Исходное сообщение
"Уязвимость в LibreOffice, позволяющая выполнить код при откр..." Отправлено Аноним, 05-Авг-19 12:58
Охотно поясняю зачем это было и есть. В развитой "лоскутной" офисной  автоматизации, активно двигаемой продвинутыми юзерами и некоторыми IT-директорами (админы-ж не кодеры - комплексную они не сделают, а кроме админов в IT-сфере у 90% предприятий никого нет) - позарез как нужны серьезные инструменты: - системные вызовы, работа с реестром, аккаунтами, environs   - работа с COM/OLE - генерация HTML с JS - итд итп. При этом юзер-автоматизатор: - сидит под ограниченной доменной учеткой + UAC + GP - не может устанавливать программы от слова вообще - но очень хочет делать свою работу хорошо, и заодно подруге помочь не сидеть выходные в офисе. И что делает юзер-автоматизатор? Он скачивает с portablrapps.com LibreOffice и jPortable, распаковывает его и получает: - Python 3.5.4 без pip, setuptools, sqlite (можно скопировать из дому), а к нему 160k+ бесплатных библиотек на все случаи жизни - JRE, Java - JavaScript - BeanShell Как говорится - кодь напропалую. И хороший работодатель этому рад, ведь работа делается, инициатива снизу - есть, не надо заставлять IT-службы исполнять служебки, создавать исключения в GPO и вообще раздавать прав больше, чем забирать, т.е. админить как положено. Ведь админы страшно это не любят...