Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в OpenOffice, позволяющая выполнить код при открытии файла, opennews (??), 21-Сен-21, (0) [смотреть все] вопрос, сколько ждать патча, Аноним (1), 10:26 , 21-Сен-21, (1) –6 // вопрос, зачем его ждать, когда есть либра, Аноним (2), 10:32 , 21-Сен-21, (2) +26 // Кто-то по старый памяти уже почти 10 лет продолжает ставить эту поделку , Аноним (4), 10:36 , 21-Сен-21, (4) –2 // они знают толк, однако, Аноним (2), 10:45 , 21-Сен-21, (7) –2 Как вас, либрофилов, корёжит от того что кто-то не такой, как вы , Тот_Самый_Анонимус (?), 12:49 , 21-Сен-21, (35) –5 да успокойся ты, никто у тебя эти экскременты мамонта не отбирает, кушай на здор, Тинус Лорвальдс (ok), 17:51 , 21-Сен-21, (74) +6 Шикарная иллюстрация моих слов , Тот_Самый_Анонимус (?), 18:34 , 21-Сен-21, (75) –9 похоже это тебя корёжет - а вдруг ты такой как все-Е-Е - мама роди меня обратно, ананим.orig (?), 19:03 , 22-Сен-21, (90) +1 Ещё одного покарёженного прорвало 171 Не такие как вы 187 , и 171 не такие , Тот_Самый_Анонимус (?), 15:10 , 23-Сен-21, (92) –2 Слушайте, ну Вы неправы и вместо любого конструктивного ответа, включая молчание, Michael Shigorin (ok), 17:02 , 24-Сен-21, (96) внет Есть 171 не такие как вы 187 , что означало пользователей, не пользующи, Тот_Самый_Анонимус (?), 14:15 , 26-Сен-21, (104) На сколько я помню фонд Apache создан для сохранения наследия, т е для продукто, Аноним (100), 01:47 , 25-Сен-21, (100) Возможно Как это оправдывает хамство либролюбов с навязыванием своего офисного , Тот_Самый_Анонимус (?), 14:16 , 26-Сен-21, (105) Какой самый хороший свободный офисный пакет , Аноним (10), 10:50 , 21-Сен-21, (10) –3 // GNOME Office, Аноним (-), 10:59 , 21-Сен-21, (14) –3 Calligra, в противовес так сказать, ET (?), 11:18 , 21-Сен-21, (15) –2 Тебе же сказали Libre Office зачем ты еще раз переспросил какой самый хороший С, Аноним (4), 11:58 , 21-Сен-21, (20) +5 Вопрос был про хороший, а не про уг-либреофис , псевдонимус (?), 12:34 , 21-Сен-21, (28) –4 Вопрос, существуют ли офисный пакет совмещающий в себе два признака хороший и с, Аноним (10), 13:32 , 21-Сен-21, (44) +1 Тогда уж хороший и офисный , Michael Shigorin (ok), 17:03 , 24-Сен-21, (97) Покупаешь что-либо у американской компании - спонсируешь международный терроризм, Аноним (85), 01:29 , 22-Сен-21, (85) +1 Ты вор обычный , xrensgory (?), 15:12 , 21-Сен-21, (53) +1 И что же он украл , Аноним (73), 17:47 , 21-Сен-21, (73) Деньги у программистов, kitekat (?), 20:05 , 21-Сен-21, (78) Их дети теперь голодают , Павел (??), 21:53 , 21-Сен-21, (81) Скажу от имени программистов они не подлучабт тех денег что платят заказчики вся, Аноним (100), 02:32 , 25-Сен-21, (101) Твой ответ не корректный Я спрашивал про свободный MSO не свободный С таким ж, Аноним (10), 13:30 , 21-Сен-21, (43) Мне гугл докс очень нравился, пока гугл меня не забанил В общем, не рекомендую,, Аноним (52), 15:08 , 21-Сен-21, (52) +1 Я не представляю как гугл может забанить и главное за что , Аноним (10), 17:01 , 21-Сен-21, (60) –1 К меня было 3 бесплатных аккаунта, может быть поэтому Я не могу выяснить, за чт, Аноним (52), 17:10 , 21-Сен-21, (64) +1 У меня больше трех бесплатных аккаунтов, более того, привязаны друг к другу для , Аноним (10), 17:45 , 21-Сен-21, (70) +1 За что угодно http youtube com user mshigorin, Michael Shigorin (ok), 17:05 , 24-Сен-21, (98) Я бы удивился еслиб не забанили ибо каждому в интернете известно за что - Вы жеж, Аноним (103), 16:21 , 25-Сен-21, (103) Оттуда же и винду брать в комплекте Или ты в линуксах им пользуешся , Аноним (-), 17:04 , 21-Сен-21, (61) На Mac поставить винду а из виртуалки уже Linux XD, Аноним (10), 17:46 , 21-Сен-21, (71) Ага чего не сделаешь только бы не покупать зимой обогреватель, Аноним (100), 02:33 , 25-Сен-21, (102) Полиэтиленовый , Ilya Indigo (ok), 20:19 , 21-Сен-21, (79) Потому что либра - страшно глючная дрянь, которую корёжат смузихлёбы, 171 неби, Аноним (54), 15:23 , 21-Сен-21, (54) –6 // В каких дистрах надежный и спокойный предустановлен , Аноним (-), 17:06 , 21-Сен-21, (62) А что меняет ответ на этот вопрос То что дистры поучаствовали в истерии против , Тот_Самый_Анонимус (?), 15:12 , 23-Сен-21, (93) Про травлю Столлмана половину компаний и дистрибутивов вычеркнуть из своего вы, Аноним (68), 17:30 , 21-Сен-21, (68) Вот скажи мне анон, почему травля Столлмана 8212 плохо, а травля оракла, при , Тот_Самый_Анонимус (?), 16:59 , 23-Сен-21, (95) –1 Open перестал развиваться как перешел в апач Пора уже от опенофиса отказаться , Аноним (4), 10:36 , 21-Сен-21, (3) +3 // Зато в openoffice не ломают то что работало В libreoffice например сломали подд, еуые (?), 10:58 , 21-Сен-21, (13) –2 // В старых сборках либреофиса тоже не сломано, скорее всего , X86 (ok), 11:42 , 21-Сен-21, (18) Отказывайтесь Вас кто-то силком держит , Тот_Самый_Анонимус (?), 12:50 , 21-Сен-21, (36) –1 Пора уже апачам объявить, что опенофис официально мертв и больше не будет поддер, Аноним (12), 10:57 , 21-Сен-21, (12) +2 // напиши им возможно услышат тебя, Аноним (21), 11:59 , 21-Сен-21, (21) Наверно для отчетности надо А то за что им в фонд деньги отправлять , Аноним (4), 12:00 , 21-Сен-21, (22) Там формат DBF Я, лично, в глаза его не видел, и тем более не открывал его табл, nebularia (ok), 13:36 , 21-Сен-21, (45) // Так ты почитай зачем этот формат Заодно почему открывал табличным, Аноним (-), 17:09 , 21-Сен-21, (63) вот же рeшeто жду патча, так как 4 ООО заметно легче LO и хорошо работает на с, у ха ха (?), 10:52 , 21-Сен-21, (11) –1 // В русскоязычном сообществе с каждым годом теряет пользователей Сужу по активност, Аноним (17), 11:35 , 21-Сен-21, (17) +1 // ну это понятно если компьютер нормальный, то LO лучше тем более в репах ес, Аноним (19), 11:57 , 21-Сен-21, (19) // Чем лучше , Аноним (32), 12:45 , 21-Сен-21, (32) –1 например, лучшей поддержкой мелкомягких форматов, у ха ха (?), 12:59 , 21-Сен-21, (38) +1 Наоборот - АОО в этом лучше , Аноним (32), 13:06 , 21-Сен-21, (40) –1 по бинарным паритет, но новым LO выигрывает в одну калитку , у ха ха (?), 13:08 , 21-Сен-21, (41) +1 Это те форматы, которые суть версия нативного ODF хуже поддерживаются Не смешит, Аноним (54), 15:33 , 21-Сен-21, (56) –1 ну религиозные вопросы обсуждать не вижу смысла веруй дальше , Аноним (19), 17:14 , 21-Сен-21, (66) +1 Чем АОО , Аноним (76), 19:01 , 21-Сен-21, (76) ОО и так уже фактически заброшен, так что смысла парится из за него нету Все, к, Аноним (16), 11:26 , 21-Сен-21, (16) +1 // Все, кому нужно дело делать сидят на ОО ЛО ставят только крикуны и борцуны за , Аноним (54), 15:26 , 21-Сен-21, (55) –3 // Почему Что им такое делаешь, что LO не смог, Аноним (-), 17:11 , 21-Сен-21, (65) +2 // Обычное редактирование документов и презентаций Пробовал три версии ЛО в разное, Аноним (54), 17:46 , 21-Сен-21, (72) –2 Правда Ваш кругозор немного узок, если думаете, что самый популярный СПО офис с, Аноним (-), 22:22 , 21-Сен-21, (83) +1 Разрешит редактирование этого файла с , mos87 (ok), 12:07 , 21-Сен-21, (24) –1 Классика коммерческой разработки и не только , Анто Нимно (?), 14:14 , 21-Сен-21, (46) +1 // Скорее это унаследовано из 80-х годов Из СтарОфиса , Аноним (32), 14:27 , 21-Сен-21, (48) +2 заметил что когда с одного сайта копировал данные и вставлял в табл редактор, то, 888 (?), 14:59 , 21-Сен-21, (51) +1 Потому что при такой сборке с PIC ломается , Аноним (58), 16:17 , 21-Сен-21, (58) INTEGER в DBF Они там ничего не напутали Поля в DBF без использования VARCHA, Аноним (59), 16:52 , 21-Сен-21, (59)   // У DBF куча умеренно совместимых диалектов Есть dBASE-овский NUMERIC для которого, userd (ok), 17:30 , 21-Сен-21, (69) +2   // В первом случае читается ровно длина поля, во втором 4 байта То есть в обоих сл, Ztp (?), 10:24 , 22-Сен-21, (86)   // Мне лень читать код можно предположить что скопировали код для работы с NUMERIC, userd (ok), 12:44 , 22-Сен-21, (88)   Разрабов OpenOffice легко винить не вникая в суть и причину проблемы, коей являе, Аноним (80), 20:39 , 21-Сен-21, (80) –1 // так вот почему зарплату задерживали, а потом и совсем закрылись эффект фон-ней, Аноним (91), 12:55 , 23-Сен-21, (91) +1 Воно как теперича криворукость оправдывают фон нейман им виноват111, анон (?), 16:13 , 23-Сен-21, (94) // Но виноват-то не жираф,а тот, кто крикнул из ветвей жираф большой, ему видней , Michael Shigorin (ok), 17:24 , 24-Сен-21, (99) +1 Вот теперь видно, что OO дорос до M Office , InuYasha (??), 22:48 , 21-Сен-21, (84) +3 1,11,16,24,46,51,58,59,80,84

Сообщения

[Сортировка по времени | RSS]

59. "Уязвимость в OpenOffice, позволяющая выполнить код при откры..."	+/–
Сообщение от Аноним (59), 21-Сен-21, 16:52
INTEGER в DBF ??? Они там ничего не напутали? Поля в DBF без использования VARCHAR всегда фиксированного размера, там нет никаких разделителей между полями, сказано INTEGER размерности 6, значит считываем 6ть байт и все... как ??? как они читают DBF ???
Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в OpenOffice, позволяющая выполнить код при откры..."	+2 +/–
	Сообщение от userd (ok), 21-Сен-21, 17:30
	У DBF куча умеренно совместимых диалектов. Есть dBASE-овский NUMERIC для которого как раз указывается длина и точность, и хранящийся в файле в виде строки с правым выравниванием и заполнением пробелами, а есть FoxPro-шный INTEGER - всегда 4 байта little endian.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в OpenOffice, позволяющая выполнить код при откры..."	+/–
	Сообщение от Ztp (?), 22-Сен-21, 10:24
	В первом случае читается ровно длина поля, во втором 4 байта. То есть в обоих случаях ровно столько сколько выделено памяти. Как? Как они умудрились считать больше?
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Уязвимость в OpenOffice, позволяющая выполнить код при откры..."	+/–
	Сообщение от userd (ok), 22-Сен-21, 12:44
	Мне лень читать код; можно предположить что скопировали код для работы с NUMERIC и немного улучшили, поэтому в функции обработки INTEGER в стеке выделяется буфер 4 байта. а потом в этот буфер заносятся данные в соответствии с длиной указанной для поля в заголовке таблицы. типа так - только тапками не кидайтесь, я уже 20 лет на C++ не писал - variant dbf_integer::load(istream& dbfstream) {     // char buff[dbf_numeric::MAXLENGTH];     char buff[4];     dbfstream.get(buff, length);     // buff[length] = 0;     // return variant(atof(buff));     return variant(from_little_endian(*reinterpret_cast<int32_t*>buff)); }
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема