Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в LibreOffice, позволяющая выполнить код при откр..., opennews (ok), 03-Авг-19, (0) [смотреть все] Вопрос к слову, libreoffice 6 3 из buster backports только у меня валится , timur.davletshin (ok), 10:03 , 03-Авг-19, (1) // Если поставить ванильную Либру с сайта, падает , тот_же_анон_только_с_мабилы (?), 10:48 , 03-Авг-19, (5) // Я ж написал про buster backports Ванильная норм , timur.davletshin (ok), 11:05 , 03-Авг-19, (7) // Ну, тогда, вопрос к мейнтейнерам дебика, тот_же_анон_только_с_мабилы (?), 11:43 , 03-Авг-19, (11) Если поставить ванильную Либру с сайта, падает , тот_же_анон_только_с_мабилы (?), 11:42 , 03-Авг-19, (10) –1 Debian Buster 4 19 0-5-amd64 1 SMP Debian 4 19 37-5 deb10u1 2019-07-19 x86_64, Аноним (-), 12:27 , 03-Авг-19, (12) +1 // А вот это интереснее Протестирую на другой машинке , timur.davletshin (ok), 13:01 , 03-Авг-19, (14) Может просто не открывать левые вредоносные документы , Аноним (-), 18:28 , 03-Авг-19, (35) +4 // Вредоносных документов не бывает, это троян , user (??), 20:54 , 03-Авг-19, (45) Разве это не та же самая уязвимость, что и выложенная раннее тоже с librelogo P , anonymoussssss (?), 10:41 , 03-Авг-19, (2) // Всё, понял Невнимательно прочитал новость, anonymoussssss (?), 10:43 , 03-Авг-19, (3) +2 В Либре всегда уязвимости закрывают , не афишируя это, тот_же_анон_только_с_мабилы (?), 10:47 , 03-Авг-19, (4) // Лучше бы наоборот - чтобы сперва CVE, PoC, эксплоит, а через месяц - закрытие И, zzz (??), 17:32 , 03-Авг-19, (33) +2 Грубо говоря, это и не баг, а доказательство необходимости запускать любое прило, Аноним (8), 11:13 , 03-Авг-19, (8) –1 // Главная проблема здесь в том, что нечего превращать текстовый процессор в среду , Аноним (18), 14:10 , 03-Авг-19, (18) +37 Можно только подобные приложения типа офиса ставить из Snap Flatpak чтобы упрост, vcprocles (?), 10:36 , 05-Авг-19, (84) –3 Может быть просто в песочнице сразу по рукам бить в молодом возрасте конечно же, Аноним (95), 12:55 , 05-Авг-19, (95) И сюда докатилось смешивание документов с приложениями , Аноним (13), 13:00 , 03-Авг-19, (13) +11 Я джва года ждал такой уязвимости , Аноним (15), 13:32 , 03-Авг-19, (15) +2 // Надо было не ждать надо было эскплуатировать , Аноним (26), 14:56 , 03-Авг-19, (26) +5 Можно грабить корованны , InuYasha (?), 11:38 , 05-Авг-19, (90) Безопасно говорили они , Аноним (16), 14:07 , 03-Авг-19, (16) –1 Это не уязвимость, а штатная возможность приложения сделать нечто нехорошее , Аноним (17), 14:08 , 03-Авг-19, (17) +4 // Наличие приложения - это троян , Аноним (13), 20:01 , 03-Авг-19, (39) Это что за однобокость такая , Аноним (95), 12:57 , 05-Авг-19, (96) // сделать нечто , Leo90 (?), 18:37 , 06-Авг-19, (110) LibreOffice негодяи Переходим на китайские офисы , Аноним (19), 14:30 , 03-Авг-19, (19) // Китайский офис фичу им продвинул в Либру , Аноним (31), 16:54 , 03-Авг-19, (31) // А разве не Microsoft Office с их VBA , Аноним (54), 23:16 , 03-Авг-19, (54) На Каллигру, Аноным (ok), 09:28 , 04-Авг-19, (68) Молодеса, боеця Ляо Пинь Великая китайский разведка нузьны данные лаоваев , Майор Сяо (?), 16:26 , 04-Авг-19, (70) OpenSnitch is a GNU Linux port of the Little Snitch application firewall https , Аноним (19), 14:32 , 03-Авг-19, (20) Запуск через питоний os system , как это мило Через этот os system можно запус, RedEyedMan (ok), 14:35 , 03-Авг-19, (21) +3 // У RHEL весь дистр пропитан пздоном , Аноним (19), 14:44 , 03-Авг-19, (22) –3 // У меня Gentoo, тут тоже без питона не обойтись , RedEyedMan (ok), 14:46 , 03-Авг-19, (24) Было бы хорошо если в новостях сразу будут писать что из этого не нужно А то та, Аноним (26), 14:53 , 03-Авг-19, (25) Есть же FreeOffice ранее SoftMaker Office - бесплатный, быстрый, есть порт под, iFRAME (ok), 15:26 , 03-Авг-19, (27) –4 // У него даже не порт, а нативные версии в deb и rpm , Аноним (28), 16:32 , 03-Авг-19, (28) +1 Свою проприетарщину засунь себе в другой ресурс а но опеннете такого не надо, Аноним (31), 16:53 , 03-Авг-19, (29) +8 // Очередной бойцовский хомячок Столмана Какая из букв в слове free тебе непонят, Аноним (71), 16:30 , 04-Авг-19, (71) +1 // То в которой напсино что FreeOffice это проприетарный зонд и рут кит Ты никогда, Аноним (93), 12:03 , 05-Авг-19, (93) FreeOffice хорош, но формулы -- никак И какую-то автоматизированную обработку т, Ю.Т. (?), 17:28 , 03-Авг-19, (32) +1 // Приветствую Спрошу совета у вменяемого и умного человека Есть у меня текст , Anonymoustus (ok), 03:41 , 04-Авг-19, (59) // Спасибо Собственно процессора, т е АОО ЛО -- никак Нужны дополнения Есл, Ю.Т. (?), 07:36 , 04-Авг-19, (63) Пока я вижу себе алгоритм решения этой задачи следующим образом Программа послед, Anonymoustus (ok), 08:12 , 04-Авг-19, (65) Напиши макрос для чего угодно Которые при выделении текста все символы меняет н, Аноним (93), 12:10 , 05-Авг-19, (94) К этому всё идёт Благо текст небольшой страниц на 20 формата А4 Но это всё же, Anonymoustus (ok), 13:23 , 05-Авг-19, (99) Так алгоритм простой делишь текст на абзацы считаешь каких символов в нем больше, Аноним (108), 21:54 , 05-Авг-19, (108) +1 а оригинал того текста - не сохранился Если сохранился - делаем раз вышвыривае, пох. (?), 07:14 , 05-Авг-19, (77) Не, оригинала нету И картинок тоже нету Только текст, хоть спасибо, что без ка, Anonymoustus (ok), 08:02 , 05-Авг-19, (78) Если визуально текст выглядит правильным, вывести на печать как картинку и распо, Случайник (?), 10:51 , 05-Авг-19, (85) +1 на виртуальный принтер в формат изображения, Случайник (?), 10:52 , 05-Авг-19, (86) Интересно Попробую А чем хорошо распознавать , Anonymoustus (ok), 13:23 , 05-Авг-19, (100) Берем нормальный коммерческий софт для распознавания Убеждаемся, что он НЕ про, Случайник (?), 17:44 , 10-Авг-19, (111) кстати, да, не самая плохая идея, пох. (?), 10:56 , 05-Авг-19, (87) используйте технику loadmap net правда, кажется, оно не очень окупает даже над, пох. (?), 11:00 , 05-Авг-19, (88) Семь бед 8212 один reset , Anonymoustus (ok), 13:25 , 05-Авг-19, (101) Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с , Аноним (95), 13:05 , 05-Авг-19, (98) Попалась книжка, хочется её 8230 уже не хочется, теперь это дело принципа при, Anonymoustus (ok), 13:27 , 05-Авг-19, (103) Есть же OnlyOffice - еще лучше , Sergey (??), 18:41 , 03-Авг-19, (37) // Мне в OnlyOffice не понравилось, что это приложение кладет большой и толстый на , iFRAME (ok), 19:34 , 03-Авг-19, (38) // Обратитесь к поставщику , Michael Shigorin (ok), 20:41 , 03-Авг-19, (41) –1 Есть тред где в недрах официального форума онлиофиса Разрабы говорят Это не м, iFRAME (ok), 20:44 , 03-Авг-19, (42) –1 ну если это электрон , то вы сами ответили на свой первоначальный вопрос зачем, хотел спросить (?), 02:14 , 04-Авг-19, (58) +2 Что ненужно, кому ненужно Мне электрон нужен, так как на нем работают как миним, iFRAME (ok), 08:25 , 04-Авг-19, (66) –3 2019 годSkypeНадеюсь, это г но нужно вам только по работе , Аноним (71), 16:33 , 04-Авг-19, (72) +2 Г но Один из лучших мессенджеров сейчас Я серьезно, не троллю , iFRAME (ok), 16:46 , 04-Авг-19, (73) Не обращай на них внимания, зато у тебя на одну хромосому больше , Аноним (75), 21:41 , 04-Авг-19, (75) +1 засланец MVP или может напомнить как скайп HEAD запросами ходил по урлам в чатах, хотел спросить (?), 05:55 , 05-Авг-19, (76) +1 Нет, CCNAИ чо Всмысле, почему это должно быть важно лично для меня Не получал т, iFRAME (ok), 13:26 , 05-Авг-19, (102) –1 и, кстати, небесплатный SoftMaker Office никуда не делся, FreeeOffice это его, Ю.Т. (?), 07:11 , 04-Авг-19, (62) +4 Для возможности всегда перейти на более разумное и полезное А дыры там те же сам, Аноним (81), 10:05 , 05-Авг-19, (81) // Не знаю как насчет Разумного и полезного , но когда открываешь программу и види, iFRAME (ok), 13:29 , 05-Авг-19, (104) // для работы с файлами MSO логично бы иметь сам MSO и мучаться с его багами и нес, Анонимус_б6_выпуск_3 (?), 14:12 , 05-Авг-19, (105) где инструкции то Самое главное перевести забыли, Аноним (-), 16:53 , 03-Авг-19, (30) +2 // В линукс не ставить соответствующий пакет, в винде в инсталляторе выборочная нас, тот_же_анон_только_с_мабилы (?), 18:26 , 03-Авг-19, (34) // какой пакет не ставить то саму либру У меня в репах из связаного с этим софтом, Аноним (-), 22:10 , 03-Авг-19, (48) // какой дистр , anon_CH (?), 22:16 , 03-Авг-19, (50) Интересный эффект под виндой Установлен LibreOffice 6 1 6 По дефолту в инсталят, Alex_K (??), 23:02 , 03-Авг-19, (52) +1   // Опечатка Вместо Убираем компонент LibreOffice читать Убираем компонент Libre, Alex_K (??), 23:04 , 03-Авг-19, (53)   Возможно, LibreInstaller настолько libre что даже пользователей в ФС не замечает, InuYasha (?), 11:47 , 05-Авг-19, (91)   sudo apt purge librelogo, Аноним_t (?), 00:33 , 04-Авг-19, (55) // LC_ALL C sudo dnf remove libreoffice-librelogoNo match for argument libreoffi, Аноним (19), 01:45 , 04-Авг-19, (57) Я смотрю Либра развивается - догоняют M Office по части внедрения троянов и дыр, Аноним (36), 18:34 , 03-Авг-19, (36) +2 // Одной фразой половину моей жизни пересказали Плачу lol , zg_nico (ok), 21:41 , 03-Авг-19, (47) Не надо работать с секретаршами, которые просят doc Только ODF Так победим , Аноним (60), 04:32 , 04-Авг-19, (60) +2 // Не надо работатьfixed , кккк (?), 09:53 , 05-Авг-19, (80) +1 // А я и не работаю Советы раздаю , Аноним (60), 20:35 , 05-Авг-19, (107) +1 А опытные, однако , Аноним (81), 10:07 , 05-Авг-19, (82) +1 В 98 году мог набирать в мс ворде формулы, тут до сих пор не завезли , Аноним (40), 20:29 , 03-Авг-19, (40) –5 // Еще со времен openoffice с формулами все было норм В Либре тоже сразу после отп, Аноним (-), 20:54 , 03-Авг-19, (44) // со времён StarOffice , Ю.Т. (?), 07:38 , 04-Авг-19, (64) на уровне 98го года - да, уже завезли напоминаю, что в word есть уже даже inc eq, пох. (?), 11:05 , 05-Авг-19, (89) Битый час пытался запустить программку на Лого Ничего не получилось, зато любой, cat666 (ok), 20:48 , 03-Авг-19, (43) и как давай считать , zg_nico (ok), 21:39 , 03-Авг-19, (46) +1 Использовал эту уязвимость чтобы обходить хитрожопых админов еще с версии LO4 , Аноним (49), 22:11 , 03-Авг-19, (49) +1 Макросы Макросы Никогда, похоже, не научатся , Аноним (56), 00:57 , 04-Авг-19, (56) +2 LibreLogo, питон, макросы И зачем козе LO баян , paulus (ok), 06:18 , 04-Авг-19, (61) Как отключить этот самый компонент LibreLogo в LibreOffice У меня в управлении , armosh13 (ok), 09:27 , 04-Авг-19, (67) // выше давали рецепт, погляди, анонимус12345 (?), 18:28 , 04-Авг-19, (74) Никогда не было, и вот опять , iPony129412 (?), 11:40 , 04-Авг-19, (69) +1 Через Установку Удаление программ, Synaptic, , Отключить компонент LibreLogo, Аноним (79), 08:38 , 05-Авг-19, (79) о чем и говорилось ранее, пока доля линуха микроскопична - никому и не нужны вир, borbacuca (ok), 10:19 , 05-Авг-19, (83) +1 Макросы, порой, вещь очень нужная, да Хотя бы автоматически циферки расставить , InuYasha (?), 11:51 , 05-Авг-19, (92) // И как ты его например с 1С интегрируешь С одной стороны надо с другой не надо , Аноним (108), 21:55 , 05-Авг-19, (109) Охотно поясняю зачем это было и есть В развитой лоскутной офисной автоматиза, Аноним (97), 12:58 , 05-Авг-19, (97) А есть возможность тихой установки с ключами для винды исключить librelogo Наше, Аноним (106), 15:43 , 05-Авг-19, (106) 1,2,4,8,13,15,16,17,19,20,21,25,27,30,36,40,43,46,49,56,61,67,69,79,83,92,97,106

Сообщения

[Сортировка по времени | RSS]

	52. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."	+1 +/–
	Сообщение от Alex_K (??), 03-Авг-19, 23:02
	Интересный эффект под виндой. Установлен LibreOffice 6.1.6. По дефолту в инсталяторе LibreLogo действительно стоит. Под пользователем без прав администратора запускаем инсталятор повторно, он предлагает там изменить, восстановить и удалить. Выбираем "изменить". Убираем компонент LibreOffice. Прав администратора почему-то не просит, пароль не запрашивает. После этого для всех пользователей на компьютере компонент не доступен. Очень странно.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	53. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."	+/–
	Сообщение от Alex_K (??), 03-Авг-19, 23:04
	Опечатка. Вместо "Убираем компонент LibreOffice" читать "Убираем компонент LibreLogo".
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."	+/–
	Сообщение от InuYasha (?), 05-Авг-19, 11:47
	Возможно, LibreInstaller настолько libre что даже пользователей в ФС не замечает %) Если серьёзно, то проверь кто владелец и права на %programfiles%/LibreOffice - вполне возможно, что: а) утсановка произведена от/для неадмина, б) венда хаками (для легаси-программ) изменения записала в UserData, а по факту в program files лежит всё по-старому.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема