Kritisk sårbarhet i OpenOffice

[Dahl]

Kritisk sårbarhet i OpenOffice

Det er oppdaget en meget kritisk sårbarhet i programpakken OpenOffice. Sårbarheten gjelder en såkalt "buffer overflow", som gjør det mulig å kjøre skadelig kode fra et doc-dokument.

 

Les artikkelen her

[Gronz]

OpenOffice er og blir en stor, uhåndterlig og usikker programpakke.

[efikkan]

Er det VBA-kode det er snakk om? (i word-dokument)

 

Gimper: OpenOffice er mer brukervennlig en M$ Office. Og den er langt ifra stor i forhold til M$ Office.

Endret 19. september 2005 av efikkan

[Blib]

OpenOffice er og blir en stor, uhåndterlig og usikker programpakke.

Begrunnelse?

[Gronz]

Begrunnelse?

For det første lider jo OpenOffice-teamet av en kraftig underbemanning (som fører til lav sikkerhet). Dette fordi det er veldig vanskelig for folk som kanskje kunne ønske å bidra til prosjektet å sette seg inn i hvordan koden er bygget opp og begynne å kode og fikse bugger (som kommer av at koden er enormt stor og uhåndterlig). Har hørt rykter om at man må bruke flere måneder på å sette seg inn i koden før man kan begynne å bidra skikkelig.

[efikkan]

Begrunnelse?

For det første lider jo OpenOffice-teamet av en kraftig underbemanning (som fører til lav sikkerhet). Dette fordi det er veldig vanskelig for folk som kanskje kunne ønske å bidra til prosjektet å sette seg inn i hvordan koden er bygget opp og begynne å kode og fikse bugger (som kommer av at koden er enormt stor og uhåndterlig). Har hørt rykter om at man må bruke flere måneder på å sette seg inn i koden før man kan begynne å bidra skikkelig.

Underbemanning fører ikke direkte til dårlig sikkerhet.

 

Har du sammenlignet kildekoden med kildekoden til tilsvarende programmer siden du sier den er så enormt stor?

[Gronz]

Har du sammenlignet kildekoden med kildekoden til tilsvarende programmer siden du sier den er så enormt stor?

 

Nei, det har jeg hørt fra nåværende og tidligere OpenOffice.org-utviklere. Disse er vel til å stole på. Ta et søk på OSNews.com så finner du noen artikler om temaet.

 

Underbemanning fører ikke direkte til dårlig sikkerhet.

 

Jo: underbemanning -> færre folk til å finne sikkerhetshull og færre folk til å fikse hullene.

[ⅵdar]

Jeg regner med at antivirusen tar seg av disse dokumentene.