Министерство обороны Франции считает OpenOffice небезопасным

> Министерство обороны Франции отказало в установке на правительственные компьютеры OpenOffice, мотивируя свое решение недостаточной безопасностью приложения.

Бред какой-то. В который раз уже.

А что они считают безопасным? Неужели MSOffice?

Вообще, есть ли альтернативы? По-моему, очевидно, что выбора по большому счёту нет.

Ну и демагог же этот подполковник! Это была бы справедивая отмазка для "ООО дядя Вася и Ко". А мин обороны может нанять специалистов, которые проведут аудит кода, без которого в таком месте вообще ни одной программой пользоваться нельзя. Смех и грех. Не ожидал от французов.

Альтернатива этому дыровому офису найдена?? Интересно узнать её название...

Или министерство ждет отката, или хочет проллобировать заказ какого нибудь плагина для ОО, делающего его безопасным.

Чем больше в армии дубов, тем крепче оборона...

"'Military intelligence' is an oxymoron" (C) Michael Garibaldi

Что же они там используют, когда в ёкселе и паверпойнте уже есть 0day?

Разумно. в Опенофисе есть скрипты, ссылки на внешние файлы, внедряемые объекты и многое другое, чего не должно быть в безопасном текстовом редакторе или таблице.

Хотя смотря, что рассматривается в качестве алтернативы. Если vim, то трудно не согласится. А если мс офис, то чушь полная...

Одного не понял: каких они макросов испугались? Бред какой-то. Если есть документ с макровирусом, то 99,(9) это макросы VBA. И уж наверное в M$O им куда приятнее будет оказаться.

Надо полагать, что все идет по правильному пути - логическая разметка текста. Без, ять, смарттагов и прочего. Ворды им подавай. Чтобы кухарка с полевой кухни могла сертификаты рисовать. И распечатывать.

Эти идиоты сравнивают как раз OOo и M$O и второй видится им более безопасным, за счет предупреждений об вероятных проблемах. Как будто ее никто не отключает сразу же.

Таки они сравнивают с МС офисом. ТАк что без вариантов - армейский идиотизм французского разлива...

Скорее французский идиотизм армейского образца :)

> В результате тестирования оказалось, что OpenOffice более уязвим, чем Microsoft Office особенно к атакам посредством макросов. В частности, OpenOffice позволял локально выполнять любые макросы и не извещал пользователя об этом, тогда как Microsoft Office поступал с точностью до наоборот.

> Обнаруженные Министерством обороны недоработки уже отправлены на рассмотрения сообществу OpenOffice.org

Хмм.. на форуме есть такой пост:

" Странно, а у меня в настройках безопасности по умолчанию стоит "Требовать подтверждения..." и офис громко матюгается на файлы с макросами... Может у маня не OOo 2?"

> Подробности.

Ппц, осилил прочитать этот бред. Оказывается французким военным пофиг чего могут и чего не могут макросы в ООо, главное -- им майкрософт посредством своего МСО вбила в их головы, что макросы -- это зло. И если ООо не предупреждает об открытии документа с макросами (т.к. максимум что они "пртивоестественного" могут сделать так это затянуть картинку с порносайта, но это уже фича :) ), а МСО кричит на каждый документ что он не гут ибо там макросы, и еслим их включить, то они поставят раком энтот самый их оффис, то это однозначто означает что последний на порядок безопаснее. Бред полнейший, имхо.

Я и говорю, демагог. Мог бы что-нибудь поправдивее придумать.

> И если ООо не предупреждает об открытии документа с макросами

Дык я написал выше, что предупреждает

> Я и говорю, демагог. Мог бы что-нибудь поправдивее придумать.

Это говорилка, он ничего в этом не понимает, а говорить что-то нужно. Вот и несет ахинею.

А вот где те пожелания ( или претензии ), которые они направили комюнити? По ним и можно обо всем судить.

> > И если ООо не предупреждает об открытии документа с макросами

> Дык я написал выше, что предупреждает

Когда я свой пост ваял вашего еще небыло :)

>А мин обороны может нанять специалистов, которые проведут аудит кода, без которого в таком месте вообще ни одной программой пользоваться нельзя.

Специалисты, проводившие аудит, сказали, что проще последнюю секретаршу научить TeXу в emacsе, чем разобраться в этих противотанковых надолбах монструозного кода.

>А вот где те пожелания ( или претензии ), которые они направили комюнити?

Очевидно будет: 1. Наваять аналог "скрепыша" в виде прапора с дубиной. 2. при попытке открытия документа с макросами тултип: "жми cancel, или три наряда вне очереди".

> Специалисты, проводившие аудит, сказали, что проще последнюю секретаршу научить TeXу в emacsе, чем разобраться в этих противотанковых надолбах монструозного кода.

А почему _последнюю_ секретаршу? Во время обучения все предыдущие помрут от перегрева моска? :)

>А почему _последнюю_ секретаршу?

Остальные перемрут от взаимозаражения макровирусами из OOo :)

правильна! учить секретарш надо TeXу или html ручками :-)

>мотивируя свое решение недостаточной безопасностью приложения. А так же хорошим откатом со стороны майкрософт...

>>А мин обороны может нанять специалистов, которые проведут аудит кода, без которого в таком месте вообще ни одной программой пользоваться нельзя.

>Специалисты, проводившие аудит, сказали, что проще последнюю секретаршу научить TeXу в emacsе, чем разобраться в этих противотанковых надолбах монструозного кода.

И поэтому они будут использовать M$ Office?

Некомпетентные идиоты. Не помню, кто сказал :-)

Что творится в мире?

Юзер, который от программы ожидает больше, чем от себя, не вполне ещё юзер. Программисто, который от языка ожидает больше, чем от себя, не вполне ещё программист. Человек, ожидающий от места больше, чем от себя, не вполне ещё человек.

интересно узнать еще:

1) почему 2) что считается безопасным 3) почему

Ну. на самом деле OOo - редкое поделие. Правда MSo ещё хуже... Давно поре OOo на код пустить и писать новую бяку с нуля.

> Давно поре OOo на код пустить и писать новую бяку с нуля.

Koffice. Никаких макросов.

Word Perfect

Для любителей фич.

Вот уж фичастее не придумаешь.

Да и редок он.
Так что под него писать макровирусы не будут.


А вообще-то, sun пора дать откат французам, приписать
в старофис предупреждалку о макросах
и получить контракт

и все будут довольны

> А вот где те пожелания ( или претензии ), которые они направили комюнити? По ним и можно обо всем судить.

Representatives from the Ministry of Defense will present their findings to OpenOffice.org, which will then begin to address security issues over the course of the office suite's development.

Пожелания ушли.

> А вообще-то, sun пора дать откат французам, приписать в старофис предупреждалку о макросах и получить контракт

Легко ведь :)

>Юзер, который от программы ожидает больше, чем от себя, не вполне ещё юзер. Программисто, который от языка ожидает больше, чем от себя, не вполне ещё программист. Человек, ожидающий от места больше, чем от себя, не вполне ещё человек.

+100!

Очень правильные слова! Сам придумал или цитата?

>"We did not exploit security holes,"

Ну и правильно. А че, нету чтоли эксплоитов? Есть. Значит и риск есть. Дядька рисковать не хочет и все. Он же не сказал что МыСи Фофис круче?

>"French Ministry of Defense says that it still falls short of Microsoft's office suite in one important area: security."

А умопомрачительное коллличество функций нахрен нормальным людям не надо. Они составляют отчеты, пишут приказы и чхать хотели на какие-то там супер-возможности! Раньше же печатные машинки были? Ну вот чуть посложнее -- и порядок.

С чем сравнивали, с ed'ом?

>Он же не сказал что МыСи Фофис круче?

Фу ты! Отцабогадушумать, это он и говорит. Вот что значит спешка.

Короче, по последним данным (тока чато с майором беседовал знакомым), этот министр видел в лучшем случае гуй и пару предупреждений. Не забывайте что сам министр только решает, а данные собирают (или подтасовывают) всякие замы, "спецы" вот те самые и секретутки. Ну вот как ему сказали лакеи, так он и решил.

> Koffice. Никаких макросов.

man Kross, хехе :)

Ну вобщем-то Офис от Майкрософт Очень хорошая штуковина, особенно на Виндоусе, а про безопастность я не говорю, т.к Макросы для Ворда у меня под Дебианом не работают, а если-бы и работали то в опастности был бы только домашний каталог... А сравнивать МС-Офис под Виндой с ООо под линуксом, это, ну как-бы сказать... Короче будет ООо "нервно в сторонке...". Но надеюсь на что они, офисы, станут лучше и МС и ООо

> man Kross, хехе :)

Что там про безопасность грят?

> а если-бы и работали то в опастности был бы только домашний каталог...

фигасе только! Или у тебя там только настройки программ и порнуха?

Я непонимаю откуда столько воплей, как будто бы ОО верх совершенства. Да этому поделию др MS Office еще топать и топать...

Куда не ткни полный отстой. Они даже не оказались способны скопировать то что делает MS office. Ппробуйте в Calc построить нормальный график.. это ж страшно что творится. Масштаба по оси X нет вообще.

А меню вставить как... Это ж какой идиот придумал... Найдите мне вставить значение - value. Нету! Есть вставить как число... а если это не число?

А эти диалоги размером на весь экран с двумя параметрами и кучей пустого места вокруг... Кто так пишет!? (с)

Я помню как он мне графики перемасштабировал за 20 минут... Это ж страшно смотреть. Откуда такие тормоза...

Так что если удалось запустить MS Office на машине надо сидеть и не высовываться. Так что французы абсолютно правы. Такое дерьмо и бесплатно не надо. Там же в каждой части имеет место рождение велосипеда... И все связано в одну большую дуру. Т.е. если у Вас падает Calc, то одновременно падает Writer Хотя казалось бы с чего бы это вдруг...

И самое страшное разработчики не понимают что творят... Они в полной уверенности что поступают правильно. Туда ведь даже нет смысла писать баг репорты. Это же образ мышления!!!

Так что можно долго и упорно ругать MS, но факт остается фактом до сих пор НИКТО не написал ничего лучше их офиса. Хотя надо отметить он очень и очень далек от совершенства... А значит написать можно! А раз не могут значит они еще тупее чем MS. И в этой связи катить бочку на MS глупо.

И уж тем более на французов. Они абсолютно адекватно себя ведут.

> Так что можно долго и упорно ругать MS, но факт остается фактом до сих пор НИКТО не написал ничего лучше их офиса.

Товарищ! Мы тут про безопасность говорим, а не совокупность характеристик.

Вообще-то 99.(9)==100. Но это я так, к слову

Красотка, в MSO до сих пор нет многих мегафич OOo.

Например поддержка регулярных выражений и конвертирование в pdf.
Про скорость не спорю - хромает.

Но пока по функционалу и безопастности MSO нервно курит в сторонке.

>> man Kross, хехе :)

> Что там про безопасность грят?

Пока ничего не говорят. Вот заимплементят сценарии на JavaScript, тогда и эксплойты пойдут :) С Python и Ruby так не повыделываешься, имхо :)

О, дорогой друг lefsha! А я уж соскучился. Куда, думаю, делся главный массовик-затейник из новеньких? :)

> Куда не ткни полный отстой.

Нажимать надо. Мягко и плавно. ЛюбИте софт - и он ответит Вам взаимностью :)

> Они даже не оказались способны скопировать то что делает MS office.

О, может быть Вы наконец напишете клон MS Office? Я верю в Вас! Если Вы не сможете - никто не сможет!

> Масштаба по оси X нет вообще.

Какого-какого масштаба нет?

> эти диалоги размером на весь экран с двумя параметрами и кучей пустого места вокруг...

Вы же не откажетесь пример привести, правда? :)

> помню как он мне графики перемасштабировал за 20 минут... Это ж страшно смотреть.

Глаза боятся - руки делают. Пример файла, на котором графики перерисовываются 20 минут, в студию :)

> Такое дерьмо и бесплатно не надо.

Убей себя.

Результат свободного программирования - программы, которые весьма надежны и эффективны, и я счастлив, что это придает ему привлекательности. Но я скоре бы выбрал едва работающую, неэффективную, ненадежную, но свободно распространяемую программу, чем удобную и надежную, но проприетарную программу, которая не уважает мою свободу. (Ричард Столлман, интервью сайту Слэшдот).

http://slashdot.org/article.pl?sid=00/05/01/1052216&mode=nocomment

> Например поддержка регулярных выражений и конвертирование в pdf.

Регулярные выражения там есть. Они называются просто иначе. Ну и Word 2003 на сотне тысяч таких выражений валится в корку - есть такая бяка :)

Конвертирование в PDF есть в MS Office 2007. Было в первой и второй бете, во всяком случае. Какой именно PDF он генерит - не знаю, лениво было смотреть. Но вряд ли 1.5 или 1.6 :)

Альтернатива - vim+emacs+Tex/LaTex? ;-) Не плохо для начала.. ;-)