Je OpenOffice.org nebezpečnější než MS Office?

Experti francouzského ministerstva obrany zjistili, že OpenOffice je zranitelnější než Microsoft Office. Podle této zprávy prý nebyl pro experty na krypografii problém vytvořit viry, které OpenOffice zkompromitovaly. Nedostatky jsou připisovány na vrub nedospělosti projektu. Více na CNetu.

25.7.2006 20:00 | Daniel Kvasnička ml. | Zajímavý článek

Komentáře

[helb]

(nečetl jsem to, neumím francouzsky)
A co z toho jako plyne? Že pro MS Office by ten makrovirus vytvořit nedokázali nebo co? Nebo že když není OO dokonalý, je Office automaticky lepší?

[stulda]

No podle meho z toho plyne, ze Office je bezpecnejsi, coz znamena, ze je lepsi.

[stulda]

Kdyby to nekomu nebylo jasne, tak myslim Microsoft Office :)

[lefti]

Tak o tom ze MS Office je lepsi nez OO.o snad nikdo nepochybuje :)

[Michal Kubeček]

Já nevím… asi by bylo potřeba nejdřív definovat, co se rozumí slovem "lepsi"…

[Peto_MiG]

Zda sa mi, ze taketo tvrdenie je v rozpore so zdravym sedliackym rozumom. Staci si pozriet statistiky o pocte virusov pre M$Office a pre OpenOffice.org

[kavol]

Staci si pozriet statistiky o pocte virusov pre M$Office a pre OpenOffice.org

a to jako vypovídá o čem?

že OOo je mnohem méně rozšířená, tudíž nikomu nestojí zato psát pro to viry (byť by to bylo třeba tisíckrát jednodušší)?

[xkesh]

French department of defense damns OpenOffice.org?

[Pavel 'lingeek' Szalbot]

Gratuluji k vylepšení patičky.

[myšák]

No, pokud jsem pochopil správně ten anglický překlad, tak se jedná spíš o koncepční prvky než o "nedospělost", neboli že OpenOffice neprudí uživatele při otevírání dokumentů obsahující makra apod.

Navíc se v dalším článku na tohle téma uvádí, že Eric Filiol (který tomu testu šéfoval) byl velmi příjemně překvapen pružností, s jakou zareagovala OpenOffice.org a na změně tohoto uživatelského konceptu se v zájmu zvýšení bezpečnosti projektu údajně již pracuje (bylo by fajn, kdyby se k tomu vyjádřil někdo z vývojového týmu, kdo do toho víc vidí).

[kavol]

OpenOffice neprudí uživatele při otevírání dokumentů obsahující makra apod.

negativní

(čti: prudí)

[myšák]

Buď jsem špatně to pochopil nebo mám "jiný" OpenOffice ... pokud uložím soubor obsahující makra a následně jej otevřu (i na jiném stroji), tak mě OpenOffice žádnou hláškou typu: "Bacha, tento soubor obsahuje makro, popř. jiný potenciálně škodlivý kód!" neotravuje a soubor v pohodě otevře.

Netvrdím, že to není bezpečnostní riziko, nicméně mi to tak vyhovuje./p>

[Honza Jaroš]

Viz níže...

[Honza Jaroš]

Pokud vám to vyhovuje - nepřenastavil jste si někdy v minulosti ta varování? I já, pokud uložím dokument s makrem a následně se ho pokusím otevřít, uvidím ve výchozím stavu toto.

[Honza Jaroš]

Kruci, měla to být reakce na Myšáka...

[Honza Jaroš]

Ještě přihodím současné možnosti nastavení ve výchozím stavu (alespoň u openoffice-bin na Gentoo): tady a tady.

[myšák]

Hmm, že by to s tím "podstrčením škodlivého kódu v dokumentu" souviselo s tím, že pokud se mi podaří ten dokument uložit před otevřením do "důvěryhodného umístění", tak potom se už nic nekontroluje?

Pokud ano, tak je to v tomto případě PEBKAC, a když uživatel čučí na každou nedůvěryhodnou krávovinu typu Anna_Kournikovova_naked.odt apod., tak ať se nediví ... předpokládám, že spouštět OpenOffice pod rootem nebo přes sudo rozumně uvažující člověk nebude

[Honza Jaroš]

Podle mě to je ono, očividně jsme to sem napsali oba zároveň

[Honza Jaroš]

předpokládám, že spouštět OpenOffice pod rootem nebo přes sudo rozumně uvažující člověk nebude

Pod Linuxem & spol. ne, ale obávám se, že pod MS Windows stále ještě jede převážná většina (minimálně domácích) uživatelů s právy administrátora. :-/

[myšák]

Hmm ... přenastavil ... no, asi jsem si je přiohnul k obrazu svému, ale jestli jsem si tu hlášku vypnul, to už si opravdu nevzpomenu :)

Nicméně v tom článku píšou:

In some instances, malevolent macros were considered to be secure by the open-source package, and as a result, users were not informed when they were executed. This was in contrast to Office, which barrages users with warnings each time a document with macros is opened.

Moje angličtina není zrovna brilantní, ale pochopil jsem to tak, že pokud v nějakém dokumentu podstrčí OpenOffice specifické makro, tak to vyhodnotí jako "neškodný dokument" a neinformuje o přítomnosti makra ani, když mám zapnuté hlášky o makrech...

[Honza Jaroš]

Moje angličtina je prachmizerná, možná i díky tomu tam nic o "specifickém makru" nevidím, vidím tam jen že "chyba" se projeví, pokud OOO daný dokument považuje za neškodný. Proč ho považuje za neškodný už tam nevidím. Pokud si někdo nastaví jako důvěryhodné umístění celý pevný disk, samozřejmě to upozorňovat nebude. Pro to je ovšem, řekl bych, jediné řešení, totiž celý spodek tohoto okna zrušit.