https://www.opennet.ru/openforum/vsluhforumID3/76551.html Ден Каминский (Dan Kaminsky), получивший известность обнаружением фундаментальной уязвимости в DNS, провёл (http://dankaminsky.com/2011/03/11/fuzzmark/) сравнительный анализ безопасности различных версий офисных пакетов Microsoft Office и OpenOffice.org, на основании оценки числа крахов при работе пакетов в нестандартных ситуациях, таких как обработка некорректных входящих данных. В итоге была накоплена статистика о крахах, из которых были отобраны проблемы, которые потенциально могут привести к уязвимостям. На основе анализа данных был подготовлен отчет (http://www.slideshare.net/dakami/showing-how-security-has-and-hasnt-improved-after-ten-years-of-trying).<br><br><br><br>Вилл Дорман (Will Dormann) из организации CERT заинтересовался работой Каминского и подготовил (https://www.cert.org/blogs/certcc/2011/04/office_shootout_microsoft_offi.html) собственный отчет, основанный на результатах ранее проведённого похожего исследования. Метод выявления ошибок у Дормана сводился к оценке реакции парсер...<br><br>URL: http://www.h-o https://www.opennet.ru/openforum/vsluhforumID3/76551.html#82 Tue, 26 Apr 2011 14:54:58 GMT слишком много слов крах<br>мозг болит)<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#81 Tue, 26 Apr 2011 12:14:22 GMT &gt; рождаются только проблемы, с опенсорсом, последнее время, если кто еще не <br>&gt; заметил. Грустно это.<br><br>я не заметил. и комьюнити проектов как-то не шибко замечает. замечают только странные люди, которые орут о проблемах.<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#80 Tue, 26 Apr 2011 12:10:41 GMT Почитал комменты, задумался. Какого хрена вы все, такие умные, такие бедные. Не о деньгах говорю, об умении смотреть на пару шагов вперед. Камински сетует, что, мазафака, только поставь мелкософтовский офис, тебя сразу и поимеют. Ну да, пока так и есть. Раскрутите, если доживет, OO - как-то грустно с ним работать, не замечали? Вас поимеют и через него (ОО). Стадо ибо. А сплоиты пишут именно для стадных продуктов. О надежности линукса я бы поспорил, но некогда: упал один такой недалеко, просили подсобить. Говорил же, не дышите на него, простудится. Не послушались, теперь половина предприятия стоит. О дырявости виндовоза тоже спорить лень, вызовов от его обладателей не больше, чем всех других. А парк у меня - три десятка серваков и пара тысяч хостов, есть где статистику собирать...<br><br>Не о том спорите, господа. В таких спорах истина никогда не рождается, рождаются только проблемы, с опенсорсом, последнее время, если кто еще не заметил. Грустно это.<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#79 Mon, 25 Apr 2011 16:53:20 GMT А к тому времени или ишак сдохнет, или султан...<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#78 Mon, 25 Apr 2011 15:32:37 GMT &gt; Да ладно? Doc- фиг с ним, а вот Excel меняется так, что <br>&gt; всяких опенофисам которым больше 10 лет не удается сделать продукт открывающий <br>&gt; 30-50 мегабайтные файлы не угнаться.<br><br>Ну, речь-то о doc.<br>Хотелось бы понять в общих чертах на кой мне нужно открывать 30-50Мб ёксель файл, если данные такого масштаба логичнее хранить и обрабатывать в базе данных.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#77 Mon, 25 Apr 2011 15:21:51 GMT &gt; Ты вообще MS Оффис когда видел в последний раз ?<br><br>Да вот сегодня.<br><br>&gt; А это ничего, что начиная с 2007 основным является формат docx ? <br><br>А это ничего, что результаты по doc? А где же docx?<br> <br>&gt; Он _открыт_, основан на xml и общего у него с doc только <br>&gt; полученное в наследство название.<br><br>ODT, открыт, основан на xml и нет полученного наследства в виде doc. Сплошные плюсы.<br><br>&gt; Это называется обосраться в прямом эфире.<br><br>Это о docx? Поясни.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#76 Mon, 25 Apr 2011 10:02:35 GMT &gt; Упрямство - достоинство ослов.<br><br>и ты решил нам продемоснтрировать сие наглядно? не надо, мы и так тебе поверим.<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#75 Sun, 24 Apr 2011 18:21:18 GMT гони их. самим жрать нечего.<br><br>зыж<br>падать - это первое чему учат в дзюдо. если сенсей умеет падать, то это не значит что он учился только проигрывать.<br>падение фильтра (ещё раз, для подозрительных - фильтра. не софта) не должно влиять на основную программу (вот это уже софт).<br>правильное падение фильтра - это его штатная функциональность.<br>и уж тем более эта штатная функциональность никак не коррелирует с секурити.<br> https://www.opennet.ru/openforum/vsluhforumID3/76551.html#74 Sun, 24 Apr 2011 18:14:55 GMT оставьте эти секреты себе.<br>и одноцэшникам.<br>