Уязвимость в LibreOffice, позволяющая выполнить код при открытии вредоносных документов

03.08.2019 09:46

В офисном пакете LibreOffice выявлена уязвимость (CVE-2019-9848), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.

Уязвимость вызвана тем, что компонент LibreLogo, предназначенный для обучения программированию и вставки векторных рисунков, транслирует свои операции в код на языке Python. Имея возможность выполнить инструкции LibreLogo злоумышленник может добиться выполнения любого кода на языке Python в контексте текущего сеанса пользователя, воспользовавшись предоставляемой в LibreLogo командой "run". Из Python при помощи функции system(), в свою очередь, можно вызвать произвольные системные команды.

LibreLogo является опциональным компонентом, но в LibreOffice по умолчанию предлагаются макросы, дающие возможность вызвать LibreLogo и не требующие при своём выполнении подтверждения выполнения операции и не отображающие предупреждение, даже при включении режима максимальной защиты макросов (выбор уровня "Very High"). Для атаки можно привязать такой макрос к обработчику события, срабатывающему, например, при наведении курсора мыши к определённой области или при активации фокуса ввода на документе (событие onFocus). В итоге, при открытии подготовленного атакующим документа можно добиться скрытого выполнения Python-кода, незаметно от пользователя. Например, в продемонстрированном примере эксплоита при открытии документа без предупреждения запускается системный калькулятор.

Уязвимость без лишней огласки была устранена в обновлении LibreOffice 6.2.5, выпущенном 1 июля, но как оказалось проблема была устранена не полностью (блокирован лишь вызов LibreLogo из макросов) и остаются неисправленными некоторые другие векторы для проведения атаки. Кроме того, проблема не решена в выпуске 6.1.6, рекомендованном для корпоративных пользователей. Полностью устранить уязвимость планируется в выпуске LibreOffice 6.3, ожидаемом на следующей неделе. До выпуска полноценного обновления пользователям рекомендуется явно отключить компонент LibreLogo, который по умолчанию доступен во многих поставках. Частично уязвимость устранена в Debian, Fedora, SUSE/openSUSE и Ubuntu.

исправить +18 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/51214-libreoffice

Ключевые слова: libreoffice

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (107)

1.1, timur.davletshin (ok), 10:03, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Вопрос к слову, libreoffice 6.3 из buster backports только у меня валится?

2.5, тот_же_анон_только_с_мабилы (?), 10:48, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Если поставить ванильную Либру с сайта, падает?

3.7, timur.davletshin (ok), 11:05, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Я ж написал про buster backports. Ванильная норм.

4.11, тот_же_анон_только_с_мабилы (?), 11:43, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Ну, тогда, вопрос к мейнтейнерам дебика

2.10, тот_же_анон_только_с_мабилы (?), 11:42, 03/08/2019 [^] [^^] [^^^] [ответить]	–1 +/–
Если поставить ванильную Либру с сайта, падает?

2.12, Аноним (-), 12:27, 03/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Debian Buster 4.19.0-5-amd64 #1 SMP Debian 4.19.37-5+deb10u1 (2019-07-19) x86_64 GNU/Linux buster-backports LibreOffice 6.3.0.2 30(Build:2) из бэкпортов (1:6.3.0~rc2-1~bpo10+1 amd64) УМВР

3.14, timur.davletshin (ok), 13:01, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
А вот это интереснее. Протестирую на другой машинке.

2.35, Аноним (-), 18:28, 03/08/2019 [^] [^^] [^^^] [ответить]	+4 +/–
Может просто не открывать левые вредоносные документы?

3.45, user (??), 20:54, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Вредоносных документов не бывает, это троян.

1.2, anonymoussssss (?), 10:41, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Разве это не та же самая уязвимость, что и выложенная раннее тоже с librelogo? P.S. Заранее извиняюсь, не разбираюсь в теме.

2.3, anonymoussssss (?), 10:43, 03/08/2019 [^] [^^] [^^^] [ответить]	+2 +/–
Всё, понял. Невнимательно прочитал новость

1.4, тот_же_анон_только_с_мабилы (?), 10:47, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
В Либре всегда уязвимости закрывают , не афишируя это

2.33, zzz (??), 17:32, 03/08/2019 [^] [^^] [^^^] [ответить]	+2 +/–
Лучше бы наоборот - чтобы сперва CVE, PoC, эксплоит, а через месяц - закрытие. Интересы понятны.

1.8, Аноним (8), 11:13, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Грубо говоря, это и не баг, а доказательство необходимости запускать любое приложение в песочнице.

2.18, Аноним (18), 14:10, 03/08/2019 [^] [^^] [^^^] [ответить]	+37 +/–
Главная проблема здесь в том, что нечего превращать текстовый процессор в среду разработки, иначе вот такие "уязвимости" будут не просто ожидаемы, а закономерны. Добавили возможность выполнения кода, и оказалось, что может быть выполнен вредоносный код. Серьезно? А какой результат они ожидали? Это уже даже не peшeто, это дуршлаг.

2.84, vcprocles (?), 10:36, 05/08/2019 [^] [^^] [^^^] [ответить]	–3 +/–
Можно только подобные приложения типа офиса ставить из Snap/Flatpak чтобы упростить себе жизнь

2.95, Аноним (95), 12:55, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Может быть просто в песочнице сразу по рукам бить в молодом возрасте (конечно же нет!). Но как узнаешь что из него в дальнейшем вырастет, может президент или премьер (и тогда конфуз ;) А так, да, песочница все решает ((докер в KVM-е под XEN-ом ;) за двумя заборами с колючей проволокой :(.

1.13, Аноним (13), 13:00, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+11 +/–
И сюда докатилось смешивание документов с приложениями.

1.15, Аноним (15), 13:32, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Я джва года ждал такой уязвимости!!

2.26, Аноним (26), 14:56, 03/08/2019 [^] [^^] [^^^] [ответить]	+5 +/–
Надо было не ждать надо было эскплуатировать.

2.90, InuYasha (?), 11:38, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Можно грабить корованны.

1.16, Аноним (16), 14:07, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Безопасно говорили они...

1.17, Аноним (17), 14:08, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+4 +/–
Это не уязвимость, а штатная возможность приложения сделать нечто нехорошее.

2.39, Аноним (13), 20:01, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Наличие приложения - это троян.

2.96, Аноним (95), 12:57, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
> сделать нечто нехорошее. Это что за однобокость такая?

3.110, Leo90 (?), 18:37, 06/08/2019 [^] [^^] [^^^] [ответить]	+/–
сделать нечто?

1.19, Аноним (19), 14:30, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
LibreOffice негодяи. Переходим на китайские офисы!

2.31, Аноним (31), 16:54, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Китайский офис фичу им продвинул в Либру.

3.54, Аноним (54), 23:16, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
А разве не Microsoft Office с их VBA?

2.68, Аноным (ok), 09:28, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
На Каллигру

2.70, Майор Сяо (?), 16:26, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
Молодеса, боеця Ляо Пинь. Великая китайский разведка нузьны данные лаоваев.

1.20, Аноним (19), 14:32, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
OpenSnitch is a GNU/Linux port of the Little Snitch application firewall https://github.com/evilsocket/opensnitch

1.21, RedEyedMan (ok), 14:35, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]

+3 +/–

Запуск через питоний os.system(), как это мило )

Через этот os.system можно запустить wget, скачивающий линукс-троян с командного сервера куда-нибудь в хомяк или /tmp.

Цель как раз в том, чтобы покренить данные пользователя, саму ОС трогать и не обязательно

2.22, Аноним (19), 14:44, 03/08/2019 [^] [^^] [^^^] [ответить]	–3 +/–
У RHEL весь дистр пропитан пздоном.

3.24, RedEyedMan (ok), 14:46, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
> У RHEL весь дистр пропитан пздоном. У меня Gentoo, тут тоже без питона не обойтись.

1.25, Аноним (26), 14:53, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Было бы хорошо если в новостях сразу будут писать что из этого не нужно. А то так не понятно что именно не нужно. Но при этом новость какбэ намекает что что-то не нужно.

1.27, iFRAME (ok), 15:26, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	–4 +/–
Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office. Зачем нужна Либра?

2.28, Аноним (28), 16:32, 03/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
У него даже не порт, а нативные версии в deb и rpm.

2.29, Аноним (31), 16:53, 03/08/2019 [^] [^^] [^^^] [ответить]	+8 +/–
Свою проприетарщину засунь себе ... в другой ресурс а но опеннете такого не надо.

3.71, Аноним (71), 16:30, 04/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Очередной бойцовский хомячок Столмана. Какая из букв в слове "free" тебе непонятня? Кто тебя заставляет его покупать?

4.93, Аноним (93), 12:03, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
То в которой напсино что FreeOffice это проприетарный зонд и рут кит. Ты никогда не узнаешь чем он занимается. А когда производитель решит его закрыть или изменить ты ничего с этим не сможешь сделать.

2.32, Ю.Т. (?), 17:28, 03/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
FreeOffice хорош, но формулы -- никак. И какую-то автоматизированную обработку текста (что здорово сберегает силы и время) -- тоже никак.

3.59, Anonymoustus (ok), 03:41, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
Приветствую Спрошу совета у вменяемого и умного человека Есть у меня текст ... большой текст свёрнут, показать

4.63, Ю.Т. (?), 07:36, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
Спасибо Собственно процессора, т е АОО ЛО -- никак Нужны дополнения Е... большой текст свёрнут, показать

5.65, Anonymoustus (ok), 08:12, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
Пока я вижу себе алгоритм решения этой задачи следующим образом Программа после... большой текст свёрнут, показать

6.94, Аноним (93), 12:10, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Напиши макрос для чего угодно. Которые при выделении текста все символы меняет на русские или на английские. И второй макрос проверочный которые будет например под английскими буквами делать цветным, а под русскими оставлять белым во всем тексте.

7.99, Anonymoustus (ok), 13:23, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

> Напиши макрос для чего угодно. Которые при выделении текста все символы меняет
> на русские или на английские. И второй макрос проверочный которые будет
> например под английскими буквами делать цветным, а под русскими оставлять белым
> во всем тексте.

К этому всё идёт. Благо текст небольшой (страниц на 20 формата А4).

Но это всё же не решение задачи.

8.108, Аноним (108), 21:54, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Так алгоритм простой делишь текст на абзацы считаешь каких символов в нем больше... текст свёрнут, показать

4.77, пох. (?), 07:14, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

а оригинал того текста - не сохранился? Если сохранился - делаем раз: вышвыриваем шва6однобешплатную поделку туда, где ей место - в помойное ведерко.
Берем нормальный коммерческий софт для распознавания. Убеждаемся, что он НЕ производит "смеси похожих русских и латинских букв" - потому что это, блжад, АЗЫ. О том что слова редко состоят из такой мешанины, знал страшный и yблюдочный софт 88го года!

Потому что это, помимо прочего, гарантирует вам неимоверное количество мусора и ошибок распознавания.

В общем, ваш текст проще выбросить, и обработать картинки заново, чем чинить.

P.S. я бы таки написал несложную программку на сях, и еще и подключил к ней словарик.
Это в сто раз быстрее чем искать то, не знаю что.

5.78, Anonymoustus (ok), 08:02, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Не, оригинала нету И картинок тоже нету Только текст, хоть спасибо, что без ка... большой текст свёрнут, показать

6.85, Случайник (?), 10:51, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Если визуально текст выглядит правильным, вывести на печать как картинку и распознать "правильным" софтом?

7.86, Случайник (?), 10:52, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
на виртуальный принтер в формат изображения

8.100, Anonymoustus (ok), 13:23, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Интересно Попробую А чем хорошо распознавать ... текст свёрнут, показать

9.111, Случайник (?), 17:44, 10/08/2019 [^] [^^] [^^^] [ответить]	+/–
Берем нормальный коммерческий софт для распознавания Убеждаемся, что он НЕ про... текст свёрнут, показать

7.87, пох. (?), 10:56, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
кстати, да, не самая плохая идея

6.88, пох. (?), 11:00, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

> Когда за это не платят, то энтузиазма заниматься нет прямо вообще никакого.

используйте технику loadmap.net?
(правда, кажется, оно не очень окупает даже надежный хостинг, но вам и не терабайты)

> Или случится чудо и кто-то подскажет существующее готовое решение, умеющее исправлять
> кириллические тексты после распознавания рукожопыми мастерами.

tr ;-) У вас-то проблема в том, что текс НЕ кириллический, и нужен искусственный интеллект для различения тех мест, которые через tr пропускать не надо.

7.101, Anonymoustus (ok), 13:25, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
> tr ;-) У вас-то проблема в том, что текс НЕ кириллический, и > нужен искусственный интеллект для различения тех мест, которые через tr пропускать > не надо. Семь бед — один reset! :)

4.98, Аноним (95), 13:05, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
> Есть у меня текст. Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с любителями вставлять другим санкции в колеса?!?!? Нет, просто любопытно.

5.103, Anonymoustus (ok), 13:27, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
>> Есть у меня текст. > Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с > любителями вставлять другим санкции в колеса?!?!? > Нет, просто любопытно. Попалась книжка, хочется её… уже не хочется, теперь это дело принципа: придумать или найти готовое решение исправления неправильного распознавания.

2.37, Sergey (??), 18:41, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Есть же OnlyOffice - еще лучше)

3.38, iFRAME (ok), 19:34, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Мне в OnlyOffice не понравилось, что это приложение кладет большой и толстый на установленный Scale factor в системе - я счастливый обладатель 13,3 дюймового ноута с FullHD матрицей и вынужден выкручивать скейлинг на 150%. Причем проблема есть под Windows. Под Linux (Gnome) - ее нет.

4.41, Michael Shigorin (ok), 20:41, 03/08/2019 [^] [^^] [^^^] [ответить]	–1 +/–
Обратитесь к поставщику? :)

5.42, iFRAME (ok), 20:44, 03/08/2019 [^] [^^] [^^^] [ответить]

–1 +/–

> Обратитесь к поставщику? :)

Есть тред где в недрах официального форума онлиофиса. Разрабы говорят: "Это не мы, это все электрон".

Вози ныне там.

6.58, хотел спросить (?), 02:14, 04/08/2019 [^] [^^] [^^^] [ответить]	+2 +/–
ну если это "электрон", то вы сами ответили на свой первоначальный вопрос "зачем" - "ненужно"

7.66, iFRAME (ok), 08:25, 04/08/2019 [^] [^^] [^^^] [ответить]

–3 +/–

> ну если это "электрон", то вы сами ответили на свой первоначальный вопрос
> "зачем" - "ненужно"

Что ненужно, кому ненужно? Мне электрон нужен, так как на нем работают как минимум скайп и вскод.

В FreeOffice нет электрона.

8.72, Аноним (71), 16:33, 04/08/2019 [^] [^^] [^^^] [ответить]	+2 +/–
2019 год Skype Надеюсь, это г но нужно вам только по работе ... текст свёрнут, показать

9.73, iFRAME (ok), 16:46, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
Г но Один из лучших мессенджеров сейчас Я серьезно, не троллю ... текст свёрнут, показать

10.75, Аноним (75), 21:41, 04/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Не обращай на них внимания, зато у тебя на одну хромосому больше ... текст свёрнут, показать

11.76, хотел спросить (?), 05:55, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
засланец MVP или может напомнить как скайп HEAD запросами ходил по урлам в чата... текст свёрнут, показать

12.102, iFRAME (ok), 13:26, 05/08/2019 [^] [^^] [^^^] [ответить]	–1 +/–
Нет, CCNA И чо Всмысле, почему это должно быть важно лично для меня Не получал... текст свёрнут, показать

2.62, Ю.Т. (?), 07:11, 04/08/2019 [^] [^^] [^^^] [ответить]	+4 +/–
> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под > Linux, хорошо открывает файлы MS Office. > Зачем нужна Либра? ...и, кстати, небесплатный SoftMaker Office никуда не делся, FreeeOffice это его урезанный по возможностям вариант.

2.81, Аноним (81), 10:05, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

>> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office.
>> Зачем нужна Либра?

Для возможности всегда перейти на более разумное и полезное.

А дыры там те же самые: отмороженные на всю голову фантазёры программисты...

3.104, iFRAME (ok), 13:29, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

>>> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office.
>>> Зачем нужна Либра?
> Для возможности всегда перейти на более разумное и полезное.
> А дыры там те же самые: отмороженные на всю голову фантазёры программисты...

Не знаю как насчет "Разумного и полезного", но когда открываешь программу и видишь рисунки на кнопках лесенкой - наступает оторопь)

Ну еще она (либра) часто коверкает файлы в формате MS Office.

4.105, Анонимус_б6_выпуск_3 (?), 14:12, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

>Ну еще она (либра) часто коверкает файлы в формате MS Office.

для работы с файлами MSO логично бы иметь сам MSO (и мучаться с его багами и несовместимостью между версиями, ага).

Скажите спасибо, что Либра открывает чужие форматы достаточно хорошо, чтобы с ними можно было работать

1.30, Аноним (-), 16:53, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
>отключить компонент LibreLogo где инструкции то? Самое главное перевести забыли

2.34, тот_же_анон_только_с_мабилы (?), 18:26, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
В линукс не ставить соответствующий пакет, в винде в инсталляторе выборочная настройка и там выбрать, что это устанавливать не надо

3.48, Аноним (-), 22:10, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
какой пакет не ставить то? саму либру? У меня в репах из связаного с этим софтом - только сама либра и отдельные пакеты переводов. Все.

4.50, anon_CH (?), 22:16, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
какой дистр?

3.52, Alex_K (??), 23:02, 03/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Интересный эффект под виндой. Установлен LibreOffice 6.1.6. По дефолту в инсталяторе LibreLogo действительно стоит. Под пользователем без прав администратора запускаем инсталятор повторно, он предлагает там изменить, восстановить и удалить. Выбираем "изменить". Убираем компонент LibreOffice. Прав администратора почему-то не просит, пароль не запрашивает. После этого для всех пользователей на компьютере компонент не доступен. Очень странно.

4.53, Alex_K (??), 23:04, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Опечатка. Вместо "Убираем компонент LibreOffice" читать "Убираем компонент LibreLogo".

4.91, InuYasha (?), 11:47, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
Возможно, LibreInstaller настолько libre что даже пользователей в ФС не замечает %) Если серьёзно, то проверь кто владелец и права на %programfiles%/LibreOffice - вполне возможно, что: а) утсановка произведена от/для неадмина, б) венда хаками (для легаси-программ) изменения записала в UserData, а по факту в program files лежит всё по-старому.

2.55, Аноним_t (?), 00:33, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
sudo apt purge librelogo

3.57, Аноним (19), 01:45, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
$ LC_ALL=C sudo dnf remove libreoffice-librelogo No match for argument: libreoffice-librelogo No packages marked for removal. Dependencies resolved. Nothing to do. Complete!

1.36, Аноним (36), 18:34, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Я смотрю Либра развивается - догоняют M$ Office по части внедрения троянов и дырявой безопасности. Особенно мило, когда тебе секретарша в большой компании просит им не docx, а doc отправить (почему есть такие люди - это выше меня), а его режет на подлете их антивирус.

2.47, zg_nico (ok), 21:41, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
>Особенно мило, когда тебе секретарша в большой компании просит им не docx, а doc отправить (почему есть такие люди - это выше меня), а его режет на подлете их антивирус. Одной фразой половину моей жизни пересказали. Плачу :lol:

2.60, Аноним (60), 04:32, 04/08/2019 [^] [^^] [^^^] [ответить]	+2 +/–
Не надо работать с секретаршами, которые просят doc. Только ODF. Так победим.

3.80, кккк (?), 09:53, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
Не надо работать fixed.

4.107, Аноним (60), 20:35, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
А я и не работаю. Советы раздаю.

3.82, Аноним (81), 10:07, 05/08/2019 [^] [^^] [^^^] [ответить]	+1 +/–
>> которые просят doc. А опытные, однако.

1.40, Аноним (40), 20:29, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	–5 +/–
В 98 году мог набирать в мс ворде формулы, тут до сих пор не завезли?

2.44, Аноним (-), 20:54, 03/08/2019 [^] [^^] [^^^] [ответить]	+/–
Еще со времен openoffice с формулами все было норм. В Либре тоже сразу после отпочкования.

3.64, Ю.Т. (?), 07:38, 04/08/2019 [^] [^^] [^^^] [ответить]

+/–

> Еще со времен openoffice с формулами все было норм. В Либре тоже
> сразу после отпочкования.

...со времён StarOffice.

2.89, пох. (?), 11:05, 05/08/2019 [^] [^^] [^^^] [ответить]

+/–

на уровне 98го года - да, уже завезли.

напоминаю, что в word есть уже даже inc equation, и он - работает. А mathtype может на пару лет моложе того 98го (а может и наоборот, на пару старше - я просто не интересовался)

1.43, cat666 (ok), 20:48, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Битый час пытался запустить программку на Лого. Ничего не получилось, зато любой код на питоне с помощью панели Лого запускается аж бегом. Даже смешно.

1.46, zg_nico (ok), 21:39, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
>Например, в продемонстрированном примере эксплоита при открытии документа без предупреждения запускается системный калькулятор ...и как давай считать! :)

1.49, Аноним (49), 22:11, 03/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Использовал эту "уязвимость" чтобы обходить хитрожопых админов еще с версии LO4.2. Наличие Python в AOO/LO - это спасение для автоматизации снизу, от пользователей. Не знал что это уязвимость. Тем более что и в Microsoft Excel есть нечто подобное. Макросы AutoOpen и AutoStart из XLA/XLAM-библиотек также открываются автомтически и безопасностью офиса не контролируются.

1.56, Аноним (56), 00:57, 04/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
> уязвимость в офисном пакете. Макросы? Макросы. Никогда, похоже, не научатся.

1.61, paulus (ok), 06:18, 04/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
LibreLogo, питон, макросы... И зачем козе (LO) баян?!

1.67, armosh13 (ok), 09:27, 04/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Как отключить этот самый компонент LibreLogo в LibreOffice? У меня в управлении макросами Python активны только две кнопки Закрыть и Справка.

2.74, анонимус12345 (?), 18:28, 04/08/2019 [^] [^^] [^^^] [ответить]	+/–
выше давали рецепт, погляди

1.69, iPony129412 (?), 11:40, 04/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Никогда не было, и вот опять...

1.79, Аноним (79), 08:38, 05/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Через Установку/Удаление программ, Synaptic, ... , Отключить компонент LibreLogo при установке.

1.83, borbacuca (ok), 10:19, 05/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
о чем и говорилось ранее, пока доля линуха микроскопична - никому и не нужны вирусы, как только-так сразу

1.92, InuYasha (?), 11:51, 05/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Макросы, порой, вещь очень нужная, да. Хотя бы автоматически циферки расставить какие-нибудь. Но зачем разрешать СИСТЕМНЫЕ ВЫЗОВЫ!?!!

2.109, Аноним (108), 21:55, 05/08/2019 [^] [^^] [^^^] [ответить]	+/–
И как ты его например с 1С интегрируешь? С одной стороны надо с другой не надо.

1.97, Аноним (97), 12:58, 05/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Охотно поясняю зачем это было и есть В развитой лоскутной офисной автоматиза... большой текст свёрнут, показать

1.106, Аноним (106), 15:43, 05/08/2019 [ответить] [﹢﹢﹢] [ · · · ]	+/–
А есть возможность тихой установки с ключами для винды(исключить librelogo)? Нашел только как языки исключить...REMOVE=gm_r_ex_Dictionary_Af

игнорирование участников | лог модерирования

Добавить комментарий

Текст: