Pericolose falle in OpenOffice.org

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...org_20560.html

Alcune pericolose vulnerabilità non ancora risolte sono state segnalate da Secunia

Click sul link per visualizzare la notizia.

[Bluknigth]

Gia, gia....

La consapevolezza dell'utente? Ma hanno presente gli utenti questi?

Va bene che Open Office è utilizzato prevalentemente dagli utenti Linux, o da gente un po' più sgamata della media, ma come fai a riconoscere un documento pericoloso?

[LoneRunner]

Son sicuro che saranno tempestivi con gli aggiornamenti. Comunque OpenOffice appartiene ad una schiera ristretta di utenti (purtroppo) e questo dovrebbe limitare la cosa...

Comunque devo fare attenzione in ufficio...

[ulk]

Originariamente inviato da Bluknigth

Va bene che Open Office è utilizzato prevalentemente dagli utenti Linux, o da gente un po' più sgamata della media, ma come fai a riconoscere un documento pericoloso?

Diciamo che sei male informato, Open Ofiice contrariamente alla distribuzione Linux x,y,...z è molto sviluppato anche nella pubblica amministrazione.

[alzaz]

... dimenticate un dettaglio fondamentale ... OO è tutto gratis e nonostante ciò rappresenta una validissima alternativa alle + blasonate (e costose) suites da ufficio ... x cui nessuna critica distruttiva e fiduciosa attesa nei sicuri miglioramenti che verranno apportati in futuro!!

[-fidel-]

Spero risolvano presto tale falla (ma ne sono convinto, visto che nell'opensource accade sempre così).
Comunque mi sembra strana una cosa: sull'heap overflow, la libreria GNU libc ha un controllo automatico "a posteiori", quindi di solito sopperisce ad un eventuale bug da parte del programma in tal senso. In questo caso neanche l'allocatore di libc non riesce a mettere una pezza?
Un'altra cosa che mi piacerebbe provare è un documento "corrotto" di test (un po' come accadde per lo stack overflow di Winamp), così da vedere se il bug affligge OOo su tutte le piattaforme.

EDIT: comunque secondo me tempo 2 giorni al massimo ed esce la patch

[delysid.it]

Beh ma non basta evitare di abilitare le macro di documenti non sicuri?

[SuperSandro]

...No MS Office? Ahi ahi ahi(*)

(*) Traduzione: mi meraviglio che nessuno, almeno finora, abbia ribadito il concetto che Microsoft è comunque brutta, sporca e cattiva.

Magari - me lo auguro - si inizia a essere consapevoli che un *qualunque* SW, purché ampiamente diffuso, è preda di imbecilli distruttori? Speriamo bene...

[Cimmo]

Lo sappiamo benissimo tutti qui

[Cimmo]

Originariamente inviato da Bluknigth

Va bene che Open Office è utilizzato prevalentemente dagli utenti Linux, o da gente un po' più sgamata della media, ma come fai a riconoscere un documento pericoloso?

dati e link di questa tua ricerca?

[demon77]

OpenOffice lo usano davvero in parecchi..
Non è questione dire MS è brutta e cattiva.. MS Office è una siute fantastica.. che costa! OpenOffice è quasi bella uguale ma è gratis!

Per i piccoli uffici è una manna!

Sicuramente salterà fuori il solito commento "Office fa moltissime cose in più!"
Sarà vero.. ma il 90% dell'utenza si accontenta di molto meno per svolgere il suo lavoro!

[JohnPetrucci]

Originariamente inviato da demon77

OpenOffice lo usano davvero in parecchi..
Non è questione dire MS è brutta e cattiva.. MS Office è una siute fantastica.. che costa! OpenOffice è quasi bella uguale ma è gratis!

Per i piccoli uffici è una manna!

Sicuramente salterà fuori il solito commento "Office fa moltissime cose in più!"
Sarà vero.. ma il 90% dell'utenza si accontenta di molto meno per svolgere il suo lavoro!

Quoto e concordo.
Tra l'altro rimango fiducioso che risolvano le falle, e non posiamo mica pretendere la perfezione e la sicurezza totale in un software che non c'è nemmeno nei più blasonati a pagamento.

[Bluknigth]

Calma ragazzi,

Chiarisco il mio punto di vista:

Faccio l'informatico da anni, e negli uffici privati e pubblici che ho frequentato MS la fa da padrone.
E' vero che Open Office è stato preso da parte della pubblica amministrazione che si è buttata a pesce sull'open source, specie nelle scuole, ma comunque la percentuale di Office MS in giro è nettamente superiore.

Io stesso sono un sostenitore dell'Open Office, tant'è che a molti amici l'ho installato spiegandogli che inoltre evitavano la rogna dell'office copiato (crack, genuine, finanza, ecc).

Tuttavia di quelli che possono scegliere e non sono degli utenti avanzati, pochi lo conoscono. Credo che ci sia troppo la tendenza a pensare che il mondo sia quello ristretto del forum, ma la realtà fuori è ben diversa.

PS: Non condividevo sola la frase "lasciata alla consapevolezza dell'utente", avrei preferito "stiamo lavorando per risolvere il problema prima possible".

[Stargazer]

OO lo usano pure nei studi di commercialisti che fatturano diversi centinaia di migliaia di euro l'anno

Difficile credere che non possono permettersi la suite M$ da ufficio però

Sarei giusto contento se questa gente si becca virus o quant'altro

[Cimmo]

Originariamente inviato da Bluknigth

Calma ragazzi,

Chiarisco il mio punto di vista:

Faccio l'informatico da anni, e negli uffici privati e pubblici che ho frequentato MS la fa da padrone.
E' vero che Open Office è stato preso da parte della pubblica amministrazione che si è buttata a pesce sull'open source, specie nelle scuole, ma comunque la percentuale di Office MS in giro è nettamente superiore.

Io stesso sono un sostenitore dell'Open Office, tant'è che a molti amici l'ho installato spiegandogli che inoltre evitavano la rogna dell'office copiato (crack, genuine, finanza, ecc).

Tuttavia di quelli che possono scegliere e non sono degli utenti avanzati, pochi lo conoscono. Credo che ci sia troppo la tendenza a pensare che il mondo sia quello ristretto del forum, ma la realtà fuori è ben diversa.

PS: Non condividevo sola la frase "lasciata alla consapevolezza dell'utente", avrei preferito "stiamo lavorando per risolvere il problema prima possible".

si ma stiamo aspettando il link di quello che hai affermato, ci interessa poco quello che sei o cosa fai o quanti pc al giorno vedi...
Cmq quelle dichiarazioni non sono certo di Sun o degli sviluppatori di openoffice quindi vedrai che risolveranno il problema, ci risentiamo tra qualche giorno per la patch...

[-fidel-]

Originariamente inviato da SuperSandro

Magari - me lo auguro - si inizia a essere consapevoli che un *qualunque* SW, purché ampiamente diffuso, è preda di imbecilli distruttori? Speriamo bene...

La diffusione comunque non c'entra nulla. Se avessi letto il report di Secunia avresti notato che la falla è stata scoperta da un ricercatore e non da un hacker (infatti al momento non esistono in giro documenti dannosi in tal senso - infatti auspico che la falla sia corretta prima che possa fare qualsivoglia danno).

[BrightSoul]

E' triste vedere negli uffici versioni crackate di MS Office quando basterebbe scaricare e installare gratuitamente OpenOffice che -diciamocelo- fa le stesse cose della controparte Microsoft.

Io lo uso e lo propongo ai miei amici, ma vedo che la "cultura del legale" non viene abbracciata da tutti. Qualcuno preferisce avere l'ultimissima versione aggiornata di Office con le minchiate dei nuovi menu Ribbon e i colori fashion piuttosto che preoccuparsi di usare software legale.

[diabolik1981]

Spero anche io che la falla sia corretta nel più breve tempo possibile. C'è però una considerazione da fare: l'autoupdate è in funzione solo dalla versione 2.1 (correggetemi se sbaglio, ma in ogni caso non c'era nelle versioni precedenti alla 2), quindi per tutti quelli che sono fermi a vecchie versioni, come si risolveranno i problemi?

Originariamente inviato da Bluknigth

Gia, gia....

La consapevolezza dell'utente? Ma hanno presente gli utenti questi?

Va bene che Open Office è utilizzato prevalentemente dagli utenti Linux, o da gente un po' più sgamata della media, ma come fai a riconoscere un documento pericoloso?

e certo tanto te usi office allegro..che te frega

Open office è una valida alternativa del mondo office al colosso MS, rispetto alle DISTRO LINUX, ha il vantaggio di essere UNICO!

Quando si decideranno a fare anche per Linux solo sei enormi versioni fra le più note...e le sviluperanno come si deve..probabile sfondi anche questo e allora Ciao MS

EDIT: ma quando rilasciano la 2.2 final?

[HW-MLCR]

Originariamente inviato da alzaz

... dimenticate un dettaglio fondamentale ... OO è tutto gratis e nonostante ciò rappresenta una validissima alternativa alle + blasonate (e costose) suites da ufficio ... x cui nessuna critica distruttiva e fiduciosa attesa nei sicuri miglioramenti che verranno apportati in futuro!!

In base a cosa le persone si dovrebbero astenere da giudizi? L'Open Source è un modello di sviluppo software, non è una scusa per giustificare i problemi (che inevitabilmente affliggono tutti i software - errare humanum est, perseverare autem diabolicum).