https://slinkov.ru/openforum/vsluhforumID3/125498.html Раскрыты сведения о трёх уязвимостях в офисных пакетах LibreOffice и Apache OpenOffice, позволяющих атакующим подготовить документы, выглядящие как подписанные заслуживающим доверия источником, или изменить дату уже подписанного документа. Проблемы были устранены в выпусках Apache OpenOffice 4.1.11 и LibreOffice 7.0.6/7.1.2 под видом не связанных с безопасностью ошибок (выпуски LibreOffice 7.0.6 и 7.1.2 опубликованы в начале мая, но сведения об уязвимости раскрыты только сейчас)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55953<br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#64 Thu, 14 Oct 2021 21:17:39 GMT Во имя великой справедливости дополню себя:<br><br>https://www.openhub.net/p/libreoffice/analyses/latest/languages_summary<br><br>Таки либерторианцы почти в двое жабу придушили. Молодцы!<br>Таки они более Ъ, чем попеновцы!<br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#63 Thu, 14 Oct 2021 21:10:09 GMT Вы не путайте экосистему кода софта и отключение внешней инфраструктуры джавы. Это не одно и тоже!<br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#62 Thu, 14 Oct 2021 21:08:40 GMT &gt;Судя по моей ссылке 500k строк в OO, а опциональна она в LO<br><br>Странно. Тотал лайнс я вижу 800.<br>Думаете либры настолько перелопатили архитектуру? Очень сомневаюсь.<br><br>&gt;Вы утверждали:<br>&gt; Насколько помню на джаве<br><br>В ответ на<br>&gt; Как будто, LibreOffice не на C++.<br><br>Читайте дальше. Я утвержал, что такие масштабные проккты пишутся с использованием множества яп, как инструментов. Там даже перл есть. Не то что питоняшт с матриксом.<br><br>&gt;То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть<br><br>Опять же смотря как считать. Если сравнить варианты даже хелловорд на джаве и сях, Вы поймете, что в боевом проекте на строку кода на джаве прихрдится в лучшем случае 3 строки кода на си. Патамушта нет вирт машины и все надо своей головой. Потому 800тыс смело умножайте на 3 минимум.<br><br>Вот так будет более верно.<br><br>&gt;Как я понял их тулкит работает поверх gtk или qt<br><br>За линк сенкую! Почитаю. Если так, то это ппц конечно. <br>Вообще эти проекты рефакторить бы конечно https://slinkov.ru/openforum/vsluhforumID3/125498.html#61 Thu, 14 Oct 2021 15:37:05 GMT По поводу явы, в дополнение к выше сказанному - опция на ее отключение + описание из blfs<br><br>--without-java: This switch disables Java support in LibreOffice. Java is needed for the deprecated HSQLDB driver, which allows reading databases created by other programs or in earlier versions of libreoffice base. <br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#60 Thu, 14 Oct 2021 11:08:00 GMT &gt; Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода <br>&gt; на жаве. <br><br>Судя по моей ссылке 500k строк в OO, а опциональна она в LO<br><br>&gt; Я не утверждал, что все эти офисы на чистой жабе. Это исесн <br>&gt; не так. <br><br>Вы утверждали:<br><br>&gt; Насколько помню на джаве<br><br>В ответ на <br><br>&gt; Как будто, LibreOffice не на C++.<br><br>То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть<br><br>&gt; Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за <br>&gt; собой гтк?<br><br>https://ask.libreoffice.org/t/which-gui-toolkit-is-used-by-lo/61<br><br>Как я понял их тулкит работает поверх gtk или qt<br><br><br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#59 Thu, 14 Oct 2021 09:15:24 GMT полностью и даже удобнее<br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#58 Wed, 13 Oct 2021 17:35:14 GMT Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода на жаве. Как оно может быть опционально?<br><br>Я не утверждал, что все эти офисы на чистой жабе. Это исесн не так. Но она там есть и судя по скандалам, которые копипастил выше, занимает не последнее место.<br><br>Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за собой гтк? <br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#57 Wed, 13 Oct 2021 16:26:05 GMT да, в LO джава есть но это опциональная зависимость (там вроде какие то не то плагины не то апи, точно не помню)<br><br>В OO большая часть на плюсах вроде, хотя я его исхи никогда не видел, использую LO<br> https://slinkov.ru/openforum/vsluhforumID3/125498.html#56 Wed, 13 Oct 2021 16:19:22 GMT Вот этому анониму спасибо за наметку по поводу графического тулкита. Копнул, там действительно пилили это некрасивое свое, когда еще санкам оно принадлежало. Боялись лицензий, потому изобретали лисапед.<br><br>Но кто знает, подскажиье плиз, почему имея свой тулкит оно тащит за собой гтк?<br>