Zaloguj się, aby obserwować tę zawartość
Obserwujący
0
Debiutuje LibreOffice - konkurent OpenOffice'a
dodany przez
KopalniaWiedzy.pl, w Technologia
-
Podobna zawartość
-
przez KopalniaWiedzy.pl
IBM przekaże The Apache Foundation cały kod Lotus Symphony. The Apache Foundation zajmuje się obecnie rozwojem OpenOffice'a, który został jej niedawno przekazany przez Oracle'a.
Tymczasem alternatywnym dla OpenOffice'a projektem - LibreOffice - zajmuje się The Document Foundation, która rozpoczęła prace nad nim, gdyż nie było wiadomo, jakie zamiary wobec OO ma Oracle.
The Apache Foundation otrzyma kod źródłowy Lotus Symphony, który składa się z ponad 3 milionów linii. Będzie on rozpowszechniany na licencji Apache 2.0. Do współpracy ze społecznością OpenOffice zostaną też oddelegowani developerzy IBM-a, których zadaniem będzie pomoc we włączeniu wybranych części Symphony do Office'a. Pomoc developerów Błękitnego Giganta będzie niezbędna. Już w chwili gdy Oracle przekazywało OpenOffice przedstawiciele The Document Foundation zwracali uwagę, że Apache Foundation prawdopodobnie nie posiada zasobów, by zająć się kolejnym tak dużym projektem.
Rob Weir, odpowiedzialny w IBM-ie za architekturę ODF, zaproponował, by developerzy LibreOffice i OpenOffice połączyli siły. Świat korzysta przede wszystkim z MS Office'a, oprogramowania chronionego prawem autorskim. Jeśli weźmiemy pod uwagę inne tego typu programy, takie jak Corel WordPerfect, Google Docs i Apple iWork to w połączeniu z MS Office mają one ponad 90% rynku. Oprogramowanie opensourceowe ma bardzo małe udziały. Zatem zamiast walczyć o pozostałe 5% powinniśmy pomyśleć o wspólnym zaangażowaniu. To nie musi być scenariusz wygrany/przegrany. OpenOffice i LibreOffice mogą odnieść sukces. OpenOffice, LibreOffice, Calligra Suite, AbiWord czy Gnumeric mogą jednocześnie zdobywać użytkowników. A może się to dziać w tym samym czasie, gdy użytkowników będą zdobywały programy bazujące na OpenOffice, takie jak Lotus Symphony.
-
przez KopalniaWiedzy.pl
Oracle przekazało OpenOffice'a do Apache Software Foundation, kończąc tym samym swoje zaangażowanie w prace nad tym pakietem. Taka decyzja zawiodła twórców LibreOffice'a. Projekt LibreOffice został uruchomiony w ubiegłym roku przez część developerów OpenOffice'a, którym nie podobało się postępowanie Oracle'a. Osoby pracujące nad LibreOffice'em wyrażały jednak nadzieję, że kiedyś połączą swoje siły z developerami OpenOffice'a.
Oracle stał się właścicielem OpenOffice'a w ubiegłym roku, gdy przejął firmę Sun Microsystems. Wkrótce doszło do sporu z częścią developerów, którzy założyli Document Foundation i zaczęli prace nad LibreOffice. Także i teraz są oni niezadowoleni z decyzji Oracle'a. Szanujemy Apache Software Foundation, ale [przekazanie jej OpenOffice'a - red.] to stracona szansa na zbliżenie z Document Foundation. Wolelibyśmy, żeby Oracle przekazał to, co pozostało z OpenOffice'a nam i w ten sposób zakończył całą sprawę - powiedział Charles Schultz, jeden z założycieli Document Foundation.
Jego zdaniem ASF nie ma wystarczających zasobów, by prowadzić projekt OpenOffice. Dodał, że developerzy OpenOffice'a nie będą mogli korzystać z tego, co zrobili developerzy LibreOffice'a ze względu na zapisy licencyjne stosowane przez ASF. My możemy brać to, co oni robią, ale oni nie mogą korzystać z naszej pracy - stwierdził Schultz.
-
przez KopalniaWiedzy.pl
Niezależnie od siebie dwaj badacze, Will Dorman z Carnegie Mellon University oraz Dan Kaminsky, przeprowadzili testy porównujące liczbę dziur w pakietach MS Office oraz Open Office. Ich prace wykazały, że w ciągu ostatnich lat liczba luk w obu pakietach spadła, jednak w przypadku produktu Microsoftu spadek był tak olbrzymi, iż znajduje się w nim mniej dziur niż w Open Office.
Obaj specjaliści użyli automatycznych narzędzi do stworzenia tysięcy wadliwych plików .doc i za pomocą tych plików przebadali bezpieczeństwo pakietów, a dane sprawdzili za pomocą microsoftowego narzędzia Iexploitable Crash Analyzer. Następnie policzyli liczbę awarii oraz sprawdzili znalezione przez Crash Analyzera luki.
Pod uwagę brano tylko te dziury, które można było na pewno lub prawdopodobnie wykorzystać do ataku na komputer użytkownika. Dormann wziął pod uwagę MS Office XP, 2003, 2007 i 2010 oraz OpenOffice 3.2.1 i 3.30 RC7. Zauważył ciągły spadek liczby dziur w produktach Microsoftu i stwierdził, że pomiędzy pierwszą a ostatnią z branych pod uwagę wersji liczba dziur dających okazję do ataku spadła z 7 do 0. Tymczasem pomiędzy obiema wspomnianymi edycjami OO liczba dziur pozwalających na atak zmniejszyła się z 18 do 15.
Wyniki uzyskane przez Kaminsky'ego wskazują na jeszcze większą redukcję liczby luk. Jego zdaniem Office 2003 zawierał 127 luk które można było potencjalnie lub w rzeczywistości wykorzystać. Ich liczba spada do 12 w przypadku MS Office 2007 i do trzech w MS Office 2010. Tymczasem w wersji OpenOffice z roku 2003 luk takich było 73, w wersji z roku 2007 znaleziono ich 62, a w edycji najnowszej jest ich 20.
Obaj analitycy ostrzegają jednak przed nadinterpretowaniem ich wyników. Wskazują one na znaczną poprawę bezpieczeństwa, szczególnie w przypadku Microsoftu, który wdrożył skuteczne procedury tworzenia i testowania kodu oraz reagowania na zagrożenia. Dodają też, że mniejsza liczba dziur w MS Office nie oznacza, że jest to produkt bezpieczniejszy. Pakiet Microsoftu jest bowiem znacznie bardziej popularny of Open Office'a, a co za tym idzie, cieszy się większym zainteresowaniem ze strony cyberprzestępców. Stwarza tym samym większe zagrożenie dla swojego użytkownika.
Sytuacja powinna wkrótce ulec zmianie, gdyż za kilka miesięcy skończy się wsparcie dla Office XP i firmy zaczną aktualizować pakiet do jego nowszych, bezpieczniejszych wersji. Ponadto Microsoft zastosował ostatnio w starszych edycjach MS Office'a mechanizm „Office File Validation", którego celem jest uniemożliwienie uruchomienia niektórych szkodliwych plików.
-
przez KopalniaWiedzy.pl
Charlie Miller, który po raz kolejny wygrał konkurs Pwn2Own, a wcześniej zapowiedział ujawnienie 20 dziur w produktach Apple'a, stwierdził, że nie przekaże informacji o dziurach. Zamiast tego pokaże Apple'owi i innym firmom, w jaki sposób mogą znaleźć luki w swoich produktach.
Już wcześniej Miller, który znalazł liczne niedociągnięcia używając techniki fuzzingu, mówił, że jest zdziwiony tym, iż tak łatwo na nie trafił. Stwierdził, że w produktach dużych firm, które zatrudniają olbrzymią liczbę ludzi w swoich wydziałach ds. bezpieczeństwa nie powinno być dziur, które jeden człowiek jest w stanie tak łatwo znaleźć. Tymczasem Miller użył zaledwie kilku linijek kodu dostarczającego do aplikacji błędnych danych, dzięki czemu doprowadzał do nieprawidłowości w ich działaniu, pozwalających na stwierdzenie, gdzie występują nieprawidłowości. W ten sposób szybko trafił na 20 luk w produktach Apple'a oraz luki w microsoftowym PowerPoincie, produkowanym przez Adobe Readerze oraz opensource'owym OpenOffice.
Sprawa jest o tyle bulwersująca, że skądinąd wiadomo, iż koncerny korzystają z fuzzingu. Na pewno używał go Microsoft podczas całego cyklu rozwojowego swoich produktów (Security Development Lifecycle).
Ludzie będą mnie krytykowali za to, że nie przekażę producentom informacji o błędach. Ale uważam, że bardziej rozsądnym jest im tego nie mówić. Mogę im powiedzieć, jak znaleźć luki. To może ich skłonić do działania - stwierdził Miller.
Jedną ze znalezionych luk wykorzystał podczas ataku na Safari w czasie konkursu Pwn2Own.
-
-
Ostatnio przeglądający 0 użytkowników
Brak zarejestrowanych użytkowników przeglądających tę stronę.