パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

LibreOffice 6.3リリース、イベントハンドラーによるLibreLogoマクロの実行をブロック」記事へのコメント

  • まず、自ベンダーで無害に思えたlogoのスクリプトであっても、
    マクロ実行の一種では有るのだから「LibreLogoの実行もデフォルトではブロックしましょう。」と誰か突っ込む奴はいなかったんだろうか。
    しかも、イベントハンドラーが有効になっていたのがより悪い。
    コミット時にセキュリティ関連をレビューする人は居なかったのだろうか。

    更に、LibreLogoといった「オマケ」機能を、デフォルト有効化するのは止めましょう。
    そいつは、ライバルのMSが過去にやった悪しき風習で、セキュリティホールの元だぞ。
    最低でも、拡張機能マネージャー等エンドユーザーが簡単に殺せるようにすべきで

    • by Anonymous Coward

      そもそも、LibreLogoの実行でPythonの生スクリプトが動くのがいかんのだよね?

      LibreLogoの言語仕様がいまいちわからんのだが、ドキュメント外に影響を及ぼすものでは無いのだろう。
      であればLibreOfficeの「マクロ」レベルのスクリプト制御は不要としてもいい。
      「Logoプログラムの実行」をクリックしないと実行できないのなら、想定外の起動の懸念要素はほぼ無いだろう。

      しかし…そんなバグ入るかというか、直さ/せないもんなのかってのがどうもわからん。

      • by Anonymous Coward on 2019年08月11日 20時52分 (#3667690)

        LibreLogoがどれくらい古くからあるのか知らんけど、昔のファイルフォーマットはセキュリティ何それおいしいのみたいな感じで平然と任意の外部コマンド実行ができたりすることがあるので(Windows HelpとかPDFとか)「ドキュメント外に影響を及ぼすものでは無い」とかんたんに言い切れないのかもしれない

        親コメント

アレゲは一日にしてならず -- アレゲ見習い

処理中...