Foro de elhacker.net

Publicado el 20 de abril de 2011 por Jaime Domenech

 Dos expertos de seguridad de la universidad Carnegie Mellon han realizado un estudio sobre las vulnerabilidades en Microsoft Office y OpenOffice, que concluye que el primero tiene menos agujeros que la suite de ofimática de código abierto.

 Los expertos Will Dormann y Dan Kaminsky emplearon diversas herramientas para crear miles de archivos .doc defectuosos y los abrieron con las suites ofimáticas para después evaluar los resultados con el programa de Microsoft, !exploitable Crash Analyzer.

 Una vez completada esa parte, contabilizaron el número de fallos y vulnerabilidades detectadas que podrían ser explotadas para llevar a cabo un ataque.

 Si analizamos las vulnerabilidades susceptibles de ser explotadas en el programa de Microsoft, el número bajo desde las 127 registradas en Office 2003, hasta las 12 de Office 2007 y las siete que se registraron con Office 2010.

 En el caso de Open Office, la versión 1.1, vigente en 2003, daba un total de 73 vulnerabilidades, que bajaron a 62 en 2007 y se quedaron en 20 el año pasado.

 Desde la web h-online recuerdan que los datos tampoco son fiables al cien por cien ya que la herramienta de Microsoft emplea un mecanismo automático para clasificar los riesgos.

 Lo cierto es que a pesar de los resultados favorables a Office, el hecho de que la suite de Microsoft tenga muchos más usuarios que su rival hace que sea más popular entre los hackers, y por lo tanto sea más elevado el riesgo de sufrir un ataque.

 vINQulos

 h-online (http://www.h-online.com/security/news/item/Vulnerabilities-in-Microsoft-Office-and-OpenOffice-compared-1230956.html)

FUENTE :http://www.theinquirer.es/2011/04/20/%c2%bfes-mas-seguro-microsoft-office-que-openoffice.html

Esta prueba me parece absurda. ¿Por qué no hacen la prueba con archivos .odf nativos del openoffice?

Porque ellos trabajan con el.doc XD, asi de sencillo. La cosa cambiaria al probar con su formato nativo.

Aparte, solo se ha comparado word, no el resto de la suite (y el parche para excel era como un grano hinchado respecto a los demás en windows update).

Es curioso pero estos artículos parecen escritos por Linuxeros, siempre tienen que dejar al código abierto por encima.

Me refiero por:

¿Es odt estandar?


"Its always been the same, same old story." Yusuf Islam, en Father and Son. ;)

No importa que tu software sea inseguro amigo, el hecho de que lo usen pocas personas hace improbable que sufras cualquier ataque. WTF

Es la traducción de lo último que dice la noticia.

yo prefiero el OpenOffice digan lo que digan  ;D ;D
ahora parece que el OpenOffice se ha dividido en 2 partes :
LibreOffice y OpenOffice
alguien sabe exactamente que esta pasando ?¿

Oracle compró la empresa que creó OpenOffice y la puso en venta, así que los trabajadores crearon LibreOffice para ponerla gratuita.
Al ver Oracle que eso no funcionaba puso gratuita otra vez OpenOffice.

entonces un aplauso para esos trabajadores  ;-) ;-) ;-) ;-) ;-)
gracias por la explicación .

Nada

Sí -> https://secure.wikimedia.org/wikipedia/en/wiki/OpenDocument_standardization

Si hay más ojos sobre el código, es más fácil o encontrar un error, o que alguien haga el respectivo parche para arreglarlo, ¿ejemplos? Sobran, casos excepcionales ... hay, pero son eso mismo, excepciones ... un poco de google no viene mal ...


Sencillo, OpenOffice pertenecía a Sun ( desde ese entonces había algunas internas, pero las cosas caminaban ), Oracle compró Sun y empezó a "administrar mal" (por decir un eufemismo) los proyectos de Sun (entre ellos OpenOffice) y la comunidad hizo un fork (un proyecto nuevo basado en el anterior) llamado LibreOffice (que ATM tiene features por sobre OpenOffice), que es manejado por The Document Foundation, una fundación que surgió en base a ese conflicto y que busca promover estándares abiertos en cuanto a ofimática.

OpenOffice, en todo ese proceso siempre estuvo accesible gratis a la comunidad, aunque sin soporte de la misma ... ya que distros cambiaron inmediatamente OpenOffice por LibreOffice y la comunidad empezó a trabajar con este .. (y algunos empleados de Oracle)
Es una cuestión de libertades, no de precios ... por que OpenOffice era una de las aplicaciones "importantes" de GNU/Linux y era de la comunidad, además de por así decirlo, un símbolo ... (como para dejar que una empresa tire todo  esto por su "mala administración" ..)

Saludos.

Perdona, mal redactada la pregunta (lapsus mental debido a la edad, majo), vuelvo a formular una respuesta.

Ambos son estandandares, por lo que hacer la prueba con OOXML que es infinitas veces mas usado que ODF no tiene nada de descabellado.


Eso digo yo, un poco de Google no viene mal. ¿Mas ojos? Cuando me digas, yo me he leido el Kernel X.X.X.X, aparte de eso he escrito 3 parches para Gnome, he corregido varias vulnerabilidades en HAL...y todo eso, lo he logrado leyendo el source, entonces te creeré(a tí, he tenido el placer de tratar con personas que han hecho cosas parecidas y que entrarian en el otro grupo -;)), pero vamos, cuando más de 90% de los bugs que se corrigen en el mundo del OpenSource son encontrados por "robots"/herramientas, a otro perro con el ese hueso. El software libre no es ni mas ni menos seguro que el privativo, y menos por esa razn que das, que ha sido incluso "desmentida" por personajes con un gran peso dentro de la comunidad.