Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"1b396ba8-70dc-4ed3-96c0-7e09bb1b5a2a","c_author":"HVG","category":"itthon","description":"A momentumos politikus azt mondta, nem fogja kifizetni a bírságokat, inkább leüli vagy ledolgozza.","shortLead":"A momentumos politikus azt mondta, nem fogja kifizetni a bírságokat, inkább leüli vagy ledolgozza.","id":"20250417_buntetes-stummer-janos-tuntetesek-rendorseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1b396ba8-70dc-4ed3-96c0-7e09bb1b5a2a.jpg","index":0,"item":"ba8ab2f9-a871-432c-af3e-0715d0253234","keywords":null,"link":"/itthon/20250417_buntetes-stummer-janos-tuntetesek-rendorseg","timestamp":"2025. április. 17. 11:31","title":"Csaknem 1 millió forint büntetést kapott Stummer János az elmúlt hetek tüntetéseiért","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"484e0b98-65d5-45d2-9fd9-3ab5ca6ddceb","c_author":"Parászka Boróka","category":"360","description":"Úgy kell védenünk az európai sajtokat, mint az országunk területét, a kultúránkat – figyelmeztetnek az olasz sajttermelők, akik szerint az Amerikában bevezetett vámok nem az amerikai piacokat, munkavállalókat védik, hanem a jól érlelt európai értékeket támadják. Az írek azt üzenik: több tiszteletet az ír sajtoknak!","shortLead":"Úgy kell védenünk az európai sajtokat, mint az országunk területét, a kultúránkat – figyelmeztetnek az olasz...","id":"20250417_Meloni-washingtoni-latogatasa-utan-johet-a-nagy-europai-sajthaboru","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/484e0b98-65d5-45d2-9fd9-3ab5ca6ddceb.jpg","index":0,"item":"cdb28e4c-36b3-47e1-a004-1d59094abb1f","keywords":null,"link":"/360/20250417_Meloni-washingtoni-latogatasa-utan-johet-a-nagy-europai-sajthaboru","timestamp":"2025. április. 17. 11:29","title":"Meloni washingtoni látogatása után jöhet a nagy európai sajtháború","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b0ae2725-61d8-4f9b-8ef8-1ab1e2ae45a2","c_author":"Balizs Benedek","category":"elet","description":"A Vlagyimir Putyin szövetségese, Aliser Uszmanov hatalmas befolyást gyakorol a Nemzetközi Vívószövetség felett, annak ellenére, hogy a neve szerepel az Európai Unió és az Egyesült Államok szankciós listáján.","shortLead":"A Vlagyimir Putyin szövetségese, Aliser Uszmanov hatalmas befolyást gyakorol a Nemzetközi Vívószövetség felett, annak...","id":"20250417_alisher-uszmanov-nemzetkozi-vivo-szovetseg-fie-elnok-orosz-oligarcha-szankciok-putyin","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b0ae2725-61d8-4f9b-8ef8-1ab1e2ae45a2.jpg","index":0,"item":"926791d0-0df2-42ae-920d-fe32031f0c2c","keywords":null,"link":"/elet/20250417_alisher-uszmanov-nemzetkozi-vivo-szovetseg-fie-elnok-orosz-oligarcha-szankciok-putyin","timestamp":"2025. április. 17. 07:01","title":"Így telepedett rá a legendás olimpiai sportágra Putyin egyik kedvenc oligarchája, akit Orbánék is védeni próbáltak a szankcióktól","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9333d343-9eac-42de-b3e8-f80a80d2d4cc","c_author":"hvg.hu","category":"elet","description":"Szerdán tüntetést szerveztek a Kossuth térre, amiért a rendőrség megszüntette a nyomozást Lakatos Márkkal szemben. A stylist örül, hogy nem túl sokan mentek el. ","shortLead":"Szerdán tüntetést szerveztek a Kossuth térre, amiért a rendőrség megszüntette a nyomozást Lakatos Márkkal szemben...","id":"20250417_lakatos-mark-toth-gabi-tuntetes-reagalas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9333d343-9eac-42de-b3e8-f80a80d2d4cc.jpg","index":0,"item":"dd87aaa7-0e58-4db7-90d8-1451d793b5f3","keywords":null,"link":"/elet/20250417_lakatos-mark-toth-gabi-tuntetes-reagalas","timestamp":"2025. április. 17. 11:16","title":"Lakatos Márk örül, hogy „fél év homofób gyűlöletkampánnyal se tudtak 200 embernél többet a Parlament elé rángatni”","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4a149745-a2d4-44e8-9b4d-5a01e9e6c734","c_author":"hvg.hu","category":"itthon","description":"Az Alapjogokért Központ, illetve működtető cége idén 1,7 milliárd forintból szervezne rendezvényeket.","shortLead":"Az Alapjogokért Központ, illetve működtető cége idén 1,7 milliárd forintból szervezne rendezvényeket.","id":"20250417_hatmilliard-forintos-tamogatast-akpott-a-ner-egyi-kedvenc-kutatokozpontja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4a149745-a2d4-44e8-9b4d-5a01e9e6c734.jpg","index":0,"item":"638c4cc4-256d-4bc8-82a7-d6777b4aaae9","keywords":null,"link":"/itthon/20250417_hatmilliard-forintos-tamogatast-akpott-a-ner-egyi-kedvenc-kutatokozpontja","timestamp":"2025. április. 17. 08:45","title":"Hatmilliárd forintos támogatást kapott a NER egyik kedvenc kutatóközpontja","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c566f55a-b81e-4cb7-b737-d119ea6fd9a8","c_author":"hvg.hu","category":"gazdasag","description":"Továbbá Ukrajna és Irán is szóba jött a megbeszélésen. ","shortLead":"Továbbá Ukrajna és Irán is szóba jött a megbeszélésen. ","id":"20250418_Trump-a-kereskedelemrol-targyalt-a-brit-miniszterelnokkel","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c566f55a-b81e-4cb7-b737-d119ea6fd9a8.jpg","index":0,"item":"dfc18a2e-edef-4298-a564-e7a022a503b0","keywords":null,"link":"/gazdasag/20250418_Trump-a-kereskedelemrol-targyalt-a-brit-miniszterelnokkel","timestamp":"2025. április. 18. 20:12","title":"Trump a vámokról tárgyalt a brit miniszterelnökkel","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"604c6789-8e44-4594-b6c1-986adf68a382","c_author":"HVG","category":"tudomany","description":"A civil szervezeteket, valamint a Kína által barátságtalannak tekintett csoportokat célozta egy új kémprogram, ami a készülék kamerájához, mikrofonjához és sok máshoz is hozzáférést szerzett.","shortLead":"A civil szervezeteket, valamint a Kína által barátságtalannak tekintett csoportokat célozta egy új kémprogram, ami...","id":"20250418_badbazaar-moonshine-android-kemprogramok-kina-megfigyeles","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/604c6789-8e44-4594-b6c1-986adf68a382.jpg","index":0,"item":"d6f22c49-810e-4617-a4e0-bcd04c30bda7","keywords":null,"link":"/tudomany/20250418_badbazaar-moonshine-android-kemprogramok-kina-megfigyeles","timestamp":"2025. április. 18. 20:03","title":"Több mint 100 veszélyes kémprogramot találtak, telefonokon terjednek azokhoz, akiket kipécéztek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b18fc9d3-869c-444f-91a2-08d0e8854a4c","c_author":"Farkas Zoltán","category":"360","description":"Olyan globális kereskedelempolitikai szabály nem létezik, hogy az exporttöbbletet produkáló országokra válaszul vámokat lehet kivetni – mondja Balás Péter, aki több mint négy évtizedet töltött el kormányzati és uniós tisztségekben.","shortLead":"Olyan globális kereskedelempolitikai szabály nem létezik, hogy az exporttöbbletet produkáló országokra válaszul vámokat...","id":"20250417_hvg-balas_peter_trump_vampolitikajarol_vesztesekrol_vilagdzsungelrol_pisztoly_azasztalon","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b18fc9d3-869c-444f-91a2-08d0e8854a4c.jpg","index":0,"item":"5ce7bcee-80a0-487e-9ffe-2dc96d36f285","keywords":null,"link":"/360/20250417_hvg-balas_peter_trump_vampolitikajarol_vesztesekrol_vilagdzsungelrol_pisztoly_azasztalon","timestamp":"2025. április. 17. 16:30","title":"Ott a pisztoly az asztalon, ki süti el először? Balás Péter Trump vámháborújáról","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ha ingyenes Office van a gépén, vigyázzon, most könnyen bekaphat egy vírust
szerző:
hvg.hu
Tetszett a cikk?
A jelek szerint meglehetősen könnyű rosszindulatú programot futtatni a LibreOffice segítségével, ehhez csupán a LibreLogo makróra van szükség.
Különös hibára lett figyelmes nemrég a The Register újságírója: egy olyan problémát szúrt ki a nyílt forráskódú irodai programcsomagban, a LibreOffice-ban, amit elvileg már kijavítottak a fejlesztők. A jelek szerint azonban mégsem, ami miatt viszont könnyen bekaphat a felhasználó egy vírust.
A hiba alapvetően három dologból tevődik össze. Egyrészt a LibreLogo nevű funkcióval van probléma, ami a programozás alapjainak elsajátításához használható. Ehhez elég csak begépelni a parancsokat egy dokumentumba, majd megnézni, ahogy a teknős formájú kurzor ezek hatására hogyan kezd el rajzolni.
A LibreOffice ezeket a parancsokat Python-utasításokra fordítja le, majd átadja azt a programnyelv interpreterének. Ezzel viszont az a probléma, hogy mindezt ellenőrizetlenül teszi meg, vagyis gyakorlatilag bármilyen utasítás átcsúszhat rajta.
A másik probléma, hogy a LibreOffice makrói megbízhatónak minősülnek – még az is, ami a LibreLogót futtatja. Hiába állítja valaki magasra a makrók biztonsági ellenőrzését, azok figyelmeztetés nélkül futnak tovább.
A legnagyobb probléma, hogy a LibreLogo önállóan is átadhatja a kódokat a Pythonnak, hogy futtassa le azokat.
Mindez azt jelenti, hogy bárki készíthet egy olyan, ártalmas kódot, amely automatikusan lefut. Ha ezt valaki egy e-mail formájában elküldi, a megnyitáskor automatikusan elindulhat az ártalmas program. A The Register szerint a Microsoft Outlook szerencsére "csak olvasható" jogosultsággal nyitja meg a dokumentumot, így az elviekben nem tud kárt okozni, más levelezőknél azonban ez nem biztos, hogy így működik. Ugyanakkor ha megnyitották a csatolmányt, a benne lévő kód akkor is lefutott.
The Register
A LibreOffice fejlesztői elvileg befoltozták a biztonsági réseket a június 20-án kiadott 6.2.5-ös verzióval, ám a tapasztalatok szerint továbbra is megtalálható a sérülékenység a programban.
A megoldás az lehet, ha a biztonsági rés tényleges befoltozásáig eltávolítják a felhasználók a LibreLogót a programcsomagból.