Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"f0672467-dff1-4640-8a42-a33b597d2f8e","c_author":"HVG","category":"elet","description":"Súlyos állapotban találták meg az 50 év körüli férfit, jelenleg kórházban ápolják.","shortLead":"Súlyos állapotban találták meg az 50 év körüli férfit, jelenleg kórházban ápolják.","id":"20250205_magyar-turista-vulkan-ojos-del-salado","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f0672467-dff1-4640-8a42-a33b597d2f8e.jpg","index":0,"item":"00144a49-66e3-4153-8c93-9ab889f2dbcd","keywords":null,"link":"/elet/20250205_magyar-turista-vulkan-ojos-del-salado","timestamp":"2025. február. 05. 15:39","title":"Bajba jutott magyar turistát mentettek meg a világ legmagasabb vulkánján","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"9c188bd3-da04-4df0-8754-6c30358ca8f3","c_author":"Marabu","category":"gazdasag","description":"","shortLead":"","id":"20250206_Marabu-Feknyuz-Mi-nem-elado","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/9c188bd3-da04-4df0-8754-6c30358ca8f3.jpg","index":0,"item":"3782ed7f-f820-4d27-b471-76b6946f7202","keywords":null,"link":"/gazdasag/20250206_Marabu-Feknyuz-Mi-nem-elado","timestamp":"2025. február. 06. 05:05","title":"Marabu Féknyúz: Mi nem eladó?","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"69e97e57-8f7e-4fae-9df6-63cb3292b218","c_author":"HVG","category":"tudomany","description":"A jelenleg forgalomban lévő fájdalomcsillapítók viszonylag erősek, veszélyes mellékhatásaik lehetnek, de a függőség és a túladagolás kockázata is jelentős. Egy új készítmény alapjaiban más, mint az eddigiek.","shortLead":"A jelenleg forgalomban lévő fájdalomcsillapítók viszonylag erősek, veszélyes mellékhatásaik lehetnek, de a függőség és...","id":"20250205_suzetrigine-journavx-uj-fajdalomcsillapito-opioid-mellekhatasok-nelkul-fda-engedely","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/69e97e57-8f7e-4fae-9df6-63cb3292b218.jpg","index":0,"item":"1d8ea55a-d428-4378-9dcc-79e291017c78","keywords":null,"link":"/tudomany/20250205_suzetrigine-journavx-uj-fajdalomcsillapito-opioid-mellekhatasok-nelkul-fda-engedely","timestamp":"2025. február. 05. 08:03","title":"Állítják, hogy nincs függőség és más mellékhatás: Amerikában megjelent a teljesen új fájdalomcsillapító","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2f78bed1-23e8-4ece-a0e5-65531fe4e1b0","c_author":"HVG","category":"tudomany","description":"Kína humanitárius és katonai műveletekhez is felhasználná a saját fejlesztésű, pilóta nélküli CH-YH1000 nevű drónját. Hamarosan kész az éles bevetésekre.","shortLead":"Kína humanitárius és katonai műveletekhez is felhasználná a saját fejlesztésű, pilóta nélküli CH-YH1000 nevű drónját...","id":"20250206_kinai-teherdron-teszt-ch-yh1000-teherbiras-repules","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2f78bed1-23e8-4ece-a0e5-65531fe4e1b0.jpg","index":0,"item":"13f26116-7b36-432c-8e7f-58cb3ed4b04c","keywords":null,"link":"/tudomany/20250206_kinai-teherdron-teszt-ch-yh1000-teherbiras-repules","timestamp":"2025. február. 06. 08:03","title":"1000 kilót is elvisz, 10 órán át a levegőben marad: sikerült a kínai szuperdrón tesztje","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2e82468c-8a83-401b-9b14-5db45fd36338","c_author":"HVG","category":"vilag","description":"Két másik ember is a fedélzeten volt.","shortLead":"Két másik ember is a fedélzeten volt.","id":"20250206_olaszorszag-helikopter-baleset-lorenzo-rovagnati","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2e82468c-8a83-401b-9b14-5db45fd36338.jpg","index":0,"item":"cb37daad-e2b2-4ab3-aa11-ba16e7612122","keywords":null,"link":"/vilag/20250206_olaszorszag-helikopter-baleset-lorenzo-rovagnati","timestamp":"2025. február. 06. 12:03","title":"41 évesen helikopter-balesetben meghalt Parma mellett a Rovagnati cég vezetője","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"688e3134-9f49-4775-b6d0-3a1d1943a6ba","c_author":"Lengyel Miklós","category":"gazdasag","description":"Egy kínai utazási irodánál lehet jelentkezni, ha valaki fel akarja keresni a világtól elzárkózó “remete királyságot”, melyet a diktátor hermetikusan elzárt a világtól a pandémia idején. Tavaly már megnyitották a határokat, de turistákat eddig nem fogadtak.","shortLead":"Egy kínai utazási irodánál lehet jelentkezni, ha valaki fel akarja keresni a világtól elzárkózó “remete királyságot”...","id":"20250205_Ujra-latogathatjak-a-kulfoldi-turistak-Eszak-Koreat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/688e3134-9f49-4775-b6d0-3a1d1943a6ba.jpg","index":0,"item":"6e754cf6-7af8-426b-8f1f-44277a3ad965","keywords":null,"link":"/gazdasag/20250205_Ujra-latogathatjak-a-kulfoldi-turistak-Eszak-Koreat","timestamp":"2025. február. 05. 10:43","title":"Újra látogathatják a külföldi turisták Észak-Koreát, a Kedves Vezető születésnapjára is el lehet menni","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"42da984a-71a8-4948-9993-3684f1a54e36","c_author":"Hamvay Péter","category":"itthon","description":"Somogyi Péter, az Oxfordi Egyetem neurobiológia professzora levélben ment neki Gulyás Balázsnak, az egykori akadémiai intézetek, a HUN-REN elnökének.","shortLead":"Somogyi Péter, az Oxfordi Egyetem neurobiológia professzora levélben ment neki Gulyás Balázsnak, az egykori akadémiai...","id":"20250204_Kemeny-biralat-Oxfordbol-az-egykori-akademia-intezetek-vezetojenek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/42da984a-71a8-4948-9993-3684f1a54e36.jpg","index":0,"item":"e143c31d-201b-4b74-8937-7f837741e4ba","keywords":null,"link":"/itthon/20250204_Kemeny-biralat-Oxfordbol-az-egykori-akademia-intezetek-vezetojenek","timestamp":"2025. február. 05. 13:51","title":"Kemény bírálat Oxfordból az egykori akadémiai intézetek vezetőjének","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"35e6b448-e3f2-4710-bd88-fd9095e29995","c_author":"HVG","category":"elet","description":"A rendőrség bekeményített, de szerintük a gyártóknak is lépniük kell.","shortLead":"A rendőrség bekeményített, de szerintük a gyártóknak is lépniük kell.","id":"20250206_london-telefonlopas-rendorseg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/35e6b448-e3f2-4710-bd88-fd9095e29995.jpg","index":0,"item":"7bb9656d-c30d-4c7a-a804-381e1364f63a","keywords":null,"link":"/elet/20250206_london-telefonlopas-rendorseg","timestamp":"2025. február. 06. 11:35","title":"Annyira megszaporodtak a telefonlopások Londonban, hogy milliárdokat kaszálnak a bűnbandák","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Ha ingyenes Office van a gépén, vigyázzon, most könnyen bekaphat egy vírust
szerző:
hvg.hu
Tetszett a cikk?
A jelek szerint meglehetősen könnyű rosszindulatú programot futtatni a LibreOffice segítségével, ehhez csupán a LibreLogo makróra van szükség.
Különös hibára lett figyelmes nemrég a The Register újságírója: egy olyan problémát szúrt ki a nyílt forráskódú irodai programcsomagban, a LibreOffice-ban, amit elvileg már kijavítottak a fejlesztők. A jelek szerint azonban mégsem, ami miatt viszont könnyen bekaphat a felhasználó egy vírust.
A hiba alapvetően három dologból tevődik össze. Egyrészt a LibreLogo nevű funkcióval van probléma, ami a programozás alapjainak elsajátításához használható. Ehhez elég csak begépelni a parancsokat egy dokumentumba, majd megnézni, ahogy a teknős formájú kurzor ezek hatására hogyan kezd el rajzolni.
A LibreOffice ezeket a parancsokat Python-utasításokra fordítja le, majd átadja azt a programnyelv interpreterének. Ezzel viszont az a probléma, hogy mindezt ellenőrizetlenül teszi meg, vagyis gyakorlatilag bármilyen utasítás átcsúszhat rajta.
A másik probléma, hogy a LibreOffice makrói megbízhatónak minősülnek – még az is, ami a LibreLogót futtatja. Hiába állítja valaki magasra a makrók biztonsági ellenőrzését, azok figyelmeztetés nélkül futnak tovább.
A legnagyobb probléma, hogy a LibreLogo önállóan is átadhatja a kódokat a Pythonnak, hogy futtassa le azokat.
Mindez azt jelenti, hogy bárki készíthet egy olyan, ártalmas kódot, amely automatikusan lefut. Ha ezt valaki egy e-mail formájában elküldi, a megnyitáskor automatikusan elindulhat az ártalmas program. A The Register szerint a Microsoft Outlook szerencsére "csak olvasható" jogosultsággal nyitja meg a dokumentumot, így az elviekben nem tud kárt okozni, más levelezőknél azonban ez nem biztos, hogy így működik. Ugyanakkor ha megnyitották a csatolmányt, a benne lévő kód akkor is lefutott.
The Register
A LibreOffice fejlesztői elvileg befoltozták a biztonsági réseket a június 20-án kiadott 6.2.5-ös verzióval, ám a tapasztalatok szerint továbbra is megtalálható a sérülékenység a programban.
A megoldás az lehet, ha a biztonsági rés tényleges befoltozásáig eltávolítják a felhasználók a LibreLogót a programcsomagból.
