Die De seite ist bei Apache angekommen

[Raphael Bircher]

Hallo zusammen

Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.

Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.

Gruss Raphael

[Günter Feierabend]

Hallo Raphael,

Post by Raphael Bircher
Hallo zusammen
Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.
Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.
Gruss Raphael

Das sind ja alles gute Nachrichten. Heute Nachmittag werde ich leider
erst dazu kommen Deiner Aufforderung zur Suche nachzukommen.

Gruß
Günter

[Günter Feierabend]

Nochmals hallo Raphael,

Post by Raphael Bircher
Hallo zusammen
Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.
Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.
Gruss Raphael

Kannst Du mal einen Link zu der transportierten Seite nennen? Auf der
Apache-Seite finde ich nix zu OpenOffice. Heißt es dort auch noch
OpenOffice.org?

Gruß
Günter

[Mario]

Post by Günter Feierabend
Kannst Du mal einen Link zu der transportierten Seite nennen?

Da Raphael Unterstützung sucht, hätte er die Seite
gleich hier nennen sollen.

Post by Günter Feierabend
Auf der
Apache-Seite finde ich nix zu OpenOffice.

Auf welcher Apache Seite suchst du?

http://incubator.apache.org/openofficeorg/mailing-lists.html
(dachte, das würde jeder OOo-ler(ich bin es nicht)als Lesezeichen haben,
um die Entwicklung seines Projektes verfolgen zu können)

→ Development Mailing List → Archives – Apache
→ Aug 2011

… da finest du irgendwo den Beitrag von Raphael
v. 25. Aug. "De site is removed to apache"
...in dem der Link zur umgezogener Seite steckt.

Mario

[Günter Feierabend]

Hallo Mario,

. . .http://incubator.apache.org/openofficeorg/mailing-lists.html

Danke für den Link.

... → Development Mailing List → Archives – Apache → Aug 2011 … da
finest du irgendwo den Beitrag von Raphael v. 25. Aug. "De site is
removed to apache" ...in dem der Link zur umgezogener Seite steckt. Mario

Vielen Dank für die weiteren Erläuterungen!
Gruß
Günter

[Günter Feierabend]

Hallo,

folgende Meldung wurde heute (05.10.11) auf heise.de veröffentlicht:

http://www.heise.de/newsticker/meldung/LibreOffice-anfaellig-fuer-trojanische-Word-Dateien-1354893.html

Weiß jemand, ob OOo ebenfalls betroffen sein könnte oder kann dies
jemand ausschließen?
Im ersten Fall dürfte man die betroffenen Versionen ja nicht mehr zum
Download anbieten.

Grüße
Günter

[Heinz W. Simoneit]

Hallo Günter, *,

Post by Marko Moeller
Hallo,
http://www.heise.de/newsticker/meldung/LibreOffice-anfaellig-fuer-trojanische-Word-Dateien-1354893.html
Weiß jemand, ob OOo ebenfalls betroffen sein könnte oder kann dies
jemand ausschließen?
Im ersten Fall dürfte man die betroffenen Versionen ja nicht mehr
zum Download anbieten.
- -------------------------------------------------------------------------
http://www.debian.org/security/ Giuseppe Iuculano
October 05, 2011http://www.debian.org/security/faq
- -------------------------------------------------------------------------
Package : openoffice.org
Vulnerability : multiple vulnerabilities
Problem type : remote
Debian-specific: no
CVE ID : CVE-2011-2713
Red Hat, Inc. security researcher Huzaifa Sidhpurwala reported multiple
vulnerabilities in the binary Microsoft Word (doc) file format importer
of OpenOffice.org, a full-featured office productivity suite that
provides a near drop-in replacement for Microsoft(R) Office.

Gruß
Heinz

[Jens Ruckelshäuser]

Hallo Günter,

Post by Marko Moeller
Hallo,
http://www.heise.de/newsticker/meldung/LibreOffice-anfaellig-fuer-trojanische-Word-Dateien-1354893.html

Es gab unter obigem Link ein Update, dort ist jetzt zu lesen:
"*Update:* Auch OpenOffice kann durch speziell präparierte Word-Dateien
mit Schadcode infiziert werden. Debian hat die Lücke bereits in seiner
Linux-Distribution geschlossen
<http://www.debian.org/security/2011/dsa-2315>; es ist zu erwarten, dass
die Anbieter der anderen wichtigen Distributionen nachziehen. Wann der
Fehler in der Windows-Build von OpenOffice behoben wird, ist derzeit
unklar. Aus Sicherheitsgründen sollten Nutzer von OpenOffice unter
Windows daher auf die aktuelle Version von LibreOffice umsteigen."

Grüße Jens

[Raphael Bircher]

Post by Heinz W. Simoneit
Hallo Günter,

Post by Marko Moeller
Hallo,
http://www.heise.de/newsticker/meldung/LibreOffice-anfaellig-fuer-trojanische-Word-Dateien-1354893.html

"*Update:* Auch OpenOffice kann durch speziell präparierte
Word-Dateien mit Schadcode infiziert werden. Debian hat die Lücke
bereits in seiner Linux-Distribution geschlossen
<http://www.debian.org/security/2011/dsa-2315>; es ist zu erwarten,
dass die Anbieter der anderen wichtigen Distributionen nachziehen.
Wann der Fehler in der Windows-Build von OpenOffice behoben wird, ist
derzeit unklar. Aus Sicherheitsgründen sollten Nutzer von OpenOffice
unter Windows daher auf die aktuelle Version von LibreOffice umsteigen."

Umzusteigen braucht man deswegen bestimmt nicht sofort. LibO hat sich
schliesslich auch 5 Wochen Zeit gelassen, bis sie den Patch angekündigt
haben. ;-)

Zumindest ich werde versuchen einen Patch für Mac zu machen. Noch fehlen
mir allerdings die Informationen. Ich bin aber dran. Irgend was
ähnliches wird es dann wohl auch für Windows geben.

Informationen zu meinem Patch gibt es dann auf
http://www.raphaelbircher.ch/computer_tagebuch.php

Gruss Raphael

[Rene Engelhard]

Hi,

Post by Raphael Bircher
Umzusteigen braucht man deswegen bestimmt nicht sofort. LibO hat
sich schliesslich auch 5 Wochen Zeit gelassen, bis sie den Patch
angekündigt haben. ;-)

Falsch. Der "patch" war da schon 5 Wochen da, in Form von 3.4.3.

OpenOffice.org hat das zu seiner Zeit auch nicht anders gemacht. Vielleicht
nicht 5 Wochen aber einige Tage *nach* dem release, der das ganze gefixt hat.

Nix neues hier, bitte weitergehen.

Grüße/Regards,

René

[Raphael Bircher]

Post by Rene Engelhard
Hi,

Post by Raphael Bircher
Umzusteigen braucht man deswegen bestimmt nicht sofort. LibO hat
sich schliesslich auch 5 Wochen Zeit gelassen, bis sie den Patch
angekündigt haben. ;-)

Falsch. Der "patch" war da schon 5 Wochen da, in Form von 3.4.3.

Wo siehst du da fas falsches? Ich habe ausdrücklich "Angekündigt"
geschrieben.

Post by Rene Engelhard
OpenOffice.org hat das zu seiner Zeit auch nicht anders gemacht. Vielleicht
nicht 5 Wochen aber einige Tage *nach* dem release, der das ganze gefixt hat.
Nix neues hier, bitte weitergehen.

Jup, bei Euch auch nicht. Weitere Diskussionen sparen wir uns, oder ;-)

Gruss Raphael

[Jörg Schmidt]

Hallo Rene, *,

Post by Raphael Bircher

Post by Raphael Bircher
Umzusteigen braucht man deswegen bestimmt nicht sofort.

LibO hat sich

Post by Raphael Bircher
schliesslich auch 5 Wochen Zeit gelassen, bis sie den Patch
angekündigt haben. ;-)

Falsch. Der "patch" war da schon 5 Wochen da, in Form von 3.4.3.

Im Gegenteil, genau richtig - LO hat erst den Patch herausgeben den dann aber erst
5 Wochen später angekündigt und nichts Anderes hat Raphal geschrieben - oder was
lese/interpretiere ich falsch?

Post by Raphael Bircher
OpenOffice.org hat das zu seiner Zeit auch nicht anders
gemacht.

Ich denke das sollte für niemanden der Maßstab sein, denn der Beste bestimmt die
Spitze und nicht die Leistungen von gestern.



Gruß
Jörg

P.S.
Mein Tipp an Dich wäre im Übrigen hier auf das Posten zu verzichten wenn Du
erkennbar ohnehin nur bashen willst. (Sollte jemand der OOo-Anhänger Ähnliches auf
LO-Listen versuchen, sage ich dem gerne genau Dasselbe.)

Ich erachte es als unanständig, und unlogisch, sich hier gegen ein ehrenamtliches
Projekt zu richten welches nicht für das Tun Dritter (z.B. Oracle) verantwortlich
ist und Welches inzwischen mit der Apache-Foundation einen Partner gefunden hat im
der OSS-Community eine guten Ruf genießt und langjährige Erfahrung hat.
Letzteres sagt für mich über die Zukunft von OOo überhaupt nichts Definitives,
aber Eines schreibe ich hier mal ganz klar: wer glauben könnte Einschätzungen zu
OOo auf Apache übertragen zu müssen begibt sich wirklich nach 'Absurdistan'.

[Rene Engelhard]

Post by Jörg Schmidt
Ich denke das sollte für niemanden der Maßstab sein, denn der Beste bestimmt die
Spitze und nicht die Leistungen von gestern.

Falsch. Sowas nennt man "coodinated disclosure". Das ist korrektes
Vorgehen. Vielleicht nicht 5 Wochen, aber das vorgehen ist korrekt.
Wird in der ganzen OSS-Welt so gehandhabt, es sei denn etwas landet in
der frteien Wildbahn bevor so was passiert. (Ausnahmen bestätigen die
Regel.)

Post by Jörg Schmidt
Mein Tipp an Dich wäre im Übrigen hier auf das Posten zu verzichten wenn Du
erkennbar ohnehin nur bashen willst. (Sollte jemand der OOo-Anhänger Ähnliches auf

Unterstellung. Muss ich nicht drauf antworten.

Ausserdem wird *uns* von AOOo-Seite unterstellt wir hätten denen die
Infos dazu nicht geliefert und sie mit der PM überrascht. Im Gegentail -
das ging alles über ***@openoffice.org wo auch AOOo Leute drauf
waren zu dem Zeitpunkt (hinzugefügt 1 Woche bevor die Meldung kam).
Und sie kam *Ende Juli*.

Post by Jörg Schmidt
Ich erachte es als unanständig, und unlogisch, sich hier gegen ein ehrenamtliches
Projekt zu richten welches nicht für das Tun Dritter (z.B. Oracle) verantwortlich

Wer im Glashaus sitzt...

Grüße/Regards,

René

[Jörg Schmidt]

Hallo,

Post by Rene Engelhard
Falsch. Sowas nennt man "coodinated disclosure".

Blödsinn.

Lies doch mal was ich schreibe. Du schriebst das früher OOo öähnlich reagiert hat
und ich habe das als ungenügend gekennzeichnet, nicht wegen des Verfahrens sondern
wegen der Zeitdauer. Für mich gibt es keinen Grund 5 Wochen (oder überhaupt
irgendeine Zeit) warten zu müssen außer es fehlt an Kapazitäten um schneller zu
sein, das ist dann aber nicht gewollt sondern durch die Umstände erzwungen.

Post by Rene Engelhard

Post by Jörg Schmidt
Mein Tipp an Dich wäre im Übrigen hier auf das Posten zu verzichten
wenn Du erkennbar ohnehin nur bashen willst. (Sollte jemand der
OOo-Anhänger Ähnliches auf

Unterstellung. Muss ich nicht drauf antworten.

Doch, wenn es eine Unterstellung ist wäre es z.B. hilfreich diese zurückzuweisen -
Dein Verhalten spricht ansonsten für sich.

Post by Rene Engelhard
Ausserdem wird *uns* von AOOo-Seite

Tja, was soll ich dazu sagen, da ich mich weder zur AOOo- noch zur LO-Seite rechne
und hier niemandes Position vertrete außer die Meine.
Falls es heutzutage nötig ist sich zwangsweise eine Seite zu wählen kann ich damit
nicht dienen denn ich persönlich erachte es als absurd mich gegen Personen zu
wenden mit dem ich gestern noch zusammengearbeitet habe nur weil die jetzt in
einem anderen Projekt wären - so einfach ist das, und die Jacke irgendjemandes
Kostgänger, egal on OOo oder LO, zu sein ziehe ich mir nicht an und lasse ich mir
auch micht aufzwingen.

Post by Rene Engelhard
unterstellt wir hätten
denen die Infos dazu nicht geliefert und sie mit der PM
überrascht.

Darüber weiß ich nicht einmal was das solche Anschuldigung besteht.

Post by Rene Engelhard

Post by Jörg Schmidt
Ich erachte es als unanständig, und unlogisch, sich hier gegen ein
ehrenamtliches Projekt zu richten welches nicht für das Tun Dritter
(z.B. Oracle) verantwortlich

Wer im Glashaus sitzt...

Das kannst Du jetzt wirklich nicht ernst meinen, ich hatte doch wohl hinreichend
deutlich gemacht worum es _mir_ ging, vom möglichen
Nicht-Informationsanschuldigungen bzgl. des jetzigen patches weiß ich schlichtweg
nichts und darauf bezog ich mich auch nicht


Gruß
Jörg

[Jörg Schmidt]

Hallo,

Post by Raphael Bircher
Umzusteigen braucht man deswegen bestimmt nicht sofort. LibO
hat sich schliesslich auch 5 Wochen Zeit gelassen, bis sie
den Patch angekündigt haben. ;-)

Hier gilt Ähnliches was ich Rene schrieb: der Beste setzt die Maßstäbe und so
wenig wie LO eigenes Verhalten mit dem Verhalten von OOo entschuldigen sollte,
sollte OOo seine Probleme damit runterreden das man auf Mängel im Vorgehen bei LO
verweist.

Post by Raphael Bircher
Zumindest ich werde versuchen einen Patch für Mac zu machen.
Noch fehlen mir allerdings die Informationen. Ich bin aber
dran. Irgend was ähnliches wird es dann wohl auch für Windows geben.
Informationen zu meinem Patch gibt es dann auf
http://www.raphaelbircher.ch/computer_tagebuch.php

Prima, soweit es Dein persönlich Engagement betrifft.

Für OOo insgesamt kann es das wohl aber kaum sein, zu sagen 'wird es dann wohl ...
geben'.

Umsteigen werden deshalb aktuell wohl wirklich nur Wenige, das ist aber in Praxis
(bei kommerziellen Anwendern) eine Kosten-Nutzen-Abwägung, denn man muß die Kosten
des Wechsels zu LO (LO ist nicht mehr voll kompatibel zu OOo, außerdem
enstanden/entstehen bei großen Anwendern auch regelmäßig Kosten nur durch
Versionswechsdel innerhalb OOo, weil erst Tests laufen müssen um sicherzustellen
das in der konkreten Softwareumgebung keine Probleme entstehen, z.B.
Nichtmehrfunktionieren bestehender Extensions) gegen den Sicherheitsgewinn abwägen
- hingegen ist es kein generelles Argument nur deshalb anzunehmen hier läge ein
geringes Problem vor.
Was hier vorliegt ist eine Sicherheitslücke die baldigst beseitig werden muß, das
OOo das als Gesamtprojekt wohl aktuell nicht so ganz schnell leisten kann zeigt
leider nur das das OOo-Projekt Probleme hat.



Gruß
Jörg

[michael]

Post by Heinz W. Simoneit
Hallo Günter,

Post by Marko Moeller
Hallo,
http://www.heise.de/newsticker/meldung/LibreOffice-anfaellig-fuer-trojanische-Word-Dateien-1354893.html

"*Update:* Auch OpenOffice kann durch speziell präparierte Word-Dateien
mit Schadcode infiziert werden. Debian hat die Lücke bereits in seiner
Linux-Distribution geschlossen
<http://www.debian.org/security/2011/dsa-2315>; es ist zu erwarten, dass
die Anbieter der anderen wichtigen Distributionen nachziehen. Wann der
Fehler in der Windows-Build von OpenOffice behoben wird, ist derzeit
unklar. Aus Sicherheitsgründen sollten Nutzer von OpenOffice unter
Windows daher auf die aktuelle Version von LibreOffice umsteigen."

Ich denke, man sollte einmal grundsätzlich auf folgendes hinweisen:

Es ist gut, dass der konkrete Bug entdeckt und dann zeitnah gefixt
worden ist. OpenOffice.org wird da sicherlich baldmöglichst nachziehen.

Aber: Man sollte sich nicht in falscher Sicherheit wiegen: Dateien in
einem Format, wie .doc es nun einmal ist, aus nicht vertrauenswürdiger
Quelle sollten _immer_ in einer abgesicherten Umgebung geöffnet werden,
wenn man sie öffnen muss oder will. Es gibt keine Garantie dafür, dass
auch noch nach dem Fix nicht andere vergleichbare Exploits möglich sind.

Insoweit gibt es ein ähnliches Risiko bei Makros aus dubioser Quelle.

Gruß
Michael

[Marko Moeller]

Hallo,
was ist den eigentlich aus den de-Seiten geworden?
Außer im Google-Cache existieren Sie ja wohl (zur Zeit?) nicht mehr oder?

Gruß Marko

Post by Raphael Bircher
Hallo zusammen
Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.
Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.
Gruss Raphael

[Marko Moeller]

Hallo,
eine Information zu diesem Thema wäre nett!

Danke!

Post by Marko Moeller
Hallo,
was ist den eigentlich aus den de-Seiten geworden?
Außer im Google-Cache existieren Sie ja wohl (zur Zeit?) nicht mehr oder?
Gruß Marko

Post by Raphael Bircher
Hallo zusammen
Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.
Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.
Gruss Raphael

[Raphael Bircher]

Hallo Marko

Alle OOo Projektseiten sind auf
http://svn.apache.org/viewvc/incubator/ooo/ooo-site/trunk/content/
archiviert. Es bräuchte zusätzliche Arbeit um diese bei Apache online zu
bringen. Insbesondere müssen Sachen die explizit unter einer copyleft
Lizenz stehen, gelöscht, bzw. ausgelagert werden.

Gruss Raphael

Post by Marko Moeller
Hallo,
eine Information zu diesem Thema wäre nett!
Danke!

Post by Marko Moeller
Hallo,
was ist den eigentlich aus den de-Seiten geworden?
Außer im Google-Cache existieren Sie ja wohl (zur Zeit?) nicht mehr oder?
Gruß Marko

Post by Raphael Bircher
Hallo zusammen
Ich habe soeben die gesamte de Seite zu Apache transportiert. Es gibt
zwar noch jede Menge zu tun, aber immerhin ist sie schon mal da. Wer
sich nützlich machen möchte, kann man auf "Tote Link Suche" gehen.
Übrigens wurde heute auch erfolgreich eine Testmigration des Source
vorgenommen, nur so nebenbei.
Gruss Raphael

[Jörg Schmidt]

Hallo Raphael, *,

Post by Raphael Bircher
Alle OOo Projektseiten sind auf
http://svn.apache.org/viewvc/incubator/ooo/ooo-site/trunk/content/
archiviert.

ich bin mir bewußt das sich die Diskussion seitens Marko auf de-ooo bezog, aber
was weißt Du denn über ooo-gesamt? Beispielsweise finde ich weder unter:
http://svn.apache.org/viewvc/incubator/ooo/ooo-site/trunk/content/api/

noch unter:
http://svn.apache.org/viewvc/incubator/ooo/ooo-site/trunk/content/extensions/

relevante Inhalte.

Ich brauche zwar nichts Bestimmtes, nur ganz allgemein wäre die Frage ob irgendwer
daran arbeitet die gesamten Inhalte von openoffice.org zu archivieren. Mir geht's
hierbei zunächst auch nicht um Rechtsfragen der spüäteren
Veröffentlichungsmöglichkeit, sondern nur darauf ein Archiv zu haben, falls man
zukünftig noch irgendwas braucht, hierfür reichte mir auch eine Info das jemand
z.B. privat alles archiviert hat, es muß also nicht unbedingt online stehen.

(Ich selbst habe für mich wichtige Dinge vor einigen Monaten mittels
offline-Reader archiviert, aber das ist weder bequem noch hinreichend verläßlich
und ich habe auch keine Zeit das 'gesaugte' Material zu prüfen.)


Gruß
Jörg

[michael]

Post by Raphael Bircher
Hallo Marko
Alle OOo Projektseiten sind auf
http://svn.apache.org/viewvc/incubator/ooo/ooo-site/trunk/content/
archiviert. Es bräuchte zusätzliche Arbeit um diese bei Apache online zu
bringen. Insbesondere müssen Sachen die explizit unter einer copyleft
Lizenz stehen, gelöscht, bzw. ausgelagert werden.

Es scheint mir ein gewisser Widerspruch bei Apache zu sein, dass man
einerseits durch die Wahl einer copyleftlosen Lizenz es ermöglicht, dass
eigener Code beliebig verwendet wird, was als sehr liberal verkündet
wird, anderseits aber Code oder Dokumente, die unter einer
Copyleft-Lizenz verbreitet werden (z.B. CC-BY-SA) und OpenOffice.org
ergänzen, nicht einmal hosten zu wollen, und damit zum Ausdruck zu
bringen, dass man hiermit nichts zu tun haben will.

Ich schlage daher vor, dass wir überlegen sollten, ob die deutsche
Community nicht eigenen Webspace hierfür zur Verfügung stellen sollte,
auch wenn dies mit gewissen Kosten verbunden ist.

Hinsichtlich letzterer könnte man ja einmal beim Verein Freies Office
Deutschland e.V. wegen einer Übernahme anfragen.

Gruß
Michael