ChanServ changed the topic of #libreoffice-ru to: Канал поддержки русскоязычных пользователей LibreOffice | Wiki TDF http://tdf.io/wikiru | On-line документация http://tdf.io/helpru | Логи канала: http://goo.gl/gzwdwU
tagezi_ has joined #libreoffice-ru
tagezi has quit [Ping timeout: 240 seconds]
JohnDoe_71Rus has joined #libreoffice-ru
<mikekaganski> bormant: https://cgit.freedesktop.org/libreoffice/core/commit/?id=2a7057250c8f73fdfb4c65a7525d17e9770459df - новые / изменённые строки
<mikekaganski> Вот извините меня, блин бывают же бараны среди русскоговорящих "специалистов в области безопасности"! Взять вот так вот и опубликовать https://github.com/jollheef/libreoffice-remote-arbitrary-file-disclosure
<mikekaganski> не оповестив заранее, не позволив вовремя выпустить патч. Как будто специально, чтобы у злоумышленников было время попи*дить данные
<mikekaganski> да, сегодня мы выпустили внеочередную версию 6.0.1
<mikekaganski> но за какое время произойдёт обновление пользовательских систем?
<mikekaganski> (и 5.4.5)
<JohnDoe_71Rus> точно эта бага, с други описанием не висит на багтрекере год со статусом изихак и ждет добровольца
<JohnDoe_71Rus> ?
<mikekaganski> а это имеет значение? если баг не рассматривался как уязвимость, то пересмотр этого должен начать нормальный процесс. Для уязвимостей не используется багзилла, есть спецканал
<tagezi_> странно что это не нашла ни одна крутая компания по безопасности
<mikekaganski> а... даже так? исправление будет только в 6.0.2. Не успел Каолан, оказывается
<mikekaganski> обманул, есть это исправление в 6.0.1
<mikekaganski> просто увидел, что его применили к другой ветке, не глянул подробно
<tagezi_> кстати, нужно обновиться, наверное :)
tagezi_ is now known as tagezi
<mikekaganski> я смотрю, всё ещё хуже
<mikekaganski> оказывается, Каолан сам исправил это 2 недели назад
<mikekaganski> а этот перец, видимо, смотрит логи, выискал это изменение, и на этой основе себя пиарит
<tagezi> а на гитхабе как нашли?
<JohnDoe_71Rus> стуканул кто то
<mikekaganski> ну да, кто-то увидел :)
<JohnDoe_71Rus> https://stravamg.files.wordpress.com/2015/07/bart_with_blackboard.jpg "я буду исправлять изихаки вовремя"
<tagezi> JohnDoe_71Rus: вот знаешь, что начать патчить ядро линукс намного сложнее чем ЛО. И просто по тому, что так реально нужно вывернутся, чтобы начать
<tagezi> нет изихаков
<tagezi> там либоты уже монстр, и работаешь над конкретном местом и никуда больше не лезишь, либо вообще не суешься
<JohnDoe_71Rus> сложней. на первые 10 патчей Линус тебя обматерит на всю ивановскую :)
<tagezi> а у нас пока есть изхаки, и могут приходить новые разработчики
<tagezi> Линус не просматривает все патчи, он даже всего ядра не знает.
<tagezi> Он давно работает над местом, которое его интерисует и никуда не лазит
<JohnDoe_71Rus> за него это делают эльфы. и шлют ему емейлы кого материть :)
kompi has joined #libreoffice-ru
<kompi> mikekaganski: приветы
<mikekaganski> привет :)
<kompi> mikekaganski: проверь плиз, релиз 6.0 Либры
<mikekaganski> как? он у меня стоит
<kompi> mikekaganski: в экселе самую простую табличку выдели и скопируй, затем попробуй просто Вставить в документ Writer
<kompi> у меня вставка не проходит
<kompi> однако Вставить как просто текст - работает
<mikekaganski> у меня нет экселя
<kompi> то есть в буфере инфа есть=(((((
<kompi> mikekaganski: у тебя был же МСО?
<mikekaganski> да, но закончилась подписка
<tagezi> а ты чего хочешь? чтобы как объект вставлялось?
<kompi> tagezi: чтобы хоть как-то вставилось по простой команде Вставить
<kompi> оно как-то же должно вставлять данные?!
<kompi> tagezi: из Сalc в Writer по просто Вставить вставляется как OLE
<kompi> из Экселя никак и ничего
<tagezi> а, всмысле нужно заблокировать кнопку вставить
<tagezi> я понял, это можно
<JohnDoe_71Rus> ты выделяешь ячейку перед вставкой или даблкликом в нее курсор ставишь
<kompi> JohnDoe_71Rus: я копипащу из эл.таблиц в текстовый документ
<kompi> выделяю диапазон ячеек и копипащу
<mikekaganski> kompi: сделай снимок буфера обмена с помощью inside clipboard и напиши баг
<kompi> эээ
<kompi> что такое inside clipboard?
<mikekaganski> чтобы можно было воспроизвести без экселя
<mikekaganski> это программа такая
<kompi> mikekaganski: короче так быть не должно?
<tagezi> мне вот интересно, это насколькоже нужно быть укуреным, чтобы открыть Эксель и Райтер, и копипастить между ними?
<mikekaganski> кстати, а если скопировать в буфер, потом закрыть эксель и вставить - сработает?
<tagezi> а если открыть в кальк?
<kompi> tagezi: мне Эксель открывает мою рабочую таблицу коректно, а отчет у меня настроен в Writer, почему мне запрещено использовать буфер обмена?
<mikekaganski> kompi: пиши баг
<tagezi> да, пиши баг
<kompi> в кальк вставляет таблицу без вопросов
<tagezi> и на некоректное отображение таблицы эксель тоже
<mikekaganski> так всё-таки, если перед вставкой закрыть эксель - как работает?
<mikekaganski> (потому что это важный элемент работы буфера в Вин)
<tagezi> а под линух это реализуют? :)
<kompi> да, вставляет
<kompi> mikekaganski: это как так?!
<mikekaganski> Это ожидаемо, и значит, inside clipboard не поможет
<mikekaganski> но всё равно баг пиши
<mikekaganski> у кого эксель есть - смогут воспроизвести
<kompi> надо проеврить же на регрессию
<kompi> кстати вставляет как таблицу Writer без границ
<mikekaganski> это да, это было бы замечательно
<kompi> а из Калька так по просто Вставить не вставляет=( идиотизм
<JohnDoe_71Rus> tagezi: открыть word на линухе? вроде давно открывается
<mikekaganski> kompi: дело в том, что программы отдают в буфер данные по-разному в зависимости от того, работают они ещё или нет
<kompi> mikekaganski: я закрыл не весь Эксель, а только тот файл, откуда копировал
<kompi> mikekaganski: а это точно бага LO Writer, а не экселя?
<mikekaganski> когда ты скопировал что-то в буфер из Экселя, туда пошли хитрые данные со ссылкой на работающую программу, и когда ты вставляешь в Райтер, происходит обращение к работающему экселю
<mikekaganski> когда эксель закрывается (ну, или в экселе твой файл, откуда данные), то программа перед очисткой изменяет данные в буфере, чтобы они больше не ссылались на работающую программу
<mikekaganski> поэтому и вставка после этого работает иначе
<kompi> омг
<kompi> а почему тогда в Кальк вставляется корректная табличка без вопросов?
<mikekaganski> почему когда? Я тебе объяснил, почему результаты разные, но это не значит, что они должны быть разные для всех программ
<kompi> почему тогда, когда файл в Эксель все еще открыть
<kompi> т*
<kompi> ах
<kompi> ладно напишу багу
<mikekaganski> в кальке выбирается другой формат из доступных в буфере, или другой код парсинга, или хз что ещё
<kompi> бггг
<kompi> mikekaganski: багу для Writer писать?
<mikekaganski> да
<mikekaganski> только с конкретными шагами (не "любую табличку", а "например, A1:B2 с числами от 1 до 4")
<tagezi> kompi: файл приложи
<tagezi> хорошо сделаный файл для тестов, половина патча
<mikekaganski> да, так лучше. И версию Экселя укажи
* tagezi сидит и смотрит на свой патч
<kompi> mikekaganski: табличка именно любая, на данные пофиг
<kompi> но я приложу конечно
<mikekaganski> я понимаю, но в багрепорте это не важно. Нужно чётко понимать, что ты делаешь именно то, что делал написавший.
<mikekaganski> Если пофиг на данные - то после воспроизведения и так это будет понятно
<kompi> ок
<mikekaganski> поэтому я, когда туда такие вещи пишу, в свободном описании могу написать "любые данные", но в шагах чётко укажу, что где
<kompi> я просто сослался на файл-пример
<mikekaganski> оч хор, это идеально даже
<kompi> указал исключения и указал тебя, как хорошего человека
<JohnDoe_71Rus> "хорошему человеку" за все отвечать :)
<mikekaganski> :)))
<mikekaganski> kompi: образцовый багрепорт
<kompi> mikekaganski: не до конца, нет проверки на регрессию
<mikekaganski> это следующий шаг
<kompi> mikekaganski: а еще мулька, даже если закрыть Эксель и таблица вставится, то у нее не видно границ, и если их назначить в ручную все равно не видно
<kompi> mikekaganski: цвет границ установлен по ходу БЕЛЫЙ
<kompi> если изменить на черный руками, то становится ОК
<mikekaganski> возможно всякое... я тут недавно исправлял косяк, что из RTF всегда текст приходил *чёрный*, а не авто
<mikekaganski> ?
<kompi> вишь чо людям не нравится в Либре
<kompi> нумерацию страниц через колонтитулы делать не айс
<mikekaganski> и что? одним людям не нравится, другим нравится... вон у тебя в блоге есть изменение этого, а мне нравится старый вариант
<mikekaganski> а отдельных мнений и я надёргать могу
<kompi> просто эта нумерация "не как у людей" уже оскомину набила, я даже спорить не стал с ним
<mikekaganski> а зачем спорить?
<mikekaganski> в ворде и вправду не как у людей
<kompi> чтобы показать, что может быть он и не так уж и прав
<mikekaganski> правда, пользователей ворда больше, чем людей
<kompi> гениальная фраза
VitaliyAndersonI has joined #libreoffice-ru
<kompi> во
<kompi> VitaliyAndersonI: как жизнь, бро?
<VitaliyAndersonI> Постаивл рекорд: 18 часов сна
<VitaliyAndersonI> У меня неделя отпуска
<kompi> VitaliyAndersonI: поздравляю
<tagezi> [14:52:11] <mikekaganski> правда, пользователей ворда больше, чем людей
<tagezi> на башорг
JohnDoe_71Rus has quit [Quit: Miranda IM! Smaller, Faster, Easier. http://miranda-im.org]
<tagezi> mikekaganski: что это а ветка? distro/collabora/cp-5.3
<kompi> collabora, чтобы это могло значить?
<tagezi> оганичение на использования
<mikekaganski> ?
<tagezi> чтобы жизнь медом не казалась :)
<tagezi> mikekaganski: что за ветка? :)
<mikekaganski> ну, это как бы очевидно - наш дистр
<tagezi> а почему на общем сервере?
<mikekaganski> потому что у нас секретов нет
<tagezi> интересно, кстати, было бы посмотреть на модель коллаборы из нутри
<tagezi> как это вообще вё работает, и почему ник-то больше за это не берёться
<tagezi> анонс вышел о новых версиях с патчем от уязвимости
<kompi> уязвимости в либре?
<tagezi> с добрым утром
<tagezi> а, ты пришёл позже..
<tagezi> читай лог
VitaliyAndersonI has quit [Ping timeout: 260 seconds]
kompi has quit [Quit: Page closed]
JohnDoe_71Rus has joined #libreoffice-ru
VitaliyAndersonI has joined #libreoffice-ru
bormant has joined #libreoffice-ru
bormant has quit [Ping timeout: 256 seconds]
UNIm95 has joined #libreoffice-ru
VitaliyAndersonI has quit [Quit: Page closed]
bormant has joined #libreoffice-ru
kompi has joined #libreoffice-ru
<kompi> mikekaganski: ты просил удалять себя из моего бага?
<mikekaganski> разве?
<kompi> это я тебя спрашиваю
<kompi> да не меня просил, а кого-то еще
<kompi> какой-то хрен там вылез и принялся порядки наводить
kompi has quit [Ping timeout: 260 seconds]
bormant has quit [Quit: Leaving]
<mikekaganski> kompi: я купил себе офис, так что смог воспроизвести этот баг. Воспроизвёл с 2016, и ещё - если вставлять как bitmap , то поведение такое же. Так что вопрос: а с хрена writer пытается вставить таблицу как bitmap. Явный баг.
kompi has joined #libreoffice-ru
kompi has quit [Quit: Page closed]
<JohnDoe_71Rus> не как bitmap, а как картинку.
JohnDoe_71Rus has quit [Quit: KVIrc 4.9.3 Aria http://www.kvirc.net/]
<tagezi> круто, экспорт в епуб изкаропки
<tagezi> реально круто..
UNIm95 has quit [Quit: Leaving.]