[de-users] OpenOffice2.0 calc

2006-01-20 Thread arnd.jungermann
Hallo

ich habe die OO Version 2.0 und bin in der Tabellenkalkulation auf etwas 
merkwürdiges gestoßen, so dass ich mich frage ob ich eine fehlöerhafte Version 
habe, oder ob dieser Fehler im Programmcode des calc 2.0 liegt.

Es gibt die Möglichkeit in calc ein Tabellenblatt passwortgeschützt zu 
verbergen oder auch nur die Formeln passwortgeschützt auszublenden. Dieser 
Schutz ist allerdings völlig unbrauchbar, denn wenn ich die Datei in Open 
Office als Excel97 abspeichere, dann geht dieser Schutz verloren. Die 
gespeicherte Exceldatei kann ich - selbst wenn ich kein Excelprogramm habe - in 
OpenOffice wieder öffnen und komme ohne jedes Passwort wieder an die angeblich 
geschützten Daten heran. Damit wird m. E. der gesamte Passwortschutz völlig 
überflüssig. 

Natürlich funktioniert dieses Knacken des Passwortschutzes auch, wenn die Datei 
von anfang an in Excel angelegt ist. Damit wird Open Office 2.0 zum 
Einstiegsinstrument für zukünftige Hacker. Ist das so geplant?

MfG
Arnd Jungermann

Re: [de-users] OpenOffice2.0 calc

2006-01-21 Thread Andre Schnabel

Hi,

Es gibt die Möglichkeit in calc ein Tabellenblatt passwortgeschützt zu verbergen oder auch nur die Formeln passwortgeschützt auszublenden. Dieser Schutz ist allerdings völlig unbrauchbar, denn wenn ich die Datei in Open Office als Excel97 abspeichere, dann geht dieser Schutz verloren. Die gespeicherte Exceldatei kann ich - selbst wenn ich kein Excelprogramm habe - in OpenOffice wieder öffnen und komme ohne jedes Passwort wieder an die angeblich geschützten Daten heran. Damit wird m. E. der gesamte Passwortschutz völlig überflüssig. 


Natürlich funktioniert dieses Knacken des Passwortschutzes auch, wenn die Datei 
von anfang an in Excel angelegt ist. Damit wird Open Office 2.0 zum 
Einstiegsinstrument für zukünftige Hacker. Ist das so geplant?
 

Geplant nicht, aber momentan nicht anders möglich. Die Behandlung von 
Passwörtern ist bei Excel (und damit im Excel-Datei format) so 
unterschiedlich zu der in Calc, dass dieses leider zu den 
Konvertierungsverlusten gehört.


Übrigens sehe ich das nicht als Einstiegsinstrument für zukünftige 
Hacker. Dass die Passwörter für einen Blattschutz in Excel sehr schwach 
implementiert sind, ist hinlänglich bekannt und es gibt ausreichend 
Tools, die das können (und das schon seit Jahren).


André

-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [de-users] OpenOffice2.0 calc

2006-01-21 Thread Jörg Schmidt
Hallo,

Andre Schnabel schrieb:
> Übrigens sehe ich das nicht als Einstiegsinstrument für zukünftige
> Hacker. Dass die Passwörter für einen Blattschutz in Excel
> sehr schwach
> implementiert sind, ist hinlänglich bekannt und es gibt ausreichend
> Tools, die das können (und das schon seit Jahren).

genauso ist es. Und ist eigentlich ein Verdienst von OOo diese Situation
(nebenbei) deutlich zu machen, das ist nämlich wieder so eine 'MS-like'
Stelle: eine Programmfunktion taugt nichts aber dem User wird suggeriert
das alles völlig in Ordnung sei.
(merke:
Wenn in MSO etwas nicht funktioniert, ist das nur dann ein Bug wenn es
MS auch "Bug" nennt, wenn in OOo etwas funktioniert ist das trotzdem ein
Bug solange es nicht genau wie bei MSO funktioniert ;-) ... ja, ganz
böser Sarkasmus)

Von Hacken kann hier IMHO auch nicht die Rede sein, weil das Ganze eher
der Situation einer verschlossenen Tür in der jedoch der Schlüssel
steckt ähnelt.

Auch ein ähnliches Problem ist der Schutz von Makros in MSO, ich sehe
mit einem gewissen Kopfschütteln mit welcher Naivität Anbieter von
MSO-Makros diese mit Bordmitteln schützen und glauben das sei sicher.
Ohne es geprüft zu  haben bin ich mir ziemlich sicher das das MS in
eigenverlegten Büchern (MS Press) zu MSO auch so darstellt.
Ärgerlich wird das Ganze dann wenn beispielsweise Sharewareauthoren ihre
Makros so schützen und dadurch letztlich um ihre Einnahmen gebracht
werden weil sämtlicher Code frei einsehbar ist. Oh Nein, ich plädiere
hier nicht für ClosedSource, nur fair ist fair und wenn ein Autor seine
Makros kommerziell anbieten will hat er auch das Recht dazu.
Ich lasse mich gerne vom Gegenteil überzeugen, aber ich bin sicher das
sich diese Makroautoren in Sicherheit wiegen, weil MS nicht einmal
darüber informiert. Bei Access-Programmierern ist sowas schon länger
Thema, bei den anderen Applikationen IMHO bisher nicht.



Gruß
Jörg

-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]