Raphael Bircher

7. Oktober 2011

Sicherheitslücke in OOo - wir arbeiten dran!

Gestern wurde bekannt, dass LibreOffice seit rund einem Monat eine Sicherheitslücke geschlossen hat. Ein Bericht von Heise dazu hier. Ich möchte mitteilen, dass ich versuchen werde, einen Security patch für die Mac OS X 3.3 Version anzubieten. Bis dahin ist eine gewisse Vorsicht mit fremden .doc Dateien geboten. Ich hoffe ich krieg das in den nächsten Tagen hin.

Security lake at OOo - we work on it!

Yesterday a press release was telling that LibreOffice has closed a security lake 5 weeks ago. a report from h-online.com is here. I like to tell you that I will try to make a patch for the OOo 3.3 version for Mac OS X. Right now you should be careful with .doc doc files from other peoples. I hope I can do this work in the next days.

1.Juni 2011

Zukunft von OpenOffice.org

In den letzten Monaten ging es drunter und drüber bei uns, und immer noch ist kein Ende in Sicht. Was die Zukunft von OpenOffice.org angeht, gehen die Ansichten weit auseinander. Von der LibreOffice Seite wird das Projekt schon als tot bezeichnet, und man hat die restliche Community eingeladen, sich bei LibO zu beteiligen. Von einigen OOo-Insidern höhrt man hingegen, dass es bald weiter gehen könnte. Die aktuelle Faktenlage ist folgendermassen:

ORACLE hat noch kein offizielles Statement abgegeben was mit den Angestelten der OpenOffice.org Abteilung in Hamburg geschieht.
ORACLE hat noch kein Statement abgegeben, was mit dem Namen OpenOffice.org sowie die aus dem Copyright-Assigment entstehenden Recht geschieht.
Die Entwicklung die bis jetzt hauptsächlich von ORACLE vorangetrieben wurde steht fast still.
Die OpenOffice.org Community hat die Einladung von LibreOffice, die Zukunft gemeinsam unter der TDF anzugehen, deutlich abgelehnt

Wie geht es also weiter? Das grosse Problem sind die Rechte die Oracle an OpenOffice.org hält. Solange es nicht klar ist, an wen die Namensrechte gehen, gibt es für das OOo Projekt zumindest unter diesem Namen keine Zukunft. Nicht zu unterschätzen sind auch die Rechte die aus dem Copyright-Assigment entstehen. Die haben zwar auf die freie Version direkt keinen Einfluss, können aber Einfluss bei der Übergabe haben. Da der Inhaber dieser Rechte auch eine Closed Source Version aus dem Quellcode erstellen kann, haben diese einen gewissen Wert.
Sicher ist, dass die TDF Intresse am Namen hat, und diese auch kund getan hat. Im Hintergrund wird aber auch gemunkelt dass eine Gruppe der ORACLE Programmierer aus Hamburg etwas aufzugleisen versuchen, dass sie weiter professionell an OOo arbeiten können. Wie dass sich Oracle entscheidet wird sich zeigen.
Kummer machen mir persönlich vor allem die Angestellten von ORACLE (vormals SUN) die bis jetzt immer fulltime für OpenOffice.org programmiert haben. Wenn diese Gruppe wegfällt, hat OOo ein dickes Problem. Meiner Meinung nach kann diese Lücke nur durch neue Vollzeit-Entwickler abgefangen werden. Ideal währe natürlich wenn die bisherigen Programmierer weiter arbeiten könnten.

The Computer Daybook / Das Computer-Tagebuch

Solving Java issue after Java Update 6.22 on Mac OS X

please do not use this fix anymore. You can download the 3.3 Version of OpenOffice.org. This fix the problem. If you updated your Java on Mac to the 6.22 version, OpenOffice.org can't find the Java anymore. The issue is know and will be fixed with the upcomming version 3.3. But the bug is strange, So Oracle has providet same Libs to solve this problem manualy I will provide a step by step how to, how you can solve this problem. Disclimer: you make the next Step on your own risk. Important Notice: the flowing steps works only on Intel based Mac, not on PPC.

Make sure that OpenOffice.org is closed
Go to ftp://qa-upload.services.openoffice.org/jl162/ and download libjvmfwk.dylib.3 and sunjavaplugin.dylib
again make sure that OpenOffice.org is closed!!!
Go to the Application Folder
Make rightclick (two finger click, or CTRL + Click) on the Programm "OpenOffice.org" and select "Show Package Content" below "Open"
A new Finder window with a folder called "Contents" open, click on "Contents"
Then click on "basis-link", after on "ure-link" and finaly on "lib"
Now you can move the two downloadet files libjvmfwk.dylib.3 and sunjavaplugin.dylib in to the "lib" folder. Your Mac will ask you, if you realy want to overwrithe, confirm it, and your Job is done.

You can now close the window with the "lib" folder and start OpenOffice.org again. Java should work now properly. Thanks to Martin Damboltd from Oracle to provide the libs.

Lösung des Java-Problems nach einem Update auf Java 6.22 auf Mac OS X

Bitte brauchen sie den Fix nicht mehr. Sie können OpenOffice.org 3.3 herunterladen. Diese Version behebt das Problem. Im Moment kann OpenOffice.org Java nicht starten wenn auf einem Mac ein Update auf die Version 6.22 vorgenommen wurde. Dieser Fehler ist bekannt, und wird in der 3.3 Version behoben sein. Aber dieser Bug ist sehr nervend und so hat Oracle zwei Dateien bereitgestellt, mit denen man auch die aktuelle Version patchen kann. Ich möchte gerne eine Schritt für Schritt anleitung bereitstellen. Disclimer: Die folgenden Schritte machen sie auf ihr eigenes Risiko. Wichtiger Hinweis: der Patch funktioniert nur auf Intel Macs nicht auf PPC.

Schliessen sie OpenOffice.org komplett
Laden sie libjvmfwk.dylib.3 und sunjavaplugin.dylib von ftp://qa-upload.services.openoffice.org/jl162/ herunter
Stellen sie nochmal sicher, dass OpenOffice.org auch wirklich geschlossen ist.
Gehen sie im Finder in den Programme Ordner
Rechtsklick (Zweifinger klick, oder Ctrl + klick) auf das Programm "OpenOffice.org" und dann "Zeige Paketinhalte" (zweiter Eintrag) wählen.
Es öffnet sich ein Fenster mit einem Ordner namens "Contents"; auf "Contents" klicken
Dann auf "basis-link" klicken und weiter über "ure-link" nach "lib"
Jetzt können sie die beiden heruntergeladenen Dateien libjvmfwk.dylib.3 und sunjavaplugin.dylib in den "lib" Ordner verschieben. Ihr Computer fragt noch, ob sie die Dateien wirklich überschreiben möchten, wenn sie das bestätigen ist alles getan.

Sie können nun das Fenster mit dem "lib" Ordner schliessen, und OpenOffice.org starten. Nun sollte alles wie erwartet laufen. Vielen Dank an Martin Damboltd von Oracle für das Bereitstellen der Patch Dateien.