Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-02-01 Diskussionsfäden klaus-jürgen weghorn ol

Hallo zusammen,
Am 30.01.2012 12:01, schrieb Andreas Lartz:

Hallo Liste,
habe ebenfalls die Meldung mit AVIRA auf Win XP



Mit dem heutigen Update von Avira ist das Problem offenbar behoben.


--
Grüße
k-j

--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-30 Diskussionsfäden Volker Merschmann
Nachtrag:

Am 30. Januar 2012 08:33 schrieb Volker Merschmann merschm...@gmail.com:
 Am 29. Januar 2012 21:28 schrieb Jochen oo...@jochenschiffers.de:
 2) Aber die zweite Beobachtung beunruhigt doch etwas. Avira Anrivirus
 meldet: In der Datei C:\Programme\LibreOffice3.5\programm\soffice.bin
 wurde ein Virus oder unerwünschtes Programm TR\Kazy.7720 gefunden. Der
 Zugriff auf diese Datei wurde verweigert.

 Hatte ich bei einem meiner beiden Rechner, die beide mit Avira laufen.
 Allerdings habe ich einen am Freitag früh, den anderen am Sonntag
 abend installiert, das dürften dann schon unterschiedliche
 Virendefinitionslisten gewesen sein.
 Ich sehe das auch als Blocker für ein Release.

Mein Büro-Rechner mit Avira mmeutert jetzt auch, demnach liegt es an
der neueren Virendefinition.

Gruß

Volker


-- 
Volker Merschmann
Member of The Document Foundation
http://www.documentfoundation.org

-- 
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-30 Diskussionsfäden Heinz W. Simoneit

Hi,

Am 30.01.2012 09:05, schrieb Volker Merschmann:

Nachtrag:

Am 30. Januar 2012 08:33 schrieb Volker Merschmannmerschm...@gmail.com:

Am 29. Januar 2012 21:28 schrieb Jochenoo...@jochenschiffers.de:

2) Aber die zweite Beobachtung beunruhigt doch etwas. Avira Anrivirus
meldet: In der Datei C:\Programme\LibreOffice3.5\programm\soffice.bin
wurde ein Virus oder unerwünschtes Programm TR\Kazy.7720 gefunden. Der
Zugriff auf diese Datei wurde verweigert.


Hatte ich bei einem meiner beiden Rechner, die beide mit Avira laufen.
Allerdings habe ich einen am Freitag früh, den anderen am Sonntag
abend installiert, das dürften dann schon unterschiedliche
Virendefinitionslisten gewesen sein.
Ich sehe das auch als Blocker für ein Release.


Mein Büro-Rechner mit Avira mmeutert jetzt auch, demnach liegt es an
der neueren Virendefinition.


mit ClamAV auf Debian überprüft: Keine Schädlings-Meldung.

Gruß
Heinz

--
Have a nice time!


--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-30 Diskussionsfäden Jochen

Hallo Christian,

Am 30.01.2012 19:50, schrieb Christian Lohmaier:

schnipp jeder Alarm bei LO dürfte ein falscher sein wenn die
 md5summe bzw. die Signatur stimmt) schnipp


Das hat mich schon immer mal interessiert: warum kannst Du/man so sicher 
sein, dass LO viren/trojanerfrei ist?


Gruß

Jochen

--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert


Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-30 Diskussionsfäden Christian Lohmaier
Hi Jochen, *,

2012/1/30 Jochen oo...@jochenschiffers.de:
 Am 30.01.2012 19:50, schrieb Christian Lohmaier:

 schnipp jeder Alarm bei LO dürfte ein falscher sein wenn die
  md5summe bzw. die Signatur stimmt) schnipp

 Das hat mich schon immer mal interessiert: warum kannst Du/man so sicher
 sein, dass LO viren/trojanerfrei ist?

Weil ich den Leuten traue, die die Installationssätze bauen, signieren
und auf unsere Server laden.
Sprich: Ich bin sicher, daß LO aus den Sourcen gebaut werden, die auch
so im git-repostitory liegen.

Und warum bin ich so sicher, daß die Sourcen sauber sind? Tja - ich
vertraue darauf, daß in dem geerbten OOo-Code kein Trojaner drin war
(falls doch, dann haben sämtliche Antivirenhersteller versagt, und der
OOo-Trojaner ist unbemerkt auf Millionen von Rechnern installiert).
Und das kein neuer Trojaner/Virus eingebaut wird - tja, da vertraue
ich auf das viele Augen sehen mehr als eines Prinzip.
Wenn überhaupt, kann das nur jemand einen Trojaner/Virus einschleusen,
der Schreibzugriff auf das Repository hat. Den gibt es aber erst,
nachdem man ein paar Patches via Mailingliste beigetragen hat, und so
die entsprechenden Fähigkeiten nachgewiesen hat. Und der Trojaner
müßte dann so geschickt versteckt werden, daß der eingecheckte Code
keinem der anderen Entwicklern komisch vorkommt. Müßte also
unübersichtlicher/nicht-offensichtlicher Code sein. Aber solchen
Code will man prinzipiell nicht. Und zig Zeilen Assembler sind für LO
auch nicht typisch.

In diesem Sinn gibt es einfachere Möglichkeiten einem User einen Virus
unterzuschieben. Indem man eben ein modifiziertes LO baut, und das dem
leichtgläubigen User über irgendeine andere Seite unterschiebt - aber
dann würde die Signatur nicht mehr stimmen (md5summe kann man mit
etlichem Aufwand noch fälschen - aber wenn man auf die
Leichtgläubigkeit der User setzt, dann kann man auch darauf vertrauen,
daß die Prüfsumme nicht gegengecheckt wird - ganz zu schweigen die
gpg-Signatur  man kann ja dem Nutzer auch die entsprechend gefälschte
md5sum vorsetzen - wenn er schon ein gefaktes LO von $böse_Seite lädt,
dann kann $böse_Seite auch die passende md5sum anbieten).

ciao
Christian

-- 
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-30 Diskussionsfäden Volker Merschmann
Hallo Christian,

Am 30. Januar 2012 19:50 schrieb Christian Lohmaier
lohmaier+ooofut...@googlemail.com:
 2012/1/30 Volker Merschmann merschm...@gmail.com:
 [false positives der Virenscanner]

 Ich sehe das auch als Blocker für ein Release.

 So was kann kein Grund für einen Release-Block sein. Das ist nix, was
 man selber beeinflussen kann. Einzig allein die Nutzer der
 Viren-datei-abos können beim Hersteller die Datei entsprechend melden
 (Jeder Virenscanner-Anbieter hat ein entsprechendes Kontaktforumlar).
 Also beim RC mit falschem Alarm (und jeder Alarm bei LO dürfte ein
 falscher sein wenn die md5summe bzw. die Signatur stimmt) gleich dem
 Antivirenprogrammhersteller eine entsprechende Info zukommen lassen.
 Sollte wider erwarten doch ein Virus/Trojaner/... drin sein, dann ist
 dem Reporter der Dank der LO-Community sicher.

Ich habe das (vielleicht ein wenig zu einseitig) aus der
Marketing-Sicht betrachtet. Da haben wir im Bereich Installation schon
das Problem mit der fehlenden Update-Möglichkeit von 3.4.4 zu
erklären. Da hat eine Virusmeldung gerade noch gefehlt.

Aber zum einen wird wahrscheinlich ja mit dem RC3 das Problem nicht
mehr auftreten und die Antivirus-Definitionen dürften bis dahin auch
weiter verfeinert sein.

Gruß

Volker


-- 
Volker Merschmann
Member of The Document Foundation
http://www.documentfoundation.org

-- 
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



[de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-29 Diskussionsfäden Jochen

Hallo *,

bei der Installation von LO 3.5.0RC2 (OS: Windows XP) sind mir diesmal 
(und zum ersten Mal) zwei Sachen aufgefallen:


1) Ich musste einen Hinweis bzgl. irgendeiner Help-Datei ignorieren. 
Sorry: ich habe mir den genauen Text nicht aufgeschrieben, da ich dieser 
Meldung keine große Bedeutung beigemessen habe.


2) Aber die zweite Beobachtung beunruhigt doch etwas. Avira Anrivirus 
meldet: In der Datei C:\Programme\LibreOffice3.5\programm\soffice.bin 
wurde ein Virus oder unerwünschtes Programm TR\Kazy.7720 gefunden. Der 
Zugriff auf diese Datei wurde verweigert.


Kann dazu jemand etwas sagen?

Gruß

Jochen

--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-29 Diskussionsfäden Regina Henschel

Hallo Jochen,

Jochen schrieb:

Hallo *,

bei der Installation von LO 3.5.0RC2 (OS: Windows XP) sind mir diesmal
(und zum ersten Mal) zwei Sachen aufgefallen:

1) Ich musste einen Hinweis bzgl. irgendeiner Help-Datei ignorieren.
Sorry: ich habe mir den genauen Text nicht aufgeschrieben, da ich dieser
Meldung keine große Bedeutung beigemessen habe.


Ist bei mir nicht vorgekommen.



2) Aber die zweite Beobachtung beunruhigt doch etwas. Avira Anrivirus
meldet: In der Datei C:\Programme\LibreOffice3.5\programm\soffice.bin
wurde ein Virus oder unerwünschtes Programm TR\Kazy.7720 gefunden. Der
Zugriff auf diese Datei wurde verweigert.

Kann dazu jemand etwas sagen?


Hatte ich hier auch mit GData. Ich habe dann das 
Installationsverzeichnis aus dem Virenscan herausgenommen. Es ist aber 
sicher ein Verhalten, das beim Release nicht vorkommen sollte.


Mit freundlichen Grüßen
Regina


--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-29 Diskussionsfäden Rainer Bielefeld

Regina Henschel schrieb:


Hatte ich hier auch mit GData.



Moin,

Ich mit sah's mit Bit Defender
https://bugs.freedesktop.org/show_bug.cgi?id=45227.


Grüße

Rainer

--
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert



Re: [de-discuss] LO 3.5.0RC2 - Installationsprobleme

2012-01-29 Diskussionsfäden Volker Merschmann
Moin,

Am 29. Januar 2012 21:28 schrieb Jochen oo...@jochenschiffers.de:
 1) Ich musste einen Hinweis bzgl. irgendeiner Help-Datei ignorieren. Sorry:
 ich habe mir den genauen Text nicht aufgeschrieben, da ich dieser Meldung
 keine große Bedeutung beigemessen habe.

Hatte ich nicht.

 2) Aber die zweite Beobachtung beunruhigt doch etwas. Avira Anrivirus
 meldet: In der Datei C:\Programme\LibreOffice3.5\programm\soffice.bin
 wurde ein Virus oder unerwünschtes Programm TR\Kazy.7720 gefunden. Der
 Zugriff auf diese Datei wurde verweigert.

Hatte ich bei einem meiner beiden Rechner, die beide mit Avira laufen.
Allerdings habe ich einen am Freitag früh, den anderen am Sonntag
abend installiert, das dürften dann schon unterschiedliche
Virendefinitionslisten gewesen sein.
Ich sehe das auch als Blocker für ein Release.


Gruß

Volker


-- 
Volker Merschmann
Member of The Document Foundation
http://www.documentfoundation.org

-- 
Informationen zum Abmelden: E-Mail an discuss+h...@de.libreoffice.org
Probleme? 
http://de.libreoffice.org/hilfe-kontakt/mailing-listen/abmeldung-liste/
Tipps zu Listenmails: http://wiki.documentfoundation.org/Netiquette/de
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert