Open Office läd aus dem Internet

Message

marc · Post by **marc** » Mon Oct 31, 2005 4:57 pm

Hallo!
Ich habe heute ein .odt File bekommen. Sobald ich das öffne läd der irgendwas aus dem Internet. Leider kann ich nicht erkennen warum das so ist. Muss ja wohl ein Makro sein, konnte aber keins entdecken. Es sind ein paar Links und Grafiken enthalten, ich denke daher kommt es wohl. Doch ich konnte leider keine Optionen in OOo entdecken wo man das verhindern kann, bzw. wie man gewarnt werden kann.

Gibt es so eine Option nicht oder finde ich sie nicht? Ich will nicht das irgendwer irgendwas sendet ohne meine Zustimmung, nur weil ich ein Dokument öffne.

Danke und Bye.

Puppet Master · Post by **Puppet Master** » Mon Oct 31, 2005 5:42 pm

Hallo

welche version verwendest du?

Linux-Spielkind · Post by **Linux-Spielkind** » Mon Oct 31, 2005 6:03 pm

Versuchs doch mal mit einem Traffic-sniffer wie etherreal. Vielleicht bekommst du raus wohin die anfragen gehen.
@ Puppet Master:
Er verwendet OOo vers 2.0 denn erst ab da gibt es die datein mit der *.odt endung

Arudil · Post by **Arudil** » Mon Oct 31, 2005 6:08 pm

Ich kann nur soviel sagen: Das werden die Bilder sein, wenn sie nicht in das Dokument eingepeichert wurden.

marc · Post by **marc** » Tue Nov 01, 2005 6:56 am

Das waren auch die Bilder. Kann man das unterbinden?
Ich finde keine Optionen mehr die ich an-abschalten kann in OOo Version 2.

Vaarsuvius · Post by **Vaarsuvius** » Tue Nov 01, 2005 8:35 am

kannst ja mal versuchen obs reicht nen falschen proxy anzugeben... das wuerde es dann halt komplett verhindern.

marc · Post by **marc** » Fri Nov 04, 2005 7:57 am

Schade das es da keine andere Möglichkeit gibt. Habe eine Hardwarefirewall und deswegen keine Lust mir mit IpTables nochmals Regeln aufzustellen.
Mal schauen was die nächsten Versionen von OOo so bringen, ansonsten ist es wirklich gelungen das neue OOo.

MfG

Vaarsuvius · Post by **Vaarsuvius** » Fri Nov 04, 2005 9:08 am

marc wrote:Schade das es da keine andere Möglichkeit gibt. Habe eine Hardwarefirewall und deswegen keine Lust mir mit IpTables nochmals Regeln aufzustellen.
Mal schauen was die nächsten Versionen von OOo so bringen, ansonsten ist es wirklich gelungen das neue OOo.

MfG

ich meinte nen falschen proxy einstellen unter Tools->Options->Internet->Proxy
iptables kann dir da nicht helfen, iptables kann ja nicht erkennen ob du jetzt aus openoffice oder aus ner anderen applikation aufs internet zugreifst (ist ja auch kein proxy)

TheCurse · Post by **TheCurse** » Fri Nov 04, 2005 9:24 am

Soweit ich weiß kann iptables das sehr wohl ebenso wie welcher user das macht etc.

slick · Post by **slick** » Fri Nov 04, 2005 9:44 am

TheCurse wrote:Soweit ich weiß kann iptables das sehr wohl ebenso wie welcher user das macht etc.

Aber nur wenn iptables auf der gleichen Maschine läuft wo auch dieser User "gefiltern" werden soll.

Vaarsuvius · Post by **Vaarsuvius** » Fri Nov 04, 2005 9:48 am

TheCurse wrote:Soweit ich weiß kann iptables das sehr wohl ebenso wie welcher user das macht etc.

und wie soll das gehen? iptables ist ein paketfilter, und um zu entscheiden ob ein paket durchgelassen wird oder nicht wird nur in den header des pakets geschaut (und mit den bestehenden regeln verglichen), nicht in das paket selbst. nach paket-owner zu filtern wird wohl gehen, aber nach anwendungen filtern nicht.
wenn dus besser weisst dann schreib mal wie.

slick · Post by **slick** » Fri Nov 04, 2005 10:12 am

irgendwer im Netz wrote:Packet Owner Matching

Matching auf Erzeuger des Pakets, nur für lokal erzeugte Pakete, mögliche Zuordnungen:

uid-owner: effektive User-ID,
gid-owner: effektiver Group-ID,
pid-owner: Prozess-ID,
sid-owner: Session-Group

Allerdings ist nicht bei allen iptables-installationen das entsprechende Modul dabei, AFAIK muß das auch im Kernel eingestellt werden.

Vaarsuvius · Post by **Vaarsuvius** » Fri Nov 04, 2005 10:22 am

slick wrote:
irgendwer im Netz wrote:Packet Owner Matching

Matching auf Erzeuger des Pakets, nur für lokal erzeugte Pakete, mögliche Zuordnungen:

uid-owner: effektive User-ID,
gid-owner: effektiver Group-ID,
pid-owner: Prozess-ID,
sid-owner: Session-Group
Allerdings ist nicht bei allen iptables-installationen das entsprechende Modul dabei, AFAIK muß das auch im Kernel eingestellt werden.

also nach pid? du meinst, ein wrapper skript basteln, das openoffice startet, dann eine regel bzgl dieses prozesses (mit sudo) erstellt, und nach beenden von openoffice die regel wieder loescht?
auch wenns umstaendlich ist, I stand corrected

slick · Post by **slick** » Fri Nov 04, 2005 10:33 am

kil wrote:also nach pid? du meinst, ein wrapper skript basteln, das openoffice startet, dann eine regel bzgl dieses prozesses (mit sudo) erstellt, und nach beenden von openoffice die regel wieder loescht?
auch wenns umstaendlich ist, I stand corrected

Besser wäre es dann wahrscheinlich gleich per uid-owner/gid-owner einen bestimmten User/Gruppe sperren und unter dessen Rechten einfach OO starten.

Vaarsuvius · Post by **Vaarsuvius** » Fri Nov 04, 2005 10:37 am

slick wrote:
kil wrote:also nach pid? du meinst, ein wrapper skript basteln, das openoffice startet, dann eine regel bzgl dieses prozesses (mit sudo) erstellt, und nach beenden von openoffice die regel wieder loescht?
auch wenns umstaendlich ist, I stand corrected
Besser wäre es dann wahrscheinlich gleich per uid-owner/gid-owner einen bestimmten User/Gruppe sperren und unter dessen Rechten einfach OO starten.

stimmt, das waere dann ja richtig einfach

danke fuer die info

marc · Post by **marc** » Fri Nov 04, 2005 3:15 pm

Ich habe das schon verstanden mit dem Proxy!
Was ich sagen wollte ist das ich eine Hardwarefirewall habe und deswegen keine Firewall auf meinen Rechnern im internen Netz habe, und auch eigentlich nicht brauche.

Was mir halt lieber wäre, wenn OOo mich fragen würde ob es Bilder nachladen darf und es nicht einfach macht.
Die Proxyeinstellungen verhindern es gänzlich oder erlauben es immer.
EOT.

Ciao.

PS: Die NSA-Erweiterung im Kernel ist dafür auch zu gebrauchen, funktioniert dann wie eine 'Personal Firewall', wie man sie unter Windows kennt.
Es gibt sogar ein Frontend dafür, Namen habe ich aber vergessen. Ist auch egal.