LibreOffice: Microsoft усложняет форматы, чтобы удержать пользователей

LibreOffice: Microsoft усложняет форматы, чтобы удержать пользователей

LibreOffice: Microsoft усложняет форматы, чтобы удержать пользователей

Разработчики LibreOffice снова прошлись по Microsoft — на этот раз за «преднамеренно усложнённые» форматы документов, которые, по их мнению, нужны только для того, чтобы удерживать пользователей внутри экосистемы Microsoft 365.

LibreOffice напоминает: и их офисный пакет, и Microsoft 365 используют XML — специальный язык разметки, с помощью которого составляются документы.

Чтобы эта система работала, нужен так называемый XML Schema (или XSD) — своего рода техническая инструкция, как правильно читать и записывать такие файлы. По идее, это должно обеспечивать совместимость между разными программами. На практике всё не так просто.

LibreOffice делает ставку на OpenDocument Format (ODF) — открытый стандарт, который не контролирует ни одна конкретная компания. Файлы в этом формате — это .odt, .ods и т. д. Microsoft же пошла по другому пути: придумала свой Office Open XML (OOXML), чтобы поддерживать всё, что реализовано в Word, Excel и прочих программах. Отсюда и знакомые всем .docx, .xlsx и прочие.

На первый взгляд, всё честно. Более того, оба формата — это по сути ZIP-архивы. Хочешь — переименуй .docx в .zip и распакуй: увидишь внутренности документа. Но LibreOffice утверждает, что Microsoft сделала свою схему XML настолько сложной, что другие разработчики просто не в силах реализовать поддержку OOXML на 100%.

Вместо «моста» между программами формат превратился в барьер. Как шутят в LibreOffice, это как если бы рельсы были общими, но система управления поездами была такой сложной, что никто не может построить совместимый локомотив. Пассажиры (то есть пользователи) при этом не понимают, что технически оказались в ловушке.

Они приводят конкретные примеры: глубоко вложенные структуры, непонятные названия тегов, куча необязательных элементов — и всё это ради того, чтобы документ выглядел… точно так же, как и всегда. Просто теперь его невозможно нормально поддерживать извне.

LibreOffice считает, что та же логика «привязки» лежит и в основе перехода на Windows 11. По их мнению, Microsoft нет особой технической причины навязывать новую ОС — просто это очередной способ удержать пользователя в своей экосистеме.

Именно поэтому команда LibreOffice призывает пользователей подумать о переходе: на Linux вместо Windows, на LibreOffice вместо Microsoft 365.

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru