Bezpečnosť
Ak ste sem prišli hľadať podporu pre koncových používateľov, otázky, ktoré nesúvisia s konkrétnou bezpečnostnou chybou, prosím posielajte na adresu users@global.libreoffice.org.
Bezpečnostné tímy produktov spojených s touto kódovou základňou môžete kontaktovať na adrese officesecurity@lists.freedesktop.org – medzi nimi sú zástupcovia mnohých dodávateľov a súvisiacich projektov. Táto e-mailová adresa slúži výhradne na hlásenie bezpečnostných problémov týkajúcich sa tohto softvéru. Ak váš antivírusový program označuje stiahnutý súbor LibreOffice ako obsahujúci vírus, ide takmer určite o falošný poplach. Skontrolujte to u iného dodávateľa antivírusového softvéru a/alebo podajte hlásenie o chybe u neho, skôr ako budete kontaktovať bezpečnostný zoznam. Zvážte tiež zakúpenie presnejšieho antivírusového programu.
Do vašej správy prosím uveďte nasledujúce informácie:
- V akej verzii ste zistili tento konkrétny bezpečnostný problém
- Ak je to závislé od platformy, ktorú platformu používate
- Ukážka zneužitia, ak je k dispozícii
Upozorňujeme, že chyby, ktoré spôsobujú pád aplikácie, ale inak nie je možné ich zneužiť, sa nepovažujú za bezpečnostné chyby, a nálezcovia sú vyzývaní, aby ich diagnostikovali a prispeli opravami do najnovších verzií LibreOffice bežným spôsobom.
Postup riešenia incidentov
- Podrobnosti o bezpečnostnej chybe môžete súkromne oznámiť nášmu bezpečnostnému tímu prostredníctvom e-mailu na adresu officesecurity@lists.freedesktop.org
- Potvrdzujeme prijatie vášho hlásenia a overujeme danú chybu. Našu prvú odpoveď zvyčajne zasielame do 48 hodín.
- Našou politikou je zverejniť zraniteľnosť verejnosti do 30 dní od jej odstránenia
- Hlásenia budú uvedené v bezpečnostných oznámeniach, pričom oznamovatelia môžu zostať anonymní, ak si to želajú.
Zoznam bezpečnostných upozornení (v angličtine).