J'appellerais plutôt ça un choix de conception. Tous ceux qui ont connu l'époque Microsoft et la palanquée de bugs dans leurs langages de macros sont tellement échaudés qu'ils estiment qu'une macro doit se limiter à faire des modifs dans un fichier local... ça réduit énormément l'intérêt des macros pour pas beaucoup de sécurité en plus. Une macro qui est capable d'installer quelque chose, c'est tout simplement une macro qui a le droit d'écrire/modifier des fichiers, ce que le logiciel qui lance les macros peut déjà faire de lui même et donc ce qu'un bug dans le logiciel peut permettre (que ce bug soit au niveau des macros ou non).
Pour information, que ce soit un exécutable ou un document MS Office, OpenOffice, Flash, etc., la règle est de ne pas y toucher si on ne sait pas ce qu'il y a dedans, et ce pour la bonne et simple raison que quel que soit le logiciel ou le système il peut y avoir un bug à exploiter. Avec OpenOffice, il y a un avantage que les utilisateurs de logiciels proprios ne sentent pas encore: la réactivité. Le jour où un virus (macro ou non) sera créé pour OpenOffice, son annonce sur les listes de diffusion fera tellement de bruit que le correctif devrait se pointer dans les heures qui suivent, distribué pourquoi pas à l'aide d'une macro :)
[^] # Re: Sortie de DicOOo 1.0
Posté par pas_moi . En réponse à la dépêche Sortie de DicOOo 1.0. Évalué à 4.
J'appellerais plutôt ça un choix de conception. Tous ceux qui ont connu l'époque Microsoft et la palanquée de bugs dans leurs langages de macros sont tellement échaudés qu'ils estiment qu'une macro doit se limiter à faire des modifs dans un fichier local... ça réduit énormément l'intérêt des macros pour pas beaucoup de sécurité en plus. Une macro qui est capable d'installer quelque chose, c'est tout simplement une macro qui a le droit d'écrire/modifier des fichiers, ce que le logiciel qui lance les macros peut déjà faire de lui même et donc ce qu'un bug dans le logiciel peut permettre (que ce bug soit au niveau des macros ou non).
Pour information, que ce soit un exécutable ou un document MS Office, OpenOffice, Flash, etc., la règle est de ne pas y toucher si on ne sait pas ce qu'il y a dedans, et ce pour la bonne et simple raison que quel que soit le logiciel ou le système il peut y avoir un bug à exploiter. Avec OpenOffice, il y a un avantage que les utilisateurs de logiciels proprios ne sentent pas encore: la réactivité. Le jour où un virus (macro ou non) sera créé pour OpenOffice, son annonce sur les listes de diffusion fera tellement de bruit que le correctif devrait se pointer dans les heures qui suivent, distribué pourquoi pas à l'aide d'une macro :)