8 июля Microsoft исправила ошибку, приводившую к сбою приложений Office 365 версии 2205 при открытии облачных документов.

Исследователь и эксперт по информационной безопасности Джошуа Дрейк в одном твите уместил пример PoC для реализации кода RCE-эксплойта для критической уязвимости CVE-2023-21716 в Microsoft Word. Разработчики из Microsoft в феврале закрыли эту уязвимость, которую злоумышленники могли использовать для удалённых атак на ПК и запуска в системе произвольного кода с правами текущего пользователя через специально созданный файл с расширением RTF. Причём файл даже не нужно было открывать, достаточно было, чтобы запустился процесс загрузки файла в режиме предварительного просмотра через «Область просмотра» (Preview Pane).

Компания Microsoft оповестила пользователей о новой уязвимости типа «zero-day» в редакторе Microsoft Word 2000.

Уязвимость позволяет злоумышленнику выполнять произвольный программный код на атакованной машине. Жертве достаточно открыть специальным образом отформатированный DOC-файл, который некорректно обрабатывается текстовым редактором, после чего хакер получает полный доступ к системе. В минувшую пятницу об уязвимости сообщила компания Secunia, присвоив ей статус «экстремально критической». На сайте Microsoft ошибка уже описана, хотя компания старается преуменьшить опасность этой дыры.

Теперь вместо сохранения на локальном компьютере вложенных в письмо файлов MS Word их можно напрямую импортировать в Google Docs всего одним кликом мыши. Просмотр в виде HTML сохраняется, но им логично пользоваться только для быстрого ознакомления с документом.

Сохаберники пишут о юзабилити нового Word. Очень радует то, что он нравитсся ;-)

Самая главная вещь, которую стоит сказать об юзабилити, это то, что на ленте (ribbon) инструментов того же Word'а теперь присутствуют ВСЕ инструменты, которые «умеет» Word. То есть, если инструмент есть — он есть на ленте и вы его найдете. Если его нет — вы его никогда не увидите и можете быть твердо уверены, что его нет.

Это позволяет четко ориентироваться в доступном фукнционале: взял один раз, просмотрел все фичи, пощелкал во все иконки и понял, что редактор умеет, а что — нет. После этого работаешь :-)

По-моему, если я не прав то меня поправят, в предыдущем Microsoft Word 2003 пользователь мог вывести на экран до 41 панели инструментов. Конечно, если ты не знаешь, какие у тебя В ПРИНЦИПЕ есть инструменты, в них невозможно ориентироваться. Здесь же все на виду.

(Тут в виде disclaimer'а нужно заметить, что речь идет о «стандартном» Word'е, куда силами пользователя или с помощью сторонних средств не были добавлены дополнительные тулзы. Но большинсво людей, на мой взгляд, пользуется именно стандартным Word)

Исправлять будем некорректное форматирование писем в Microsoft Outlook в виде замены переноса строки на некое "<неи" и отображение квадратиков в некоторых окнах настроек Microsoft Word.

Для этого достаточно скачать пропатченную библиотеку и заменить ей уже существующую в папке \Program Files\Microsoft Office\Office12\1049. Готово!

Кстати, если вас интересует исправление ошибки со вставкой фразы "ОбычныйТерминСписокопределений..." при копировании и вставке из буфера в Windows XP RUS, то оно было опубликовано чуть ранее.

В свое время я заболел (и слава богу, переболел) идеей перевести офис со стандартных решений полностью на веб. Это было бы полезно для нашей компании, так как сотрудники часто находятся за границей, но должны оставаться на связи.
—
Если это интересно, как-нибудь я могу описать подробнее свой поиск замены ms word, exel, уход от exchange server и даже поиск броузерной альтернативы icq, которая бы хранила полную историю сообщений.

Находилось множество решений разного масштаба, качества и состояния готовности, но из-за их разрозненности были очевидны грядущие затраты на внедрение и решение вопросов удобства и совместимости, а также обучение сотрудников новым принципам и преодоление их естественной реакции отторжения.

После долгих поисков мне наконец удалось обнаружить компанию, которая имела бы полный спектр интересующих меня продуктов.


ZOHO в настоящий момент выделяется на молодом рынке веб-приложений по количеству своих решений и степени их готовности к бизнесу.

Сегодня они предлагают 12 решений, которые дополняются тремя утилитами и неплохим API.

Чуть дальше я немного опишу их, переведя их собственные аннотации и добавив свои комментарии

Zoho Writer
Полная замена MsWord. Отличается очень удобным интерфейсом и такими интересными возможностями, как теги, которые можно писать к документам.
Не требует инсталляции, не требует загрузки, только просят зарегистрироваться.

Zoho Projects
Приложение для проджект-менеджемента.
В бесплатной версии позволяют создать 1 проект, управлять и взаимодействовать с другими пользователями в онлайне.
Просят 5 долларов в месяц за каждый следующий проект. От себя добавлю, что это должно быть неплохо для работы с проектом, основная часть команды которого на онлайн-аутсорсе. Пользовался и очень доволен.
Zoho Sheet
Это их электронные таблицы. Хочу отметить, что они снабжают приложения некоторыми функциями, которые унаследованы именно от веба. Вы их не встретите нигде.

Zoho CRM
Приложение для управления отношениями с клиентами. По сравнению с Dynamics от Microsoft значительно ниже стоимость внедрения (думаю, в десятки раз).
Это основное их приложение, которое мною широко использовалось. Эти парни такие крутые, что единственное, что меня заботило — это головы моих сотрудников, процесс продаж и то, как правильно перенести его в CRM и внедрить в жизнь. В этой системе есть даже зачатки искусственного интеллекта: она умеет отправлять вам сообщения настраиваемого формата, если «узнает» ситуацию, которую вы в нее заложили (паттерн). Например, когда вероятность совершения сделки ниже 50%, а оборот более 10.000 долларов, мне приходило письмо, в котором мне предлагалось проконтролировать ситуацию. О пользе и недостатках CRM-систем могу также многое рассказать, и при необходимости раскрою эту тему. В заключение скажу, что система в обращении и настройке очень элегантна, но там в начале 2007 года не было русской локализации. Да, бесплатна для трех пользователей, остальное по 12 баксов за персоналию в месяц.
Zoho Show
Аналог Powerpoint. «Инструмент для создания, изменения, публикации и показа презентаций» — так гласит надпись под заголовком. Бесплатен.

Zoho Creator
Одно из самых интересных приложений. Это штука, которая позволяет сделать онлайн-базу данных, причем есть конструктор-генератор интерфейсов и внешний API. Долго игрался, пока не захотелось нестандартных интерфейсов. В общем, это Access для веба, который как явление очень скоро превратится в ряд интересных для нас с вами вещей ;)

Zoho Meeting
Аналог NetMeeting. Конференции, встречи, удаленная помощь.

Zoho Wiki
Вики для рабочих групп. Зайдите и посмотрите, оно стоит того. Эти ребята изобрели много полезных вещей.

Zoho Notebook (beta)
Аггрегатор контента разного типа. Надо видеть, я не могу это описать. Но очевидно, они в нем будут постепенно собирать свой веб-десктоп, где разместят все приложения

Zoho Chat
Чат с тюнингом для бизнеса. Тоже есть группы. Бесплатен.

Zoho Planner
Органайзер. Очень напоминает Ms Outlook по набору функций.

Zoho Mail (private beta)
А вот и почтовый сервис. Поддерживает документы, имеет календарь, отправляет ваши письма. Если вы не представляете компанию, он будет для вас бесплатен.

У теперь утилиты

Zoho Challenge
Позволяет разместить вакансии и устроить отбор претендентов в онлайн. Бесплатно для 25 кандидатов.

Zoho Polls
Голосования для сайта.

Site 24x7
Следит за вашим сайтом. Умеет проверять доступность, а также наличие специфической информации.

Подводя черту, скажу, что у них все на Java, а ещё эти коварные ребята выпустили плагин для Microsoft Office.
Кстати, это индийская компания. На снимке: день рождения редактора

Ещё не вышедший из беты комплект офисных программ Google Docs and Spreadsheets уже занял первое место в интернете по посещаемости, на порядок опережая всех своих конкурентов.

В последнее время количество пользователей резко увеличилось: в октябре 2007 года уже более 1,4 млн человек, по статистике Compete.com. Это в семь раз больше, чем годом ранее в тот же месяц, когда Google Docs только появился на свет. Посещаемость Google Docs на порядок выше, чем у ближайшего конкурента Office Live.

На данный момент офисный пакет Google состоит из текстового редактора (вышел в сентябре 2006 года), электронных таблиц (июнь 2006) и программы просмотра презентаций (сентябрь 2007). По мнению аналитика компании Compete.com, успех Google Docs вполне логичен на фоне провального релиза MS Office 2007, переработанный интерфейс которого вводит некоторых пользователей в ступор.



via Computerworld

Много дискуссий я читал/видел/слышал на тему «долой MS Word, даешь OO Writer», но полностью на OpenOffice я не перейду по одной простой причине: мне необходимо каждый день из обычного текста делать текст, в котором абзацы выделены тегами и . Да, я не глупый, я в силах написать программу или сделать скрипт на сайте, который это делает, но необходимо именно так. Заменять в текстовом процессоре ^p на ^p (^p — спецсимвол для обозначения абзаца в MS Word). Я читал помощь в OpenOffice, смотрел список спецсимволов и их обозначений, но тщетно, даже искал в интернете, но не нашел. Правда не особо старался, представляя вместо себя обычного ленивого пользователя.
Мне кажется, что именно из таких мелочей, как простота нахождения в справке спецсимвола для обозначения абзаца, и получается простота и удобство продукта.
Буду признателен, если кто-то все же подскажет как это делать, но прошу не говорить, что я ламер или что-то подобное. Если вы нашли, то это не значит, что все остальные могут найти, а ведь продукт выполнен в первую очередь для простых пользователей, а не для кружка гуру, лишь которые во всем мире знают как это работает.

Есть два основных способа построить Excel, Word, и PowerPoint используя PHP. Первый — используя библиотеку COM (только под Windows сервером) и другой — используя более стандартизированные форматы, такие как CSV и HTML.

Появилась новость, что со временем все Офисные продукты Microsoft: Word, Excel, PowerPoint, выйдут в виде компактных Web-приложения и переместятся в Интернет: см. статью: «Онлайн-приложения Office Web будут поддерживать Safari»
Таким образом на примере Microsoft мы видим, что современный Software-проекты неминуемо стремятся слиться с Internet-проектами и как следствие Software-компании ищут возможности объединиться с Internet-компаниями.
Мы все свидетели насколько яростно Microsoft пыталась объединиться с Yahoo, как будто бы от этого объединения зависит вся дальнейшая судьба Microsoft.

И конечно же Apple не останется от этого процесса в стороне, а будет активно в нем участвовать, так же выпустив Web-версий своих «офисных» продуктов — Pages, Keynote и Numbers.
Об этом кстати специалисты Apple косвенно уже намекали и так же уже не меньше года ходят слухи, что в ".Mac" (нынешнем «MobileMe») вскоре (возможно уже в 2009 году) появляться Web-версий Pages, Keynote и Numbers. Эти слухи уже обсуждались в статье: «Web-apps & Apple Safari»

Я хотел бы рассказать одну историю, которая произошла со мной. На мой взгляд, она достаточно интересная, и может помочь, кому-нибудь с аналогичной проблемой. Сразу скажу — это мой первый пост на хабре :-) Он оказался немного затянутым, поэтому основные выводы я вынес отдельно — в конец статьи.

Итак, задача:
Есть портал, на который загружаются документы Microsoft Word в формате Doc. Перед публикацией в общий доступ они должны быть обработаны. Как именно — не важно, поэтому для упрощения возьмем такой алгоритм:

1. Создать новый документ.
2. Вставить данные из исходного (вставить файл).
3. Сохранить полученный файл вместо оригинала.

После начала работы в Word 2007 (на работе лицензия на 2007-й офис) не обнаружил там очень полезной функции — Вставка рисунка со сканера или камеры, которая до этого всегда размещалась в меню Вставка->Рисунок.
Пришлось решить данную проблему написанием макроса:
Sub scan()
WordBasic.InsertImagerScan
End Sub
Потом навешиваем этот макрос на кнопку и дело в шляпе!

Две возможности, которых мне не хватает в Винде и Ворде.

1. В работе майкрософтовского Проводника мне очень не хватает возможности открывать несколько папок как одну.

Взять, например, папку «Музыка»: хранить 15 гигов музыки одним списком невозможно, поэтому, естественно, содержимое рассортировано по многочисленным подпапкам.

И мне крайне не хватает возможности обзора содержимого нескольких папок сразу. Чтобы можно было выделить 2 или больше папок, кликнуть по ним и их содержимое, только их содержимое откроется в этом или новом окне.

Сейчас же каждая папка откроется в новом окне — и мне придется мотаться между ними, об одновременной групповой операции с ними не может быть и речи. Очень неудобно.

2. Что касается Ворда, то самая большая моя к нему претензия после скорости загрузки (часто пишу в Блокноте просто потому что лень ждать несколько лишних секунд, что он будет грузиться) — это новое окно для нового документа.

Почему МС не может позаимствовать бразуерный принцип работы — новая вкладка в окне программы — непонятно.

Тем более что закрывается каждое окно тем же сочетанием контрол-Ф4, что и вкладка любого браузера.

З.Ы. Пишу в личный блог, потому что в дальнейшем буду этот список дополнять — и уже когда соберется хотя бы десяток таких идей, опубликую их в каком-нибудь из публичных блогов. Но мнения принимаются уже сейчас :)

Окружной суд США восточного округа штата Техас отвел компании Microsoft 60 дней для выполнения предписания, которое запрещает Microsoft продавать на территории США приложения Word, которые позволяли пользователям создавать персональные документы XML.

Постановление было вынесено в ответ на иск о нарушении патента, поданный компанией i4i. Под запрет попадают самые распространенные версии программы Word на рынке сегодня – Word 2003 и Word 2007, поскольку они обе позволяют создавать персонифицированные XML-документы.

С приходом Word'а и других программ и онлайн-сервисов для проверки орфографии, ошибок орфографических, естественно, стало меньше. Манера письма, стиль и наличие мелких, но раздирающих душу корректора, ошибок в основном остались прежними.
Ниженаписанное относится к наполнению сайтов контентом и к полиграфии.

Перед каждым прикладным разработчиком рано или поздно встает задача экспорта данных из своего приложения в другое. Вот и передо мной она в очередной раз встала: мне потребовалось генерировать сообщения для рассылки (почтовой, которую почтальон носит). Письма должны сохраняться в формате Word. Казалось бы, задача тривиальная, но некоторые тонкости есть. На просторах инетернетов довольно много примеров работы с вордом из сторонних приложений через COM-вызов, но большая часть из них является либо примерами уровня «Hello world!», либо заточенными под определенную задачу. Реализации своей я не нашел, потому предлагаю ознакомиться с очередным велосипедом.