Bezpečnostní díra ve formátu DOC?

Když už se mi nepodaří přesvědčit odesílatele, že DOC je formát dobrý tak na komunikaci v rámci firmy, ale nehodí se vůbec do heterogenního prostředí, jakým Internet bezesporu je, pokouším se ho otevřít čtveřicí programů. První na řadě je catdoc, respektive jeho nadstavba wordview, protože je to nejuniverzálnější a nejrychlejší řešení (pokud nepotřebujete například vytáhnout i obrázky). Druhým na řadě bývá mswordview (pro něj mluví opět rychlost a podpora obrázků, proti je pak skutečnost, že pracuje pouze s verzí 8.0, tedy Word 97). Když neuspěji ani s jednou aplikací, používám demo-verzi Applixware (už mi brzo vyprší dočasná licence :( ) a nakonec pak StarOffice (nerad tohoto bumbrlíčka spouštím).

Vraťme se ale k onomu inkriminovanému dokumentu (abych to upřesnil, šlo o pozvánku na tiskovou konferenci společnosti Sun k zakoupení Netbeans). Jako obvykle jsem spustil wordview a vidím, že tentokrát je něco v nepořádku. Normálně buďto získám text a nebo nic. Tentokrát jsem ovšem viděl text nějak pomíchaně, odstavce byly přeházené a navíc se mezi nimi motaly pasáže týkající se úplně něčeho jiného. V tuto chvíli mě to ještě netrklo, a tak jsem spustil onu zmiňovanou demo-verzi Applixware. Při otevírání mi program oznámil, že při tvorbě dokumentu byla použita funkce Fastsave a že to může vést k nepředvídatelným výsledkům importu. To už mě udivilo. Co je mi do toho, že nějaká aplikace ukládá rozpracovaný soubor na disk rychleji? :)
Nicméně dokument se správně načetl a já jsem si v klidu přečetl první stranu pozvánky. Přeskočil jsem na stranu druhou a co nevidím, zase nějaké nesmyslné pasáže.
Nevím přesně, co umožňuje funkce Wordu Fastsave, ale v každém případě teď díky ní vím, že autor pozvánky rovněž vytvořil dokument, který se týkal společností ŠkoFIN a OB Leasing a že psal také cosi o nějaké školní síti. Pravda, informace, které jsem takto získal jsou téměř nepoužitelné, alespoň bez znalosti kontextu, ale i těch pár znaků, které se v dokumenty zachytily, může být kritických. Docela pěkně by se do toho vměstnalo něco jako „Login je abc, heslo xyz“.

Možná si o mě někdo pomyslí, že jsem paranoidní (přiznávám se, jsem – jak nebýt, když po mě všichni jdou? :). Ale na druhou stranu, právě drobnosti, jako je tato, často stojí za hacknutými servery, neuskutečněnými obchody nebo třeba odhalením milenky manželkou.

Proto všem (uživatelům i vývojářům) opět vřele doporučuji, zaměřit svou pozornost na formáty, které vznikají otevřeně a pod dohledem nezávislých konsorcií. Osobně se domnívám, že lepší jsou v tomto ohledu human-readable formáty, tedy například XML, neboť je možné zařadit i jistou vizuální kontrolu uživatelem (pokud samozřejmě tento bude mít patřičné znalosti a chuť, nikoho nenutím studovat zdroják). Momentální stav, kdy nikdo (co si budeme namlouvat, ani Micro$oft sám, jak dokazuje neschopnost jednotlivých verzí Wordu vzájemně si vyměňovat data) pořádně neví, co se v takovém DOCu nebo XLS může vlastně skrývat, je z dlouhodobého hlediska neudržitelný a to pomíjím minimální množství autory podporovaných platforem – tedy pouze Windows a Mac.

P.S. Možná jde o nějakou již odhalenou chybu programu a já jsem vynalezl kolo. V tom případě se omlouvám.

P.P.S. Omluvte absenci linků na v článku zmiňované aplikace, ale Telecom nám stále ještě neopravil linku a i tento článek jsem musel umístit z vypůjčeného dial-upu z jedné nám kladně nakloněné společnosti, které děkuji alespoň formou tohoto odkazu na jejich stránky.