Tietoturva

Jos päädyit tänne käyttäjätukea etsiessäsi, voit lähettää tiettyihin tietoturvaongelmiin liittymättömät kysymyksesi postituslistoille users@fi.libreoffice.org (suomeksi) tai users@global.libreoffice.org (englanniksi).

Lähdekoodiin liittyvien tuotteiden tietoturvatyöryhmiin saa yhteyden lähettämällä sähköpostia osoitteeseen officesecurity@lists.freedesktop.org. Tämä osoite on ainoastaan ohjelmistoon liittyvien tietoturvaongelmien raportointia varten. Jos virustorjuntasi väittää LibreOfficen sisältävän viruksen, kyse on lähes varmasti virheellisestä havainnosta. Tee tuplatarkistus toisella virustorjuntatuotteella ja/tai lähetä käyttämällesi torjuntaohjelmistolle virheraportti ennen kuin lähetät viestin tietoturvalistalle.

Kirjoita raporttiisi seuraavat tiedot:

  1. Versio, jossa totesit tietyn tietoturvaongelman
  2. Jos ongelma liittyy tiettyyn käyttöjärjestelmään, mainitse se
  3. Konseptitodistus, jos mahdollista

Huomaa, että kaatumisongelmia, joita ei voi hyväksikäyttää, ei pidetä haavoittuvuuksina ja niiden löytäjiä kehotetaan tavanomaiseen diagnosointiin ja korjausten lähettämiseen.

Tietoturvaongelmiin reagoiminen

  1. Jaa haavoittuvuuden yksityiskohdat tietoturvatyöryhmämme kanssa yksityisesti lähettämällä sähköpostia osoitteeseen officesecurity@lists.freedesktop.org
  2. Kuittaamme tiedon vastaanotetuksi ja vahvistamme haavoittuvuuden. Ensimmäinen vastauksemme saapuu yleensä alle kahden vuorokauden kuluessa.
  3. Käytäntönämme on julkistaa haavoittuvuus kolmenkymmenen päivän sisällä ongelman korjaamisesta.
  4. Raporteista annetaan tunnustus tietoturvatiedotteissa, mutta raportoijat voivat pysyä halutessaan nimettöminä.

Luettelo tietoturvatiedotteista (englanniksi).