WPS Office
(ранее Kingsoft)
Логотип программы WPS Office (ранее Kingsoft)
Скриншот программы WPS Office (ранее Kingsoft)
Тип Офисный пакет
Разработчик Kingsoft Office Software Corporation
Написана на Delphi, C/C++ и Qt
Интерфейс Qt
Операционные системы Microsoft Windows, Linux, MacOS, Android, iOS
Языки интерфейса Английский, французский, немецкий, испанский, португальский, русский, польский и др. (версии для Android и Linux интернациональны)
Дата выпуска 1989
Последняя версия 11.2.0.11156 (Windows) (06.06.2022),
11.1.0.11664 (08.06.2022) (Linux),
3.2.0.6370 (08.03.2022) (MacOS),
16.3 (14.06.2022) (Android),
11.20.3 (02.06.2022) (iOS)
Состояние В активной разработке
Лицензия Проприетарная
Сайт wps.com
Логотип Викисклада Медиафайлы на Викискладе

WPS Office (Writer, Presentation and Spreadsheets[1], ранее известный как Kingsoft Office) — офисный пакет, созданный китайским разработчиком программного обеспечения Kingsoft Corporation как альтернатива Microsoft Office. Продукт имеет давнюю историю развития в Китае. 6 июня 2014 года Kingsoft Office был переименован в WPS Office. Все продукты Kingsoft Office, как платные, так и бесплатные, были переименованы в WPS Office[2].

«WPS Office» имеет официальные интерфейсы на многих языках, в том числе английском, французском, немецком, испанском, португальском, русском и польском[3]. Пакет состоит из текстового процессора WPS Writer, программы создания презентаций WPS Presentation и табличного процессора WPS Spreadsheets.

Основные характеристики

править
  • Поддержка *.docx, *.xlsx;
  • Встроенная панель Google Search;
  • Переключение по вкладкам;
  • Экспорт в PDF-файл;
  • Шифрование перед сохранением;
  • Подготовка на печать нескольких новых документов;
  • Поддержка OLE Automation;
  • Интерфейс почти идентичен Microsoft Office 2013

Недостатки

править
  • Поддерживает открытые форматы *.odt, *.ods, *.odp только при помощи дополнительного расширения[4].
  • Ряд функций (например, таких как редактирование PDF) доступен только в версии Premium.

Критика

править

Если пользователь смартфона с установленным WPS Office отправит документ по почте, то вместо документа будет ссылка на установку программы, если пользователь с компьютером не проявит внимательность, то программа будет установлена в фоновом режиме без уведомления пользователя и заменит приложение по умолчанию на себя (не только офисные форматы, но и форматы изображения)[5].

Уязвимости

править

В январе 2024 г. специалисты компании ESET опубликовали статью, в которой были обозначены серьёзные проблемы безопасности данного офисного пакета. Злоумышленнику под кодовым именем Blackwood удалось взломать механизм обновления программы и в режиме атаки «Человек посередине» внедрять вредоносное ПО (обозначенное NSPX30) на компьютеры пользователей. По данным ESET, по крайней мере с 2018 года жертвами стали пользователи из Китая, Японии, Великобритании[6].

Через месяц специалисты ESET обнаружили в программе уязвимость нулевого дня, которая позволяла южнокорейской группе хакеров APT-C-60 удалённо запускать вредоносный код у пользователей WPS Spreadsheets. Проблема была устранена Kingsoft лишь с выпуском обновления 12.2.0.17119 в мае 2024 г. Исследователи предполагают, что в период с августа 2023 г. (версия 12.2.0.13110) по май 2024 г. были атакованы пользователи из Китая[7][8][9].

Примечания

править
  1. What is WPS Office and .wps File Format - Kingsoft Office. Ksosoft.com. Дата обращения: 19 августа 2014. Архивировано 15 сентября 2018 года.
  2. Kingsoft Office Change Name to WPS Office. kingsoftstore.com. Дата обращения: 22 сентября 2014. Архивировано из оригинала 7 августа 2014 года.
  3. Free Office app, WPS Office 10 Free, Download Free for Windows. kingsoftstore.com. Дата обращения: 31 октября 2015. Архивировано 26 октября 2015 года.
  4. Open and Save to ODF, ODS and ODP Documents in WPS Office. help.wps.com. Дата обращения: 19 мая 2021. Архивировано 19 мая 2021 года.
  5. How can I forbid the installation of WPS office on my company computers? (англ.). Super User. Дата обращения: 7 октября 2024. Архивировано 7 октября 2024 года.
  6. NSPX30: A sophisticated AitM-enabled implant evolving since 2005 (англ.). welivesecurity.com. Дата обращения: 25 декабря 2024. Архивировано 25 декабря 2024 года.
  7. ESET Research: Spy group exploits WPS Office zero day; analysis uncovers a second vulnerability | ESET (англ.). ESET Newsroom. Дата обращения: 25 декабря 2024. Архивировано 25 декабря 2024 года.
  8. Analysis of two arbitrary code execution vulnerabilities affecting WPS Office (англ.). welivesecurity.com. Дата обращения: 25 декабря 2024. Архивировано 25 декабря 2024 года.
  9. Antipov, Alexander. 0day в WPS Office: как APT-C-60 превращает один файл в цифровое оружие. securitylab.ru (29 августа 2024). Дата обращения: 25 декабря 2024. Архивировано 25 декабря 2024 года.

Литература

править

Ссылки

править

📚 Artikel Terkait di Wikipedia

Spectre (уязвимость)

обращения: 4 января 2018. Архивировано 4 апреля 2018 года. Speculative execution side-channel attack ("Spectre") — Mozilla . Дата обращения: 6 января 2018

Meltdown (уязвимость)

года. CVE-2017-5754 Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information

Джобс, Стив

world today in matching great ideas with savvy marketing and pristine execution. Chapman, Glen. Apple 'genius' Steve Jobs dies from cancer . WNCF TV (6

Исполнение произвольного кода

Pontus (2021). Intrinsic Propensity for Vulnerability in Computers? Arbitrary Code Execution in the Universal Turing Machine (Preprint). arXiv:2105.02124

R10000

основе микроархитектуры ANDES (Architecture with Non-sequential Dynamic Execution Scheduling — архитектура с непоследовательным динамическим планированием

Компьютерная безопасность

сентября 2021). Дата обращения: 7 июня 2026. James Greene. Intel® Trusted Execution Technology . Intel. SafeNet ProtectDrive 8.4 product review | SC Magazine (англ

Классификация параллельных вычислительных систем

внеочередной выдачи и внеочередного завершения команд (англ. OoO, Out of Order execution), прогнозирование переходов (англ. Branch prediction), кэши целевых адресов

MIX

Computer for the Third Millennium Knuth’s official MIX book Open Directory: Computers: Programming: Languages: Assembly: MIX-MMIX many MIX-MMIX/MIXAL-MMIXAL