Einführung
Vielen Anwender:innen ist bekannt, dass bei der Nutzung von Microsoft Office einiges an Sicherheits-Einstellungen erforderlich ist um gegen die gängigsten Angriffe einigermaßen gewappnet zu sein. Vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt es dafür mit „Sichere Konfiguration von Microsoft-Office“ detaillierte Empfehlungen. Diese lassen sich auch in Form von Gruppenrichtlinien zentral vorgeben.
LibreOffice-Anwender:innen wähnen sich hier oft auf der sicheren Seite und ändern, wie vermutlich auch viele MS Office Anwender:innen, nichts an ihrer Konfiguration. Das BSI hat aber auch für LibreOffice Richtlinien entwickelt bzw. entwickeln lassen:
- Sichere Konfiguration von LibreOffice: Empfehlungen für Unternehmen mit einer verwalteten Umgebung
- Sichere Konfiguration von LibreOffice – Empfehlungen für kleinere Unternehmen, Privatanwender und Privatanwenderinnen
Die enthaltenen Empfehlungen bzw. diese Leitfäden wurden im Auftrag des BSI durch die OpenSource Security GmbH entwickelt. Auf der Seite
sind die Empfehlungen in Form einer LibreOffice XCD-Datei als Service zum Download verfügbar. Die enthaltenen Direktiven wirken vergleichbar zu Gruppenrichtlinien bei Microsoft Office und sichern LibreOffice entsprechend dem Leitfaden.
Einrichtung bzw. Anwendung
Supereinfach! Die Datei herunterladen und im Installationsverzeichnis von LibreOffice in den Pfad share/registry/res ablegen. Bei meinem openSUSE-System ist der vollständige Pfad dafür /usr/lib64/libreoffice/share/registry/res.
Wenn man danach LibreOffice startet wird diese Vorkonfiguration automatisch angewandt. Damit lassen sich komplette LibreOffice-Deployments für viele viele Workstations sichern ohne die Anwender:innen das alles selbst machen zu lassen.
Problem …
Tja … deshalb schreibe ich mir das als Merkhilfe. Die Vorkonfiguration verhindert z.B. das Öffnen der alten Microsoft-Dateiformate. Nun habe ich davon aber einige aus der Vergangenheit bzw. von Kolleg:innen. Heute musste ich unbedingt an so eine Datei ran, aber LibreOffice hat sich standhaft geweigert die Datei zu öffnen.
Ich habe also erst mal die Datei /usr/lib64/libreoffice/share/registry/res/secure-config.xcd weg geschoben … und damit genau nichts erreicht. Die Sperrung blieb erhalten. Um die Originalkonfiguration wieder herzustellen muss man nun noch in LibreOffice unter „Extras“ – „Optionen“ auf die Schaltfläche „Zurücksetzen“ klicken. Danach verhält sich die Suite wieder wie vor der Absicherung.
Nicht vergessen danach wieder abzusichern!
Ach ja … ich weiß leider trotzdem nicht wo diese Konfiguration sich eigentlich in der LibreOffice-GUI wiederfindet. Hat irgendjemand einen Tipp für mich?