{"id":1804,"date":"2023-10-26T20:46:06","date_gmt":"2023-10-26T18:46:06","guid":{"rendered":"https:\/\/grupp-web.de\/cms\/?p=1804"},"modified":"2023-10-26T20:46:07","modified_gmt":"2023-10-26T18:46:07","slug":"libreoffice-absichern-und-probleme-damit","status":"publish","type":"post","link":"https:\/\/grupp-web.de\/cms\/2023\/10\/26\/libreoffice-absichern-und-probleme-damit\/","title":{"rendered":"LibreOffice absichern &#8230; und Probleme damit"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Einf\u00fchrung<\/h2>\n\n\n\n<p>Vielen Anwender:innen ist bekannt, dass bei der Nutzung von Microsoft Office einiges an Sicherheits-Einstellungen erforderlich ist um gegen die g\u00e4ngigsten Angriffe einigerma\u00dfen gewappnet zu sein. Vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) gibt es daf\u00fcr mit &#8222;<a rel=\"noreferrer noopener\" href=\"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2019\/Empfehlungen_Microsoft_190619.html\" data-type=\"link\" data-id=\"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2019\/Empfehlungen_Microsoft_190619.html\" target=\"_blank\">Sichere Konfiguration von Microsoft-Office<\/a>&#8220; detaillierte Empfehlungen. Diese lassen sich auch in Form von Gruppenrichtlinien zentral vorgeben.<\/p>\n\n\n\n<p>LibreOffice-Anwender:innen w\u00e4hnen sich hier oft auf der sicheren Seite und \u00e4ndern, wie vermutlich auch viele MS Office Anwender:innen, nichts an ihrer Konfiguration. Das BSI hat aber auch f\u00fcr LibreOffice Richtlinien entwickelt bzw. entwickeln lassen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.allianz-fuer-cybersicherheit.de\/SharedDocs\/Downloads\/Webs\/ACS\/DE\/BSI-CS\/BSI-CS_146.html\" data-type=\"link\" data-id=\"https:\/\/www.allianz-fuer-cybersicherheit.de\/SharedDocs\/Downloads\/Webs\/ACS\/DE\/BSI-CS\/BSI-CS_146.html\" target=\"_blank\" rel=\"noreferrer noopener\">Sichere Konfiguration von LibreOffice: Empfehlungen f\u00fcr Unternehmen mit einer verwalteten Umgebung<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.allianz-fuer-cybersicherheit.de\/SharedDocs\/Downloads\/Webs\/ACS\/DE\/BSI-CS\/BSI-CS_147.html\" target=\"_blank\" rel=\"noreferrer noopener\">Sichere Konfiguration von LibreOffice &#8211; Empfehlungen f\u00fcr kleinere Unternehmen, Privatanwender und Privatanwenderinnen<\/a><\/li>\n<\/ul>\n\n\n\n<p>Die enthaltenen Empfehlungen bzw. diese Leitf\u00e4den wurden im Auftrag des BSI durch die OpenSource Security GmbH entwickelt. Auf der Seite<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/os-s.net\/research\/libreoffice\/\" target=\"_blank\" rel=\"noreferrer noopener\">LibreOffice &#8211; Aber sicher!<\/a><\/li>\n<\/ul>\n\n\n\n<p>sind die Empfehlungen in Form einer LibreOffice XCD-Datei als Service zum Download verf\u00fcgbar. Die enthaltenen Direktiven wirken vergleichbar zu Gruppenrichtlinien bei Microsoft Office und sichern LibreOffice entsprechend dem Leitfaden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einrichtung bzw. Anwendung<\/h2>\n\n\n\n<p>Supereinfach! Die Datei herunterladen und im Installationsverzeichnis von LibreOffice in den Pfad <code>share\/registry\/res<\/code> ablegen. Bei meinem openSUSE-System ist der vollst\u00e4ndige Pfad daf\u00fcr <code>\/usr\/lib64\/libreoffice\/share\/registry\/res<\/code>.<\/p>\n\n\n\n<p>Wenn man danach LibreOffice startet wird diese Vorkonfiguration automatisch angewandt. Damit lassen sich komplette LibreOffice-Deployments f\u00fcr viele viele Workstations sichern ohne die Anwender:innen das alles selbst machen zu lassen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Problem &#8230;<\/h2>\n\n\n\n<p>Tja &#8230; deshalb schreibe ich mir das als Merkhilfe. Die Vorkonfiguration verhindert z.B. das \u00d6ffnen der alten Microsoft-Dateiformate. Nun habe ich davon aber einige aus der Vergangenheit bzw. von Kolleg:innen. Heute musste ich unbedingt an so eine Datei ran, aber LibreOffice hat sich standhaft geweigert die Datei zu \u00f6ffnen.<\/p>\n\n\n\n<p>Ich habe also erst mal die Datei <code>\/usr\/lib64\/libreoffice\/share\/registry\/res\/secure-config.xcd<\/code> weg geschoben &#8230; und damit genau nichts erreicht. Die Sperrung blieb erhalten. Um die Originalkonfiguration wieder herzustellen muss man nun noch in LibreOffice unter &#8222;<strong>Extras<\/strong>&#8220; &#8211; &#8222;Optionen&#8220; auf die Schaltfl\u00e4che &#8222;<strong>Zur\u00fccksetzen<\/strong>&#8220; klicken. Danach verh\u00e4lt sich die Suite wieder wie vor der Absicherung.<\/p>\n\n\n\n<p>Nicht vergessen danach wieder abzusichern!<\/p>\n\n\n\n<p>Ach ja &#8230; ich wei\u00df leider trotzdem nicht wo diese Konfiguration sich eigentlich in der LibreOffice-GUI wiederfindet. Hat irgendjemand einen Tipp f\u00fcr mich?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Einf\u00fchrung Vielen Anwender:innen ist bekannt, dass bei der Nutzung von Microsoft Office einiges an Sicherheits-Einstellungen erforderlich ist um gegen die g\u00e4ngigsten Angriffe einigerma\u00dfen gewappnet zu sein. Vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) gibt es daf\u00fcr mit &#8222;Sichere Konfiguration von Microsoft-Office&#8220; detaillierte Empfehlungen. Diese lassen sich auch in Form von Gruppenrichtlinien zentral vorgeben. LibreOffice-Anwender:innen &#8230; <a title=\"LibreOffice absichern &#8230; und Probleme damit\" class=\"read-more\" href=\"https:\/\/grupp-web.de\/cms\/2023\/10\/26\/libreoffice-absichern-und-probleme-damit\/\" aria-label=\"Mehr Informationen \u00fcber LibreOffice absichern &#8230; und Probleme damit\">Weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":1805,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/posts\/1804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/comments?post=1804"}],"version-history":[{"count":1,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/posts\/1804\/revisions"}],"predecessor-version":[{"id":1806,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/posts\/1804\/revisions\/1806"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/media\/1805"}],"wp:attachment":[{"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/media?parent=1804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/categories?post=1804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/grupp-web.de\/cms\/wp-json\/wp\/v2\/tags?post=1804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}