CryptSetup: Update behebt CVE-2020-14382

Hi,

wer von Euch LUKS2 einsetzt sollte jetzt weiterlesen und nebenbei schon mal schauen, ob die Updates eingespielt sind.

CryptSetup: Update behebt CVE-2020-14382

CryptSetup fällt auf manipulierte Dateien herein, die sich als Luks2 Container ausgeben. Möglich ist es, damit ein nicht vorgesehenen Schreibzugriff auszulösen. Das ist per se nicht gut für Eure Datenintegrität 😉

Behoben wurde die in Version 2.2.0 eingeführte Ursache mit dem Update auf 2.3.4.

Nicht betroffen ist, wer Luks nicht benutzt um manipulierte Datencontainer aufzumachen aka. nicht auf alles draufklicken, was per Post kommt 🙂

Problematisch wird das nur, wenn jemand einen manipulierten USB Stick bei Euch einschieben kann, der sich als LUKS2 Laufwerk ausgibt. Da solche Laufwerke automatisch eingebunden werden, wird der Container sofort geöffnet. Hier hilft USB-Guard weiter, der nicht autorisierte USB Geräte gar nicht erst an das OS lässt.

Updates für Fedora gibts z.B. so:

sudo dnf update https://kojipkgs.fedoraproject.org//packages/cryptsetup/2.3.4/1.fc31/x86_64/cryptsetup-2.3.4-1.fc31.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/cryptsetup/2.3.4/1.fc31/x86_64/cryptsetup-libs-2.3.4-1.fc31.x86_64.rpm

Quelle: https://access.redhat.com/security/cve/CVE-2020-14382

Office: Tabellen als Bild abspeichern

Ihr wollt eine Tabelle aus OpenOffice Calc als Bild abspeichern? oh nein, so ein Pech, das geht nämlich nicht. Aber es gibt eine Lösung 🙂

Office: Tabellen als Bild abspeichern

Wer noch OpenOffice benutzt hat ein kleines Problem, auch wenn man will, man kann keine Tabellen als Grafiken speichern. LibreOffice kann das aber, also braucht Ihr nichts weiter machen, als das Dokument auf einen LibreOffice PC zu öffnen und das dort zu machen:

Libreoffice: Tabelle mit einem ContextMenü in dem man die Tabelle als Grafik abspeichertBeispiel mit einer Tabelle, die die Expotentialfunktion erklärt.

In LibreOffice klickt Ihr einfach die Tabelle an und dann im Rechte Mausbutton „Als Bild exportieren“ auswählen.  Nun dürft Ihr das Bild speichern, aber es ist wichtig, daß Ihr die Grafik nicht einfach als PNG abspeichert, sondern als SVG. Das ist erstmal ein Vector Grafikformat und damit skalierbar und deutlich kleiner als ein PNG 😀  Leider muß man das immer auswählen, da PNG voreingestellt ist. Die PNG Speicherfunktion leidet zudem unter einer „Ich lebe noch im Jahr 2000“ Auflösung. Die Bilder sehen nicht wirklich gut aus. Aber, mit SVG, ist es einfach superscharf, egal auf welchem Display 😉

WordPress updaten, geht nur mit genug Platz :)

Für alle, die planen einen Blog mit echt vielen Grafiken und Medieninhalten zu bestücken, hier ein kurzer Hinweis zum WordPress 5.5 Update 🙂

WordPress updaten, geht nur mit genug Platz 🙂

Wer dieses Blog verfolgt, wird festgestellt haben, daß sich die Artikelzahl in diesen Jahr stark erhöht hat. Das liegt hauptsächlich natürlich an Coronaartikeln, die jede Menge Bildern zu den verschiedenen Statistiken intus haben. Ich habe jetzt 2.950 MB Daten im Blog und wollte ein Update auf WordPress 5.5 durchziehen. Das ist normalerweise kein Problem. Kurz auf „Update“ klicken und warten. Er lädt im Hintergrund schnell das WP Archiv runter, packt es aus und … meldet, daß es nicht geht … ähmm… 🙁

Komisch, die Updates der Plugins, die funktionieren, die Themes auch.. da muß doch … nein, muß es nicht. Das Hauptupdate ist zwar nur 13 MB groß, aber ausgepackt bringt es 50 MB auf die Waage. Hmmm.. zusammen 63 MB + ein paar temporäre Dateien.. 2.950 MB belegt… von ??? Oh… 3.000 MB 😀  Das Rätsels Lösung: das Update paßte nicht mehr auf die Platte. Ein Accountupgrade mußte her. Jetzt sind es 5.000 MB und das wird bis Ende des Jahres reichen müssen.

Merke: Wenn WordPress beim Blog Update streikt, könnte auch einfach der Webspace voll sein 😉