Holland advarer mod Office Online og Office apps

En rapport, der er udarbejdet for det nederlandske justitsministerium, advarer de statslige institutioner om ikke at bruge Microsofts Office Online eller mobile apps på grund af potentielle sikkerheds- og privatlivsrisici.

Det skriver The register : https://www.theregister.co.uk/2019/07/30/dutch_office_online_mobile/

Rapporten er udarbejdet af et konsulentfirma, bestilt af ministeriet, fandt, at Office Online og Office-mobilapperne skulle forbydes fra regeringsarbejde. Rapporten fandt, at apps ikke var i overensstemmelse med det sæt af privatlivsregler, som Redmond har indgået med den hollandske regering.

Det skal dog bemærkes, at den hollandske regering fortsat arbejder sammen med Microsoft for at fjerne disse funktioner, men dog advarer om, at regeringsinstitutioner bør undgå at benytte Office Online og Office-mobile apps.

Rapporten er en del af en større kampagne, som Microsoft fører i EU i kølvandet på GDPR. Redmond-giganten er blevet undersøgt af EU's Data Protection Supervisor for den måde, dens telemetri-værktøjer (som hjælper med at spore fejl og ydeevne) indsamler data om brugere i Europa og derefter gemmer dem på servere, der er befinder sig i USA.

Tidligere på året forbød den tyske databeskyttelseskommissær i delstaten Hessen at anvende Office 365 til skolebrug:
http://libreofficedk.blogspot.com/2019/07/office-365-bliver-forbudt-til-skolebrug.html

Office 365 bliver forbudt til skolebrug i tysk delstat

Office 365 bliver forbudt til skolebrug i tysk delstat: frygter masseovervågning fra USA

Microsoft har ikke leveret den fornødne garanti for, at elevdata fra brug af Office 365 ikke udsættes for amerikansk masseovervågning. Derfor har den tyske databeskyttelseskommissær i delstaten Hessen nu indført forbud mod softwareløsningen. 

...

Udviklingen er resultatet af flere års debat i Tyskland om, hvorvidt tyske skoler og andre offentlige institutioner overhovedet skal bruge Microsoft-software.

Det skriver Version2 i en artikel: https://www.version2.dk/artikel/office-365-bliver-forbudt-skolebrug-tysk-delstat-frygter-masseovervaagning-usa-1088484

Er udenlandske cloud-tjenester sikre?

Office365, Google Docs, Dropbox og Icloud. Du kender sikkert de fleste af dem, og bruger dem måske selv. Jeg gør.

Men måske skal vi begynde at tænke os lidt mere om, før vi tager disse tjenester i brug, uanset om de er gratis eller ej. Er der en fare for at eksempelvis den amerikanske regering (f.eks. via NSA eller CIA), får vores data udleveret?

Spørgsmålet (eller konspirationsteorien) har været oppe før, men efterhånden begynder myndigheder og virksomheder rundt omkring i verden at tage problemstillingen alvorligt.

Den offentlige sektor i Sverige frarådes at bruge ikke-svenske sky-tjenester til at håndtere fortrolige oplysninger, siger regerings advokater.
Sveriges nationale indkøbstjeneste, Kammarkollegiet, er enige om, og opfordrer sveriges IKT-sektor til at tilbyde sky-tjenester, der kan bruges sikkert af landets offentlige sektor.

https://joinup.ec.europa.eu/news/us-office-clouds-unsafe

Microsoft brød de Europæiske regler om databehandling ved, i stor stil og i hemmelighed, at udføre indsamling af private data gennem sine programmer.

Det er ifølge en rapport, som den hollandske regering har bestilt, for at undersøge hvordan informationer fra 300.000 af regeringens medarbejdere, blev behandlet af Microsoft.

Rapporten påviser at Microsoft har indsamlet telemetriske data og andet indhold fra kontorpakken, herunder e-mailtitler og sætninger, hvor oversættelse eller stavekontrol er anvendt, og altså i hemmelighed sendte disse data til servere i USA.

https://www.theregister.co.uk/2018/11/16/microsoft_gdpr/ 

De fleste af disse internationale cloud-udbydere tilbyder løsninger, hvor de garanterer at data ikke forlader serverne i Europa. Spørgsmålet er om de garantier er ret meget værd, hvis retsvæsenet i USA (eller andre steder) tvinger de pågældende virksomheder til at udlevere data?

I Danmark er tendensen at store dele af den offentlige sektor bevæger sig imod at gå helt eller delvist i skyen, hvilket hænger sammen med at Microsoft med licenspriserne presser alle kunder til at gå Office365-vejen. På folkeskoleområdet har hver af de 98 kommuner valgt enten Google eller Office365 som platform.

Spørgsmålet er om det er på tide, at vi i Danmark etablerer vores egen cloud-løsning til den offentlige sektor. Næste spørgsmål er om det er en offentlig opgave at tilbyde en sikker cloud-løsning til borgerne?

CODE/LibreOffice Online 2.0

Firmaet bag LibreOffice Online og CODE, Collabora, har frigivet CODE version 2. LibreOffice Online fra Collabora forventes at blive opgraderet i forbindelse med frigivelsen af LibreOffice 5.3 i slutningen af januar.

Der er flere nyheder i version 2, blandt andet samarbejdsfunktioner, så flere brugere kan redigere i same dokument samtidigt, men det vigtigste er nok at den er stabil.

Løsningen leveres i form af et Docker image, som du skal installere først Herefter skal du implementere LibreOffice Online i din egen cloud. Foreløbigt er LibreOffice Online implementeret i følgende cloud-løsninger:

• Pydio https://www.pydio.com/
• ownCloud https://owncloud.com/
• NextCloud https://nextcloud.com/

Hvad er forskellen på CODE og LibreOFfice Online?
CODE er udviklerversionen, som er open source, og kan bruges privat uden begrænsninger. LibreOffice Online er Collaboras produkt til kommerciel brug, som også er open source.

Pressemeddelelse: https://www.collaboraoffice.com/release-news/collabora-online-development-edition-2-0-released/
Omtale: http://www.itwire.com/cloud/75565-new-version-of-libreoffice-online-released.html

Open365 - et kig under motorhjelmen

Jeg har foretaget en indledende vurdering af Open365, som er en cloudserver med indbygget webbaseret LibreOffice. Analysen er udarbejdet umiddelbart efter offentlig­gørelsen af Open365. Vurderingen er ikke udtryk for at jeg har foretaget en grundig test af hverken funktionalitet, kvalitet eller sikkerhed.

EyeOS

Firmaet bag Open365 er EyeOS, som er et spansk firma, og er en del af Telefonica-koncernen. EyeOS er specialister i at virtualisere skrivebordsmiljøer (Windows og Linux) ved hjælp af HTML5.

Uklarheder

Open365 er beta-software, og EyeOS’s endelige forretningsmodel er ikke tydelig. Det er ikke tydeligt om den gratis beta-version ( 20.0 GB) fortsætter med at være gratis. Det er heller ikke tydeligt hvornår løsningen forventes at være produktionsklar og hvilke priser den vil blive tilbudt til.
Ifølge hjemmesiden er løsningen open source, men det er ikke lykkedes at finde kildekoden. Ifølge supportsiden vil kildekoden samt en installerbar selfhosting-version blive offentliggjort i løbet af ”et par uger”.
Det er ikke tydeligt under hvilken open source licens Open365 vil blive frigivet under, men for at være kompatible, må licensen være mindst lige så restriktiv som GPLv2 (Seafile).

Løsningen

Open365 består af flere elementer:

1. En cloud-løsning, hvor filer kan opbevares, organiseres og deles, samt klient­programmer som synkroniserer indhold mellem cloudserveren og en klientmaskine (pc eller mobiltelefon). Disse dele af løsningen håndteres af Seafile.
   
2. Online editor (LibreOffice)
   
3. En Linux-server
   
4. Et KDE skrivebordsmiljø
   
   

LibreOffice i Open365

Implementeringen bygger ifølge producenten på LibreOffice Online, det er sandsynligvis ikke den samme implementering, som Collabora har implementeret i OwnCloud, og som betragtes som ”community-versionen”. I steder virker det som om producenten har implementeret en HTML5 virtualisering af LibreOffice desktopversionen vha. af den teknologi de anvender i deres øvrige produkter.
Implementeringen er komplet, hvilket vil sige at LibreOffice i browseren fungerer nøjagtig som LibreOffice 5.1 fungerer på f.eks. en Linux eller Windows-maskine. Det er blandt andet muligt at installere udvidelser og udvikle makroer. I forbindelse med afprøvningen lykkedes det at installere en udvidelse (oxt-fil) med makroer. Det er også muligt at uploade og benytte skabeloner i Open365. Stavekontrol på dansk og andre sprog kan installeres i LibreOffice, omend det er lidt besværligt. Til gengæld findes der pt. ikke dansk brugergrænseflade, men det vil med stor sandsynlighed kunne lade sig gøre at implementere, når vi installerer løsningen på vores egen server.
Implementeringen er ”beta”, hvilket den afprøvede version da også bærer præg af. Open365 har en del småfejl, som må forventes at blive løst i beta-fasen.

• Dokumenter gemmes ikke som standard det rigtige sted.
  
• Det er ikke muligt at benytte danske bogstaver (æ, ø og å) i hverken regneark eller tekstbehandling.
  
• Genvejstaster fungerer ikke.
  

LibreOffice i en browser har desuden den ulempe, at der sker en forsinkelse mellem tastatur og mus, og selve programmet (som jo kører på en server). Derfor kan det virke lidt akavet og besværligt at arbejde med i det daglige. Men det fungerer faktisk ganske godt.
Open365 sporer brugen med Google Analytics, også når man arbejder inde i dokumenter. Dette forhold er betænkeligt idet arbejdet med og i dokumenter må betragtes som en privat sag. Henvendelse til firmaet bag løsningen har ikke givet noget resultat, endsige svar på, hvorfor de sporer brugerne.
Filsync-klienten til Windows bliver identificeret som virus af F-secure. Det er filen Qt5Core.dll, som F-secure ikke kan lide.

Sprog

Foreløbigt findes løsningen kun på engelsk, men det ser ud til at der er oversættelser på vej. Dansk er et lille sprogområde, og det er tvivlsomt om løsningen vil blive oversat til dansk.

Seafile (cloud)

Seafile er en eksisterende open source-løsning til storage og synkronisering. Seafile er open source, og koden kan hentes fra Github. Seafile er oprindeligt etableret i Kina, men firmaet som står bag, har i dag også afdelinger i Tyskland og Frankrig. Løsningens kerne er udviklet i C, og flere dele i Python (Django). Cloud-serveren kan køre på både Windows og Linux. Der følger sågar en mail-konto og en postklient (KMail) med løsningen.

Funktionalitet

Det er muligt at dele dokumenter med andre Open365-brugere, samt afgøre om de skal have læse- og skriveadgang eller kun læseadgang. Adgang kan også give til grupper, som oprettes til formålet. Det er også muligt at dele læseadgang til brugere som ikke bruger Open365, og det foregår ved at dele et link, samt evt. password hvis man vælger det.

Filer og dokumenter gemmes med historik, således at det er muligt at gendanne en tidligere version. Samtidigt er det muligt at se hvem der har rettet et dokument, og hvornår.

Klientprogrammer

Open365 består af flere klient-programmer, herunder til Windows, Mac og Linux (Ubuntu). Klientprogrammet sørger for synkronisering mellem cloud kontoen og den lokale pc, tablet eller telefon. Filer åbnes lokalt med LibreOffice eller andet tilsvarende program.
Tilsvarende Apps til Android og Ios. Eksempelvis er det muligt at synkronisere billeder til Open365 direkte fra kameraet i Android.
Synkroniseringsprogrammerne, herunder også den browserbaserede brugergrænseflade, er en standardløsning fra Seafile.

Opbygning af filstrukturen

Øverste niveau er biblioteker ("Libraries"). Et Library kan krypteres og deles.
Biblioteker, folders (og underfolders) samt enkeltdokumenter kan deles.
Bemærk at filsystemet håndterer alle typer af filer, altså ikke kun LibreOffice-dokumenter.
Seafile består af en række rigtig smarte funktioner, som altså også tilbydes sammen med Open365. F.eks. er det muligt at kryptere dele af indholdet, samt oprette Wiki-sider.

Synkronisering

Synkroniseringsklienter til Linux og Android er afprøvet. Begge fungerer efter hensigten, og de består af en imponerende rigdom af funktionalitet, hvilket primært skyldes at Seafile leverer al grundfunktionalitet "ud af boksen".
Implementeringen i Seafile betyder at løsningen sammenlagt fungerer meget som andre cloud­baserede cloudsystemer, f.eks. Dropbox.

Øvrige forhold

Seafile understøtter integration med AD via LDAP, men det er ikke eksplicit beskrevet at denne mulighed er tilgængelig i Open365.

Konklussion

Open365 er beta (3. maj 2016), hvilket løsningen bærer præg af. Store dele af løsningen bygger på Seafile, som leverer den bagvedliggende infrastruktur med blandt andet funktionalitet til deling og synkronisering. Heri er implementeret LibreOffice vha. EyeOS's eksisterende virtualiserings­teknologi.
Implementering af LibreOffice benytter ikke samme teknologi som den community-version af LibreOffice Online, som Collabora har udviklet.
Open365 virker mere komplet og færdig end tilfældet er med LibreOffice Online Community. Dog er der fortsat en række småfejl, som må forventes at blive løst i forbindelse med beta-fasen.
Open365 er rig på funktionalitet fsva. håndtering af filer og dokumenter, hvilket er resultatet af at løsningen bygger på Seafile. Implementeringen af LibreOffice er på nuværende tidspunkt mangel­fuld, hvilket understreger at der er tale om en beta-version.

Kilder

Open365: https://www.open365.io/
Download klienter: https://open365.io/download.html
Engelsk support: https://support.open365.io/index.php/en/forum/englishsuport
Seafile: https://www.seafile.com/en/home/
Firmaet bag Open365 (EyeOS): http://eyeos.com/en/
KDE: https://www.kde.org
KMail: https://en.wikipedia.org/wiki/Kontact#E-Mail

LibreOffice er en del af Open365

Navnet fortæller måske mere end 1.000 ord.

Open365 er en cloud-version af LibreOffice, som her er implementeret i Seafile-systemet. Seafile er en open source pendant til Dropbox. På sigt har du valget mellem at anvende løsningen på Open365's cloud-server eller selv installere systemet på din egen private server.



Open365 leverer også programmer til synkronisering af dokumenter og filer mellem cloud-serveren og din computer eller smartphone.

Allerede nu er det muligt at afprøve løsningen på en clous-server, men det er endnu ikke muligt at downloade og installere Open365 på sin egen server, men det forventes at blive muligt inden for et par uger.

Seafile: https://www.seafile.com/en/home/
Open365: https://www.open365.io/
Omtale på Computerworld: http://www.computerworld.dk/art/236955/se-billederne-her-er-et-gratis-open-source-alternativ-til-microsofts-office-365

LibreOffice Online

På konferencen i Aarhus i September præsenterede Mihai Varga fra Callobora den kommende LibreOffice Online.

Præsentationen og beskrivelsen kan findes her: http://conference.libreoffice.org/2015/the-program/talks/development/#LibreOffice%20Online%20-%20the%20client

Mihai viste på konferencen en demonstration, som også kan ses i videoen her: 

Link til videoen på Youtube: https://youtu.be/L2bAFkD2QkU

LibreOffice online i 2016

Arbejdet med at udvikle LibreOffice til Android og "cloud" fortsætter stille og roligt. I denne video kan du se Michael Meeks fortælle om hvordan det er planen, at LibreOffice skal være i stand til at køre på praktisk talt alle platforme.

LibreOffice online bliver meget bedre end f.eks. Google Docs, fordi du får en fuld version af LibreOffice tilgængelig, blandt andet med mulighed for at åbne og gemme i en lang række forskellige dokumentformater.

Se videoen her:

https://www.youtube.com/watch?v=6EBRwscVZi0

PS: Michael Meeks vil også kunne opleves til LibreOffice konferencen i Aarhus 23. til 25 september. Læs mere om konferencen her: https://conference.libreoffice.org

ownCloud og WebODF

Af og til nyder jeg at foretage mig noget fuldstændigt irrationelt. I december måned besluttede jeg mig for at afprøve ownCloud.ownCloud er et open source projekt som er en hjemmeserver med forskellige nyttige funtioner, blandt andet en Dropbox-lignende synkronisering og sikker deling.

Fordelen er at jeg selv kan bestemme hvor serveren står. Jeg kunne sætte en server op hjemme i stuen, og det første forsøg skete da også hjemme lokalt på en lille server. Da jeg skulle sætte en server op i skyen, fandt jeg en forhåndskonfigureret server hos Amazon ( http://aws.amazon.com ) fra Bitnami ( http://bitnami.com/stack/owncloud/cloud ).

Det tog mig en times tid at bestille og starte serveren op med grundlæggende installation, og efter endnu en til to timer havde jeg en privat cloud server kørende med ownCloud. Og det hele er på dansk som standard. Jeg havde brug for at installere et par ekstra apps til forskellige formål, blandt andet en musikafspiller, som af en eller anden årsag ikke længere er en del af standardinstallationen fra ownCloud 6.

Det eneste problem der opstod undervejs var, at den musik-app jeg skulle bruge afhænger af en anden app, der hedder 'App Framework'. Desværre fremgik det ikke af dokumentationen, og det tog mig et par timer at finde årsagen til at musik-app'en ikke fungerede. Jeg begik også en anden brøler, da jeg på anbefaling af en bekendt installerede 'FluXX Compensator (Y)', men den fik ownCloud til at gå helt agurk. Det tog mig noget tid at finde frem til, at det var den app, som gjorde ownCloud helt ubrugelig. Da jeg fandt ud af at det var 'FluXX Compensator (Y)' som ødelagde ownCloud kunne jeg blot fjerne hele app-folderen med SSH.

Så nu har min familie og jeg en forholdsvis sikker cloudserver. Måske er Amazon ikke det mest sikre sted at opbevare sine filer (i disse Snowden-tider), men jeg føler dog at det er mere sikkert end at bruge Dropbox eller Google Drev. Jeg bryder mig ikke om at gemme mine dokumenter på en server, som jeg ikke selv har herredømmet over.

Jeg bruger nu ownCloud til min familiekalender, komplet med synkronisering til min lokale MozillaThunderbird/Lightning. Den eneste ting jeg mangler, er muligheden for at afsende, modtage og acceptere invitationer direkte i mit mailprogram.

Det mest interessante ved ownCloud er muligheden for at integrere med LibreOffice. Først og fremmest understøtter ownCloud WebDAV, hvilket betyder at jeg kan åbne og gemme direkte til/fra ownCloud i LibreOffice.

Mere interessant er det, at ownCloud 6 nu understøtter on-line redigering af odt-dokumenter. WebODF er et særskilt open source projekt, som implementerer en JavaScript odt-redigering, som nu altså er med i ownCloud.

Foreløbigt kan WebODF kun håndtere tekstdokumenter og kun helt basale funktioner, men det er et interessant første skridt i den rigtige retning. Jeg ved at WebODF også arbejder med at redigere regneark i en browser.Hvad der gør det hele endnu mere spændende er, at med WebODF kan du arbejde flere personer på samme dokument samtidigt. WebODF er ikke en webbaseret version af LibreOffice, men du kan oprette og redigere tekstdokumenter med grundlæggende formatering og med typografier. Jeg fandt også ud af, at hvis du uploader temmelig avancerede dokumenter med indholdsfortegnelse og krydshenvisninger, så er det faktisk muligt at arbejde videre med dokumentet on-line selvom WebODF ikke kender til disse funktioner. Visse dele var ikke synlige i browseren, men funktionerne overlevede efter at være gemt med WebODF.

Konklusion

Min konklusioner helt klart 'begejstring'. Jeg vil helt sikkert bruge ownCLoud i fremtiden og jeg kan se rigtige fede features komme i fremtiden. Jeg er imponeret over hvordan WebODF arbejder med ODT-dokumenter i browseren, og jeg kan se mange steder, hvor det kan være relevant, f.eks. mindre virksomheder, skoler og frivillige organisationer.

Jeg giver den tommelfingeren opad.