Sicherheitskritische Dateiformate: kein Upload mehr in FirstSpirit
2020/01/06
Wie das HRZ bereits bekannt gegeben hat, wurden Ende letzten Jahres einige Sicherheitsmaßnahmen hinsichtlich sicherheitskritischer Dateitypen getroffen.
Das Webteam hat nun gemäß der Richtlinien des HRZ den Datei-Upload in FirstSpirit eingeschränkt.
Einschränkungen beim Medien-Upload
Wir haben die erlaubten Dateiformate für den Medien-Upload überarbeitet und dabei alle veralteten Microsoft-Office-Formate entfernt. Es können ab sofort nur noch aktuelle Formate wie beispielsweise “.docx” verwendet werden.
Darüber hinaus haben wir den Upload von gepackten Dateiformaten wie “.zip” unterbunden, weil hierin die genannten veralteten MS-Office-Formate oder ausführbare Dateien enthalten sein können.
Diese Maßnahme wirkt sich nur auf neue Uploads in FirstSpirit aus!
Bestehende Dateien in FirstSpirit und auf Ihren Seiten
Die Redakteure der Webseiten sind für die Inhalte auf Ihren Seiten verantwortlich; daher bitten wir Sie, Dateien mit den genannten Formate zu löschen oder durch aktualisierte Dateien zu ersetzen . Dadurch können Sie auch eventuelle Verwendungen der Dateien sauber auflösen.
Folgende Dateitypen sind zu prüfen und zu ersetzen bzw. zu löschen:
- .doc, .docm, .dot, .dotm (Word)
- .pot, .potm, .ppa, .pps, .ppt, .pptm (Powerpoint)
- .xll, .xlm, .xls, .xlsb, .xlsm, .xlt, .xltm, .xlw (Excel)
Wie können Sie entsprechende Dateien in FirstSpirit finden?
Gehen Sie hierfür über die zentrale Suche oben links im Redaktionssystem (nicht über das Menü “Suche”!).
Geben Sie hier einfach nur ein * ein und starten Sie die Suche. Dies kann einige Minuten dauern, abhängig von der Größe des FirstSpirit-Projektes und Ihren Berechtigungen.
Sie erhalten bereits jetzt eine Liste von Suchtreffern, jedoch ist diese in keinster Weise eingeschränkt. Wählen Sie daher in der Zeile Einschränkung der Treffer (Facetten) den Befehl Bearbeiten aus.
Sie sehen jetzt eine Liste der gängigen Facetten (= Einschränkungen der Treffer).
Per Klick auf Weitere Einschränkungen hinzufügen können Sie seltener benutzte Facetten einblenden; hier finden Sie die Facette “Dateinamenerweiterungen”.
Sobald Sie die Dateinamenerweiterungen als Einschränkung hinzugefügt haben, erhalten Sie eine Liste mit allen im Projekt vorhandenen Dateierweiterungen.
So können Sie die Suchergebnisse auf alle Dateien z. B. des Typs “doc” eingrenzen.
Die gefundenen Medien können Sie natürlich nur bearbeiten bzw. löschen, wenn Sie dazu berechtigt sind.
Noch Fragen?
Bei Fragen kontaktieren Sie uns bitte, wie gewohnt, über unser Kontaktformular . Vielen Dank!
Beachten Sie hinsichtlich Sicherheitsmaßnahmen bitte weiterhin die aktuellen News des HRZ.