HmpfCBR schrieb:
Die Begründung hört sich plausible an. Ich nutze Libreoffice recht wenig und kenne mich daher mit den geschützten Dateien dort nicht aus, sollte Libreoffice aber in einem von Baloo indizierten Ordner eine Datei anlegen und diese nicht einem Ausschlusskriterium (~/.config/baloofilerc) stehen, dann würde diese auch indiziert. Falls das so ist, wäre es imho ein Bug in beiden Applikationen; Baloo sollte soweit möglich per default solche Dateien nicht indizieren
Ich frage mich warum Baloo den Inhalt(!) einer geschützten Datei überhaupt schützen kann! Meiner Meinung nach dürfte das nur so lange möglich sein, wie der Inhalt temporär gespeichert wird (warum sollte temporäre der Anwendungs-Cache indiziert werden?), also bis die Datei erstmals mit Kennwort geschützt gespeichert ist. Danach sollte der Inhalt imho von LO nicht mehr unverschlüsselt abgelegt werden.
HmpfCBR schrieb:
und Libreoffice sollte geschützte Dateien nicht ohne explizite Anweisung (speichere die Datei unverschlüsselt) auf Platte schreiben.
Genau! Meine These ist, dass Baloo die temporäre Datei .~lock.DATEI.odt# indiziert (was imho wenig Sinn macht) und LO darin Inhalte (nur Änderungen?) unverschlüsselt speichert. Das Verhalten von LO ist hier imho ein Bruch der Sicherheit.
optimq schrieb:
Ist es wirklich ein Fehler von >baloo<, wenn es geschützten Inhalt einer LibreOffice-Datei findet? Genauer gesagt wenn der Ersteller sie findet? Ihm gehört schließlich die Datei und er hat die Rechte darauf.
Was anderes wäre es natürlich, wenn z.B. der Gastzugang den Inhalt der Datei suchen und finden kann. Aber bei diesem wird .local/share/baloo/index anders aussehen.
Wenn ich meine Dateien verschlüssele, will auch ich sie ohne zu entschlüsseln nicht lesen können. Ansonsten wäre nur die Verschlüsselung der komplette HDD sinnvoll und nicht die Verschlüsselung einzelner Dateien.
optimq schrieb:
Davon ab, finde ich es gar nicht schlecht, dass >baloo< Inhalte findet. Ich habe jetzt auch festgestellt, dass >baloo< auch Inhalte von PDFs finden kann. Ich habe z.B. einen Lebenslauf mit LibreOffice-Writer geschrieben und ihn in eine PDF-Datei konvertiert. Wenn ich jetzt auf dem "leeren" Rechner über die Tastenkombination Alt und F2 eine Textpassage suche, wird mir diese PDF vorgeschlagen, wenn dieser Text in dieser PDF vorhanden ist.
Solange die PDF-Datei nicht verschlüsselt ist, ist das in Ordnung. Ist die PDF-Datei verschlüsselt, sollte das nicht möglich sein.
optimq schrieb:
Wo Inhalt scheinbar nicht gefunden wird, ist über >xsane< gescannte und direkt als PDF gespeicherte Dokumente.
Bei Scans handelt es sich meist um Grafiken. Deren Inhalt kann erst indiziert werden, wenn sie mit OCR maschinenlesbar gemacht wurden.