Overleaf in sciebo deaktiviert
Wie Sie vielleicht schon bemerkt haben, musste die Overleaf-Integration in sciebo deaktiviert werden. Wir sind auf eine Einschränkung bei der von uns verwendeten Community-Edition aufmerksam gemacht worden, die dazu ausgenutzt werden kann, die Daten von anderen Nutzenden auszulesen. Uns sind zwar keine Hinweise bekannt, dass dies in der Vergangenheit aktiv ausgenutzt wurde, trotzdem können wir das Tool in dieser Form nicht länger anbieten.
Wir prüfen momentan, ob es einen Weg gibt, einen sicheren Betrieb herzustellen. Zum gegenwärtigen Zeitpunkt müssen wir aber davon ausgehen, dass die Integration auf absehbare Zeit deaktiviert bleibt. Um es trotzdem zu ermöglichen, in Overleaf gespeicherte Daten herunterzuladen, haben wir eine eingeschränkte Variante wieder aktiviert. Der Compiler ist dabei deaktiviert worden, so dass sich die Schwachstelle nicht ausnutzen lässt, aber die eigenen Projekte können heruntergeladen werden.