Blog on sciebo

Update auf Nextcloud 32 und 33

Thu, 18 Jun 2026 00:00:00 +0000

Um die Probleme mit dem Passwortschutz der Version 31 in den Griff zu bekommen, haben wir Anfang Juni die Version 32 (32.0.10.2) von Nextcloud ausgerollt. Leider haben wir danach einen weiteren Fehler entdeckt, der sich leider erst im realen Betrieb und nicht in der Test-Installation gezeigt hat. Somit haben wir ab KW 25 dann ein Update auf die Version 33 (32.0.5.2) durchgeführt, auch wenn das eigentlich erst im Herbst geplant war. Der Erstellen von öffentlichen Links sollte mit Passwort wieder möglich sein. Die Pflicht, ein Passwort zu vergeben, wurde aufgehoben.

Overleafkompilierung in sciebo deaktiviert

Thu, 30 Apr 2026 00:00:00 +0000

Die Copy-Fail-Sicherheitslücke CVE 2026-31431 ist gerade in aller Munde und betrifft eigentlich jedes Linuxsystem ab 2017. Bei der Lücke handelt es sich um eine lokale Privilegien-Eskalation und ermöglicht es einem Angreifer, der lokal Code ausführen kann, sich weitgehende Rechte zu verschaffen.

Generell müssen wir für den sinnvollen Betrieb von Overleaf es Nutzenden erlauben, allerlei Code auszuführen. Zu diesem Zweck sichern wir den Kompiliervorgang von Overleaf in einer gesondert gesicherten Sandbox ab. Es kann gerade aber nicht ausgeschlossen werden, dass über die Copy-Fail-Lücke diese Absicherung ausgehebelt werden kann.

Umfrage der DH.NRW

Mon, 13 Apr 2026 00:00:00 +0000

Die Digitale Hochschule NRW (DH.NRW) führt im Rahmen der Evaluation von sciebo.nrw eine Befragung von Nutzerinnen und Nutzern durch. Die DH.NRW ist die gemeinsame Initiative der Hochschulen in Nordrhein-Westfalen und des Landes für die digitale Transformation der Hochschullandschaft. In ihr arbeiten 41 Hochschulen und das Ministerium für Kultur und Wissenschaft zusammen. In den Gremien der DH.NRW werden hochschulübergreifende Vorhaben beraten, priorisiert und zur Förderung empfohlen.

Mit der Befragung sollen Erfahrungen mit sciebo.nrw erfasst werden. Die Rückmeldungen helfen dabei, den Nutzen des Angebots aus Sicht der Nutzerinnen und Nutzer einzuordnen, Entwicklungsbedarfe sichtbar zu machen und eine fundierte Grundlage für die weitere Bewertung und Weiterentwicklung des Projekts zu schaffen.

OnlyOffice in Sciebo deaktiviert

Mon, 02 Mar 2026 00:00:00 +0000

Wie Sie vielleicht schon bemerkt haben, haben wir die OnlyOffice-Komponente in Sciebo deaktiviert.

Abschaltung von OnlyOffice
Seit Anfang März 2026 steht der bisher in sciebo eingesetzte kollaborative Dokumenteneditor OnlyOffice nicht mehr zu Verfügung und wird auch künftig nicht mehr bereit gestellt. Er wurde durch das funktional ähnliche Collabora ersetzt. Der Grund dafür sind unklare Verbindungen der lettischen Entwicklerfirma Ascensio System SIA nach Russland. Vor dem Hintergrund des Russland-Embargos der EU haben wir daher alle Geschäftsbeziehungen mit OnlyOffice eingestellt.

Update auf Nextcloud 31

Fri, 23 Jan 2026 00:00:00 +0000

Wir werden nächste Woche beginnen die Nextcloud auf der sciebo basiert von Version 30 auf 31 upzudaten. Es ist mit kurzzeitigen Unterbrechungen (unter 15 Minuten) zu rechnen; wenn wir absehen können, dass Updates bei manchen Instanzen länger brauchen sollten, werden wir hier noch gesondert informieren.

Das Update bringt nutzerseitig wenig Neuerungen. Der Teilendialog trennt nun interne und externe Freigaben. Hier besteht die Hoffnung, dass die Logik, mit der Nutzende gefunden werden, verschlankt werden kann und nachher auch bei unserem durchaus grossen Adressbuch funktioniert.

sciebo wünscht frohe Festtage und einen guten Start ins neue Jahr

Fri, 19 Dec 2025 00:00:00 +0000

Mit dem Jahresende kommen auch oft Pläne und Vorsätze für das neue Jahr, sowie ein Rückblick auf das vergangene Jahr!

Der Umzug auf Nextcloud

Bei uns im sciebo-Team war dies das Hauptthema des Jahres und wir sind im Großen und Ganzen zufrieden damit, wie störungsarm das funktioniert hat. Leider gibt es doch einige Punkte, die bei Nextcloud nicht so funktionieren, wie zuvor bei ownCloud, und wir sind hier in fortwährendem Kontakt mit dem Hersteller.

Eine neue Seite und ein neuer Blog!

Thu, 30 Oct 2025 00:00:00 +0000

Wir werden das neue Design zunächst als Dokumentation vorhalten, und es bleibt unter https://docs.sciebo.de verfügbar.

Wenn wir alle Features der Homepage nachgebaut haben, schwenken wir dann https://sciebo.de um, so dass nur noch eine Webseite für alles existiert.

Collabora ersetzt OnlyOffice als Office-Tool

Mon, 20 Oct 2025 00:00:00 +0000

Der parallele Betrieb der beiden Office-Tools OnlyOffice und Collabora im sciebo-Webinterface wird eingestellt. Als zentrales Office-Tool wird für alle gängigen Dokumentenformate (u.a. .odt, .docx, .ods, .xlsx, .odp, .pptx) ab sofort standardmäßig Collabora eingesetzt.

Hintergrund ist das Update auf Nextcloud 30, das den Parallelbetrieb nicht mehr unterstützt. Nutzer:innen, die OnlyOffice noch übergangsweise nutzen möchte, können dies bis voraussichtlich Februar 2026 über das Kontextmenü im Webinterface tun (zur weiterführenden Dokumentation).

Mehr zu Collabora

Collabora ist eine Online-Office-Lösung, die es Nutzer:innen ermöglicht, Dokumente (bspw. Textdokumente, Tabellen, Präsentationen) gemeinsam in Echtzeit zu bearbeiten. Es handelt sich um eine webbasierte Version von LibreOffice, einer kostenlosen und Open-Source-Alternative zu Microsoft Office.

Gebrandete Nextcloud-App für Android verfügbar

Tue, 29 Jul 2025 00:00:00 +0000

Mittlerweile steht auch für Android eine gebrandete Nextcloud-App zur Verfügung. Im Play Store heißt diese sciebo-next (um nicht mit dem Namen der alten App zu kollidieren). Funktional ist diese identisch zur ungebrandeten Variante, mit Ausnahme eines Auswahmenüs für den Servernamen. An einer gebrandeten Mobilapp für iOS arbeiten wir momentan noch.

Overleaf in sciebo wieder aktiviert

Mon, 14 Jul 2025 00:00:00 +0000

Wir konnten die Sicherheitsproblematik lösen, so dass Overleaf wieder zur Verfügung steht.

Overleaf in sciebo deaktiviert

Mon, 30 Jun 2025 00:00:00 +0000

Wie Sie vielleicht schon bemerkt haben, musste die Overleaf-Integration in sciebo deaktiviert werden. Wir sind auf eine Einschränkung bei der von uns verwendeten Community-Edition aufmerksam gemacht worden, die dazu ausgenutzt werden kann, die Daten von anderen Nutzenden auszulesen. Uns sind zwar keine Hinweise bekannt, dass dies in der Vergangenheit aktiv ausgenutzt wurde, trotzdem können wir das Tool in dieser Form nicht länger anbieten.

Wir prüfen momentan, ob es einen Weg gibt, einen sicheren Betrieb herzustellen. Zum gegenwärtigen Zeitpunkt müssen wir aber davon ausgehen, dass die Integration auf absehbare Zeit deaktiviert bleibt. Um es trotzdem zu ermöglichen, in Overleaf gespeicherte Daten herunterzuladen, haben wir eine eingeschränkte Variante wieder aktiviert. Der Compiler ist dabei deaktiviert worden, so dass sich die Schwachstelle nicht ausnutzen lässt, aber die eigenen Projekte können heruntergeladen werden.