List of Libreoffice [text.Baldanders.info]

Ubuntu 22.04 LTS へのアップグレード

2022-05-06T09:07:48+00:00

Ubuntu が「22.04 LTS にアップグレードせんのん？（← 超意訳）」と煩いので GW で余裕のある間にアップグレードすることにした。今回は特に（少なくとも最近の機械では）日本語周りで不具合の話も聞かなかったし。

今回は特に大きな問題はなし。

日本語入力周りは問題なく動いている。 Ubuntu コミュニティのご尽力に感謝
21.10 から Firefox は Snap 版になっているのに何故か言語パッケージが APT で提供されているというチグハグな状態だったが，今回で統一された？
Thunderbird は相変わらず GnuPG の鍵束を認識してくれない。そろそろ捨てようか
LibreOffice は 7.3 系。 OpenPGP 鍵で暗号化したファイルもちゃんと開けるし，問題ないだろう。 Snap 版は相変わらず評判が悪いようだ（笑）
KeePassXC は既に jammy リポジトリがある。依存ライブラリのバージョンが違うらしい
pgAdmin4 は jammy リポジトリがまだ用意されてない模様。こちらはしばらく様子見か
Node.js は NodeSource で v18 系をインストールしてみた。今のところは問題なし。なにかあれば v16 (LTS) に戻すつもり

いつものように GnuPG が古い

$ gpg --version
gpg (GnuPG) 2.2.27
libgcrypt 1.9.4
Copyright (C) 2021 Free Software Foundation, Inc.
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

まぁ v2.3 系でないのはしょうがないにしても，せめて今の LTS 最新版（v2.2.34）にしてくれよ orz

OpenSSH と OpenSSL

$ ssh -V
OpenSSH_8.9p1 Ubuntu-3, OpenSSL 3.0.2 15 Mar 2022

OpenSSL は v3.0.3 のセキュリティ・アップデートに対応したバックポート・パッチが出ているようだ。相変わらず分かりにくい。普通にバージョンを上げてくれんもんかねぇ。

ちなみに GnuPG の gpg-agent との連携は問題なかった。

Docker と apt-key

これに関しては記事を分けた。後半へ続く（笑）

ブックマーク

Ubuntu 21.10 へのアップグレード（本番）

2021-11-06T11:49:34+00:00

前回の続き。

Ubuntu 21.10 日本語 Remix が登場したので，自宅のサブマシンに真っさらからインストールしてみたが，前回アレだった日本語周りも特に問題なく動いてる感じなので，いよいよメインマシンをアップグレードすることにした。

アップグレード作業自体は滞りなく完了。

日本語入力周りは問題なく動いている。 Ubuntu コミュニティのご尽力に感謝
前回書いたとおり Firefox は Snap 版になっていたが，こちらも問題なし。日本語フォント周りも壊れることなくちゃんと設定された
Thunderbird が 91 系にアップグレードされている。今のところは特に問題なし
LibreOffice が 7.2 系にアップグレードされている。 OpenPGP で暗号化したファイルもちゃんと開けるし，問題ないだろう
KeePassXC は 21.10 リリース以降アップデートされてないため APT リポジトリを impish に切り替えれない（apt update でワーニングが出る）しばらくは様子見か
同じく pgAdmin4 も 21.10 リリース以降アップデートされてないため APT リポジトリを impish に切り替えれない。こちらもしばらくは様子見

Japanese Team の APT パッケージ・リポジトリは以下のコマンドで追加できる。

$ sudo wget https://www.ubuntulinux.jp/ubuntu-jp-ppa-keyring.gpg -P /etc/apt/trusted.gpg.d/
$ sudo wget https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -P /etc/apt/trusted.gpg.d/
$ sudo wget https://www.ubuntulinux.jp/sources.list.d/impish.list -O /etc/apt/sources.list.d/ubuntu-ja.list
$ sudo apt update

mount.cifs で手こずる

アップグレードして再起動したら NAS に接続できなくなったのには焦った。

もしかしたら Ubuntu 21.04 以降で Active Directory に対応したことが影響してるのかも知れないが， SMB でマウントする際の認証情報で domain または workgroup オプションでドメイン名またはワークグループ名を明示しないとダメぽいみたい。でも，なんで前のバージョンで上手くいってたのか…

まぁ，でも，今は /etc/fstab ファイルで設定するのは時代遅れみたいなので，見直しが必要かなぁ。

[root tip] systemd mount unit samples - Tutorials - Manjaro Linux Forum

GnuPG が古すぎる

GnuPG は

$ gpg --version
gpg (GnuPG) 2.2.20
libgcrypt 1.8.8
Copyright (C) 2020 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

と，相変わらず古すぎる。 2.3 系にしないのは仕方ないとしても，せめて 2.2.32 相当には上げておかないと拙いと思うのだが，その気配はないよね。

OpenSSH と OpenSSL はこのままでいいか

OpenSSH と OpenSSL は

$ ssh -V
OpenSSH_8.4p1 Ubuntu-6ubuntu2, OpenSSL 1.1.1l  24 Aug 2021

となっている。バックポート・パッチが当たっているはずなので，あまり気にしてない。次の LTS バージョンである Ubuntu 22.04 では OpenSSL 3.0 に上げるらしいので，おとなしく待つことにしよう。

やっぱ問題は GnuPG だよな。まぁ，サブマシンを真っさらの Ubuntu 機にできたので，これを使って GnuPG 2.3 系の実験を始めるのもいいかも知れない。

ブックマーク

LibreOffice 7.1 へのアップグレード

2021-02-07T07:48:31+00:00

LibreOffice 7.1 がリリースされた。

Ubuntu で LibreOffice を導入する方法はいくつかあるが，前回と同じく今回も公式サイトから *.deb ファイルを取ってきてインストールした。細かくチェックしたわけではないが 7.0 でも OpenPGP 鍵で暗号化したファイルが開けたので，まぁ問題なかろう。

LibreOffice は異なるバージョンと共存できてしまうので 7.1 系のみを使うのであれば以前のバージョンは削除する。

$ sudo apt purge libreoffice7.0* libobasis7.0*

7.1 系を削除する場合も

$ sudo apt purge libreoffice7.1* libobasis7.1*

でよい。

もし上の APT コマンドで上手く行かない場合は

$ dpkg -l | grep libreoffice

あるいは

$ dpkg -l | grep libobasis

で一覧を出してひとつづつ sudo pkg -r コマンドで削除していくしかない（依存関係に注意）。

ブックマーク

Ubuntu に LibreOffice をインストールする3つの方法

LibreOffice 7.0 へのアップグレード

2020-08-11T03:21:15+00:00

LibreOffice 7.0 がリリースされた。

しばらく静観していたが，緊急パッチもなさそうなので，このままアップグレードすることにした。

LibreOffice は異なるバージョンと共存できてしまうので 7.0 系のみを使うのであれば以前のバージョンは削除する。

$ sudo apt purge libreoffice6.4* libobasis6.4*

7.0 系を削除する場合も

$ sudo apt purge libreoffice7.0* libobasis7.0*

でよい。

もし上の APT コマンドで上手く行かない場合は

$ dpkg -l | grep libreoffice

あるいは

$ dpkg -l | grep libobasis

で一覧を出してひとつづつ sudo pkg -r コマンドで削除していくしかない（依存関係に注意）。つか， Ubuntu 20.04 にアップグレードする際に LibreOffice 6.4 の APT パッケージ情報が上書きされてしまったみたいで，手動でひとつづつ削除するしかなかった orz

これから Ubuntu をアップグレードする際には気をつけないとなー

ブックマーク

LibreOffice 6.4 へのアップグレード

2020-03-01T01:46:04+00:00

LibreOffice 6.4 がリリースされた。

Ubuntu で LibreOffice を導入する方法はいくつかあるが，前回と同じく今回も公式サイトから *.deb ファイルを取ってきてインストールした。細かくチェックしたわけではないが 6.4 でも OpenPGP 鍵で暗号化したファイルが開けたので，まぁ問題なかろう。

6.3 系と 6.4 系はパソコン上で共存できてしまうので 6.4 系のみを使うのであれば以前の 6.3 系は削除する。

$ sudo apt remove libreoffice6.3* libobasis6.3*

6.4 系を削除する場合も

$ sudo apt remove libreoffice6.4* libobasis6.4*

でよい。

ブックマーク

Ubuntu に LibreOffice をインストールする3つの方法

LibreOffice 6.3 へのアップグレード

2019-08-19T10:51:39+00:00

LibreOffice 6.2.6 および 6.3 がリリースされた。

LibreOffice 6.2.6 はセキュリティ・アップデートを含んでいるので早めのアップデートを。

今回は LibreOffice 6.3 へのアップグレードを行う。

Ubuntu では LibreOffice を導入するための手段がいくつか存在するが OpenPGP 鍵を使って暗号化や電子署名を行うのであれば公式サイトから *.deb ファイルを取ってきてインストールするしかない。やり方は以下の記事を参考にどうぞ。

Ubuntu に LibreOffice をインストールする3つの方法

6.2 系と 6.3 系はパソコン上で共存できてしまうので 6.3 系のみを使うのであれば 6.2 系は削除すること。

$ sudo apt remove libreoffice6.2* libobasis6.2*

細かくチェックしたわけではないが 6.3 でも OpenPGP 鍵で暗号化したファイルが開けたので，まぁ問題なかろう。

Ubuntu に LibreOffice をインストールする3つの方法

2019-05-16T15:32:45+00:00

いやぁ，まいった。私はただ LibreOffice の文書ファイルに電子署名を付与したかっただけなのに，大事になってしまった。忘れないうちにメモしておく。

Ubuntu に LibreOffice を導入する方法としては，主に以下の3つがある。

APT を使ってインストールする
Snap を使ってインストールする
公式サイトから deb パッケージ・ファイルを取ってきてインストールする。

これらはそれぞれ管理が独立しているため（あまりオススできないが）混在させることが可能である。

結論から言うと LibreOffice の全ての機能を支障なく使いたいなら公式サイトのパッケージを使いなはれ，である。

APT を使ってインストールする

というか Ubuntu をインストールすると最初から入っている LibreOffice がこれである。 Ubuntu のアップデート・ポリシーに則って運用されるため保守的なバージョン管理になっている。それでも安定的な運用を求めるのであれば，こちらを選択するのは悪くない。

LibreOffice 6.0 以降では文書ファイルにデジタル署名と暗号化を施すことができるのだが， APT 版は OpenPGP の鍵をうまく認識でいないようだ。 Ubuntu では「パスワードと鍵（Seahorse）」というツールで鍵やパスワードを統合的に管理しているのだが，これとの連携がうまく行っていないように見える。

ちなみに APT 版を削除するには

$ sudo apt remove libreoffice*

でいけるようだ。パッケージをワイルドカードで指定するのがポイントである。

Snap を使ってインストールする

Snap は最近流行りのパッケージ管理ツールでディストリビューションから独立している点と，きめ細かいバージョン管理が可能である（パッケージによっては nightly ビルド等にも対応している）点が評価されている。 APT のようにローカルにデータベースを保持していないのでシンプルに運用できる。 Ubuntu には Snap が既定で導入されている。

Snap 版をインストールするには

$ sudo snap install libreoffice

とすればよい。削除するには

$ sudo snap remove libreoffice

で OK。ワイルドカード指定は不要である。

こちらも OpenPGP 鍵を認識できず，電子署名ができなかった。 APT 版も Snap 版も Canonical が運用・管理しているらしいのだが，セキュリティ方面には関心が薄いのだろう。残念な話である。

公式サイトから deb パッケージ・ファイルを取ってきてインストールする

LibreOffice の公式サイトでは deb パッケージ形式でインストールファイルを公開していて，これをダウンロードしてインストールできる。

まず公式サイトから deb ファイルが同梱された *.tar.gz ファイルをダウンロードする。たとえばこんなファイル名になっている。

LibreOffice_7.1.0_Linux_x86-64_deb.tar.gz

このファイルを適当な場所で展開すると LibreOffice_7.1.0_Linux_x86-64_deb/ ディレクトリが作成される。 LibreOffice_7.1.0_Linux_x86-64_deb/DEBS/ ディレクトリに降りると複数の deb ファイルがあることが分かるだろう。基本的にはこれを全てインストールする。全てのファイルに対していちいち gdebi コマンドを使うのはかったるいので

$ sudo apt install ./*.deb

で一気にインストールしてしまおう。てか，この手が使えたのか。

これで導入した LibreOffice では英語とフランス語くらいしか対応していないため日本語パックとヘルプも導入する。同じく公式サイトから以下の *.tar.gz ファイルをダウンロードする。

LibreOffice_7.1.0_Linux_x86-64_deb_langpack_ja.tar.gz
LibreOffice_7.1.0_Linux_x86-64_deb_helppack_ja.tar.gz

これらのファイルを適当な場所で展開して中に入っている deb ファイルを片っ端からインストールしていく。

削除する場合は

$ sudo apt remove libreoffice7.1* libobasis7.1*

のようにバージョンとワイルドカードを指定すること。

分かってますよ。めがっさ面倒くさいです。しかしこの公式版ならちゃんと OpenPGP 鍵を認識して電子署名も暗号化もできる。

日本でもメールにパスワード書くような悪習は早くなくしていきたいものである。

ブックマーク

第507回　さまざまなLibreOfficeのインストール方法：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
LibreOffice と OpenPGP （仕切り直し） : Windows 版の LibreOffice 6.0 を対象にしているが機能は同じなので適宜読み替えてください

参考図書

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

LibreOffice 6.0.2 Released

2018-03-06T09:57:41+00:00

LibreOffice の 6.0.2 がリリースされている。

The Document Foundation announces LibreOffice 6.0.2

詳しくは述べられていないが，何やらセキュリティ上の問題が修正されているらしい。

All LibreOffice users are invited to update either to LibreOffice 6.0.2 or to LibreOffice 5.4.5 to solve potential security-related issues.

via The Document Foundation announces LibreOffice 6.0.2

というわけで早めのアップデートがおススメ。セキュリティ関連の情報は何か分かったらこの記事に追記する予定である。

ブックマーク

無料のオフィスソフト「LibreOffice」v6.0.2公開　～潜在的なセキュリティ問題を解決するため更新が推奨 - 窓の杜

LibreOffice と OpenPGP （仕切り直し）

2018-02-04T05:58:31+00:00

「Git Extensions と LibreOffice 6 と OpenPGP」で LibreOffice 文書に OpenPGP 署名できなくて「何がいけないんだろう。誰かやり方を教えてください」と締めくくっていたが，原因が分かったので仕切り直しの記事を書くことにする。情報を下さった方には感謝を捧げます。

OpenPGP 署名について

まず LibreOffice 6.0 のリリースノートはこちら。

LibreOffice 6.0 リリースノート - The Document Foundation Wiki

Linux 版では LibreOffice 5.4 から OpenPGP 署名とその検証が可能だったようだが， 6.0 で Windows 版および macOS 版でも可能になった。他のプラットフォーム（Android 版のビュアーとか）で対応しているかどうかは不明。

LibreOffice ドキュメントへのデジタル署名は X.509 鍵では以前から可能だった。デジタル署名を付与することにより以下が担保される。

完全性（Integrity）：改竄の有無
認証（Authentication）：なりすましの有無
否認防止（Non-repudiation）：文書作成の否認を防止（完全性と認証により達成可能）

デジタル署名可能な LibreOffice ドキュメントとして以下を確認している。

Writer （文書ドキュメント）
Calc （表計算ドキュメント）
Impress （プレゼンテーション）
Draw （図形描画）
Math （数式）

また LibreOffice では PDF ドキュメントへのデジタル署名も可能だが， OpenPGP 署名には対応していないようだ（X.509 のみ）。残念（まぁ，他の PDF ツールが対応してないと意味がないし）。

この記事では以下の環境を前提に話をすすめる。

Windows 7 Professional SP1 64ビット版（Win10 でも大丈夫っぽい）
LibreOffice 6.0.0 Windows 64ビット版（Portable 版でもいけるらしい）
GnuPG 2.2.x

理由はすぐに分かる。

GnuPG のインストール

OpenPGP 署名を行うために GnuPG をインストールする。インストールの手順については以下を参照のこと。

GnuPG for Windows インストール編

そしてインストール先だが，必ず既定の “C:\Program Files (x86)\gnupg” フォルダにインストールすること。

どうやら LibreOffice は実行本体である gpg.exe の場所を “C:\Program Files (x86)\gnupg\bin” フォルダに決め打ちしているらしく，他のフォルダにインストールしても LibreOffice が認識しないのだ¹。ただ最近のインストーラはインストール先を指定する画面をすっ飛ばすみたい（？）なので，新規にインストールしている場合はあまり考えなくていいかもしれない。

なお LibreOffice が推奨している Gpg4win は不要で GnuPG の最小構成のみインストールできていれば問題ない。フロント・エンドの Kleopatra も不要²。

LibreOffice ドキュメントへの OpenPGP 署名

まずメニューから「ファイル(F)」→「デジタル署名(Q)」→「デジタル署名(R)…」と辿っていく。

LibreOffice: digital sign

すると以下のウィンドウが表示される。

List of digital sigs (1)

ここで「ドキュメントに署名（D）…」ボタンを押すと署名可能な鍵のリストが表示される。

Select key

OpenPGP 鍵であれば「支払期日」（何で？）の項目が “OpenPGP” と表記されている筈である（X.509 鍵なら “X.509” と表記される）。鍵を選択して「署名」ボタンを押すとデジタル署名が付与される³。

List of digital sigs (2)

デジタル署名は複数付与できる。署名が完了したら「閉じる」ボタンを押して作業を終える。

正しいデジタル署名が付与されていれば，編集画面が以下のようになる筈である。

Valid sig

またこの状態で編集作業を行うと以下の表示になる。

Editing

ドキュメントの保存を実行するとデジタル署名が削除されるのでご注意を。

保存時に OpenPGP 暗号化オプションがあるんだけど…

文書を「名前を付けて保存」すると以下のオプションが表示される。

Save as...

ここで「GPGキーで暗号化する」をチェックして保存すると暗号化可能な鍵のリストが表示されて暗号化できるっぽいんだけど，実際にやってみると

Encryption error

となって上手くいかない。自分の鍵でもダメだったので，まだ機能が組み込まれてないとか？

OpenPGP 鍵でドキュメントが暗号化できると取り回しが凄く楽になるんだけどねぇ。メールにパスワード書くとかマヌケなことをしなくて良くなるし（笑）

追記

真っさらな状態から OpenPGP 鍵を作って，その鍵を使って暗号化を行ったら上手くいった。更にその状態で自分の公開鍵をインポートし，その公開鍵で暗号化を行ったところ，これも上手くいった。どうも，私の鍵束もしくはその設定に問題があるっぽい。

というわけで，暗号化の方も使えるようだ。

暗号化は1つの公開鍵のみ受け入れる？（2つ以上同時に選ぶとエラーになる）
暗号化して保存した後にデジタル署名を行えば暗号化とデジタル署名を同時に行える

ブックマーク

いや，これダメだろ。何でこんなダサい作りになってるんだ？普通にインストールすれば PATH が張られるし，オプションに OpenPGP の項目があるんだから gpg.exe までのフルパスを指定できるようにすればいいぢゃん。 ↩︎
色々試行錯誤して Gpg4win も Kleopatra も不要と分かったときには椅子から転げ落ちそうになったよ。何だったんだ前回のアレは orz ↩︎
必要に応じて gpg-agent が Pinentry を起動して PIN またはパスフレーズの入力を促す。 ↩︎

Git Extensions と LibreOffice 6 と OpenPGP

2018-02-03T09:18:31+00:00

Git Extensions 2.51 と OpenPGP 署名

先日 Git Extensions 2.51 がリリースされた。

Release Version 2.51 · gitextensions/gitextensions · GitHub

2.51 では色々と機能追加・改善があるが，個人的な目玉は OpenPGP 署名に対応したことだ。メインのリポジトリ・ウィンドウでは “GPG” タブが追加され，コミットの電子署名の検証ができるようになった。こんな感じ¹。

GitEx: gpg validation

“GPG” タブを表示させるには設定で「GPG 情報を表示」にチェックを入れる。

GitEx: setting

更にコミットやタグ作成時に電子署名を付与することもできる。コミット時はこんな感じ。

GitEx: commit

タグ作成時はこんな感じ。

GitEx: create tag

Git と GnuPG を連携する方法については以下を参照のこと。

Git Commit で OpenPGP 署名を行う

LibreOffice 6 と OpenPGP 署名

LibreOffice 6 がリリースされた。

これも色々と機能追加・改善があるが，この記事ではやはり OpenPGP 署名について。 Linux 版では以前からできてたそうだがバージョン 6 で Windows や macOS でもできるようになった。

LibreOffice: digital sign

つか，うまくいかないんだけど！

どうも GnuPG 本体だけではダメみたいで Kleopatra などのフロントエンド・ツールが必要なようだ。 Windows 環境では Gpg4win を導入することで関連ツールを一度にインストールできる（macOS では GPG Suite を導入すればいいらしい）。 GnuPG 側と上手く連携できていれば「証明書の選択」ダイアログに電子署名可能な鍵が表示されるらしい。

でもダメなんだよねー。

Empty

何がいけないんだろう。誰かやり方を教えてください。はっきり言って Gpg4win 要らないので使えないなら削除したい。

【2018-02-04 追記】 原因が分かったので仕切り直した。

LibreOffice と OpenPGP （仕切り直し）

ブックマーク

Git Extensions に関する覚え書き

一部文字化けなのはご容赦。文字化けしてるのは時差表示の部分なのだが，うちの Windows 環境ではこの部分を Shift-JIS で吐き出すので文字化けしてしまうのだ。 display-charset オプションを弄ってもダメぽい。コマンドプロンプトや NYAGOS で使うぶんには問題ないんだけどねぇ。 ↩︎