Deur George Curta ·
Probleemoplossing & FAQ
Herstel algemene anonym.legal Nextcloud-probleme: die SSRF-gasheer-toelaatlys-verwerping, nuwe-weergawe-kennisgewing en Basic-plan-foute van twee apps.
Agtergrond-API-URL verwerp (SSRF-toelaatlys)
Die toepassing weier om 'n agtergrond-API-URL te stoor, of versoeke misluk met 'n URL-nie-toegelaat-fout.
Waarom dit gebeur
Albei toepassings valideer die gekonfigureerde agtergrond-API-URL teen 'n looptyd-geverifieerde gasheer-toelaatlys (UrlGuard) voordat enige versoek gemaak word. Hierdie SSRF-beveiliging bestaan sodat 'n kwaadwillige of verkeerd gekonfigureerde URL nooit die toepassing se Bearer-token by 'n aanvaller-beheerde gasheer kan laat uitkom nie. Slegs anonym.legal en anonymize.business (die DEV-gasheer) word toegelaat — elke ander gasheer word verwerp, per ontwerp.
Hoe om dit reg te stel
- 1.Gebruik presies https://anonym.legal (produksie) of https://anonymize.business (DEV) as die agtergrond-API-URL.
- 2.Verwyder enige agterna-pad, poort, of tikfout uit die URL — die toelaatlys pas die gasheernaam presies.
- 3.As jy glo 'n wettige gasheer verwerp word, kontak ondersteuning — die toelaatlys is doelbewus nie deur gebruikers wysigbaar nie.
"'n Nuwe weergawe is beskikbaar"-kennisgewing
Die toepassing se administrateurinstellings wys 'n kennisgewing dat 'n nuwer weergawe bestaan.
Waarom dit gebeur
Albei toepassings kontroleer periodiek vir 'n nuwer weergawe en wys 'n eenvoudige administrateurkennisgewing met 'n skakel na die veranderingslog wanneer een beskikbaar is. Dit is 'n handmatige-opgradeer-kennisgewing, nie 'n outomatiese opdatering nie — niks installeer homself op jou Nextcloud-instansie nie.
Hoe om dit reg te stel
- 1.Volg die veranderingslog-skakel in die kennisgewing om te sien wat verander het.
- 2.Laai die nuwe toepassingargief(-argiewe) af vanaf die GitHub releases-bladsy.
- 3.Onttrek in apps/ en voer occ upgrade uit — dieselfde handmatige installasiestappe as die aanvanklike installasie — op jou eie skedule.
403-fout: "Basic-plan of hoër"
API-oproepe vanaf die toepassing misluk met 'n 403-status en 'n boodskap oor die vereiste van die Basic-plan of hoër.
Waarom dit gebeur
Albei Nextcloud-toepassings vereis 'n anonym.legal-rekening op Basic-plan en hoër. Die gratis plan sluit nie die API-toegang in waarvan hierdie toepassings afhanklik is nie, dus gee die agtergrond 403 terug met die boodskap "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." in plaas van 'n stille mislukking.
Hoe om dit reg te stel
- 1.Bevestig aan watter anonym.legal-rekening die gekonfigureerde token behoort.
- 2.Gradeer daardie rekening op na Basic-plan en hoër.
- 3.Probeer die versoek weer — geen herinstallasie of herkonfigurasie is nodig sodra die rekening opgegradeer is nie.
Integrasietoken kan nie enkripsiesleutels lees nie — is dit 'n fout?
'n Versoek wat probeer om ontsleutelde sleutelmateriaal met die gekonfigureerde token te haal, word verwerp.
Waarom dit gebeur
Nee — dit is opsetlik. Die token wat hierdie toepassings gebruik, is 'n integrasie-omvangde token, doelbewus meer beperk as 'n volle-rekening-API-token: dit kan inhoud analiseer en anonimiseer, maar elke eindpunt wat ontsleutelde sleutelmateriaal sou teruggee, gee 403 vir 'n integrasie-omvangde token, sodat 'n gekompromitteerde Nextcloud-bediener nooit gebruik kan word om jou omkeerbare-enkripsie-geskiedenis te ontsleutel nie.
Wat om te doen
- 1.Dit is verwagte gedrag, nie 'n fout om reg te stel nie — die toepassings het nooit ontsleutelde sleutelmateriaal nodig vir hul analiseer-/anonimiseer-/de-anonimiseer-werksvloei nie.
- 2.As 'n werksvloei werklik volle-rekening-toegang benodig, gebruik 'n volle-omvang-API-token buite hierdie toepassings, in 'n konteks wat jy beheer.
Het Jy Steeds Hulp Nodig?
As geen van die bogenoemde oplossings werk nie, kontak ons en ons sal jou help om die probleem op te los.