От George Curta ·
Отстраняване на проблеми и често задавани въпроси
Отстранете чести проблеми на anonym.legal с Nextcloud: отказ на SSRF хост списъка, известие за новата версия и грешки от план Basic в двете приложения.
API URL адресът на бекенда е отхвърлен (списък на разрешени хостове за SSRF)
Приложението отказва да запази API URL адрес на бекенда или заявките се провалят с грешка „URL адресът не е разрешен“.
Защо се случва това
И двете приложения валидират конфигурирания API URL адрес на бекенда спрямо списък на разрешени хостове с валидиране по време на изпълнение (UrlGuard), преди да направят каквато и да е заявка. Тази защита срещу SSRF съществува, за да не може злонамерен или неправилно конфигуриран URL адрес да накара Bearer токена на приложението да достигне до контролиран от нападател хост. Разрешени са само anonym.legal и anonymize.business (DEV хостът) — всеки друг хост се отхвърля по замисъл.
Как да коригирате
- 1.Използвайте точно https://anonym.legal (продукция) или https://anonymize.business (DEV) като API URL адрес на бекенда.
- 2.Премахнете всеки допълнителен път, порт или печатна грешка от URL адреса — списъкът с разрешени хостове съвпада точно с името на хоста.
- 3.Ако смятате, че легитимен хост се отхвърля, свържете се с поддръжката — списъкът с разрешени хостове умишлено не може да се редактира от потребителя.
Известие „Налична е нова версия“
Административните настройки на приложението показват известие, че съществува по-нова версия.
Защо се случва това
И двете приложения периодично проверяват за по-нова версия и показват обикновено административно известие с връзка към дневника на промените, когато има налична такава. Това е известие за ръчна актуализация, а не автоматично обновяване — нищо не се инсталира само на вашата инстанция на Nextcloud.
Как да коригирате
- 1.Последвайте връзката към дневника на промените в известието, за да прегледате какво е променено.
- 2.Изтеглете новия архив(и) на приложението от страницата с GitHub releases.
- 3.Разархивирайте в apps/ и изпълнете occ upgrade — същите ръчни стъпки за инсталация, както при първоначалната инсталация — по ваш собствен график.
Грешка 403: „План Basic или по-висок“
API извикванията от приложението се провалят със статус 403 и съобщение за необходимост от план Basic или по-висок.
Защо се случва това
И двете приложения за Nextcloud изискват акаунт в anonym.legal с план Basic или по-висок. Безплатният план не включва достъпа до API, от който тези приложения зависят, затова бекендът връща 403 със съобщението „Nextcloud integration requires Basic plan or higher. Please upgrade your plan.“, вместо да се провали безшумно.
Как да коригирате
- 1.Потвърдете на кой акаунт в anonym.legal принадлежи конфигурираният токен.
- 2.Надградете този акаунт до план Basic или по-висок.
- 3.Повторете заявката — не е необходимо преинсталиране или преконфигуриране, след като акаунтът бъде надграден.
Токенът за интеграция не може да чете ключове за криптиране — това грешка ли е?
Заявка, която се опитва да извлече декриптиран ключов материал с конфигурирания токен, се отхвърля.
Защо се случва това
Не — това е умишлено. Токенът, който тези приложения използват, е токен с ограничен обхват за интеграция, умишлено по-ограничен от API токена за пълния акаунт: той може да анализира и анонимизира съдържание, но всяка крайна точка, която би върнала декриптиран ключов материал, връща 403 за токен с ограничен обхват за интеграция, така че компрометиран сървър с Nextcloud никога не може да бъде използван за декриптиране на историята ви с обратимо криптиране.
Какво да направите
- 1.Това е очаквано поведение, а не грешка за коригиране — приложенията никога не се нуждаят от декриптиран ключов материал за своя работен процес на анализ/анонимизиране/деанонимизиране.
- 2.Ако даден работен процес наистина се нуждае от достъп до пълния акаунт, използвайте API токен с пълен обхват извън тези приложения, в контекст, който контролирате.
Все още имате нужда от помощ?
Ако нито едно от горните решения не помогне, свържете се с нас и ще ви помогнем да разрешите проблема.