Egilea: George Curta ·
Arazoen Konponketa eta Maiz Egiten Diren Galderak
Konpondu anonym.legal Nextcloud-eko ohiko arazoak: SSRF baimen-zerrendaren ukapena, bertsio berriaren jakinarazpena, eta Basic plan mugaketa erroreak.
Backend API URLa baztertu da (SSRF baimen-zerrenda)
Aplikazioak backend API URL bat gordetzeari uko egiten dio, edo eskaerek huts egiten dute URL ez-baimenduaren errorearekin.
Zergatik gertatzen da hau
Bi aplikazioek konfiguratutako backend API URLa exekuzio-denboran balidatutako ostalari baimen-zerrenda (UrlGuard) baten aurka balidatzen dute, edozein eskaera egin aurretik. SSRF babes hau existitzen da URL gaiztoa edo gaizki konfiguratua ezin dadin inoiz aplikazioaren Bearer tokena erasotzaile batek kontrolatutako ostalari batera iritsarazi. anonym.legal eta anonymize.business (DEV ostalaria) bakarrik onartzen dira — beste edozein ostalari baztertu egiten da, nahita.
Nola konpondu
- 1.Erabili zehazki https://anonym.legal (produkzioa) edo https://anonymize.business (DEV) backend API URL gisa.
- 2.Kendu URLetik edozein bide, ataka edo idazketa-akats gehigarri — baimen-zerrendak ostalari-izenarekin zehazki bat egiten du.
- 3.Ostalari legitimo bat baztertzen ari dela uste baduzu, jarri harremanetan laguntzarekin — baimen-zerrenda nahita ez da erabiltzaileak editagarria.
"Bertsio berri bat eskuragarri dago" jakinarazpena
Aplikazioaren administratzaile ezarpenek bertsio berriago bat dagoela adierazten duen jakinarazpen bat erakusten dute.
Zergatik gertatzen da hau
Bi aplikazioek aldizka egiaztatzen dute bertsio berriagorik ba ote dagoen eta administratzaile-jakinarazpen sinple bat erakusten dute, aldaketa-erregistrorako esteka batekin, eskuragarri dagoenean. Hau eskuzko eguneratze jakinarazpen bat da, ez eguneratze automatiko bat — ezer ez da bere kabuz instalatzen zure Nextcloud instantzian.
Nola konpondu
- 1.Jarraitu jakinarazpeneko aldaketa-erregistroaren estekari zer aldatu den ikusteko.
- 2.Deskargatu aplikazio-artxibo berria(k) GitHub releases orrialdetik.
- 3.Erauzi apps/ direktorioan eta exekutatu occ upgrade — hasierako instalazioko eskuzko urrats berberak — zure aukeran.
403 errorea: "Basic plana edo altuagoa"
Aplikazioaren API deiek huts egiten dute 403 egoerarekin eta Basic plana edo altuagoa behar dela dioen mezuarekin.
Zergatik gertatzen da hau
Bi Nextcloud aplikazioek anonym.legal kontu bat behar dute, Basic plana edo altuagoarekin. Plan doaneak ez du aplikazio hauek behar duten API sarbiderik biltzen, beraz backend-ak 403 itzultzen du "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." mezuarekin, hutsegite isilaren ordez.
Nola konpondu
- 1.Egiaztatu zein anonym.legal kontutakoa den konfiguratutako tokena.
- 2.Berritu kontu hori Basic planera edo altuagora.
- 3.Saiatu eskaerarekin berriro — ez da birinstalaziorik edo birkonfiguraziorik behar kontua berritu ondoren.
Integrazio-tokenak ezin ditu enkriptazio-gakoak irakurri — akats bat da hori?
Konfiguratutako tokenarekin desenkriptatutako gako-materiala eskuratzen saiatzen den eskaera bat baztertu egiten da.
Zergatik gertatzen da hau
Ez — hau nahita da. Aplikazio hauek erabiltzen duten tokena integraziorako esparru mugatuko token bat da, kontu osoko API token bat baino nahita mugatuagoa: edukia azter eta anonimiza dezake, baina desenkriptatutako gako-materiala itzuliko lukeen edozein endpointek 403 itzultzen dio esparru mugatuko tokenari, arriskuan dagoen Nextcloud zerbitzari bat inoiz ezin izan dadin erabili zure enkriptazio itzulgarriaren historia desenkriptatzeko.
Zer egin
- 1.Hau espero den portaera da, ez konpondu beharreko akats bat — aplikazioek ez dute inoiz desenkriptatutako gako-materialik behar beren aztertu/anonimizatu/de-anonimizatu lan-fluxurako.
- 2.Lan-fluxu batek benetan kontu osorako sarbidea behar badu, erabili esparru osoko API token bat aplikazio hauetatik kanpo, zuk kontrolatzen duzun ingurune batean.
Oraindik Laguntza Behar Duzu?
Goiko irtenbideetatik bat ere ez badabil, jarri gurekin harremanetan eta arazoa konpontzen lagunduko dizugu.