Autorius: George Curta ·
Trikčių šalinimas ir DUK
Išspręskite dažniausias anonym.legal Nextcloud problemas: SSRF sąrašo atmetimą, naujos versijos pranešimą ir Basic-plano klaidas iš abiejų programėlių.
Serverio API URL atmestas (SSRF leidžiamų adresų sąrašas)
Programėlė atsisako išsaugoti serverio API URL, arba užklausos nepavyksta su URL-neleidžiamas klaida.
Kodėl taip nutinka
Abi programėlės prieš siųsdamos bet kurią užklausą patikrina sukonfigūruotą serverio API URL pagal vykdymo metu tikrinamą leidžiamų adresų sąrašą (UrlGuard). Ši SSRF apsauga egzistuoja tam, kad kenkėjiškas ar klaidingai sukonfigūruotas URL niekada negalėtų nukreipti programėlės Bearer žetono į užpuoliko kontroliuojamą serverį. Leidžiami tik anonym.legal ir anonymize.business (DEV serveris) — visi kiti adresai sąmoningai atmetami.
Kaip išspręsti
- 1.Naudokite tiksliai https://anonym.legal (gamybinė aplinka) arba https://anonymize.business (DEV) kaip serverio API URL.
- 2.Pašalinkite bet kokį papildomą kelią, prievadą ar rašybos klaidą iš URL — leidžiamų adresų sąrašas tikrina domeno vardą tiksliai.
- 3.Jei manote, kad atmetamas teisėtas serveris, susisiekite su palaikymo tarnyba — leidžiamų adresų sąrašas sąmoningai nėra redaguojamas vartotojo.
Pranešimas „Yra nauja versija“
Programėlės administratoriaus nustatymuose rodomas pranešimas, kad yra naujesnė versija.
Kodėl taip nutinka
Abi programėlės periodiškai tikrina, ar yra naujesnė versija, ir, jai esant, rodo paprastą administratoriaus pranešimą su nuoroda į pakeitimų žurnalą. Tai pranešimas apie rankinį atnaujinimą, o ne automatinis atnaujinimas — niekas neįsidiegia savaime jūsų Nextcloud egzemplioriuje.
Kaip išspręsti
- 1.Sekite pakeitimų žurnalo nuorodą pranešime, kad peržiūrėtumėte, kas pasikeitė.
- 2.Atsisiųskite naują(-us) programėlės(-ių) archyvą(-us) iš GitHub releases puslapio.
- 3.Išpakuokite į apps/ ir paleiskite occ upgrade — tuos pačius rankinius diegimo žingsnius kaip ir pirminiam diegimui — pagal savo grafiką.
403 klaida: „Basic planas ar aukštesnis“
API kvietimai iš programėlės nepavyksta su 403 būsena ir pranešimu apie reikalaujamą Basic planą ar aukštesnį.
Kodėl taip nutinka
Abiem Nextcloud programėlėms reikalinga anonym.legal paskyra su Basic planu ar aukštesniu. Nemokamas planas neapima API prieigos, nuo kurios priklauso šios programėlės, todėl serveris grąžina 403 su pranešimu „Nextcloud integration requires Basic plan or higher. Please upgrade your plan.“ vietoj tylaus nepavykimo.
Kaip išspręsti
- 1.Patikrinkite, kuriai anonym.legal paskyrai priklauso sukonfigūruotas žetonas.
- 2.Atnaujinkite tą paskyrą į Basic planą ar aukštesnį.
- 3.Pakartokite užklausą — kai paskyra atnaujinta, nereikia nei perinstaliuoti, nei perkonfigūruoti.
Integracijos žetonas negali skaityti šifravimo raktų — ar tai klaida?
Užklausa, kuri bando gauti iššifruotą rakto medžiagą naudodama sukonfigūruotą žetoną, atmetama.
Kodėl taip nutinka
Ne — tai sąmoningas sprendimas. Šių programėlių naudojamas žetonas yra integracijos apimties žetonas, sąmoningai labiau ribotas nei visos paskyros API žetonas: jis gali analizuoti ir anonimizuoti turinį, tačiau kiekvienas galinis taškas, kuris grąžintų iššifruotą rakto medžiagą, integracijos apimties žetonui grąžina 403, todėl pažeistas Nextcloud serveris niekada negali būti panaudotas jūsų atvirkštinio šifravimo istorijai iššifruoti.
Ką daryti
- 1.Tai numatytas elgesys, o ne klaida, kurią reikia taisyti — programėlėms niekada nereikia iššifruotos rakto medžiagos savo analizės/anonimizavimo/deanonimizavimo darbo eigai.
- 2.Jei kuriai nors darbo eigai tikrai reikia pilnos paskyros prieigos, naudokite pilnos apimties API žetoną už šių programėlių ribų, jūsų kontroliuojamoje aplinkoje.
Vis dar reikia pagalbos?
Jei nė vienas iš aukščiau pateiktų sprendimų nepadėjo, susisiekite su mumis, ir mes padėsime jums išspręsti problemą.