Autors: George Curta ·
Problēmu novēršana un BUJ
Novērsiet biežākās anonym.legal Nextcloud problēmas: SSRF servera saraksta noraidījumu, jaunas versijas paziņojumu un Basic plāna kļūdas abām lietotnēm.
Aizmugures API URL noraidīts (SSRF atļauto saraksts)
Lietotne atsakās saglabāt aizmugures API URL, vai pieprasījumi neizdodas ar URL-nav-atļauts kļūdu.
Kāpēc tas notiek
Abas lietotnes pirms jebkura pieprasījuma pārbauda konfigurēto aizmugures API URL pret izpildlaika validētu resursdatoru atļauto sarakstu (UrlGuard). Šī SSRF aizsardzība pastāv, lai ļaunprātīgs vai nepareizi konfigurēts URL nekad nevarētu novirzīt lietotnes Bearer tokenu uz uzbrucēja kontrolētu resursdatoru. Ir atļauti tikai anonym.legal un anonymize.business (DEV resursdators) — katrs cits resursdators tiek noraidīts pēc dizaina.
Kā to novērst
- 1.Izmantojiet tieši https://anonym.legal (ražošana) vai https://anonymize.business (DEV) kā aizmugures API URL.
- 2.Noņemiet jebkuru papildu ceļu, portu vai drukas kļūdu no URL — atļauto saraksts sakrīt tieši ar resursdatora nosaukumu.
- 3.Ja uzskatāt, ka tiek noraidīts likumīgs resursdators, sazinieties ar atbalstu — atļauto saraksts apzināti nav lietotāja rediģējams.
"Ir pieejama jauna versija" paziņojums
Lietotnes administratora iestatījumos tiek rādīts paziņojums, ka pastāv jaunāka versija.
Kāpēc tas notiek
Abas lietotnes periodiski pārbauda, vai nav pieejama jaunāka versija, un rāda vienkāršu administratora paziņojumu ar saiti uz izmaiņu žurnālu, kad tāda ir pieejama. Šis ir manuālas uzlabošanas paziņojums, nevis automātisks atjauninājums — nekas jūsu Nextcloud instancē neinstalējas pats.
Kā to novērst
- 1.Sekojiet izmaiņu žurnāla saitei paziņojumā, lai pārskatītu, kas mainījās.
- 2.Lejupielādējiet jauno lietotnes(-ņu) arhīvu(-us) no GitHub releases lapas.
- 3.Atarhivējiet apps/ direktorijā un palaidiet occ upgrade — tie paši manuālie instalēšanas soļi, kas sākotnējai instalācijai — pēc jūsu paša grafika.
403 kļūda: "Basic plāns vai augstāk"
API izsaukumi no lietotnes neizdodas ar 403 statusu un ziņojumu par nepieciešamību pēc Basic plāna vai augstāka.
Kāpēc tas notiek
Abām Nextcloud lietotnēm nepieciešams anonym.legal konts Basic plānā vai augstāk. Bezmaksas plāns neietver API piekļuvi, no kuras šīs lietotnes ir atkarīgas, tāpēc aizmugure atgriež 403 ar ziņojumu "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." nevis klusu kļūmi.
Kā to novērst
- 1.Apstipriniet, kuram anonym.legal kontam pieder konfigurētais tokens.
- 2.Uzlabojiet šo kontu uz Basic plānu vai augstāku.
- 3.Mēģiniet pieprasījumu vēlreiz — pēc konta uzlabošanas nav nepieciešama atkārtota instalēšana vai konfigurēšana.
Integrācijas tokens nevar lasīt šifrēšanas atslēgas — vai tā ir kļūda?
Pieprasījums, kas mēģina iegūt atšifrētu atslēgas materiālu ar konfigurēto tokenu, tiek noraidīts.
Kāpēc tas notiek
Nē — tas ir apzināti. Tokens, ko izmanto šīs lietotnes, ir integrācijas tvēruma tokens, apzināti ierobežotāks nekā pilna konta API tokens: tas var analizēt un anonimizēt saturu, bet katrs galapunkts, kas atgrieztu atšifrētu atslēgas materiālu, atgriež 403 integrācijas tvēruma tokenam, tāpēc kompromitētu Nextcloud serveri nekad nevar izmantot, lai atšifrētu jūsu atgriezeniskās šifrēšanas vēsturi.
Ko darīt
- 1.Šī ir gaidāma uzvedība, nevis kļūda, kas jālabo — lietotnēm to analīzes/anonimizācijas/deanonimizācijas darbplūsmai atšifrēts atslēgas materiāls nekad nav vajadzīgs.
- 2.Ja darbplūsmai patiešām nepieciešama pilna konta piekļuve, izmantojiet pilna tvēruma API tokenu ārpus šīm lietotnēm, kontekstā, ko jūs kontrolējat.
Vai joprojām vajag palīdzību?
Ja neviens no iepriekšminētajiem risinājumiem nepalīdz, sazinieties ar mums, un mēs palīdzēsim atrisināt problēmu.