Oleh George Curta ·
Penyelesaian Masalah & Soalan Lazim
Selesaikan masalah biasa anonym.legal Nextcloud: penolakan senarai benar hos SSRF, notis versi baharu, ralat sekatan pelan Basic dari dua-dua aplikasi.
URL API backend ditolak (senarai benar SSRF)
Aplikasi enggan menyimpan URL API backend, atau permintaan gagal dengan ralat URL-tidak-dibenarkan.
Mengapa ini berlaku
Kedua-dua aplikasi mengesahkan URL API backend yang dikonfigurasikan berbanding senarai benar hos yang disahkan pada masa jalan (UrlGuard) sebelum membuat sebarang permintaan. Perlindungan SSRF ini wujud supaya URL yang berniat jahat atau salah konfigurasi tidak akan pernah dapat membawa token Bearer aplikasi ke hos yang dikawal penyerang. Hanya anonym.legal dan anonymize.business (hos DEV) dibenarkan — setiap hos lain ditolak, mengikut reka bentuk.
Cara untuk memperbaiki
- 1.Gunakan tepat https://anonym.legal (pengeluaran) atau https://anonymize.business (DEV) sebagai URL API backend.
- 2.Buang sebarang laluan tambahan, port, atau kesilapan taip daripada URL — senarai benar memadankan nama hos secara tepat.
- 3.Jika anda percaya hos yang sah ditolak, hubungi sokongan — senarai benar sengaja tidak boleh disunting pengguna.
Notis "Versi baharu tersedia"
Tetapan pentadbir aplikasi menunjukkan notis bahawa versi lebih baharu wujud.
Mengapa ini berlaku
Kedua-dua aplikasi menyemak versi lebih baharu secara berkala dan memaparkan notis pentadbir ringkas dengan pautan ke log perubahan apabila satu tersedia. Ini adalah notis kemas kini manual, bukan kemas kini automatik — tiada apa yang memasang dirinya sendiri pada instans Nextcloud anda.
Cara untuk memperbaiki
- 1.Ikuti pautan log perubahan dalam notis untuk menyemak apa yang berubah.
- 2.Muat turun arkib aplikasi baharu dari halaman GitHub releases.
- 3.Ekstrak ke dalam apps/ dan jalankan occ upgrade — langkah pemasangan manual yang sama seperti pemasangan awal — mengikut jadual anda sendiri.
Ralat 403: "Pelan Basic atau lebih tinggi"
Panggilan API dari aplikasi gagal dengan status 403 dan mesej mengenai keperluan pelan Basic atau lebih tinggi.
Mengapa ini berlaku
Kedua-dua aplikasi Nextcloud memerlukan akaun anonym.legal pada pelan Basic atau lebih tinggi. Pelan percuma tidak termasuk akses API yang menjadi pergantungan aplikasi ini, jadi backend mengembalikan 403 dengan mesej "Nextcloud integration requires Basic plan or higher. Please upgrade your plan." dan bukannya kegagalan senyap.
Cara untuk memperbaiki
- 1.Sahkan akaun anonym.legal mana yang dimiliki oleh token yang dikonfigurasikan.
- 2.Naik taraf akaun itu ke pelan Basic atau lebih tinggi.
- 3.Cuba semula permintaan itu — tiada pemasangan semula atau konfigurasi semula diperlukan sebaik sahaja akaun dinaik taraf.
Token integrasi tidak boleh membaca kunci penyulitan — adakah itu pepijat?
Permintaan yang cuba mendapatkan bahan kunci yang dinyahsulit dengan token yang dikonfigurasikan ditolak.
Mengapa ini berlaku
Tidak — ini disengajakan. Token yang digunakan oleh aplikasi ini adalah token bersfera integrasi, sengaja dihadkan berbanding token API akaun penuh: ia boleh menganalisis dan menganonimkan kandungan, tetapi setiap titik akhir yang akan mengembalikan bahan kunci yang dinyahsulit memberikan 403 kepada token bersfera integrasi, supaya pelayan Nextcloud yang dikompromi tidak boleh sekali-kali digunakan untuk menyahsulit sejarah penyulitan boleh balik anda.
Apa yang perlu dilakukan
- 1.Ini adalah tingkah laku yang dijangka, bukan ralat untuk diperbaiki — aplikasi tidak pernah memerlukan bahan kunci yang dinyahsulit untuk aliran kerja analisis/anonimisasi/deanonimisasi mereka.
- 2.Jika aliran kerja benar-benar memerlukan akses akaun penuh, gunakan token API bersfera penuh di luar aplikasi ini, dalam konteks yang anda kawal.
Masih Perlukan Bantuan?
Jika tiada penyelesaian di atas berfungsi, hubungi kami dan kami akan membantu anda menyelesaikan isu tersebut.