Yazar: George Curta ·
Sorun Giderme ve SSS
Yaygın anonym.legal Nextcloud sorunlarını çözün: SSRF'in host izin listesi reddi, yeni sürüm bildirimi ve iki uygulamadan Basic plan kısıtlama hataları.
Backend API URL'si reddedildi (SSRF izin listesi)
Uygulama bir backend API URL'sini kaydetmeyi reddediyor veya istekler URL'ye izin verilmedi hatasıyla başarısız oluyor.
Bunun nedeni
Her iki uygulama da herhangi bir istek yapmadan önce yapılandırılmış backend API URL'sini çalışma zamanında doğrulanan bir host izin listesine (UrlGuard) göre doğrular. Bu SSRF koruması, kötü amaçlı veya yanlış yapılandırılmış bir URL'nin uygulamanın Bearer token'ının saldırganın kontrolündeki bir host'a ulaşmasına asla izin vermemesi için vardır. Yalnızca anonym.legal ve anonymize.business (DEV host'u) izin verilir — diğer her host tasarım gereği reddedilir.
Nasıl düzeltilir
- 1.Backend API URL'si olarak tam olarak https://anonym.legal (production) veya https://anonymize.business (DEV) kullanın.
- 2.URL'den sondaki yol, port veya yazım hatasını kaldırın — izin listesi hostname'i tam olarak eşleştirir.
- 3.Meşru bir host'un reddedildiğini düşünüyorsanız destek ile iletişime geçin — izin listesi kasıtlı olarak kullanıcı tarafından düzenlenemez.
"Yeni bir sürüm mevcut" bildirimi
Uygulamanın yönetici ayarları, daha yeni bir sürümün var olduğuna dair bir bildirim gösteriyor.
Bunun nedeni
Her iki uygulama da periyodik olarak daha yeni bir sürüm olup olmadığını kontrol eder ve mevcut olduğunda değişiklik günlüğüne bağlantı içeren sade bir yönetici bildirimi gösterir. Bu, otomatik bir güncelleme değil, manuel bir yükseltme bildirimidir — Nextcloud örneğinize hiçbir şey kendiliğinden kurulmaz.
Nasıl düzeltilir
- 1.Neyin değiştiğini incelemek için bildirimdeki değişiklik günlüğü bağlantısını takip edin.
- 2.Yeni uygulama arşiv(ler)ini GitHub releases sayfasından indirin.
- 3.apps/ dizinine çıkarın ve occ upgrade komutunu çalıştırın — ilk kurulumla aynı manuel adımlar — kendi belirlediğiniz zamanda.
403 hatası: "Basic plan veya üzeri"
Uygulamadan yapılan API çağrıları 403 durumu ve Basic plan veya üzerinin gerektiğine dair bir mesajla başarısız oluyor.
Bunun nedeni
Her iki Nextcloud uygulaması da Basic plan veya üzerinde bir anonym.legal hesabı gerektirir. Ücretsiz plan, bu uygulamaların bağımlı olduğu API erişimini içermez, bu nedenle backend sessiz bir başarısızlık yerine "Nextcloud entegrasyonu Basic plan veya üzerini gerektirir. Lütfen planınızı yükseltin." mesajıyla 403 döndürür.
Nasıl düzeltilir
- 1.Yapılandırılmış token'ın hangi anonym.legal hesabına ait olduğunu doğrulayın.
- 2.O hesabı Basic plan veya üzerine yükseltin.
- 3.İsteği tekrar deneyin — hesap yükseltildikten sonra yeniden kurulum veya yeniden yapılandırma gerekmez.
Entegrasyon token'ı şifreleme anahtarlarını okuyamıyor — bu bir hata mı?
Yapılandırılmış token ile şifresi çözülmüş anahtar materyalini almaya çalışan bir istek reddediliyor.
Bunun nedeni
Hayır — bu kasıtlıdır. Bu uygulamaların kullandığı token, tam hesap API token'ından kasıtlı olarak daha sınırlı olan entegrasyon kapsamlı bir token'dır: içeriği analiz edip anonimleştirebilir, ancak şifresi çözülmüş anahtar materyali döndürecek her uç nokta, entegrasyon kapsamlı bir token'a 403 döndürür; böylece ele geçirilmiş bir Nextcloud sunucusu geri döndürülebilir şifreleme geçmişinizin şifresini çözmek için asla kullanılamaz.
Ne yapmalı
- 1.Bu, düzeltilmesi gereken bir hata değil, beklenen bir davranıştır — uygulamalar analiz/anonimleştirme/geri anonimleştirme iş akışları için asla şifresi çözülmüş anahtar materyaline ihtiyaç duymaz.
- 2.Bir iş akışı gerçekten tam hesap erişimine ihtiyaç duyuyorsa, kontrolünüzdeki bir bağlamda bu uygulamaların dışında tam kapsamlı bir API token'ı kullanın.
Hâlâ Yardıma mı İhtiyacınız Var?
Yukarıdaki çözümlerin hiçbiri işe yaramazsa bize ulaşın, sorunu çözmenize yardımcı olalım.