【クラウド】ownCloud / Nextcloud Part2

アプリに「Recommendations」があるので、それを無効化です。

Nextcloudに興味を持ったのでこれから入れてみます
今はNASを20台くらい配置してます

すまん、サーバーを再起動したら治った・・・

無知ですいません。
それらのヘッダは必要だと捉えてました。
ヘッダを追加してそのオプションは自サイトに合わせて調整せよってことじゃないんですね。
それらヘッダすべてを削除したら合格しました。

apacheでもなったわ。
15.0.7+apache2.4
クライアントはieでもfirefoxでもなるときはなる感じ。F5 で直るけど。

>apps,data,config.php以外を最新のソースに入れ替えたら解決した。
とあるけどメジャーバージョンアップの時に必然的にそうしないといけないけど、あれ、なんか変なこと言ってる？

もうそろそろ気付いてもいいと思うが、
お前の質問は本来Nextcloudとは直接関係なくて、
自分のウェブサーバのセキュリティーの問題だろ？

たまたま、Nextcloudが警告だしてくれただけ、
後は自分のウェブサイトの設定のどこに危険があるのかを
自分で調べるだけじゃないのか？

そこら辺を他人に頼るようだったら運用を止めた方がいい。

もしくは金払ってサポート契約を結べ。

んなこたーない

baseリポジトリにはsqliteもmariadbもpostgresqlもあるが?
nextcloudのドキュメントには、DB要件にpostgresqlも入ってるよ
おすすめはmysqlかmariadbって書いてあるけどね

baseリポジトリにはsqliteもmariadbもpostgresqlもあるが?
nextcloudのドキュメントには、DB要件にpostgresqlも入ってるよ
おすすめはmysqlかmariadbって書いてあるけどね

乙
前スレ消化にほぼ5年なのね
5年後には脱googleとかは進んでいるのかな

CalDAVはiOSは問題ないけどmacOSだと動かないな。
入ってるはずの予定が出てこない。エラーにもならない。

@NC16

「危険だから、この壺買った方が安全ですよ！」と言われて信じて買うタイプ？ｗ
各パラメータがどう危険なのか調べてみたか？

例えば、有名サイトをいくつかその２つでスキャンすると結果がどうなる？

意味もわからず使う道具ほど危険なものはないわｗ
自分で自分の管理するサーバのセキュリティを理解して、
管理できないなら使うのやめといた方がいいと思うぞ。

たまたまNextcloudがよく出来ているから今の結果があるだけだ。

　　　　　　　　　　　　　　 　 　 　 　 //　　/ 　 　 　 　 　 /-　 ／／＼ |　　　　　　　 |！
　　　　　 乙　 　 　 　 　 　 　　/ i　　/　　/　/　/ 　/=彡xr=≠ 、ｌへ　　　ｌ　　　 | ﾘ
　　　　　　　　　　　　　　　　　 　 人 !　⊥、 /　/　ｲ　l .| 　 ｲ7てﾊ｀ヾﾄ | ヽ 　 !　/　！|l
　　　　　　　　　　　　　　　　　二ﾆ=ﾍこ／ 〉’　/:l 　|　ﾊ:| 　 ヾi( 少　 ′| ∧ 　|_//　,’从
　　　　　　　　　　　-‐　 ””´　　　　 　_(_／ ）/　l　 | / l:| 　 　 ヾ　　　　l/　i￣! /　/ 人 !
　　 　 ,.ィ　 ´　　　　　　　 　 　 　 　 (＿_／ )　 j　 lﾊ.　乂　　　　　　　 |x=ﾐ、j/ﾘ / /　 ヽ
　　／　　 　 　 　 　 　 　 ,｡s(　　　 　 (＿,／ｰ-ｘ 从∧　 　 丶　　　　ゝ //ﾘ;/ノ乂　ヽ
　〈　　　　　　 　 　 ,. ィ'”　 　 ヽ、　 r―‐—/　{　l人. ＼　　　　ｰ 　　∠ ／／ |/lヽ≧=-
　　ヽ、　 　 　_,. イ　　　　　　 　 ＼　ヽ/ 　/(_,ノl ∧　ヽ　＼＿ ＿　 イ／／/| .//| |
　　　　　≧s｡.,　 ＿_　　　　　　 　 ∧_ﾉ　 /　 |　ﾚ　ヽ　＿＿／ ィ／′／　　ヽ| l .| |
　　　　　　　　　 　 　 ￣￣ 　｀ﾌ7>y / ,／　　|　| 　 ´　 　 /／／ -＜ 　 　 　 Yｌ 😐 |
　　　　　　 　 　 　 　 　 　 ,. ＞””´ /／ 　　　 ヽ!　 　 　 ./ ／ 　 、　　　　 　 ./:| 😐 |
　　 　 　 　 　 　 　 ,.　 ´ 　 　 　 　 　 ＞””´　　　　　 　 { /　　／　　　　 　 ./　/
　　　　　 　 　 　 rf:;.　　 　 　 　 　 ／　　　　　　　　　　 ヽ!:..／　　　 　 　 ，＼ //
　　　　　　　　　 ,’ｰ’′　　　　　　 /　　　　　 　 ….、　 　 　 }′　　　　 　 /　　　＼
　　　　　　 　 　 {　　　　 　 　 　 ,′　　 　 　 .:::ゞ’:; 　 　 　 !　　　 　 　 /＼　　　　＼
　　　　　 　 　 .从　　　　　　 　 ！ 　 　 　 　 ｀¨ ´　　　　 ,′　 　 　 ./　　 ＼　　　　＼
　　　　　　　　 　 丶　　 　 　 　 λ　　　　　　　　　　　　 / 　 　 　 ／＼　　　 ＼　　　　＼
　　　　　　　　　　　 ＞s。＿,.:イ:::: ＼　　 　 　 　 　 　 ／　　　　／　　　＼　　 　＼　　　　＼
　　　　　　　　　 ／／　 ｲ:::::::::: : : ::::::::丶　_　　　 ,. ィ　　　　　／＼＼　　　＼　　　 ＼

外部サイトでばかりチェックしてるようだけど
それ以前にローカルから curl やらで叩いてヘッダ確認しないの??
あとは運用ポリシーに従って X ヘッダ設定していくだけだろ。

さっきの問題はredisのせいだった模様。
Mackerelで調べてみたら昨日あたりから相当負荷が高い状態だった。

そうなんだよな。
なのに「僕のウェブサーバーが危険と評価されます〜」って言われてもな。

ましてや警告されている内容を１ミリも調べもせずに質問とか頭おかしいｗ

5chを便利なAI辞書と勘違いしてやつが多いｗ

centos7 標準ってmariadbじゃなかったっけ？

それらの項目を外すとNextcloudでは「合格」
先のMozilla Observatoryでチェックすると、
外してもそれらの項目がセットされているように表示されています。
別なサイトで https://securityheaders.com
でチェックすると、それらのヘッダがセットされていないと指摘。
それらの項目をセットするとNCでは警告が出るが、
そのSecurityHeadersサイトではセットされA+に変わる。

外してもセットしても、
Nextcloud Security Scan(https://scan.nextcloud.com)ではA+。
つまり「警告」と表示されていますが、警告と言うよりアドバイスであって、
無視してOKと言うことでしょうか？

macに限らずあらゆる日本語pdfが読めない

対応しているなら好きなものを使えばいいじゃん

centos7使っていて、cent標準リポジトリのpostgresql-9.2使っている人は16にあげないほうがいいよ。
lib/private/DB/AdapterPgSql.phpみたら ON CONFLICT句が追加されていたりして、
postgresql9.5以降じゃないと正しく動かないと思う。
とゆーかうちのはエラーでまくった。

NASを外部ストレージとして繋げてNCで一括管理できて幸せってな感じ？

乙！

うちでは、どのサーバーもその現象でてないなぁ

共有するとき、メンバーやアドレス帳から選択する時
クリックミスした時の確認が無いの怖いなぁ。

NC15あたりから
https://github.com/nextcloud/server/issues/11127
と同じようにアイコンが透明になってしまう問題に悩んでた。結局のところ

apps
data
config.php

以外を最新のソースに入れ替えたら解決した。
NC12から連綿とアップグレードして使ってたが、どこかでうまくいってなかったのかもしれない。

NC16でホーム（トップレベルのディレクトリ）に最近使ったファイルが表示されるんだけど、表示しない方法はないのか？
広告ブロックで消せるけど設定でなんとかしたい・・・

NextcloudとNASの関係性って何よ？ｗ 釣り？

乙

NCって何？ｗ

その後 20 を見た物は居ないようだ

NC16にした人に聞きたいんだけど、
/settings/appsとかアプリの設定画面の表示に時間がかかるようになり、
/settings/apps/filesなどApp Storeの画面には何もアプリが表示されなくなり、「現在のバージョンに対応するアプリはありません」
英語だと
「No apps found for your version」
と表示されるだけになってしまった。

ググると似たような症例があるみたいだけど自分とは違う気がするし、NC15の時は問題なかった。
App Storeのアプリ表示できてる人いる？

|ω･)ﾁﾗ

NC 16.0.1 きた。

それ俺のところでも発生するけど、Macで作ったPDF？
MacでPDFのフレームワークがSierraから変わったせいでおかしくなってる。

|)彡ｻｯ

https://www.microsoft.com/ja-jp/p/nextcloud/9nblggh532xq?rtc=1&activetab=pivot%3Aregionofsystemrequirementstab

Xbox Oneに対応してるらしいが、試した人いる？

なるほどアプリだったのか・・・
無効にしたら消せた。ありがとう。

13から16にアップグレードとかあるけど、
インストーラーってconfigの13を検知して、
13->14, 14->15, 15->16というような処理をしているのかな？
インストーラーに歴代のバージョンアップスクリプトって内包されているのか、都度ネットから取ってきているんだろうか。

15の初期はutf8mb4の変換は無かったのに(絵文字使いたかったらoccでコンバートして、みたいな)、
途中から勝手にコンバートするようになったよね。

１つわかることは間違っているのはお前だなｗ
そのくらいの初歩的な解決ができないなら使うのをやめた方がいいと思うぞ。

どんまいｗ

自分のサイト(運営)に合っているかどうかは無視して、
not set to “XXXX”と指摘されている項目をXXXXにしたところで、
“警告”は消えないということで良いのでしょうか？

完全にネットから逃亡してました。

すいません、見つけました。

http {
直下に書けば以後全部に継承すると浅はかな考えでした。
そこに書いてはいけないのですね。

直下から削除すれば合格し、
ログイン時DevToolでヘッダを見て、
location /などに書いたヘッダが適用されているのを確認しました。

直下で基本を書き、location /などに書けば、それに上書きすると思ってました。

Nginx だけどそう言った問題は起きたことがないかな。

% nginx -v
nginx version: nginx/1.15.12
% php -v
PHP 7.3.5 (cli) (built: Apr 30 2019 08:37:17) ( NTS )

NC とかドキュメントが凄く丁寧に用意されてるから
ほっとんどコピペで済むんだよね。
ただ、コピペで済ませて動いた終わりって奴は運用止めた方が良い。
設定してる内容ひとつずつ自分で読み解いて理解していかないとな。

> The “X-Content-Type-Options” HTTP header is not set to “nosniff”.
これって、(自サイトに合わせて調整は必要だと思いますが)
X-Content-Type-Optionsがnosniffにセットされてませんよ。
と警告しているんですよね？
少なくともNCとしてはnosniffにすれば警告しない。
ヘッダを記載しないと合格するのが、わからないです。

curlでアクセスした時、
それらのヘッダを書けば出力されますし、外せばヘッダが消えます。
つまりMozilla Observatoryがセットしてないのにセットされていると変わった表示をします。

Mozilla Observatory に絶対的信頼感を置いているようだけど
サーバー側の設定変えた後は「Force a rescan instead of returning cached results 」にチェックしてやってる?
チェックしてないとキャッシュ帰ってくるから設定前後で結果変わらないとかふつうにあるよ

nc入れたら、とりあえず入れておけっていうアプリ何？

まぁ、確かにそうなんだけど質問に謙虚さがないｗ

ま、基本過疎ってるスレなんだから、
マッタリで良いじゃん。

Ubuntu 19.04とNC16にアップデート完了。
今の所問題はなさそう。