【クラウド】ownCloud / Nextcloud Part2

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud/Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud
http://egg.2ch.net/test/read.cgi/software/1395606535/

>>1
乙！

>>1
乙
前スレ消化にほぼ5年なのね
5年後には脱googleとかは進んでいるのかな

Nextcloudに興味を持ったのでこれから入れてみます
今はNASを20台くらい配置してます

>>1
乙

>>4
NextcloudとNASの関係性って何よ？ｗ 釣り？

NASを外部ストレージとして繋げてNCで一括管理できて幸せってな感じ？

nc入れたら、とりあえず入れておけっていうアプリ何？

https://apps.nextcloud.com/apps/previewgenerator
写真やら同期させるならこれだなー

https://www.microsoft.com/ja-jp/p/nextcloud/9nblggh532xq?rtc=1&;activetab=pivot%3Aregionofsystemrequirementstab

Xbox Oneに対応してるらしいが、試した人いる？

>>8
NCって何？ｗ

このスレで公式でも使われているNCって略称がわからんとか釣りか？

共有するとき、メンバーやアドレス帳から選択する時
クリックミスした時の確認が無いの怖いなぁ。

誰もいないな・・・

んなこたーない

|ω･)ﾁﾗ

|)彡ｻｯ

Ubuntu 19.04とNC16にアップデート完了。
今の所問題はなさそう。

Nextcloud13から一気に16まであげてみました。
すると概要に下記の警告が出るようになりました。
CentOS 7.6, Nginx 1.14.2ですが、
nginxに下記の項目は記述しています。

> The "X-Content-Type-Options" HTTP header is not set to "nosniff". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Robots-Tag" HTTP header is not set to "none". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Frame-Options" HTTP header is not set to "SAMEORIGIN". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Download-Options" HTTP header is not set to "noopen". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Permitted-Cross-Domain-Policies" HTTP header is not set to "none". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

URLスキャンツールで、
例えばmozilla(https://observatory.mozilla.org/)で試すと、
上記はセットされていると認識されています。
どちらが正しいのでしょうか？

>>20
１つわかることは間違っているのはお前だなｗ
そのくらいの初歩的な解決ができないなら使うのをやめた方がいいと思うぞ。

NC16でホーム（トップレベルのディレクトリ）に最近使ったファイルが表示されるんだけど、表示しない方法はないのか？
広告ブロックで消せるけど設定でなんとかしたい・・・

13から16にアップグレードとかあるけど、
インストーラーってconfigの13を検知して、
13->14, 14->15, 15->16というような処理をしているのかな？
インストーラーに歴代のバージョンアップスクリプトって内包されているのか、都度ネットから取ってきているんだろうか。

15の初期はutf8mb4の変換は無かったのに(絵文字使いたかったらoccでコンバートして、みたいな)、
途中から勝手にコンバートするようになったよね。

>>21
無知ですいません。
それらのヘッダは必要だと捉えてました。
ヘッダを追加してそのオプションは自サイトに合わせて調整せよってことじゃないんですね。
それらヘッダすべてを削除したら合格しました。

>>22
アプリに「Recommendations」があるので、それを無効化です。

>>25
なるほどアプリだったのか・・・
無効にしたら消せた。ありがとう。

>>24
This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

このメッセージそのままの理由だからな・・・　無知とかそういう問題じゃない。

>>27
それらの項目を外すとNextcloudでは「合格」
先のMozilla Observatoryでチェックすると、
外してもそれらの項目がセットされているように表示されています。
別なサイトで https://securityheaders.com
でチェックすると、それらのヘッダがセットされていないと指摘。
それらの項目をセットするとNCでは警告が出るが、
そのSecurityHeadersサイトではセットされA+に変わる。

外してもセットしても、
Nextcloud Security Scan(https://scan.nextcloud.com)ではA+。
つまり「警告」と表示されていますが、警告と言うよりアドバイスであって、
無視してOKと言うことでしょうか？

「危険だから、この壺買った方が安全ですよ！」と言われて信じて買うタイプ？ｗ
各パラメータがどう危険なのか調べてみたか？

例えば、有名サイトをいくつかその２つでスキャンすると結果がどうなる？

意味もわからず使う道具ほど危険なものはないわｗ
自分で自分の管理するサーバのセキュリティを理解して、
管理できないなら使うのやめといた方がいいと思うぞ。

たまたまNextcloudがよく出来ているから今の結果があるだけだ。

外部サイトでばかりチェックしてるようだけど
それ以前にローカルから curl やらで叩いてヘッダ確認しないの??
あとは運用ポリシーに従って X ヘッダ設定していくだけだろ。

> The "X-Content-Type-Options" HTTP header is not set to "nosniff".
これって、(自サイトに合わせて調整は必要だと思いますが)
X-Content-Type-Optionsがnosniffにセットされてませんよ。
と警告しているんですよね？
少なくともNCとしてはnosniffにすれば警告しない。
ヘッダを記載しないと合格するのが、わからないです。

>>30
curlでアクセスした時、
それらのヘッダを書けば出力されますし、外せばヘッダが消えます。
つまりMozilla Observatoryがセットしてないのにセットされていると変わった表示をします。

>>31
Mozilla Observatory に絶対的信頼感を置いているようだけど
サーバー側の設定変えた後は「Force a rescan instead of returning cached results 」にチェックしてやってる?
チェックしてないとキャッシュ帰ってくるから設定前後で結果変わらないとかふつうにあるよ