【クラウド】ownCloud / Nextcloud Part2

各社のクラウドサービスに不満なら、自分専用クラウドを立てればいいじゃない。
オープンソースのオンラインストレージソフトウェア「ownCloud/Nextcloud」について語りましょう。

■ownCloud公式
https://owncloud.org/
https://github.com/owncloud

■Nextcloud公式
https://nextcloud.com/
https://github.com/nextcloud/

■デスクトップクライアント
[ownCloud]
https://owncloud.com/products/desktop-clients
[Nextcloud]
https://nextcloud.com/install/#install-clients

■モバイルアプリ
[ownCloud]
iOS　https://itunes.apple.com/jp/app/owncloud/id543672169?mt=8
android　https://play.google.com/store/apps/details?id=com.owncloud.android&;hl=ja

[Nextcloud]
iOS https://itunes.apple.com/us/app/nextcloud/id1125420102?mt=8
Android https://play.google.com/store/apps/details?id=com.nextcloud.client

前スレ
【クラウド】ownCloud
http://egg.2ch.net/test/read.cgi/software/1395606535/

>>1
乙！

>>1
乙
前スレ消化にほぼ5年なのね
5年後には脱googleとかは進んでいるのかな

Nextcloudに興味を持ったのでこれから入れてみます
今はNASを20台くらい配置してます

>>1
乙

>>4
NextcloudとNASの関係性って何よ？ｗ 釣り？

NASを外部ストレージとして繋げてNCで一括管理できて幸せってな感じ？

nc入れたら、とりあえず入れておけっていうアプリ何？

https://apps.nextcloud.com/apps/previewgenerator
写真やら同期させるならこれだなー

https://www.microsoft.com/ja-jp/p/nextcloud/9nblggh532xq?rtc=1&;activetab=pivot%3Aregionofsystemrequirementstab

Xbox Oneに対応してるらしいが、試した人いる？

>>8
NCって何？ｗ

このスレで公式でも使われているNCって略称がわからんとか釣りか？

共有するとき、メンバーやアドレス帳から選択する時
クリックミスした時の確認が無いの怖いなぁ。

誰もいないな・・・

んなこたーない

|ω･)ﾁﾗ

|)彡ｻｯ

Ubuntu 19.04とNC16にアップデート完了。
今の所問題はなさそう。

Nextcloud13から一気に16まであげてみました。
すると概要に下記の警告が出るようになりました。
CentOS 7.6, Nginx 1.14.2ですが、
nginxに下記の項目は記述しています。

> The "X-Content-Type-Options" HTTP header is not set to "nosniff". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Robots-Tag" HTTP header is not set to "none". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Frame-Options" HTTP header is not set to "SAMEORIGIN". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Download-Options" HTTP header is not set to "noopen". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.
> The "X-Permitted-Cross-Domain-Policies" HTTP header is not set to "none". This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

URLスキャンツールで、
例えばmozilla(https://observatory.mozilla.org/)で試すと、
上記はセットされていると認識されています。
どちらが正しいのでしょうか？

>>20
１つわかることは間違っているのはお前だなｗ
そのくらいの初歩的な解決ができないなら使うのをやめた方がいいと思うぞ。

NC16でホーム（トップレベルのディレクトリ）に最近使ったファイルが表示されるんだけど、表示しない方法はないのか？
広告ブロックで消せるけど設定でなんとかしたい・・・

13から16にアップグレードとかあるけど、
インストーラーってconfigの13を検知して、
13->14, 14->15, 15->16というような処理をしているのかな？
インストーラーに歴代のバージョンアップスクリプトって内包されているのか、都度ネットから取ってきているんだろうか。

15の初期はutf8mb4の変換は無かったのに(絵文字使いたかったらoccでコンバートして、みたいな)、
途中から勝手にコンバートするようになったよね。

>>21
無知ですいません。
それらのヘッダは必要だと捉えてました。
ヘッダを追加してそのオプションは自サイトに合わせて調整せよってことじゃないんですね。
それらヘッダすべてを削除したら合格しました。

>>22
アプリに「Recommendations」があるので、それを無効化です。

>>25
なるほどアプリだったのか・・・
無効にしたら消せた。ありがとう。

>>24
This is a potential security or privacy risk, as it is recommended to adjust this setting accordingly.

このメッセージそのままの理由だからな・・・　無知とかそういう問題じゃない。

>>27
それらの項目を外すとNextcloudでは「合格」
先のMozilla Observatoryでチェックすると、
外してもそれらの項目がセットされているように表示されています。
別なサイトで https://securityheaders.com
でチェックすると、それらのヘッダがセットされていないと指摘。
それらの項目をセットするとNCでは警告が出るが、
そのSecurityHeadersサイトではセットされA+に変わる。

外してもセットしても、
Nextcloud Security Scan(https://scan.nextcloud.com)ではA+。
つまり「警告」と表示されていますが、警告と言うよりアドバイスであって、
無視してOKと言うことでしょうか？

「危険だから、この壺買った方が安全ですよ！」と言われて信じて買うタイプ？ｗ
各パラメータがどう危険なのか調べてみたか？

例えば、有名サイトをいくつかその２つでスキャンすると結果がどうなる？

意味もわからず使う道具ほど危険なものはないわｗ
自分で自分の管理するサーバのセキュリティを理解して、
管理できないなら使うのやめといた方がいいと思うぞ。

たまたまNextcloudがよく出来ているから今の結果があるだけだ。

外部サイトでばかりチェックしてるようだけど
それ以前にローカルから curl やらで叩いてヘッダ確認しないの??
あとは運用ポリシーに従って X ヘッダ設定していくだけだろ。

> The "X-Content-Type-Options" HTTP header is not set to "nosniff".
これって、(自サイトに合わせて調整は必要だと思いますが)
X-Content-Type-Optionsがnosniffにセットされてませんよ。
と警告しているんですよね？
少なくともNCとしてはnosniffにすれば警告しない。
ヘッダを記載しないと合格するのが、わからないです。

>>30
curlでアクセスした時、
それらのヘッダを書けば出力されますし、外せばヘッダが消えます。
つまりMozilla Observatoryがセットしてないのにセットされていると変わった表示をします。

>>31
Mozilla Observatory に絶対的信頼感を置いているようだけど
サーバー側の設定変えた後は「Force a rescan instead of returning cached results 」にチェックしてやってる?
チェックしてないとキャッシュ帰ってくるから設定前後で結果変わらないとかふつうにあるよ

その後 20 を見た物は居ないようだ

自分のサイト(運営)に合っているかどうかは無視して、
not set to "XXXX"と指摘されている項目をXXXXにしたところで、
“警告”は消えないということで良いのでしょうか？

>>33
完全にネットから逃亡してました。

>>34
もうそろそろ気付いてもいいと思うが、
お前の質問は本来Nextcloudとは直接関係なくて、
自分のウェブサーバのセキュリティーの問題だろ？

たまたま、Nextcloudが警告だしてくれただけ、
後は自分のウェブサイトの設定のどこに危険があるのかを
自分で調べるだけじゃないのか？

そこら辺を他人に頼るようだったら運用を止めた方がいい。

もしくは金払ってサポート契約を結べ。

NC16にした人に聞きたいんだけど、
/settings/appsとかアプリの設定画面の表示に時間がかかるようになり、
/settings/apps/filesなどApp Storeの画面には何もアプリが表示されなくなり、「現在のバージョンに対応するアプリはありません」
英語だと
「No apps found for your version」
と表示されるだけになってしまった。

ググると似たような症例があるみたいだけど自分とは違う気がするし、NC15の時は問題なかった。
App Storeのアプリ表示できてる人いる？

すまん、サーバーを再起動したら治った・・・

どんまいｗ

>>34
例えば X-Content-Type-Options が nosniff に設定されてないよって警告が出た後、
正しく設定してまた設定の概要を開けばその項は警告されなくなるのが正しい動作。
なので設定してるのに同じ警告が出続けるのはおかしい動作。

この辺から見なおしてみるとイイヨ。特にサーバー設定回り。
https://docs.nextcloud.com/server/16/admin_manual/installation/index.html

さっきの問題はredisのせいだった模様。
Mackerelで調べてみたら昨日あたりから相当負荷が高い状態だった。

すいません、見つけました。

http {
直下に書けば以後全部に継承すると浅はかな考えでした。
そこに書いてはいけないのですね。

直下から削除すれば合格し、
ログイン時DevToolでヘッダを見て、
location /などに書いたヘッダが適用されているのを確認しました。

直下で基本を書き、location /などに書けば、それに上書きすると思ってました。

>>41
それもう完全スレチだけど http ブロックで add_header を定義した場合、
「server ブロック以下に add_header による定義が一つもなければ」すべて継承される。
なので server ブロックや location ディレクティブ内で add_header を定義した場合、
そのブロック内では http ブロックで定義したヘッダはすべて無視される。

何をどう動かすにもドキュメントを読んでいかんとだめよ。
http://nginx.org/en/docs/http/ngx_http_headers_module.html

横レスだがapacheなら関係無い話でnginx特有の話？

>>41
スレチで役に立たない報告はいらんわ。お前馬鹿か？

ま、基本過疎ってるスレなんだから、
マッタリで良いじゃん。

まぁ、確かにそうなんだけど質問に謙虚さがないｗ

NC とかドキュメントが凄く丁寧に用意されてるから
ほっとんどコピペで済むんだよね。
ただ、コピペで済ませて動いた終わりって奴は運用止めた方が良い。
設定してる内容ひとつずつ自分で読み解いて理解していかないとな。

PHPerというやつ

そうなんだよな。
なのに「僕のウェブサーバーが危険と評価されます〜」って言われてもな。

ましてや警告されている内容を１ミリも調べもせずに質問とか頭おかしいｗ

5chを便利なAI辞書と勘違いしてやつが多いｗ

NC15あたりから
https://github.com/nextcloud/server/issues/11127
と同じようにアイコンが透明になってしまう問題に悩んでた。結局のところ

apps
data
config.php

以外を最新のソースに入れ替えたら解決した。
NC12から連綿とアップグレードして使ってたが、どこかでうまくいってなかったのかもしれない。

うちでは、どのサーバーもその現象でてないなぁ

nginxだけかもしれない。
うちと他の報告を見るとそんな感じがする。

Nginx だけどそう言った問題は起きたことがないかな。

% nginx -v
nginx version: nginx/1.15.12
% php -v
PHP 7.3.5 (cli) (built: Apr 30 2019 08:37:17) ( NTS )

>>50
それ多分、テーマの不具合だな。

>>50
apacheでもなったわ。
15.0.7+apache2.4
クライアントはieでもfirefoxでもなるときはなる感じ。F5 で直るけど。

>apps,data,config.php以外を最新のソースに入れ替えたら解決した。
とあるけどメジャーバージョンアップの時に必然的にそうしないといけないけど、あれ、なんか変なこと言ってる？

最近nextcloudのサイトが落ちてるけど、
何が起きてるんだろ？

nextcloudのpdf viewerで日本語が表示できないのはなんでなの？

NC 16.0.1 きた。

>>57
それ俺のところでも発生するけど、Macで作ったPDF？
MacでPDFのフレームワークがSierraから変わったせいでおかしくなってる。

>>58
macに限らずあらゆる日本語pdfが読めない

CalDAVはiOSは問題ないけどmacOSだと動かないな。
入ってるはずの予定が出てこない。エラーにもならない。

@NC16

方法としては構成プロファイル(.mobileconfig)を突っ込んだだけ。
手動で設定すればいけるのかな？

centos7使っていて、cent標準リポジトリのpostgresql-9.2使っている人は16にあげないほうがいいよ。
lib/private/DB/AdapterPgSql.phpみたら ON CONFLICT句が追加されていたりして、
postgresql9.5以降じゃないと正しく動かないと思う。
とゆーかうちのはエラーでまくった。