Skip to content
linux-nerds.org

linux-nerds.org
  1. Übersicht
  2. Linux
  3. Nextcloud
  4. Urgent security issue in NGINX/php-fpm

Urgent security issue in NGINX/php-fpm

Nextcloud
5 1 494
Anmelden zum Antworten

  • thisismissem@hachyderm.ioT

    This is a program that I've been championing within @nivenly over the past year, after we noticed that security vulnerabilities weren't being disclosed responsibly, and not enough research was going into the security of Fediverse software.

    ActivityPub Test Kategorie fediverse security nivenly fediversesecuri
    21
    0 Stimmen
    21 Beiträge
    510 Aufrufe
    julian@community.nodebb.orgJ
    @thisismissem@hachyderm.io ah understood. I didn't quite get how the fund worked, but it makes more sense now (and is much simpler—organizationally—for Nivenly!) I don't think we'll add exclusions for security fund recipients I would say, though, that one of the requirements has to be that the affected software accepts the vulnerability. Plenty of self-proclaimed "security researchers" have filed reports, and some go as far as to publish CVEs (against our own software!) without our permission. Quite the opposite of responsible disclosure.
  • FrankMF

    Nextcloud - Update 31.0.2

    Nextcloud nextcloud linux
    1
    0 Stimmen
    1 Beiträge
    155 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud - Upgrade Hub 9 (30.0.0)

    Nextcloud nextcloud linux
    3
    2
    0 Stimmen
    3 Beiträge
    1k Aufrufe
    FrankMF
    Ich habe dann mal weitergesucht, dank ein paar Tipps aus dem Fediverse, sehe ich jetzt was heller https://chaos.social/@towo/113152384137718991 Nachdem ich dann ein paar Apps gefunden und installiert hatte AppAPI Flow tauchte dann im Benutzermenü, rechts oben, folgendes auf. [image: 1726992766346-bildschirmfoto_20240922_101125.png] Das Interessante ist der Menüpunkt Externe Apps. Nun sollte ich diese Funktion verstanden haben. Das Nextcloud Team integriert also diese Windmill App via Docker Container und greift dann darauf zu. In der Videopräsentation war doch von in Nextcloud integriert die Werbeansprache!? Ein Docker Container ist für mich keine Integration. Ich habe einige rudimentäre Kenntnisse von Docker, ausschließlich lokal. Aber, ich komme nicht auf die Idee das auf einem produktiven Server zu installieren. Somit kann ich das Testen hier beenden und die Apps alle wieder deinstallieren. Jetzt habe ich noch im Kopf, ob man das mal mit einem Nextcloud-AIO testen soll? Natürlich auf einem Testsystem. https://github.com/nextcloud/all-in-one?tab=readme-ov-file#how-to-use-this
  • FrankMF

    Nextcloud - Update auf 27.0.1

    Nextcloud nextcloud
    1
    0 Stimmen
    1 Beiträge
    136 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    NodeBB - v2.6.1 Security Update

    NodeBB nodebb security
    1
    0 Stimmen
    1 Beiträge
    104 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud 24.0.0

    Nextcloud nextcloud
    1
    2
    0 Stimmen
    1 Beiträge
    189 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    TrueNAS & Nextcloud

    Linux truenas nextcloud
    1
    5
    0 Stimmen
    1 Beiträge
    460 Aufrufe
    Niemand hat geantwortet
  • FrankMF

    Nextcloud - Deck

    Nextcloud nextcloud
    2
    2
    0 Stimmen
    2 Beiträge
    517 Aufrufe
    FrankMF
    Für meine Lieblings App gibt es auch eine mobile App. https://play.google.com/store/apps/details?id=it.niedermann.nextcloud.deck.play Diese App kostet 2,99€, ich denke das ist gut investiert. [image: 1618420504168-deck.jpg] Und so was müßte es jetzt noch bei meinem Arbeitgeber geben