nextcloud/nextcloudpi

Modsecurity prevents update of contacts

Aperta

#1061 aperta il 18 gen 2020

Vedi su GitHubGuida contributor
 (3 commenti) (0 reazioni) (0 assegnatari)Shell (320 fork)auto 404
bughas-updateshelp wantedneeds verification

Metriche repository

Star
 (2920 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

The default configuration of NCP with modsecurity seems to have an issue when handling vcard files.

Setup: current docker instance of NCP with modsecurity enabled, latest updates

Steps to reproduce:

  1. create new contact
  2. save contact (successful)
  3. change contact data
  4. request error 500 on saving the contact
  5. data is lost after site refresh

Steps 3-5 are successfull with disabled modsecurity.

Solution:

  • create exception for addressbooksync

The corresponding logfile/line: [Sat Jan 18 17:39:21.463016 2020] [:error] [pid 23201:tid 1817326624] [client xxxxxx] [client xxxxxxx] ModSecurity: XML parser error: XML: Failed parsing document. [hostname "xxxxxxxx"] [uri "/remote.php/dav/addressbooks/users/xxxxxx/xxxxxx/xxxxxx-2DA4-4988-8FC6-xxxxxxxxxx.vcf"] [unique_id "XiNCyZLwCYQ4v2CWduyWOQAAShg"]

Guida contributor

Direzione di ricerca
Crea un'eccezione per la regola ModSecurity per consentire l'aggiornamento dei file vcard senza attivare l'errore del parser XML.
Tech stack
shelldocker
Dominio
backendinfrastructure
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
ModSecurityNextcloudDocker
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75