Go achomair: Níl leochaileacht PHP Nextcloud PHP2Shell i Nextcloud, ach i PHP an fhreastalaí. Toisc gur minic Nextcloud stóras comhad lárnach cuideachta, bíonn iarmhairtí ionsaithe thar a bheith mór. Paisteáil PHP don ghréasán agus do cron, atosaigh gach próiseas agus ina dhiaidh sin seiceáil sláine, config.php agus an chomhadlann data.
Cén fáth a bhfuil Nextcloud thar a bheith criticiúil i ndiaidh PHP2Shell
Is scamall féin é Nextcloud do go leor cuideachtaí, cuideachtaí dlí, cleachtais agus riaracháin: conarthaí, doiciméid phearsanra, tairiscintí, comhaid tionscadail, féilirí agus teagmhálaithe. Is minic a bhíonn sé inrochtana ón idirlíon ionas gur féidir le fostaithe oibriú ar an mbealach. De réir fhoireann PHP, cuireann na leochaileachtaí PHP CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith go cianda gan logáil isteach.
An té a ritheann cód ar fhreastalaí Nextcloud, d'fhéadfadh sé na comhaid go léir atá stóráilte ansin a léamh faoi chúinsí áirithe. Ní chabhraíonn criptiú ar thaobh an fhreastalaí ach go teoranta, mar go luíonn na heochracha ar an gcóras céanna. Cuir an cheist go luath ort féin dá bhrí sin cé na sonraí pearsanta a d'fhéadfadh a bheith buailte; tá treoir ghinearálta le fáil in Dualgas tuairiscithe GDPR: 72 uair an chloig.
Leochaileacht PHP Nextcloud: gréasán, cron agus coimeádáin a sheiceáil
Úsáideann Nextcloud PHP ar dhá bhealach. Ritheann glaonna leathanaigh agus sioncronú trí PHP-FPM nó mod_php. Ritheann tascanna cúlra go hidéalach trí cron an chórais le PHP na líne ordaithe, mar a dhéanann an t-ordú bainistíochta occ. Caithfear an dá bhealach a phaisteáil.
Feiceann riarthóirí an leagan PHP sna socruithe bainistíochta tríd an aip mhonatóireachta a thagann leis (serverinfo). Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe; is minic a bhíonn uimhreacha níos sine ag backports dáiltí. Na leaganacha PHP a thacaíonn le do leagan Nextcloud, seiceáil iad de réir cheanglais an chórais sa doiciméadú ar nextcloud.com.
Ritheann go leor suiteálacha Nextcloud i gcoimeádáin. Ansin ní chabhraíonn nuashonrú pacáiste ar an óstach, ach íomhá nua le PHP paistithe agus atosú na gcoimeádán amháin. Tá sonraí le fáil faoi PHP a phaisteáil i gcoimeádáin Docker.
Comhadlanna agus comhaid in Nextcloud
| Áit | Ábhar | Pointe seiceála |
|---|---|---|
config/config.php |
Rochtain bunachair sonraí, secret, passwordsalt, trusted_domains |
Cód sáite, luachanna a mheas má bhíonn amhras ort |
data/ |
Comhaid úsáideoirí, nextcloud.log, sonraí aipe |
Go hidéalach lasmuigh d'fhréamh na ndoiciméad |
apps/ |
Aipeanna a thagann leis | Seiceáil sláine |
custom_apps/ (de réir na suiteála) |
Aipeanna ón App Store | Aipeanna anaithnide nó tréigthe |
themes/ |
Dearadh féin | JavaScript coimhthíoch |
Seiceálacha neamhdhíobhálacha le occ, a rithtear mar úsáideoir an fhreastalaí gréasáin:
# Stádas agus leagan a thaispeáint
sudo -u www-data php occ status
# Comhaid chroí a sheiceáil i gcoinne na mbunaidh sínithe
sudo -u www-data php occ integrity:check-core
# Aipeanna suiteáilte agus gníomhacha a thaispeáint
sudo -u www-data php occ app:list
# Cuntais úsáideora a liostú
sudo -u www-data php occ user:list
Bíonn ainm úsáideora an fhreastalaí gréasáin difriúil de réir an dáilte. Má thuairiscíonn an tseiceáil sláine comhaid athraithe nó breise, ná cuir ina n-ionad láithreach iad, ach cosain an staid ar dtús. Is ar an mbealach sin amháin is féidir a leanúint ina dhiaidh sin cad a athraíodh agus ó cathain.
Taispeánann na socruithe bainistíochta faoi “Forbhreathnú” rabhaidh slándála agus socraithe. Tóg dáiríre iad; is minic a thugann siad le fios comhadlann data atá inrochtana go poiblí nó ceannteidil slándála a bheith ar iarraidh.
Aipeanna, cuntais riarthóra agus comhroinnt
Leathnaíonn aipeanna ón Nextcloud App Store an t-ardán le Office, foirmeacha, Talk nó comhtháthaithe. Is cód PHP breise é gach aip le cothabháil dá cuid féin. Bain aipeanna nach n-úsáideann aon duine agus seiceáil an n-oireann gach aip don leagan Nextcloud atá suiteáilte.
Seiceáil an grúpa “admin” do bhaill anaithnide, gníomhachtaigh fíordheimhniú dhá fhachtóir do gach cuntas le cearta ardaithe agus seiceáil pasfhocail aipe agus naisc chomhroinnte phoiblí. Is sceitheadh sonraí é nasc poiblí coimhthíoch chuig fillteán íogair nach dtuairiscíonn aon scanadh comhad.
Cad is féidir le nuashonrú Nextcloud a dhéanamh agus cad nach féidir
Cuireann nuashonrú Nextcloud an croí agus na haipeanna a thagann leis in ionad na seanchinn agus dúnann sé earráidí aitheanta iontu. Ní phaistíonn sé PHP, ní atosaíonn sé PHP-FPM ná próisis cron agus ní bhaineann sé comhaid sa chomhadlann data, cuntais choimhthíocha ná comhroinnt. Ní chruthaíonn sé ach oiread nár sceitheadh aon rud idir an 17 agus an 21 Deireadh Fómhair 2026. Coinnigh logaí an fhreastalaí gréasáin agus Nextcloud ón 20 Deireadh Fómhair 2026 i leith.
Má bhíonn amhras ort, ba cheart duit freisin seisiúin cliant deisce agus soghluaiste agus pasfhocail aipe a dhéanamh neamhbhailí, ionas go gcaithfidh gach gléas logáil isteach as an nua. Seiceáil freisin stóráil sheachtrach cheangailte ar nós tiomántáin líonra nó stórála réada. Tá a sonraí rochtana stóráilte in Nextcloud agus d'fhéadfaí iad a léamh le linn ionsaithe. Athnuaigh na rochtana seo i gcomhréiteach leis na daoine freagracha.
Conas a chabhraíonn PHP SOS go nithiúil?
- Seiceálaimid PHP gréasáin, cron agus coimeádáin do Nextcloud agus iarraimid fianaise ar phaiste agus atosú.
- Cosnaímid logaí agus déanaimid seiceáil sláine chomh maith le seiceáil ar aipeanna, cuntais agus comhroinnt.
- Measaimid leat an gá do Nextcloud fanacht inrochtana go poiblí nó an mbaineann sé le VPN.
- Mar chuid de chruatú freastalaí, cuirimid an chomhadlann
datalasmuigh d'fhréamh na ndoiciméad agus socraímid cearta agus socruithe PHP i gceart.
Ceisteanna coitianta
An mbíonn tionchar ag PHP2Shell ar Nextcloud?
Ritheann Nextcloud ar PHP. Mura bhfuil PHP an fhreastalaí paistithe, is féidir le hionsaitheoir, de réir fhoireann PHP, cód a rith gan logáil isteach agus rochtain a fháil ar na comhaid stóráilte. Ní dhúnann nuashonrú Nextcloud an leochaileacht PHP.
An gcosnaíonn criptiú Nextcloud ar thaobh an fhreastalaí in aghaidh PHP2Shell?
Go teoranta amháin. Le criptiú ar thaobh an fhreastalaí, luíonn na heochracha ar an bhfreastalaí céanna. An té ar féidir leis cód a rith ansin, d'fhéadfadh sé rochtain a fháil ar ábhar díchriptithe freisin faoi chúinsí áirithe.
Conas a sheiceálaim an bhfuil comhaid Nextcloud athraithe?
Leis an ordú occ integrity:check-core cuireann Nextcloud comhaid an chroí i gcomparáid leis na bunaidh sínithe. Ba cheart torthaí neamhghnácha a mheas go teicniúil sula gcuirtear comhaid ina n-ionad.
Ar cheart Nextcloud a bheith inrochtana ón idirlíon?
Braitheann sé ar an úsáid. Mura bhfuil Nextcloud ag teastáil ach go hinmheánach, laghdaíonn rochtain trí VPN amháin an dromchla ionsaithe go mór. Do chomhroinnt sheachtrach teastaíonn réiteach comhfhiosach ansin.