Hallo zusammen, nach einer frischen Installation (sowohl per .iso als auch auf einem existierenden blanken Debian 13) finde ich in der Nextcloud die folgenden Fehlermeldungen:
MariaDB-Version “11.8.3-MariaDB-0+deb13u1 from Debian” erkannt. Für optimale Leistung, Stabilität und Funktionalität mit dieser Version von Nextcloud wird MariaDB >= 10.6 und 11.4 <= empfohlen.
Einige Header sind in Ihrer Instanz nicht richtig eingestellt - Der HTTP-Header X-Robots-Tag ist nicht auf noindex,nofollow gesetzt. Dies stellt ein potenzielles Sicherheits- oder Datenschutzrisiko dar und es wird empfohlen, diese Einstellung zu ändern. - Der X-Frame-Options-HTTP-Header ist nicht auf sameorigin gesetzt. Einige Funktionen arbeiten möglicherweise nicht richtig. Es wird daher empfohlen, diese Einstellung entsprechend anzupassen. - Der HTTP-Header X-Permitted-Cross-Domain-Policies ist nicht auf none gesetzt. Dies stellt ein potenzielles Sicherheits- oder Datenschutzrisiko dar und es wird empfohlen, diese Einstellung zu ändern. - Der HTTP-Header X-XSS-Protection enthält nicht 1; mode=block. Dies stellt ein potenzielles Sicherheits- oder Datenschutzrisiko dar und es wird empfohlen, diese Einstellung zu ändern. - Der Strict-Transport-Security-HTTP-Header ist nicht gesetzt (er sollte mindestens 15552000 Sekunden betragen). Für erhöhte Sicherheit wird empfohlen, HSTS zu aktivieren. Weitere Informationen finden Sie in der Dokumentation .
Für den ersten Fehler gibt es keine Abhilfe, unsere MariaDB aus den Debian13 Sources ist “zu aktuell” für die Nextcloud. Sollte in den nächsten Versionen verschwinden. Auswirkungen haben wir noch keine festgestellt.
Der anderen Fehler habe ich aktuell bei verschiedenen Instanzen nicht festgestellt.
Gerne nochmal bei der Nextcloud Version 32 überprüfen
Habe gerade Libre Workspace neu installiert. Trotz des entsprechenden Header-Eintrags in der Webserver Datei und Caddy-Neustart kommt die o.g. Fehlermeldung (Einige Header sind nicht richtig …) in Nextcloud immer noch. Hat jemand eine Lösung gefunden?
@Lauras-Universe ja du hast schon recht, andauernd neue Fehlermeldungen mit neuen Bezügen. Allerdings ohne Nextcloud (und Frank Karlitschek hätten wir weder Next- noch Own- noch Open -Cloud, zumindest nicht als opensource mit all den freien Apps.
.
