Software-update: ownCloud Server 9.0.4 / 8.2.7 / 8.1.9 / 8.0.14

Er zijn updates verschenen voor ownCloud server versies uit de 9.0-, 8.2-, 8.1- en 8.0-series. OwnCloud is een opensourceproject waarmee het mogelijk is om in eigen beheer cloudopslag te draaien. Het is eenvoudig op te zetten, want het enige dat je nodig hebt, is een server waarop php en MySQL draaien. Behalve het opslaan en delen van bestanden is het ook mogelijk om bijvoorbeeld muziek te streamen of een agenda en adresboek bij te houden. De server heeft Windows of Linux nodig, clients zijn beschikbaar voor Windows, Linux, macOS, Android en iOS. De updates moeten enkele fouten en beveiligings problemen verhelpen. Meer informatie hierover is in de release notes te vinden.

ownCloud 9.0.4, 8.2.7, 8.1.9, 8.0.14 released
We have released ownCloud server versions 9.0.4, 8.2.7, 8.1.9 and 8.0.14, which contain several bug fixes as well as security-related issues.

A third party component called “Guzzle” is affected by HTTPoxy vulnerability (as filed as CVE-2016-5385 for PHP). This component, which handles http requests on behalf of ownCloud can be tricked into passing inbound requests to a proxy server controlled by a third party. In combination with the ajax cron feature, the third party can potentially see external storage credentials and data. We recommend to use system cron whenever possible, which also significantly improves reliability and experience.

Mitigation/Fix
If possible, we recommend an immediate update to 9.0.4, 8.2.7 or 8.1.9 respectively, which each contain a patch for Guzzle. ownCloud 8.0 is shipping an older version of Guzzle and is not affected. However, 8.0.14 fixes a number of other issues and we encourage everyone on older versions of 8.0 to update right away as well.

If you cannot update immediately, please consider adding server-level workarounds for the HTTPoxy issue. For more details, read the full change log.

Versienummer	9.0.4 / 8.2.7 / 8.1.9 / 8.0.14
Releasestatus	Final
Besturingssystemen	Linux
Website	ownCloud
Download	https://owncloud.org/install/#instructions-server
Licentietype	GPL

Reacties (10)

[wim1928]

ik heb freenas draaien en heb hier Owncloud op geïnstalleerd , maar nog niets mee gedaan.
ik zie een beetje tegen de verdere configuratie op.
voor foto,s & documenten & video
ik lees toch wel dat het ingewikkeld is , of heb ik het fout ?

[Reactie gewijzigd door wim1928 op 25 juli 2024 01:20]

[Erulezz]

Valt reuze mee! In het Admin panel kun je zien welke configuraties je eventueel kan verbeteren en daar staan linkjes naar alle onderdelen in de handleiding. Als je er dan niet uitkomt is er altijd het ownCloud topic hier op GoT

[funxiun]

Wat Erulezz zegt. Valt echt mee.
Binnen een kwartiertje kan je het draaiend hebben.
Finetuning is, net als met alles, het meeste werk.

[Ultrapc]

Er staat hier overigens wel dat de server Windows of Linux nodig heeft, nu is het volgens mij toch alweer een poosje geleden dat ik gekeken heb maar ik dacht dat de windows support was komen te vervallen aan de serverkant?

[Ultraman]

Vanaf Owncloud 8.1 al niet meer voor zover ik weet.
Sindsdien bieden ze een Virtualbox image aan voor wie toch nog aan Windows verknocht is.

Ook kan de beschrijving van dit artikel nog beter. Reeds gemeld in een topic, maar daar is niets mee gedaan:

Het is eenvoudig op te zetten, want het enige dat je nodig hebt, is een server waarop php en MySQL draaien.

1. Er is ook een web server nodig, zoals Apache of nginx.
2. PHP wordt normaliter met hoofdletters geschreven.

[Reactie gewijzigd door Ultraman op 25 juli 2024 01:20]

[P. Rullenmand]

Is het niet zo dat PHP en MySQL per definitie op een webserver draaien? Bovendien wordt er ook gezegd dat je een server moet hebben waarop PHP en MySQL draaien. Snap je punt niet helemaal.
En ja, PHP wordt doorgaans met hoofdletters geschreven, maar echt heel fout is het op deze manier nou ook weer niet. Geen verschil als in kb en kB ofzo.
Virtualbox uitleg is overigens wel toegevoegde waarde, bedankt.

[Reactie gewijzigd door P. Rullenmand op 25 juli 2024 01:20]

[Ultraman]

Nee, zeker niet. Ik draai genoeg webservers waar geen PHP noch MySQL op te vinden is. De aanwezigheid van PHP duid meestal wel op de aanwezigheid van een webserver zoals Apache of nginx, maar ze zijn zeker niet afhankelijk van elkaar. Je kunt prima dingen met PHP doen zonder iets met een webserver te maken te hebben.

Waar het om gaat is dat de verklaring dat "alles wat je nodig hebt is php en MySQL" niet helemaal klopt. Er is ook echt een webserver nodig, anders heb je nog niks. Als je schrijft "je hebt een webserver nodig, voorzien van MySQL en PHP" gaat het al een stuk meer in de richting. Nog beter zou zijn "een webserver, database en PHP ondersteuning", want ook MySQL is vervangbaar voor andere databases, zoals PostgreSQL of SQLite.

php of PHP is schoonheidsfoutje. Het viel mij simpelweg op, want het hoort met hoofdletters. Dat doet verder niet zoveel af aan de boodschap. Meer volledigheid.

[Erulezz]

Gelukkig zijn ze er snel bij met de httpoxy fix! Naast deze versies komt er deze week nog een update uit voor ownCloud, namelijk versie 9.1:

https://github.com/ownclo...ance-and-Release-Schedule

[idef1x]

Oh dan wacht ik nog even met updaten....tot morgen zie ik

[Xfade]

Heb ooit es geprobeerd dit op webhosting te zetten. Helaas dat het niet werkt zonder 300 meldingen in het admin gedeelte. Volgens hun zou het moeten werken.