Adressbuch / kein Zugriff / Release 23.1.20240304

[harryb]

Hallo

seit dem Update öffnet sich das Adressbuch nicht mehr (das kleine Rad dreht und dreht sich, die Seite bleibt weiss).

Weiters erhalte ich bei

“neuen Benutzer erstellen” und Benutzer “öffnen” die Meldung

You don’t have permission to access this resource.

Der Fix fix PHP 8.4 Fatal error: Duplicate declaration of static variable $contact ist eingespielt, geht trotzdem nicht

Dazu habe ich bemerkt, dass auch der Aufruf von phpinfo die Antwort
You don’t have permission to access this resource. erhält

Bitte um Ratschlag

besten Dank

Harald

[RalfBecker]

Hallo Harald,

You don’t have permission to access this resource.

dieser Fehler kommt NICHT aus der EGroupware (und der angesprochene Commit ist für unsere Container auch noch nicht erforderlich).

Was hast Du denn sonst noch gemacht, seit die EGroupware nicht mehr geht?

Schau doch mal in das Nginx Log auf dem Server (tail -f /var/log/nginx/error.log) und in das EGroupware Log (/etc/egroupware-docker/egroupware-logs.sh) wenn der Fehler auftritt.

Ralf

[harryb]

Hallo Ralf

wie immer hattest Du Recht … das Problem lag außerhalb der EGroupware … vielen Dank.

Anbei die Antwort meines Providers, vielleicht ist das für die weitere Entwicklung von Interesse:

---

Es gab ein Update des coreruleset für die Web-Application-NNnqFirewall. Offenbar führen bestimmte Zugriffe zu einer False-Positive Erkennung und somit dann zu einem 403 Fehler.

_Ich habe über die Verwaltungsoberfläche Ihres Servers unter “Einstellungen” => “Serverkonfiguration” => “Web-Application-Firewall” die Version des corerulesets von 4.0.0 auf 3.3.5 zurück gestellt. Damit ist der Aufruf wieder möglich.

---

herzliche Grüße

Harald

[RalfBecker]

Hallo Harald,

ich wüsste nicht, was wir da machen sollten.

Normale Vorgehensweise ist auch nicht die WebApp auf die Firewall Regeln anzupassen, sondern umgekehrt sinnvolle Regeln für die App vorzugeben, testen und ggf. die Regeln anpassen.

Ralf