aufgrund der Dringlichkeit nur ganz kurz, weitere Infos kommen später:
Es wurde eine kritische Sicherheitslücke in PHP gefunden, die die Ausführung von Code ohne Anmeldung ermöglicht. Auf gut Deutsch: Ziemlich das Schlimmste, was passieren kann.
Vor allem Nextcloud-Nutzern empfehlen wir daher dringend, die Instanz schnellstmöglich (!!!) vom Netz zu nehmen, bis ein Patch bereitsteht. Für Nextcloud-AIO ist das Stand jetzt noch nicht der Fall.
Einen entsprechenden Issue bei Nextcloud-AIO gibt es bereits:
Update: Kurze Zeit nach meinem Post waren auch für Nextcloud AIO entsprechende Updates verfügbar:
Update in AIO: Im AIO-Interface zuerst den Mastercontainer aktualisieren lassen, danach „Stop containers“ und anschließend „Start and update containers“. Ein bloßer Neustart reicht nicht, die Images müssen neu gezogen werden.
Nach dem Update könnt ihr wie folgt verifizieren, ob ihr auf der richtigen PHP-Version seid:
Ja, absolut. Aber die Mehrheit der Nutzer wird Nextcloud im Internet erreichbar hosten, sonst wäre ein Großteil der Funktionen nicht sinnvoll nutzbar (gerade für Unternehmen, Kollaboration mit Kunden, etc.)