ChangeDetection.io を更新したらルーターのアドレスがエラーになってしまいました．

ChangeDetection.io ははてなアンテナのように登録サイトを定期的に巡回して更新を教えてくれるアプリケーションおよびサービスです．
自分はローカルPC に入れて動かしています．

• dgtlmoon/changedetection.io: Best and simplest tool for website change detection, web page monitoring, and website change alerts. Perfect for tracking content changes, price drops, restock alerts, and website defacement monitoring—all for free or enjoy our SaaS plan!

#kagolug 2025.03 で発表したときの資料はこちら．

• ChangeDetection.ioでウェブページを定期チェック

今回更新通知が来ていたので最新に更新しました．v0.54.1 になりました．

$ w3m -dump http://100.121.84.16:5000/ | grep ^v
v0.54.1

するとrouter の設定が以下のようなエラーになってログが取れなくなっています．

 > DISABLED
> Exception: Invalid URL 'DISABLED': No scheme supplied. Perhaps you meant https://DISABLED?
[Create a link to share watch config with others]

Edit ボタンを押して編集画面に遷移すると問題なさそう．でも上書き保存しようとしたら怒られます．
エラーメッセージからはURL がおかしそうですが，このURL は普通に開けるしそもそもバージョンアップまでは動いていたものです．

* Watch protocol is not permitted or invalid URL format

なんかバグ踏んだ?前バージョンから今回までのdiff 見るか……と思ったのですが，SSRF 対策でプライベートIP が無効にされるようになったようです．

• CVE-2026-27696 – Server-Side Request Forgery (SSRF) via Watch URLs, set env var ALLOW_IANA_RESTRICTED_ADDRESSES to true to access IANA reserved URLs such as http://169.254.169.254, http://10.0.0.1/, http://127.0.0.1/, etc.

— Release 0.54.1 · dgtlmoon/changedetection.io

差分を見るとIPv6 のloopback やlocal も対象のようです．

ALLOW_IANA_RESTRICTED_ADDRESSES=true で逃げられるようなので設定してみます．

docker-compose で運用しているので，docker-compose.yml を開き，changedetection 部分の environment: に ALLOW_IANA_RESTRICTED_ADDRESSES=true を追加しました．そしてup することでプライベートIP アドレスのURL もまた動作するようになりました．

$ docker compose --file ~/src/changedetection.io/docker-compose.yml up -d

これこのアドレスだけ許可のような設定もできると良さそうですね．

環境

$ docker images ghcr.io/dgtlmoon/changedetection.io:latest
                                                                                                                                                                   i Info     U  In Use
IMAGE                                        ID             DISK USAGE   CONTENT SIZE   EXTRA
ghcr.io/dgtlmoon/changedetection.io:latest   cf4a98d2a980        889MB             0B    U
$ w3m http://127.0.0.1:5000/ | grep ^v
v0.54.1
$ dpkg-query -W docker.io docker-compose-plugin
docker-compose-plugin   5.1.0-1~debian.12~bookworm
docker.io       26.1.5+dfsg1-4+b1
$ lsb_release -dr
Description:    Debian GNU/Linux forky/sid
Release:        n/a
$ arch
x86_64

toot

• matoken :fox:: “ChangeDetection.io を更新 v0.54.1…” – いなこん

snacのための静的ディレクトリをapache2 httpd で設定してカスタム絵文字の設置場所に利用しています．

• snac でカスタム絵文字を利用 – matoken’s blog

実は設定せずともユーザごとに静的ディレクトリがあるのに気づきました．

きっかけはこちら．

Use https://snac.rohrmoser.name/social/marcus/s/readme.txt (i.e. add a /s/ between your account id and the file).

— https://comam.es/snac/grunfink/p/1771335084.798855

${SNAC-URL}/${USER}/s/ の下が使えるようです．
実際に試してみます．

$ cd ${SNAC-DATA}/user/${USER}/static <.>
$ echo test > test <.>
$ w3m -dump_extra https://snac.matoken.org/matoken/s/test | grep ^HTTP/ -A99 <.>
HTTP/1.1 200 OK
Date: Wed, 18 Feb 2026 20:50:37 GMT
Server: Apache/2.4.66 (Debian)
content-type: application/octet-stream
x-creator: snac/2.90
etag: W/”snac-1771444525″
access-control-allow-origin: *
access-control-allow-headers: *
access-control-expose-headers: Link
Content-Security-Policy: script-src ;
content-length: 5
Connection: close

test

1. ユーザーディレクトリの下の static に移動

2. テストファイルを作成

3. ユーザーディレクトリの下の s 以下の該当ファイルを確認

ということでsnac server の ${SNAC-DATA}/user/${USER}/static 以下に置いたファイルが ${SNAC-URL}/${USER}/s/ 以下で確認できます．
theme でこのディレクトリは利用していましたが，theme 以外のファイルもok なんですね．

• snacのthemeを設定 – matoken’s blog

環境

$ sudo -u snac ~snac/snac2/snac state ~snac/snac-data
server: snac.matoken.org (snac/2.90)
uptime: 1:11:46:03
job fifo size (cur): 0
job fifo size (peak): 11
thread #0 state: waiting
thread #1 state: waiting
thread #2 state: waiting
thread #3 state: waiting
$ lsb_release -dr
No LSB modules are available.
Description:    Debian GNU/Linux 12 (bookworm)
Release:        12
$ arch
x86_64