openWebif

[hiltirobot]

witam tuner GM990 Hyperion 5.5
W pluginie openWebif jest obcja - zablokuj dostęp dla uzytkownika root
gdy właczę : tak - restart odbiornika dalej moge zalogowac sie na login root po http i https
1.jak działa ta obcja ???
2. skoro mozna zablokowac logowanie na roota to jak utworzyc innego uzytkownika
probowałem sposobem openwrt

Kod: Zaznacz cały

# echo "testerzy:x:10008:" >> /etc/group
    # echo "test:*:1001:10008:test:/tmp:/bin/ash" >> /etc/passwd


czy jedynym sposobem jest silne hasło - porty wiem jak zmienić

[zukon]

Nie mam żadnego sprawnego boxa z sh4 żeby sprawdzić. Na LX3 bez problemu utworzyłem usera i hasło:

Kod: Zaznacz cały

root@xpeedlx3:~# adduser testerzy
New password:
Retype new password:
passwd: password updated successfully
root@xpeedlx3:~#

i zalogowałem się:

[hiltirobot]

ok działa zamotałem sie i próbowałem " useradd "
ale dzieki za szybką odpowiedź , przy okazji w najbliższym czasie chciałbym zmienić GM990 na formurel F1
w jaki formacie jest tam nagrywanie ? czy moze jest mozliwosc wyboru np ts czy mkv

[sq9]

F1 nagrywa w TS

[hiltirobot]

wracając do tematu openWebif :
W pluginie openWebif jest obcja - zablokuj dostęp dla uzytkownika root klikam tak i w tym momencie w pliku
/etc/enigma2/settings zostaje dodany wpis

Kod: Zaznacz cały

config.OpenWebif.no_root_access=true


ale to nie blokuje dostepu roota - co jeszcze zmienić zeby root nie mógł sie logowac do openWebif
czy ktoś moze sprawdzić u siebie ?

sprawdzałem na róznych przegladarkach za kazdym razem czysciłem historię

[hiltirobot]

przepraszam ze post pod postem ale chciałem to rozgraniczyć
sprawdziłem działa wyłączenie logowanie na rota ale tylko dla stremu tzn . mozna wejść na openWebif zmianiac kanały itd ale uruchomić stremu z login root i hasłem juz nie idzie ,
ale mozna przeglądać nagrania i mozna je uruchomić
wiec tworzenie nowego użytkownika trochę nie zabardzo to zabezpiecza skoro mozna wejsc na rota
pozostaje wiec tylko silne hasło

[sq9]

to o czym piszesz i próbujesz zrobić jest nie logiczne (dla mnie chore) root po to jest rootem by miał dostęp wszędzie i tak już zostanie
wychodzi na to że próbujesz z GM990 wypuścić stream dla jakiegoś obcego user któremu chcesz resztę zablokować pomijając fakt że GM 990 ma jedna głowicę i nadaje się do tego jak młotek dla zegarmistrza
Cały Twój poświęcony czas jest daremny Tak jak to opisałeś a ja zrozumiałem działać to nie będzie

[hiltirobot]

moim celem jest maksymalne zabezpieczenie stremu wystawionego na świat , np . jade na ryby , ide na działkę odpalam tablet , telefon i mam tv , odtwarzam video nagrane , ogladam mecz . Też myslałem to nie ma sensu słaby tuner itd , ale zrobiłem próby i spokojnie bez problemów tuner sobie radzi z wysłanie stremu . Obecne tunery wielordzeniowe , szybki internet LTE wiec czemu nie .( przymierzam sie do formurel F1)
Sam byłem zdziwiony jak to dobrze działa ,( nawet nie wiedziałem ze openWebif jest w wersji /mobile tylko zabezpieczenie tego opiera się tylko o hasło , no ale zostaje jeszcze https .
Myślałem ze mozna to mniej wiecej skonfigurowac tak jak w tvheadend . Tvheadend mogę uruchomic na prawach zwykłego usera , do tego robie dodatkowego użytkownika i ograniczam mu dostep do tego co chcę , wystawiam w świat i mogę spać spokojnie .
Sprawdz sam polecam aplikacje na adroida ANDR darmwa bez reklam , oraz dreamPlyer ta jest z reklamami działaja lekko bo kodi jest cięzkie na mobile .