30.9.2018, 19:33
(Tento příspěvek byl naposledy změněn: 30.9.2018, 19:54 uživatelem JiRo.
Důvod úpravy: Typos
)
@Janoy Napsat se dá všechno, a už se to prý dokonce i stalo (ta těžba kryptoměn). Myslím, že to byl repozitář XvBMC. Někdo tady o tom referoval.
Addon, které si nainstaluješ v Kodi obejde celou řadu kontrol a zabezpečení systému, takže jeho zneužití se přímo nabízí. Navíc, Kodi nijak nechrání to, aby si jeden addon nepřečetll data ostatních addon. Téměř všechny addon si ukládají data nastavení, takže třeba i autentizační údaje používaných internetových služeb, v otevřeném textu, takže není problém, aby si nainstalovaný addon otestoval, které další addon uživatel používá a přečetl si z těch, které bude znát, co bude potřebovat. Další možností je, že nový addon může přeinstalovat jiné addon nějakou vlastní, upravenou verzí. Já sám jsem se při úpravě jednoho addon setkal s částí kódu, která tam evidentně neměla co dělat a její interakce se zdroji na internetu mi byla minimálně podezřelá. Tak jsem příslušnou část odstranil a na funkci addon to nemělo žádný vliv.
Já osobně používám addon pouze z oficiálního repozitáře Kodi a z repozitáře CZ/SK addons. V případě testování nějakého podezřelého repozitáře si ho nejdříve spustím na testovacím Kodi, které mi běží na virtuálce. Občas, když je to skutečně něco exotického, tak se podívám do kódu doplňku. Jasně, to není pro každého, tak by si alespoň každý, kdo si takový repozitář a/nebo addon instaluje, měl před tím udělat zálohu celého Kodi.
Co se týče Balkan Repositoy a Euro Denis, tam bych se měl docela na pozoru. Euro Denis je známý tím, že nabízí free TV kanály. Je jasné, že ty zdroje musí někde získávat. Napsat do nějakého addon sekvenci, které vám vytáhne playlist IPTV Simple clienta, to je záležitost na několik řádků v pythonu. Podobné je to i s vytažením přihlašovacích údajů k nějaké OTT/IPTV službě z nastavení addon.
Nechci strašit, a většina ostatních ti asi řekne, že oni ty repozitáře používají běžně a ještě se jim nic nestalo. Ono jde o to, že nemusí jít o nějakou vyloženou újmu, ale to neznamená, že by někdo někdy nějakou újmu způsobit mohl. Když už nutně něco takového chceš zkusit, tak nezapomeň na to zálohování. To by mě člověk udělat v každém případě, než si něco nového nainstaluje.
Addon, které si nainstaluješ v Kodi obejde celou řadu kontrol a zabezpečení systému, takže jeho zneužití se přímo nabízí. Navíc, Kodi nijak nechrání to, aby si jeden addon nepřečetll data ostatních addon. Téměř všechny addon si ukládají data nastavení, takže třeba i autentizační údaje používaných internetových služeb, v otevřeném textu, takže není problém, aby si nainstalovaný addon otestoval, které další addon uživatel používá a přečetl si z těch, které bude znát, co bude potřebovat. Další možností je, že nový addon může přeinstalovat jiné addon nějakou vlastní, upravenou verzí. Já sám jsem se při úpravě jednoho addon setkal s částí kódu, která tam evidentně neměla co dělat a její interakce se zdroji na internetu mi byla minimálně podezřelá. Tak jsem příslušnou část odstranil a na funkci addon to nemělo žádný vliv.
Já osobně používám addon pouze z oficiálního repozitáře Kodi a z repozitáře CZ/SK addons. V případě testování nějakého podezřelého repozitáře si ho nejdříve spustím na testovacím Kodi, které mi běží na virtuálce. Občas, když je to skutečně něco exotického, tak se podívám do kódu doplňku. Jasně, to není pro každého, tak by si alespoň každý, kdo si takový repozitář a/nebo addon instaluje, měl před tím udělat zálohu celého Kodi.
Co se týče Balkan Repositoy a Euro Denis, tam bych se měl docela na pozoru. Euro Denis je známý tím, že nabízí free TV kanály. Je jasné, že ty zdroje musí někde získávat. Napsat do nějakého addon sekvenci, které vám vytáhne playlist IPTV Simple clienta, to je záležitost na několik řádků v pythonu. Podobné je to i s vytažením přihlašovacích údajů k nějaké OTT/IPTV službě z nastavení addon.
Nechci strašit, a většina ostatních ti asi řekne, že oni ty repozitáře používají běžně a ještě se jim nic nestalo. Ono jde o to, že nemusí jít o nějakou vyloženou újmu, ale to neznamená, že by někdo někdy nějakou újmu způsobit mohl. Když už nutně něco takového chceš zkusit, tak nezapomeň na to zálohování. To by mě člověk udělat v každém případě, než si něco nového nainstaluje.