16.5.2020, 8:57
Byly by alespoň screeny nabídek když nejsem mezi testery? 
|
Hodnocení tématu:
WEBSHARE PLAY
|
16.5.2020, 11:34
Nechapem, preco sa ten webshare token posiela na server.
Nieje pravda, ze je to nutne. Rovnako ako je volane webshare api pre ziskanie toho tokenu z mena a hesla, tak sa zavola api pre ziskanie prehratelneho linku. Dokazalo to SC, dokazu to Soubory Online, Dokaze to WS context menu, dokaze to aj moj pocin.
Existuju len dve moznosti, preco posielat wst na server.
1) zber pristupov - nasledne sa daju teoreticky aj spenazit.
2) snaha o to, aby sa ku cloveku nedostal ident suboru na webshare.
Prva moznost je zla sprava.
Druha moznost inak povedane znamena, aby sa nedala vykradnut databaza.
Lenze je to blbost.
a) moze to sposobit v buducnosti problem, pokial sa resolvne prehratelny link na zaklade wst a identu z jednej IP (server) a nasledne sa ten link posle do kodi pouzivatela, ktory ho pusti, tak ho potom prehrava z inej IP. Ja byt prevadzkarom WS tak to pre mna znamena, ze niekto zdiela konto. A ked sa to spusti vo velkom, tak to podla mna zablokuju, staci aby sa vygenerovany link viazal na IP na ktorej bol vygenerovany.
b) ta databaza sa da tak ci tak vykradnut, len to potrva dlhsie. Najprv treba vymazat historiu na WS konte. Potom sa necha od serveru tohto pluginu vygenerovat prehratelny link. Potom sa vytiahne historia z api webshare a mame ident suboru, ktory sa prehraval. A mozme to opakovat donekonecna..
P.S. netestujem to, reagujem na vyssie pisane informacie.
Nieje pravda, ze je to nutne. Rovnako ako je volane webshare api pre ziskanie toho tokenu z mena a hesla, tak sa zavola api pre ziskanie prehratelneho linku. Dokazalo to SC, dokazu to Soubory Online, Dokaze to WS context menu, dokaze to aj moj pocin.
Existuju len dve moznosti, preco posielat wst na server.
1) zber pristupov - nasledne sa daju teoreticky aj spenazit.
2) snaha o to, aby sa ku cloveku nedostal ident suboru na webshare.
Prva moznost je zla sprava.
Druha moznost inak povedane znamena, aby sa nedala vykradnut databaza.
Lenze je to blbost.
a) moze to sposobit v buducnosti problem, pokial sa resolvne prehratelny link na zaklade wst a identu z jednej IP (server) a nasledne sa ten link posle do kodi pouzivatela, ktory ho pusti, tak ho potom prehrava z inej IP. Ja byt prevadzkarom WS tak to pre mna znamena, ze niekto zdiela konto. A ked sa to spusti vo velkom, tak to podla mna zablokuju, staci aby sa vygenerovany link viazal na IP na ktorej bol vygenerovany.
b) ta databaza sa da tak ci tak vykradnut, len to potrva dlhsie. Najprv treba vymazat historiu na WS konte. Potom sa necha od serveru tohto pluginu vygenerovat prehratelny link. Potom sa vytiahne historia z api webshare a mame ident suboru, ktory sa prehraval. A mozme to opakovat donekonecna..
P.S. netestujem to, reagujem na vyssie pisane informacie.
Autor addonov freeview.sk, Dokumenty.tv, SkTonline, YAWsP a dalsich..
Mojre repo je na p.xf.cz/r pripadne cache-sk.github.io/kodirepo - pridat ako zdroj v spravcovi suborov a instalovat zo zip, pripadne si stiahnite zip priamo z githubu.
Mojre repo je na p.xf.cz/r pripadne cache-sk.github.io/kodirepo - pridat ako zdroj v spravcovi suborov a instalovat zo zip, pripadne si stiahnite zip priamo z githubu.
16.5.2020, 12:07
@cache: není to obava o vykradení datábaze. přišel jsem k ni na webu, takže kdo bude mít čas určitě ji taky dohledá.
Proč tento způsob tak proto, že je to zatím jeidný způsob, který daokážu jak "naservírovat" v případě zájmu určitě uvítám pomoc a rád seznámím, klidně aj tebe co se děje na pozadí. Stručně to funguje tak, že v kodi se vygeneruje dany wst, na serveru se s identem získa VIP link aby šlo přehravát soubory bez "omezeni" PHP header potom jenom presměruje tento cURL požadavek a otevře se se dany VIP link. Návrh jak by to šlo zprovonit by možná byl ale je to laborování na nějakou chvíli a vše je pokus omyl. proste script ktery genruje toto na servru by byl primo v kodi, jenom zjistit jak k nemu dostat ten ident aby kodi vědělo ktery soubor otevřít. Takže pokud bys byl ochoten nebo dokazal poradit určitě se můžeme spojit. Večer okolo 22:00 bych dokazál písnou na mail připadně někam jinam. Zatím mam jenom v php. do pythonu je to vždy na několik pokusu.
Proč tento způsob tak proto, že je to zatím jeidný způsob, který daokážu jak "naservírovat" v případě zájmu určitě uvítám pomoc a rád seznámím, klidně aj tebe co se děje na pozadí. Stručně to funguje tak, že v kodi se vygeneruje dany wst, na serveru se s identem získa VIP link aby šlo přehravát soubory bez "omezeni" PHP header potom jenom presměruje tento cURL požadavek a otevře se se dany VIP link. Návrh jak by to šlo zprovonit by možná byl ale je to laborování na nějakou chvíli a vše je pokus omyl. proste script ktery genruje toto na servru by byl primo v kodi, jenom zjistit jak k nemu dostat ten ident aby kodi vědělo ktery soubor otevřít. Takže pokud bys byl ochoten nebo dokazal poradit určitě se můžeme spojit. Večer okolo 22:00 bych dokazál písnou na mail připadně někam jinam. Zatím mam jenom v php. do pythonu je to vždy na několik pokusu.
Generovani linku na serveru neni dobry. To by se melo dit na client-side.
Pozor na uživatele JiRo, vytahuje soukromé konverzace na veřejnost a lživě obviňuje. Bezpáteřní osoba. Opatrně při komunikaci s ním.
16.5.2020, 13:45
@blue-ap:
Nehnevaj sa, ale to mi pride ako divna vyhovorka. Ked vies autentifikovat a ziskat wst, tak vies zavolat api z pythonu. A ked vies v php ziskat link, tak vies co a ako sa vola, aby si ho ziskal. Takze to musis vediet aj priamo v plugine.
Ale ok, polopate..
Neviem co pouzivas na requesty, ja requests, konkretne requests.Session(), takze:
response = session.post("https://webshare.cz/api/file_link/", data={'ident':ident,'wst': token})
V response.content mas nasledne xml s elementom "link", co urcite vies. Takze rovnako ako vyparsujes salt pri autentifikacii vyparsujes aj link.
Potom uz len do xbmcplugin.setResolvedUrl, ktore urcite pouivas, nepouzijes link na tvoj server ale ten ziskany link.
A od tohto momentu je zasielanie wst na server zbytocne. Ak ho budes posielat nadalej, dokazes tym, ze nieje vsetko na kostolnom poriadku.
Nehnevaj sa, ale to mi pride ako divna vyhovorka. Ked vies autentifikovat a ziskat wst, tak vies zavolat api z pythonu. A ked vies v php ziskat link, tak vies co a ako sa vola, aby si ho ziskal. Takze to musis vediet aj priamo v plugine.
Ale ok, polopate..
Neviem co pouzivas na requesty, ja requests, konkretne requests.Session(), takze:
response = session.post("https://webshare.cz/api/file_link/", data={'ident':ident,'wst': token})
V response.content mas nasledne xml s elementom "link", co urcite vies. Takze rovnako ako vyparsujes salt pri autentifikacii vyparsujes aj link.
Potom uz len do xbmcplugin.setResolvedUrl, ktore urcite pouivas, nepouzijes link na tvoj server ale ten ziskany link.
A od tohto momentu je zasielanie wst na server zbytocne. Ak ho budes posielat nadalej, dokazes tym, ze nieje vsetko na kostolnom poriadku.
Autor addonov freeview.sk, Dokumenty.tv, SkTonline, YAWsP a dalsich..
Mojre repo je na p.xf.cz/r pripadne cache-sk.github.io/kodirepo - pridat ako zdroj v spravcovi suborov a instalovat zo zip, pripadne si stiahnite zip priamo z githubu.
Mojre repo je na p.xf.cz/r pripadne cache-sk.github.io/kodirepo - pridat ako zdroj v spravcovi suborov a instalovat zo zip, pripadne si stiahnite zip priamo z githubu.
16.5.2020, 14:41
Večer okolo 22 bych ti klidne ukázal řešení. Možná děláno zbytecne složite a nebylo vůbec nutno jít touto cestou.
Jak říkám v tu chvíli to bylo jediné řešení. Které me napadlo.
Aby jste měli opravdu všichni klid ze nechci ukrást vaše účty tak doporučim co psal výše @Hacky já se pokusím vše obnovit do dalšího updateu
Řešenění které píšeš @cache bych asi měl zvládnout s tím ze script vygeneruje link webshare a k nemu se přidá v kodi wst
Jak říkám v tu chvíli to bylo jediné řešení. Které me napadlo.
Aby jste měli opravdu všichni klid ze nechci ukrást vaše účty tak doporučim co psal výše @Hacky já se pokusím vše obnovit do dalšího updateu
Řešenění které píšeš @cache bych asi měl zvládnout s tím ze script vygeneruje link webshare a k nemu se přidá v kodi wst
16.5.2020, 14:49
@blue-ap: pokud už sám doporučuješ SC2.0 beta, nebylo by rozumnější spojit síly? :)
SC2.0 je komunitní projekt, tedy můžeš se na vývoji podílet aktivně… myslím, že SC2.0 je dál, tak proč se snažit SC2.0 doběhnout, když je možnost spojit síly a utíkat ještě rychleji kupředu…
každopádně klobouček všem, kteří se snaží najít řešení a sdílet ho s námi, ostatními.
SC2.0 je komunitní projekt, tedy můžeš se na vývoji podílet aktivně… myslím, že SC2.0 je dál, tak proč se snažit SC2.0 doběhnout, když je možnost spojit síly a utíkat ještě rychleji kupředu…
každopádně klobouček všem, kteří se snaží najít řešení a sdílet ho s námi, ostatními.
Pekny, dik!
Pozor na uživatele JiRo, vytahuje soukromé konverzace na veřejnost a lživě obviňuje. Bezpáteřní osoba. Opatrně při komunikaci s ním.
18.5.2020, 1:10
Zdravím. Díra, která byla v pluginu, opravdu to nebyl úmysl již byla odstraněna. Kdo máte tedy zájem můžete nadále zkoušet. Na server jenom kvůli testu je teď odeslán "token" nic víc.
Pro všechny, kteří jste používali plugin a máte dojem, že jsem se vás pokoušel okrást o účet a následně ho prodat tak to chci vyvrátit a doporučím pro klid všech o změnu hesla odhlášení ze všech zařízení na WS. Kdo máte tedy zájem nadále můžete přes email posílat postřehy co funguje a co naopak ne. Děkuju a ještě jednou takto se omlouvám za situaci, která vznikla a řešila se zde.
Pro všechny, kteří jste používali plugin a máte dojem, že jsem se vás pokoušel okrást o účet a následně ho prodat tak to chci vyvrátit a doporučím pro klid všech o změnu hesla odhlášení ze všech zařízení na WS. Kdo máte tedy zájem nadále můžete přes email posílat postřehy co funguje a co naopak ne. Děkuju a ještě jednou takto se omlouvám za situaci, která vznikla a řešila se zde.
Ahoj.Na testování něčeho dobrého jsem vždy pro. Hlásím se taky!
Radek.zah@seznam.cz díky moc!
Radek.zah@seznam.cz díky moc!
18.5.2020, 21:46
PC → Windows 10 → Kodi 20.4 \ TV TCL 65C845 → Google TV 11 → Kodi 20.3 \ Vontar X4 → Android TV 11 → Kodi 20.3
18.5.2020, 22:15
Keby sa ti niekto vysral v predizbe, tak by ti to nevadilo? Bolo by to tiež len o miestnosť vedľa..
X92.. X96 max.. T95Z plus.. M8s plus..
18.5.2020, 22:31
(Tento příspěvek byl naposledy změněn: 27.5.2020, 9:58 uživatelem XBMC-Kodi.
Důvod úpravy: Odstraněny vulgarismy.
)
Ty jsi trošku **** nejsi soused přes hranici oni ostatní tví druzja jsou normalni tak to sklidni chytraku!
Prochází: 1 host(ů)