[Lukas78]

Navíc se mi zdá, že výber streamu tohle .. ať už to dělá cokoli .. diplomaticky řečeno úplně "nezrychlilo" 

[smazany-uzivatel-21]

Ten binárny modul robí proxy server medzi kráskou a prehrávačom. Je to python kód skompilovaný cez cython a binárny je preto, lebo má skryť to čo robí, resp. ako to robí. Pravdepodobne sa chystá nejaké šifrovanie samotných streamov alebo ďalšia autorizácia (alebo podpis požiadavky) na to, aby sa k nim bolo možné dostať. Takže streamy už pobežia iba v kodi. Vyzerá to, že napr. tí čo to pozerajú napr. cez ArchivCZSK o chvíľu dopozerali ... Ale uvidíme.

Taky jsem na ten zdrojak mrknul, "skodlivost" evokuje pouzita technika payload, spise nez vlastni obsah. Nicmene - zatim. Obsfukace mi prijde momentalne zatim na skodu.. Na skryti slaba, ale pochybnosti vyvola. A tise otvirat proxy server, to uz je za me prece jen za hranou, takove zasahy by mely byt nejen verejne, ale uzivatelum i vysvetlene, za me.

Jakepak chces vysvetleni od bbarona, kterej nechal vsechny 3/4 roku se zabanovanyma tokenama aby se jim pak nasledne vysmal, ze moc rychle klikali v seznamech

@Lukas78: já se nedivím, oni uz musi bejt uplne zoufaly. Nejdriv nechaji skoro rok vsechny s banem a delaji, ze tam nemohli najit chybu a ted jim to nekdo velmi uspesne porad vykrada a oni nejsou schopny prijit na to jak

[beepee]

@Johnysko:  Ehm... kdo že jsou ti "oni"? Soroš?

[LáďaB]

Tady máte dekompilovanou verzi tohoto záhadného doplňku a pokusu o to něco "šifrovat" v Pythonu a snažit se jen marně kopírovat nápady druhých. 

https://gitlab.com/LadaBr/service.sc.helper

[skyjet]

@LáďaB: 
Dekompilovať to sme dokázali viacerí, no vysvetli mi, že načo je dobre dávať to verejne? Keď pozrieš do zdrojákov, tak ti je jasné, že prečo je to spravené tak ako to je. Aktuálny SC helper som vedel rozbehať aj v ArchivCZSK, tak verím, že si sa teraz postaral o to, že príde nová verzia ktorá už bude mať väčšie obmedzenia.
Aj python zašifruješ tak, že si s tým nikto so štandardnými skúsenosťami neporadí. Až také zložité to nie je. Ide len o to, koľko roboty si s tým dáš a aké budú obmedzenia na cieľový systém.

[Majko83]

Ten sc helper robi riadnu sarapatu 2-3 spusti stream ok a po vypnuti a zapnuti kodi zase hlasi chybu.Stale musim aktualizovat manualne ten sc helper potom stream spusti vie niekto ako to fixnut dakujem za kazdu radu uz ma to nebavi stale takto opravovat.vdaka za kazdu radu.

[xixi22]

Mam pocit ,ze som v alternativnej casovej realite, moj doplnok stale ukazuje v 2.x tak o akom 1.0.0 to je vo vasom svete ? A ak bbaron nieco programuje , tak mal by hlavne v python 3 vyriesit legalne zobrazenie SI BAN na cas a nie chyba pripojenia. Lebo to len ukazuje , ze mal ostat v 2.7, ktoru este zvladal.

[Majko83]

Ten sc helper robi riadnu sarapatu 2-3 spusti stream ok a po vypnuti a zapnuti kodi zase hlasi chybu.Stale musim aktualizovat manualne ten sc helper potom stream spusti vie niekto ako to fixnut dakujem za kazdu radu uz ma to nebavi stale takto opravovat.vdaka za kazdu radu.

[cache]

@skyjet: ale pochop, kebyze tam aspon kontroluje hashe, alebo si to podpisuje certifikatmi, nie takto na prasaka.. Pre mna je to principialne malware, stahuje to binarny kod bez vedomia pouzivatela.
Zopakujem sa, idealne, ak by to bol binarny addon.
A koli tomu, ze tam ma bytcode fallback, tak to vie dekomplivovat fakt skoro kazdy, toto ziadnu ochranu nezabezpeci..

Chcel by som vediet, co to teraz robi na xboxoch..

Edit: doslo mi, ze binarny addon na xboxe z mimo ofic repo asi nebude mozne a predpokladam, ze zabrani aj binarke, preto ten fallback na bytekod..

Cize vzdy to bude reverzovatelne.. Otazne je, ci to potom vobec dava zmysel a nebolo by lepsie spravit masivne obfuskovany kod, ako toto..

[Lukas78]

Tak jak jsem psal, ten helper reálně nic „nezrychluje“, spíš naopak přidává další krok navíc. Laicky řečeno je to proxy mezi přehrávačem a backendem — místo přímého linku jde všechno přes token + ident → API → URL → lokální proxy.

Smysl je celkem jasný, kontrola:

klient při vyhledávání nedostane hotové URL, jen seznam identů
skutečný stream link se vydá až při play,
backend si tím může počítat, kolik streamů komu vydal, logovat to a případně omezovat/banovat.

Takže ano — výběr streamu to nezrychlí (spíš mírně zpomalí), ale výrazně to komplikuje vykrádání linků a hromadné tahání.

Vypadá to že lokální proxy (127.0.0.1/...) je tam hlavně kvůli kompatibilitě (seek, range) a zároveň schová reálnou URL před klientem.

Takže diskuse .. často vyhledávám a listuju v v novinkách proto jsem dostal banána by tímto krokem měli zmizet .. protože link dostanu až při play .. a tohle se teď pravděpodobně bude nově logovat.

Přikláním se tedy k názoru že bych se toho nebál.. jen to není úplně fér .. ale co tady je fér.. co? 

[Majko83]

Takze viidm ze riesenie nieje asi k dispozicii tak nic vdaka aspon za zhliadnutie mojho problemu.

[skyjet]

@Lukas78: 
Vôbec nemáš pravdu. Linky sa stále vydávali až po kliknutí na play. Stačí pozrieť do kódu. Zmyslom toho celého je len to, aby si sa priamo k linkám nikdy nedostal. Ale aby priame linky mal len ten SC helper. Nič viac.

[Lukas78]

@skyjet: 
no jo máš pravdu ..  to že se link vydával až při play je pravda, to se tímhle nemění.

Ale není to jen o „schování URL“. Tím, že to jde přes token + ident → API, má backend plnou kontrolu nad tím, kolik a komu těch linků vydá — může to logovat, omezovat a případně blokovat.

Ta proxy vrstva je pak jednak kvůli kompatibilitě (range/seek), ale zároveň funguje i jako další mezikrok, který ten přímý přístup komplikuje.

Takže bych spíš opravdu řekl, že to není jen o skrytí linku, ale obecně o větší kontrole nad tím, jak se ke streamům přistupuje s možností logovat skutečný počet relevantních dotazů.. ale možná se pletu.. jen mi pro přijde jako velice pravděpodobné.

[LáďaB]

@LáďaB: 
Dekompilovať to sme dokázali viacerí, no vysvetli mi, že načo je dobre dávať to verejne? Keď pozrieš do zdrojákov, tak ti je jasné, že prečo je to spravené tak ako to je. Aktuálny SC helper som vedel rozbehať aj v ArchivCZSK, tak verím, že si sa teraz postaral o to, že príde nová verzia ktorá už bude mať väčšie obmedzenia.
Aj python zašifruješ tak, že si s tým nikto so štandardnými skúsenosťami neporadí. Až také zložité to nie je. Ide len o to, koľko roboty si s tým dáš a aké budú obmedzenia na cieľový systém.

Nikdy nepřijde taková verze, která by nešla dešifrovat za 5 minut, protože to je Python. Navíc když vidím implementaci té proxy, tak nevěřím, že se to nebude sekat u 4k kvality. A pokud bude šifrovat samotné streamy, tak všechny TV zvládnou přehrát možná tak 480p kvalitu . Pokud vím, tak jediný způsob by byl zkompilovat C++ plugin do Kodi a tam nevím jak to mají s podporou po těch letech.

[Lukas78]

@LáďaB:  no jo .. ale tohle přece , tedy v této podobě .. není kódování streamu jako takového .. aka DRM .. ale jen jeho url to by na přehrávání už nemělo mít vliv ne?

[LáďaB]

@LáďaB:  no jo .. ale tohle přece , tedy v této podobě .. není kódování streamu jako takového .. aka DRM .. ale jen jeho url to by na přehrávání už nemělo mít vliv ne?

Aktuálně není no. Ale taky to je úplně useless proxy, která ten odkaz schová možná tak před obyčejným uživatelem. Obyčejný uživatel ale nezvládne obvykle ten odkaz získat ani bez takové proxy.

[JiRo]

...s možností logovat skutečný počet relevantních dotazů.. ale možná se pletu...

Ano, pleteš...

[Caveman]

Tak nastesti stale jeste funguje i to puvodni.
   

[smazany-uzivatel-21]

@Johnysko:  Ehm... kdo že jsou ti "oni"? Soroš?

bbaron a ty jeho pomocníci, co do toho vidí přece. Kdo jiný?

[herdapeter]

Caute v čom môže byt chyba? Doteraz mi stream cinema fungoval viac menej, dnes ho po týždni pustil a samozrejme chyba pripojenia, v nastavenia píše false token, v kra som zmazal subor j.son, po určitom čase mi nabehol novy token aktívny v stream cinema a slo mi prehrať aj film alebo seriál ale po par minútach zas false token a ten istý kolotoč odznovu. Predplatne mam ešte 85 dni.