• Vítejte na XBMC-Kodi.cz
  • Česko-slovenská komunita fanoušků XBMC/Kodi
Vítejte návštevníku! Přihlášení Registrace


Hodnocení tématu:
  • 1 Hlas(ů) - 5 Průměr
  • 1
  • 2
  • 3
  • 4
  • 5
KlempCinema
#1
Objevil jsem tuto novinku, a rovnou otestoval...
Vypadá to nadějně... Kdo teskní po Stream Cinema Community add-onu, tak toto je určitá celkem schopná náhrada...
KlempCinema
 
Citovat
#2
Použitelné.
 
Citovat
#3
Github code: https://github.com/bicalordman/klempcinema

Analyza kódu GitHUB s ChatGPT včetně části zajišťující přihlášení k Webshare: Aktuálně je v repozitáři verze 0.0.171.
Nenašel v aktuální verzi důkaz, že by doplněk odesílal tvoje Webshare heslo autorovi nebo na nějaký cizí server.
Vestavěné Webshare přihlašovací údaje byly podle zdrojového kódu odstraněny už ve verzi 0.0.72. BUILTIN_WS_USER a BUILTIN_WS_PASS jsou nyní prázdné.

Doplněk čte ws_user a ws_pass přímo z lokálního Kodi nastavení.
Heslo se před odesláním na Webshare převádí na hash sha1(md5_crypt(...)); do /api/login/ tedy nejde prosté heslo.
Komunikace s Webshare probíhá přes webshare.cz/api.

Po přihlášení si doplněk uloží Webshare token (ws_token) do Kodi nastavení a používá ho pro další požadavky.
V logování nenašel místo, kde by se logovalo samotné heslo. Loguje se například uživatelské jméno a HTTP URL/statusy.
V hlavním Webshare modulu nenašel použití subprocess, socket ani os.system, tedy nic, co by samo o sobě naznačovalo nějaký skrytý systémový mechanismus pro odcizení údajů.
Nastavení ws_pass je označeno jako hidden; ws_token je navíc pro uživatele skryté.

Bezpečnostní problém má samo Kodi. Pokud má někdo přístup k zařízení/Kodi profilu a dokáže přečíst jeho userdata, může být možné heslo nebo token získat.
Navíc ws_token je podle kódu trvale ukládán do settings a následně používán jako autentizační.

Přihlašovací request míří přímo na: webshare.cz/api/login/
a žádný další server není do tohoto procesu vložen.
#
Na diskuzi jen fórum, ne SZ.
 
Citovat
#4
hmm, abecední rozdělení to nemá... jinak snad dobrý, barvičky neuráží
 
Citovat
#5
Oznam od vývojara doplnku, ktorý je zavesený na githube:
 Vývoj, podpora i další veřejné šíření tohoto doplňku končí. Další aktualizace nevycházejí.
Instalace, kterou už máš, může dál fungovat. Doplněk je nástroj k práci s tvým vlastním Webshare účtem — používej jen soubory, ke kterým máš oprávněný přístup.

Verzia doplnku 0.0.185 je teda zrejme posledná.
1x Huawei MediaPad M2 8.0 Wi-Fi (3/32 GB) → Android 5 → Kodi 18 \ 1x PC → Windows 7  → Kodi 18 \ 1x Lenovo Vibe X3 → Android 6 → Kodi 18
 
Citovat
  


Přejít na fórum:


Prochází: