i-have-a-dreambox.com | Dreambox - Support

Register Calendar Members List Team Members Galerie to Portal Go to the Main Page

Boardrules Frequently Asked Questions Statistik Statistik Search Pinwand Dreambox Blog Ihad/Gemini Fan-Shop
i-have-a-dreambox.com | Dreambox - Support » ...::: Computer-Forum :::... » Dreambox & Portable » tellymote - Eine Enigma2 / DreamOS Fernbedienung für iPhone und iPad » Hello Guest [Login|Register]
Last Post | First Unread Post Print Page | Add Thread to Favorites
Pages (14): « first ... « previous 7 8 [9] 10 11 next » ... last » Post New Thread Post Reply
Go to the bottom of this page tellymote - Eine Enigma2 / DreamOS Fernbedienung für iPhone und iPad
Author
Post « Previous Thread | Next Thread »
Fresh-Prince-
Stammuser


Registration Date: 16.02.2010
Posts: 362
Which box: DM800SEv2
External Storage: HDD
Which accessories: Sonos 5.1
Which Image: Merlin
Welcher Bildschirm: Samsung LED

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

vielen Dank für deine ausführliche Antwort
22.06.2016 15:21 Fresh-Prince- is offline Send an Email to Fresh-Prince- Search for Posts by Fresh-Prince- Add Fresh-Prince- to your Buddy List
stern-stern
Fortgeschrittener


images/avatars/avatar-2374.gif

Registration Date: 30.05.2007
Posts: 512
Which box: siehe Signatur
External Storage: SSD
Which Image: OE 2.5

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Ich möchte von aussen auf die Box über VPN zugreifen, wenn ich VPN auswähle kommen die Felder zum ausfüllen erst wenn ich die Basic Version habe?

Kann mir bitte jemand das eklären?

__________________
DM900UHD ~ DreamOS Unstable ~ GP3.3

This post has been edited 1 time(s), it was last edited by stern-stern: 26.06.2016 15:54.

26.06.2016 15:33 stern-stern is offline Send an Email to stern-stern Search for Posts by stern-stern Add stern-stern to your Buddy List
stern-stern
Fortgeschrittener


images/avatars/avatar-2374.gif

Registration Date: 30.05.2007
Posts: 512
Which box: siehe Signatur
External Storage: SSD
Which Image: OE 2.5

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Wer von euch benutzt Tellymote über VPN? Kann mir bitte jemand sagen wie man das bei der App einstellt?

__________________
DM900UHD ~ DreamOS Unstable ~ GP3.3

This post has been edited 1 time(s), it was last edited by stern-stern: 28.06.2016 14:01.

28.06.2016 11:13 stern-stern is offline Send an Email to stern-stern Search for Posts by stern-stern Add stern-stern to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Du musst zunächst sicherstellen, dass das VPN grundsätzlich funktioniert. Das machst Du am besten, indem Du auf dem iPhone mit dem Safari das WebInterface der Box aufrufst. Wenn das geht, ist schon mal alles gut.

In den telly'mote Einstellungen musst Du dann nur noch "Fernzugriffs Modus" auf VPN einstellen, sonst nichts, denn die Verbindungsdaten sind ja dieselben wie im heimischen Netzwerk.

In den telly'mote Einstellungen unter "Fernzugriffs Modus" steht der Satz. "Feature ist Teil der Basic Edition" Das bedeutet, das dieses Feature Teil der Basic Edition ist. Augenzwinkern

Wenn man die Basic Edition dann hat, und befindet sich mit dem iPhone unterwegs in einem WLAN Hotspot, oder sonst irgendwie mit dem Internet verbunden, dann kann man die VPN Verbindung herstellen.

In telly'mote sieht man dann die Meldung "Heim WLAN nicht erreichbar" und einen Button mit einer Wolke drauf. Durch tippen auf die Wolke wird dann die Verbindung zur Box aufgebaut bzw. wieder getrennt.
28.06.2016 12:13 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
stern-stern
Fortgeschrittener


images/avatars/avatar-2374.gif

Registration Date: 30.05.2007
Posts: 512
Which box: siehe Signatur
External Storage: SSD
Which Image: OE 2.5

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Ja VPN funktioniert, ich wusste nicht das man nur "Fernzugriffs Modus" auf VPN umstellen muss, bin davon ausgegangen ich muss einen neuen Benutzer anlegen.

Danke für die Eklärung.

__________________
DM900UHD ~ DreamOS Unstable ~ GP3.3
28.06.2016 14:00 stern-stern is offline Send an Email to stern-stern Search for Posts by stern-stern Add stern-stern to your Buddy List
fenomeno0chris fenomeno0chris is a male
Newbie


Registration Date: 28.12.2014
Posts: 9
Which box: andere
External Storage: HDD
Which Image: OE 2.0
Welcher Bildschirm: Sony Bravia
Origin: Hamburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Abend, ich habe heute mein iPhone 7 erhalten. Leider funktioniert die Wiederherstellung des Kaufes nicht. Statt der Ultimate Version wird lediglich die Basic Edition angezeigt.

Um Hilfe wäre ich sehr dankbar.
01.10.2016 23:25 fenomeno0chris is offline Send an Email to fenomeno0chris Homepage of fenomeno0chris Search for Posts by fenomeno0chris Add fenomeno0chris to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hi Chris,

Du musst die App mit derselben Apple-ID laden, mit der Du auch das Upgrade gekauft hast, und dann auf "Einkäufe wiederherstellen" gehen. Gegebenenfalls also die App nochmal löschen und mit der richtigen Apple-ID neu laden.

Wenn man sich nicht sicher ist, kann man sich mit iTunes auf dem PC oder Mac alle bisherigen Einkäufe anzeigen lassen. Leider gibt es keine gescheite Suchfunktion, so dass man ungefähr wissen muss, wann man den In-App-Kauf getätigt hat. Oder man muss sich durch die Monate durchklicken.
03.10.2016 16:43 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
Winni81
Newbie


Registration Date: 04.10.2016
Posts: 3
Which box: Vu+ (kein support)
External Storage: USB-Stick
Which Image: Sonstige

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Bei mir funktioniert die Wiederherstellung der Ultimate Version leider auch nicht. Oder es gibt fürs iPad und iPhone unterschiedliche Versionen und jede muss bezahlt werden? Apple-ID ist natürlich jeweils gleich.

Ansonsten gefällt mir tellymote wirklich sehr gut! Nur die Exit-Taste funktioniert bei meinem Image nicht.
04.10.2016 06:59 Winni81 is offline Send an Email to Winni81 Search for Posts by Winni81 Add Winni81 to your Buddy List
fenomeno0chris fenomeno0chris is a male
Newbie


Registration Date: 28.12.2014
Posts: 9
Which box: andere
External Storage: HDD
Which Image: OE 2.0
Welcher Bildschirm: Sony Bravia
Origin: Hamburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Auch nach dem löschen der App hat die Wiederherstellung der Einkäufe nicht funktioniert. Da wir beide das Problem haben, scheint es ein allgemeiner Fehler zu sein. Womöglich musst du am Code Änderungen vornehmen, damit es funktioniert.

Wie bekomme ich nun meine erworbene Ultimate Version?
04.10.2016 20:12 fenomeno0chris is offline Send an Email to fenomeno0chris Homepage of fenomeno0chris Search for Posts by fenomeno0chris Add fenomeno0chris to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

@Winni81
Ein Upgrade kann auf beliebig vielen iPhones und iPads aktiviert werden, so lange diese die selbe Apple-ID verwenden und die App auch mit dieser Apple-ID geladen wurde.

Wie äußert sich das "funktioniert nicht" denn genau? Gibt es eine Fehlermeldung? Welche Edition wird anschließend unter der Version angezeigt?
05.10.2016 07:52 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
fenomeno0chris fenomeno0chris is a male
Newbie


Registration Date: 28.12.2014
Posts: 9
Which box: andere
External Storage: HDD
Which Image: OE 2.0
Welcher Bildschirm: Sony Bravia
Origin: Hamburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Nach dem Klick auf "Einkäufe Wiederherstellen" springt die App auf die Programmvorschau und es passiert nichts. Die Version bleibt auf Basic Edition. Selbstverständlich nutze ich die aktuellste Version der App (1.9.8 )

This post has been edited 3 time(s), it was last edited by fenomeno0chris: 05.10.2016 19:47.

05.10.2016 19:46 fenomeno0chris is offline Send an Email to fenomeno0chris Homepage of fenomeno0chris Search for Posts by fenomeno0chris Add fenomeno0chris to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Naja, wenn dort "Basic Edition" steht, dann hat die App mit dem Einkäufe wiederherstellen auch ein Upgrade geladen. Nur halt ein Upgrade zur Basic Edition und nicht zur Ultimate.

Bitte suche mal wie in iTunes den entsprechenden Einkauf raus und schicke mir einen Screenshot davon per PN. Dann finden wir eine Lösung.

Hier ist eine Anleitung: https://support.apple.com/de-de/HT204088
05.10.2016 20:27 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
Winni81
Newbie


Registration Date: 04.10.2016
Posts: 3
Which box: Vu+ (kein support)
External Storage: USB-Stick
Which Image: Sonstige

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Danke für die schnelle Antwort!
Genau, nach dem Klick auf "Einkäufe wiederherstellen" springt er ohne eine (Fehler-)Meldung wieder ins Menü. Bei mir bleibts aber bei der Free Edition (1.9.8 ). Komischerweise schreibt er unten manchmal "Internet nicht erreichbar". Das stimmt aber nicht, alle Wlan Balken vorhanden. Andere Online-Sachen laufen einwandfrei. Vielleicht gibt es hier ein Problem...
Über LTE geht es auch nicht.

Ich schaue mir jetzt das mit den iTunes-Käufen an.

EDIT:
Itunes zeigt zuerst den In-App-Kauf an und drüber sieht man dann den Download (Free) vom iPhone...

This post has been edited 6 time(s), it was last edited by Winni81: 05.10.2016 22:36.

05.10.2016 20:35 Winni81 is offline Send an Email to Winni81 Search for Posts by Winni81 Add Winni81 to your Buddy List
fenomeno0chris fenomeno0chris is a male
Newbie


Registration Date: 28.12.2014
Posts: 9
Which box: andere
External Storage: HDD
Which Image: OE 2.0
Welcher Bildschirm: Sony Bravia
Origin: Hamburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Ok tatsächlich stand bei meinen iTunes Käufen, dass ich lediglich die Basic Edition erworben habe. Ich war fest davon überzeugt die Ultimate Version gekauft zu haben. Naja, ich unterstütze gerne das Projekt. Habe mir soeben das Upgrade gekauft und alles läuft wunderbar!

PS: Kann man bald wieder mit neuen Features rechnen?
08.10.2016 23:40 fenomeno0chris is offline Send an Email to fenomeno0chris Homepage of fenomeno0chris Search for Posts by fenomeno0chris Add fenomeno0chris to your Buddy List
m0rphU m0rphU is a male
V.I.P.


images/avatars/avatar-18676.png

Registration Date: 25.05.2007
Posts: 6,739
Which box: DM920
External Storage: USB-Stick; SD-Card; HDD; NAS
Which Image: Merlin
Origin: Karlsruhe

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hallo @DreamRivers smile

Seit einigen Wochen gibt es ja nun im DreamOS neue Standardeinstellungen für das Webinterface. Insbesondere sind die beiden folgenden Einstellungen jetzt standardmäßig aktiv (die Einstellungen selbst gibt es ja schon lange):
- Einfache Anti-Hijack Maßnahmen (kann zu Problemen mit Clientsoftware führen)
- Token-basierte Sicherheit (kann zu Problemen mit Clientsoftware führen)

Dadurch kann man deine App leider dann aber nicht mehr nutzen ohne die Webinterface-Einstellungen zu verändern und auf die erhöhte Sicherheit zu verzichten.
Ist es dir möglich die App an die Einstellungen anzupassen?

Die erste Option bewirkt, dass nur noch HTTP-Post-Anfragen an die API akzeptiert werden und die zweite Option führt glaube ich sowas wie Sessions ein. Beides dient insbesondere dem Schutz vor CSRF (https://de.wikipedia.org/wiki/Cross-Site-Request-Forgery)
Weitere Infos dazu gibt es evtl. bei DMM, im IRC oder im Source-Code des Webinterfaces. Die Einstellungen sollte es auch schon auf deiner 800se geben smile Selbstverständlich betateste ich das dann auch gerne.

Noch ein Link dazu: https://dreambox.de/board/index.php?thre...ate-sicherheit/

P.S.: Bisher hat das glaube ich noch keine App implementiert. Du könntest also der erste sein, falls dich das motiviert HURRA


Edit: Ok, stimmt nicht ganz. Für den Settings-Reload hat das @dhwz schon bei DreamboxEdit eingebaut. Die Kommunikation sieht dann so wie im Anhang aus.
Im Klartext:
code:
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
PC -> Dream
POST /web/session HTTP/1.1
Content-Length: 0
Host: 192.168.0.23
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Authorization: Basic cm9vdDpkbW44ZXVsZQ==

Dream -> PC
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Date: Wed, 08 Feb 2017 18:56:27 GMT
X-Frame-Options: SAMEORIGIN
Content-Type: application/xhtml+xml; charset=UTF-8
Server: TwistedWeb/14.0.0
Set-Cookie: TWISTED_SESSION=21a5b1efb2db03002dcd48b3397fbf5a; Path=/
<?xml version="1.0" encoding="UTF-8"?>
<e2sessionid>359eb109-e029-4834-9acc-2acb321ae9bf</e2sessionid>


PC -> Dream
POST /web/servicelistreload?mode=0&sessionid=359eb109-e029-4834-9acc-2acb321ae9bf HTTP/1.1
Content-Length: 0
Host: 192.168.0.23
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Authorization: Basic cm9vdDpkbW44ZXVsZQ==

Dream -> PC
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Date: Wed, 08 Feb 2017 18:56:27 GMT
X-Frame-Options: SAMEORIGIN
Content-Type: application/xhtml+xml; charset=UTF-8
Server: TwistedWeb/14.0.0
Set-Cookie: TWISTED_SESSION=46d844f65bd3530ed5f91a1bea72059f; Path=/
<?xml version="1.0" encoding="UTF-8"?>
<e2simplexmlresult>
	<e2state>True</e2state>
	<e2statetext>beides neu laden</e2statetext>
</e2simplexmlresult>

PC -> Dream
POST /web/servicelistreload?mode=3&sessionid=359eb109-e029-4834-9acc-2acb321ae9bf HTTP/1.1
Content-Length: 0
Host: 192.168.0.23
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Authorization: Basic cm9vdDpkbW44ZXVsZQ==
Cookie: TWISTED_SESSION=46d844f65bd3530ed5f91a1bea72059f

Dream -> PC
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Date: Wed, 08 Feb 2017 18:56:28 GMT
X-Frame-Options: SAMEORIGIN
Content-Type: application/xhtml+xml; charset=UTF-8
Server: TwistedWeb/14.0.0
<?xml version="1.0" encoding="UTF-8"?>
<e2simplexmlresult>
	<e2state>True</e2state>
	<e2statetext>reloaded transponders</e2statetext>
</e2simplexmlresult>

PC -> Dream
POST /web/servicelistreload?mode=4&sessionid=359eb109-e029-4834-9acc-2acb321ae9bf HTTP/1.1
Content-Length: 0
Host: 192.168.0.23
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Authorization: Basic cm9vdDpkbW44ZXVsZQ==
Cookie: TWISTED_SESSION=46d844f65bd3530ed5f91a1bea72059f

Dream -> PC
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Date: Wed, 08 Feb 2017 18:56:28 GMT
X-Frame-Options: SAMEORIGIN
Content-Type: application/xhtml+xml; charset=UTF-8
Server: TwistedWeb/14.0.0
<?xml version="1.0" encoding="UTF-8"?>
<e2simplexmlresult>
	<e2state>True</e2state>
	<e2statetext>reloaded parentalcontrol white-/blacklist</e2statetext>
</e2simplexmlresult>


Edit 2: Ich habe auch mal in den WebIF-Code geguckt großes Grinsen
Du musst nach folgenden zwei Einstellungen suchen:
code:
1:
2:
config.plugins.Webinterface.anti_hijack
config.plugins.Webinterface.extended_security
Soweit ich das sehe, beschränkt sich der Code dazu auf die Dateien plugin.py (https://github.com/opendreambox/enigma2-...e/src/plugin.py) und webif.py (https://github.com/opendreambox/enigma2-...ce/src/webif.py).

Man muss wohl erstens alles als HTTP-Post übermitteln und zweites sich immer erst unter /web/session die Session-ID holen und die dann immer mitschicken.
Wenn die Token-Einstellungen aus ist, wird als Session-ID 0 übergeben. Post-Anfragen sollten auch sonst immer akzeptiert werden.

Es gibt außerdem zwei verschiedene mögliche HTTP-Fehler:
- 405 - Not Allowed, wenn GET statt POST genutzt wird
- 412 - Precondition failed, wenn keine Session-ID übergeben wird

Attachment:
png Reload Servicelist.png (31.47 KB, 338 downloads)


__________________
so long
m0rphU


Auf's Maul Kein Support per PN! Auf's Maul

This post has been edited 4 time(s), it was last edited by m0rphU: 08.02.2017 20:16.

08.02.2017 19:50 m0rphU is online Search for Posts by m0rphU Add m0rphU to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hallo @m0rphU,

ja Mensch, vielen Dank für diese ausführliche Beschreibung! Ich muss zu meiner Schande gestehen, dass ich die 800se seit Ewigkeiten nicht upgedated habe und mir auch völlig neu ist, dass es dazu ein neues DreamOS Image geben soll. Bist Du sicher, dass es das gibt?

Ich fürchte, so ganz ohne Testhardware lässt sich so eine umfangreiche Umstellung des Interfaces nicht so einfach implementieren...
12.02.2017 16:42 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
Bschaar Bschaar is a male
Betatester


images/avatars/avatar-19522.gif

Registration Date: 23.01.2010
Posts: 22,614
Which box: DM7080HD; DM8000
External Storage: USB-Stick; HDD
Which accessories: DVB-T tuner, Harmony 600, Syno DS414, netgear WNCE2001, netatmo + rain
Which Image: DMM original
Welcher Bildschirm: Samsung
Origin: Gent - Belgien

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Das SteamOS ist für neue Boxen
Nicht für die 800se

__________________
Gruss, Bernd

Auch wenns nicht immer einfach ist: Always Look on The Bright Side of Life

KEIN support über PM ! / NO support over PM !


12.02.2017 16:44 Bschaar is offline Send an Email to Bschaar Search for Posts by Bschaar Add Bschaar to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hallo @m0rphU,

sorry, jetzt hab ich es erst richtig gelesen und verstanden: Die Einstellungen gibt es im alten Image auch schon, nur sind sie in DreamOS standardmäßig aktiviert. OK, dann kann ich es auch mit der alten Box testen.

Wie man hier im Forum sieht, hat das Interesse an der App ja leider insgesamt ziemlich nachgelassen, so auch die Anzahl der Downloads und Upgrades. Vermutlich symptomatisch für die ganze Dream/Enigma2 Welt...

Nunja, Reichi und obi habens ja geschrieben. Wer seine Box von außen erreichbar macht, und einigermaßen bei Sinnen ist, der sollte den Zugriff auf seine Box mit einem guten Passwort schützen und nur den HTTPS Port aufmachen. Oder gleich ein VPN verwenden. Die beiden Zusatzoptionen stellen eigentlich nur einen schlechten Plan B oder C dar, für die ganz Beratungsresistenten.

Ich schaue es mir bei Gelegenheit trotzdem mal an.

This post has been edited 1 time(s), it was last edited by DreamRivers: 12.02.2017 17:44.

12.02.2017 17:21 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
m0rphU m0rphU is a male
V.I.P.


images/avatars/avatar-18676.png

Registration Date: 25.05.2007
Posts: 6,739
Which box: DM920
External Storage: USB-Stick; SD-Card; HDD; NAS
Which Image: Merlin
Origin: Karlsruhe

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Dass das Interesse an deiner App abgenommen hat, finde ich schade. Ist für mich noch immer die beste Dream-App für iOS und ich nutze die noch regelmäßig smile

quote:
Original von DreamRivers
Nunja, Reichi und obi habens ja geschrieben. Wer seine Box von außen erreichbar macht, und einigermaßen bei Sinnen ist, der sollte den Zugriff auf seine Box mit einem guten Passwort schützen und nur den HTTPS Port aufmachen. Oder gleich ein VPN verwenden. Die beiden Zusatzoptionen stellen eigentlich nur einen schlechten Plan B oder C dar, für die ganz Beratungsresistenten.


Nicht ganz. Die Optionen schützen vor sogenannten CSRF-Angriffen, bei denen die Box z.B. über eine Anfrage auf einer Website mittels deines lokalen PC angegriffen werden kann.
Diese Angriffe sind auch bei aktivierter Authentifizierung möglich, wenn im Browser noch eine authentifizierte Session vom Webinterface existiert.

__________________
so long
m0rphU


Auf's Maul Kein Support per PN! Auf's Maul

12.02.2017 23:38 m0rphU is online Search for Posts by m0rphU Add m0rphU to your Buddy List
DreamRivers
User


images/avatars/avatar-19266.png

Registration Date: 20.06.2011
Posts: 151
Which box: DM 800se PVR-C
External Storage: USB-Stick; HDD
Which Image: Oozoon

Thread Starter Thread Started by DreamRivers
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Na ja, auch nicht so ganz. Denn CSRF-Angriffe zielen doch darauf ab, eine bestehende Authentifizierung zu kapern. Wenn auf der Box gar keine Authentifizierung aktiviert ist, dann schützen diese Mechanismen auch nichts.

Wer es wirklich darauf anlegt, Enigma2 anzugreifen, der beschränkt sich gerne auch auf POSTs und holt sich meinetwegen über einen zusätzlichen /web/session Aufruf vorher noch eine eigene Session-ID für seinen Angriff ab.

Man hat halt – bei allen Image-Distributoren – nie wirklich Wert gelegt auf Sicherheit, und den Usern auch nicht wirklich dabei geholfen. Deshalb sind sicherlich 95-99% der Boxen komplett offen.

Die beiden geänderten Standardeinstellungen bei DreamOS sehen mir eher nach „irgendwas mit möglichst wenig Aufwand“ aus.

Wirklich sinnvollen Schutz bringt nur, die Authentifizierung auf dem Webinterface zu aktivieren und für root zwingend ein starkes Kennwort einzurichten. Außerdem gibt es gar keinen Grund, für den normalen Zugriff aufs Webinterface überhaupt root zu verwenden. Da war OpenWebIf sogar schon mal einen Schritt weiter, hier gibt es eine Option zum Sperren von root Anmeldungen übers Webinterface.
13.02.2017 08:18 DreamRivers is offline Send an Email to DreamRivers Homepage of DreamRivers Search for Posts by DreamRivers Add DreamRivers to your Buddy List
Pages (14): « first ... « previous 7 8 [9] 10 11 next » ... last » Tree Structure | Board Structure
Jump to:
Post New Thread Post Reply
i-have-a-dreambox.com | Dreambox - Support » ...::: Computer-Forum :::... » Dreambox & Portable » tellymote - Eine Enigma2 / DreamOS Fernbedienung für iPhone und iPad

Privacy policy | Team | Suchen | Hilfe


Powered by Burning Board 2.3.6 © 2001-2003 WoltLab GbR