pmantynen
Huoltovalikon jäsen
- Sijainti
- Forssa
- Laitteisto
- Vu+ Duo (sat), Vu+ Solo2 (sat) + 2x Sundtek USB + Amiko Viper 4k Combo, lautaset: Gibertini 150 (polarmount), Gibertini 100 (diseqc-moottori)
Nettikäytön tietoturva ??
Olen aika pitkään pitänyt Zyxelistä auki muutamia portteja liittyen Dreamboxin etähallintaan. Olen kuitenkin kokenut WebIF:n käytön hiukan arveluttavaksi, koska WebIF:n käyttäjänä olen käyttänyt useria root ja salasana on tietenkin ollut sitten vastaava. Käsittääkseni tuo tietohan liikku täysin salaamattomana. SSH:n kanssahan tilanne on varmaan toinen, joten tuota kautta kaikki on ok.
Jos nyt kutenkin nuo tuolta http-puolelta joku olisi keksinyt, niin samantienhän olisi voinut tehdä aika paljonkin kaikea jäynää myös ssh-yhteydellä. Mitään ei kuitenkaan koskaan tapahtunut .. onneksi .
Ihan sattumalta aloin kokeilemaan verkkolevyn käyttäymistä boxista ja loin uuden käyttäjän nimellä "kotii", mistä siis tuli tavallinen Linux User. (Tästä toisaalla tarkemmin) Tänään tulin sitten ihan pilan päiten kokeileeksi kelpaako tuo käyttäjä "koti" WebIF:n autentikointiin. Yllätys oli melkoinen, kun tuo kelpasi. En ollut koskaan tullut ajatelleeksi moista vaihtoehtoa. Ajastukset ainakin toimivat tuolla ja samoin striimaus, message sending (tv:n näytöle) ja kake eli ilmeisesti kaikki normaalit WebIF:n toiminnat. Tiedostohallintaa en kokeillut, koska se on pois päältä. Noilla koti-userin oikilla ei kyllä mitään kovin pahaa pitäsi saada aikaan, ainakaan boxin oman levyn tallenteille (movie on 644 -okeuksilla).
On tietys paljon parempiakin tapoja hoitaa nuo parannukset. Eihän tämä esim. estä sitä, että joku vaihtelee kanavia tai ajastaa boxin täyteen, mutta ainakin itse pidän tätä kuitenkin pienenä parannnuksena ensi hätään, koska nyt ei tarvi enää käyttää boxin root-salasanaa WebIF.ään.
Toivottavasti joku tietäjä vääntää rautalangasta jotain oikeita parannuksia WebIF:n käyttöön julkisen internetin puolelta.
Olen aika pitkään pitänyt Zyxelistä auki muutamia portteja liittyen Dreamboxin etähallintaan. Olen kuitenkin kokenut WebIF:n käytön hiukan arveluttavaksi, koska WebIF:n käyttäjänä olen käyttänyt useria root ja salasana on tietenkin ollut sitten vastaava. Käsittääkseni tuo tietohan liikku täysin salaamattomana. SSH:n kanssahan tilanne on varmaan toinen, joten tuota kautta kaikki on ok.
Jos nyt kutenkin nuo tuolta http-puolelta joku olisi keksinyt, niin samantienhän olisi voinut tehdä aika paljonkin kaikea jäynää myös ssh-yhteydellä. Mitään ei kuitenkaan koskaan tapahtunut .. onneksi .
Ihan sattumalta aloin kokeilemaan verkkolevyn käyttäymistä boxista ja loin uuden käyttäjän nimellä "kotii", mistä siis tuli tavallinen Linux User. (Tästä toisaalla tarkemmin) Tänään tulin sitten ihan pilan päiten kokeileeksi kelpaako tuo käyttäjä "koti" WebIF:n autentikointiin. Yllätys oli melkoinen, kun tuo kelpasi. En ollut koskaan tullut ajatelleeksi moista vaihtoehtoa. Ajastukset ainakin toimivat tuolla ja samoin striimaus, message sending (tv:n näytöle) ja kake eli ilmeisesti kaikki normaalit WebIF:n toiminnat. Tiedostohallintaa en kokeillut, koska se on pois päältä. Noilla koti-userin oikilla ei kyllä mitään kovin pahaa pitäsi saada aikaan, ainakaan boxin oman levyn tallenteille (movie on 644 -okeuksilla).
On tietys paljon parempiakin tapoja hoitaa nuo parannukset. Eihän tämä esim. estä sitä, että joku vaihtelee kanavia tai ajastaa boxin täyteen, mutta ainakin itse pidän tätä kuitenkin pienenä parannnuksena ensi hätään, koska nyt ei tarvi enää käyttää boxin root-salasanaa WebIF.ään.
Toivottavasti joku tietäjä vääntää rautalangasta jotain oikeita parannuksia WebIF:n käyttöön julkisen internetin puolelta.
