Neues easyPortal V 0.5.30 für easyVDR 2.x

[compi]

seit dem 19.03.2015 bekomme ich jeden morgen eine Mail das:

find: "/var/cache/lighttpd/compress/includes": Keine Berechtigung
find: "/var/cache/lighttpd/compress/css": Keine Berechtigung

von der Datei /etc/cron.daily/lighttpd

Ich vermute das es vom easyportal kommt.

[Steevee]

schau ich mir an ...
ja, da wurde was geändert.

[Steevee]

Hallo Compi,

Könntest du mal überprüfen, ob die Fehlermeldung weg geht, wenn du in der Datei /etc/cron.daily/lighttpd  "www-data" gegen "vdr" ersetzt?

Gruß
Steevee

[compi]

ja ist weg


Gruß
compi

[Frank...]

Moin

es geht um Installationen mit dem Fritzbox Plugin:

Wenn die setup.conf ausgelesen wird bitte die Zeile

Code:

fritzbox.EncodedPassword = xxxxxxxxxxxx

entfernen.

Wenn man sich 5 Minuten mit dem Plugin beschäftigt, ist das Passwort lesbar.

MfG

Frank

[Steevee]

Hallo,

Wo soll die Zeile entfernt werden? Kapiers grad nicht.

Gruß
Steevee

[Bleifuss2]

Er will nicht das sein Passwort in den Easyinfos auftaucht, ist ja ein berechtigter Wunsch.

Gruß
Bleifuss

[Steevee]

Ist halt die Frage, was ein Log-File wert ist, das man nachträglich bearbeitet hat.

Immerhin steht das Fritzbox-Passwort verschlüsselt im Log (Kann mich erinnern, das das in früheren Versionen im Klartext drinstand).
Wenn einem die Verschlüsselung zu einfach ist, sollte man sich beim Author Joachim Wilke (kein EasyVDR-Mitglied) melden.

...der nächste will, das das "böse Plugin" im Log nicht auftaucht.

Klar kann man Logfiles nachträglich bearbeiten, jedoch stellt sich die Frage, ob das dann noch ein verwertbares Log ist.

Bevor man aber jetzt anfägt zu diskutieren, welche Sachen aus den Logfiles gelöscht werden, würde ich eher überlegen, wie man ein gescheites EasyInfo-Upload-Center baut, wo man Zugangsbeschränkungen konfigurieren kann.

Ein Log-File ist ja hauptsächlich dafür da, das man SELBST schauen kann, was schief läuft, und was will man da noch erkennen, wenn die Log-Files an diversen Stellen zensiert sind.

Gruß
Steevee

[gb]

Hallo steevee,
bitte nicht schlagen, aber so sehe ich das.

Immerhin steht das Fritzbox-Passwort verschlüsselt im Log (Kann mich erinnern, das das in früheren Verisonen im Klartext drinstand).
Wenn einem die Verschlüsselung zu einfach ist, sollte man sich beim Author Joachim Wilke (kein EasyVDR-Mitglied) melden.

Passwörter gehören einfach nicht in ein globales log, ob verschlüsselt oder nicht. In dem Fall Fritzbox-Passwort ist es wirklich easy es zu entschlüsseln!

...der nächste will, das das "böse Plugin" im Log nicht auftaucht.

Klar kann man Logfiles nachträglich bearbeiten, jedoch stellt sich die Frage, ob das dann noch ein verwertbares Log ist.

Wenn ich selbst im log rumfummel und das Ergebnis verfälsche, macht ein log keinen Sinn mehr. Denn auch ein böses plugin kann Konflikte verursachen und wer sowas nutzt, muß halt damit leben ertappt zu werden.

Bevor man aber jetzt anfägt zu diskutieren, welche Sachen aus den Logfiles gelöscht werden, würde ich eher überlegen, wie man ein gescheites EasyInfo-Upload-Center baut, wo man Zugangsbeschränkungen konfigurieren kann.

Ich habe davon leider zu wenig Ahnung, aber die Idee würde ich sehr begrüßen.
Einerseits eine gute Entlastung für die Pflege vom Forumadmin und andererseits nicht ganz so öffentlich für Leute die böse Absichten haben.

Ein Log-File ist ja hauptsächlich dafür da, das man SELBST schauen kann, was schief läuft, und was will man da noch erkennen, wenn die Log-Files an diversen Stellen zensiert sind.

Und da stimm ich dir zu, ohne geht's halt nicht zu suchen, oder zu helfen.

MfG Aaron

[Steevee]

Passwörter gehören einfach nicht in ein globales log, ob verschlüsselt oder nicht. In dem Fall Fritzbox-Passwort ist es wirklich easy es zu entschlüsseln!

Was willst du mir jetzt damit sagen? Das Fritz-Box-Passwort steht ja nicht in einer Log-Datei, sondern in einer Konfig-Datei (setup.conf). Und wenn ich diese (und anderes) an diversen Stellen zensiere, ist das alles nichts mehr wert.

Also das beste wäre, wenn jemand, den es stört, ein Patch für das Fritzbox-Plugin liefert, der das Passwort besser verschlüsselt (oder es mit JoWi abstimmt, das er es einbaut).

Bevor man aber jetzt anfägt zu diskutieren, welche Sachen aus den Logfiles gelöscht werden, würde ich eher überlegen, wie man ein gescheites EasyInfo-Upload-Center baut, wo man Zugangsbeschränkungen konfigurieren kann.

Ich habe davon leider zu wenig Ahnung, aber die Idee würde ich sehr begrüßen.
Einerseits eine gute Entlastung für die Pflege vom Forumadmin und andererseits nicht ganz so öffentlich für Leute die böse Absichten haben.

Ich bin eigentlich mit dem EasyPortal und dem Wiki gut ausgelastet. ... selbst Wiki kommt momentan eigentlich zu kurz. ... aber wenn das easyPortal an der Version 0.6 angekommen ist, könnte ich mir das anschauen (bräuche ein Web-Space und eine mysql-Datenbank). Momentan würde ich gerne das Portal an ein paar Stellen noch ein bischen runder bekommen.

Gruß
Steevee

[gb]

Was willst du mir jetzt damit sagen? Das Fritz-Box-Passwort steht ja nicht in einer Log-Datei, sondern in einer Konfig-Datei (setup.conf). Und wenn ich diese (und anderes) an diversen Stellen zensiere, ist das alles nichts mehr wert.

Also das beste wäre, wenn jemand, den es stört, ein Patch für das Fritzbox-Plugin liefern, der das Passwort besser verschlüsselt (oder es mit JoWi abstimmt, das er es einbaut).

Ok mein Fehler, ich hatte es so verstanden, das es so in der easyInfo irgendwo hinterlegt wurde.

Wenn nicht, entschuldige ich mich natürlich und werde zukünftig besser nachlesen.

Und mal auf das Runde vom easyPortal zu sprechen, ich bin bisher echt begeistert. Denn vorher habe ich es so gut wie überhaupt nicht genutzt. Jetzt wo es globaler arbeitet, ist es eine wirkliche Bereicherung.
Fehler aufdecken kann man eh erst, wenn es im praktischen Alltag genutzt und wenn es mit einer Neuinstallation mit eingebracht wird. Beispiel: fehlende Ordner usw.

MfG Aaron

[Steevee]

... dafür brauchste dich doch nicht entschuldigen ...
... Danke für die Blumen ...

[mango]

Hallo!

Ist halt die Frage, was ein Log-File wert ist, das man nachträglich bearbeitet hat.

Immerhin steht das Fritzbox-Passwort verschlüsselt im Log (Kann mich erinnern, das das in früheren Versionen im Klartext drinstand).
Wenn einem die Verschlüsselung zu einfach ist, sollte man sich beim Author Joachim Wilke (kein EasyVDR-Mitglied) melden.

Sorry, mussen sich jetzt auch noch die Plugins an EasyPortal anpassen??
...du kannst doch beim erstellen der Logfifles nach "fritzbox.EncodedPassword" suchen lassen und alles was dahinter steht mit sed eliminiert.

Bevor man aber jetzt anfägt zu diskutieren, welche Sachen aus den Logfiles gelöscht werden, würde ich eher überlegen, wie man ein gescheites EasyInfo-Upload-Center baut, wo man Zugangsbeschränkungen konfigurieren kann.

..reicht z.B ubuntu patebin nicht aus? Logfiles mit 600kb sind da kein Problem. In andern Foren werden die User auch angehalten die Logfiles zu pasten.

Gruss
Wolfgang

[Steevee]

Klar kann man das Fritzbox-Passwort aus dem Log-File löschen. Die Sache ist halt die, wenn man einmal damit anfängt, gäbe es warscheinlich noch mehr, was man löschen könnte/sollte. Und was ist das Log dann noch wert. Willst du bei deinem eigenen Rechner auch ein zensiertes Log ansschauen? Generiert man dann zwei EasyInfos? Eine Zensierte Version und eine Unzensierte Version?

Ein pastebin ist weder "Easy" noch irgendwie geschützt. Damit gewinnt man gar nichts.

//edit: Ein Upload-Center stell ich mir eher so vor, das mit einem Klick im EasyPortal das EasyInfo direkt hochgeladen wird, komplett und unzensiert und EASY. Das zensieren sollte eher bei der Freigabe zum Anschauen passieren. Denn wenn es z.B. um das nichtfunktionieren des Fritz-Box-Plugin geht, will man vieleicht für eine kleine Gruppe von Usern die Config unzensiert ausgeben können. Ausserdem will man ja, wenn man seine Eigene Logs anschaut, auch keine Zensur.


Gruß
Steevee

[Steevee]

Sorry, mussen sich jetzt auch noch die Plugins an EasyPortal anpassen??

Da drum gehts doch gar nicht, sondern das das Fritzbox-Plugin das Passwort nicht ordentlich verschlüsselt. Was kann da das Easyportal dazu.

[mango]

Hi,

wir drehen uns doch im Kreis!
1.) pastebin ist ist "EASY" und besser geschützt wie Dein fb account.
2.) wer macht hat immer Recht!

...und dies war mein "LETZER" Post in bezug auf EasyPortal!!!  **SCNR**

[Steevee]

... um vorläufig mal die Gemüter zu beruhigen hab ich das EasyInfo-Script abgeändert. Kommt in die nächste Version.

Auszug meiner EasyInfo:

Code:

...
femon.Theme = 0
femon.UpdateInterval = 5
femon.UseSvdrp = 0
fritzbox.ActiveFonbook = FRITZ
fritzbox.CountryCode = 49
fritzbox.DefaultMenu = 1
fritzbox.EncodedPassword = !!! von EasyInfo zensiert !!!
fritzbox.Fonbooks = FRITZ
fritzbox.HideMainMenu = 0
fritzbox.MsnList =
fritzbox.MuteAfterConnect = 0
...

Dann sieht man wenigstens, dass die Zeile da war. Ganz löschen ist blöd.

Gruß
Steevee

[Steevee]

...und dies war mein "LETZER" Post in bezug auf EasyPortal!!!  **SCNR**

Hoffentlich nicht.

[gb]

;D

!!! von EasyInfo zensiert !!!

ich hab pipi in den Augen..
ein wenig dezenter ginge auch "!!! nicht ausgelesen !!!"

...und dies war mein "LETZER" Post in bezug auf EasyPortal!!!  **SCNR**

bitte nicht

MfG Aaron

[Steevee]

;D

!!! von EasyInfo zensiert !!!

ich hab pipi in den Augen..
ein wenig dezenter ginge auch "!!! nicht ausgelesen !!!"

;D  OK.

[Steevee]

Version 0.5.18-1

• Im EasyInfo wird das Passwort vom Fritzbox-plugin nicht mehr angezeigt
  

ist im Stable-PPA

Gruß
Steevee


Auszug meiner EasyInfo:

Code:

fritzbox.ActiveFonbook = FRITZ
fritzbox.CountryCode = 49
fritzbox.DefaultMenu = 1
fritzbox.EncodedPassword = !!! nicht ausgelesen !!!
fritzbox.Fonbooks = FRITZ
fritzbox.HideMainMenu = 0
fritzbox.MsnList =

[Steevee]

Version 0.5.19

• Fernbedienung
  
• Aufnahmen komplett überarbeitet
  
• Serien / eplist Datenbank
  
• Tatort Datenbank
  
• gelöschte Aufnahmen
  
• Aufnahme-Tools
  
• Timer anzeigen/bearbeiten/löschen
  
• Suchtimer anzeigen
  
• Usereinstellungen hinzugefügt
  
• Sidemap / Dateiinfo
  
• Bootlogo ändern und uploaden
  
• Nachrichten senden und anzeigen
  
• Kanallisten löschen nach Empfangsart
  
• Kanalliste umsortieren
  
• Paketquellen ändern für 2.2 testing
  
• PPA-News für 2.2 testing
  
• Datenzugriff verbessert (txt-db)
  
• Generelle Überarbeitung Quellcode
  
• Programm-Changer übernimmt Konfig
  

[Bleifuss2]

Steevee kanst du nochmal testen ob es jetzt passt?

[Steevee]

Die Program-changer-Konfig wird korrekt geschrieben. Alle P-Changer-Tasten sind aufrufbar. Prima.

Gruß
Steevee

[Steevee]

Version 0.5.20

• Plugins beim installieren gleich aktivieren
  
• Sprachfiles update
  
• Div Bugfixes und Kleinigkeiten
  

Version 0.5.21 im stable

• Bugfixe
  

Für die Sprachfiles hab ich auch was entwickelt. Also wenn sich mal einer an die Korrektur der englischen Texte machen will oder eine weitere Sprache hinzufügen will, möge sich bei mir melden!

Gruß Steevee