v11.3

[feissmaik]

letzte Aktualisierung: 30.01.2012 14:30

==================================================================================================

ChangeLog:

Code: Alles auswählen

V11.3 (30.01.2012)
- Website (control) - Sicherheitsfix
 -------------------------------------------------------------------------------
V11.3 (30.09.2011)
- Website (Editor) - Browser Kompatibilität
- Website (Logs) - Memory Limit auf 128MB gesetzt damit ggf. grosse Logfiles angezeigt werden können
- [o compile] - Fehler behoben - fals streamboard nicht erreichbar wird der mirror verwendet
- oscam-watchdog.sh - Fehler behoben
- cccam-watchdog.sh - Fehler behoben
- [o compile] - Um einen Parameter erweitert: -auto
- [oscam] - Uebergabeparameter erweitert
- [i os] - Uebergabeparameter erweitert
- [i] - Uebergabeparameter erweitert (i os)
- [o compile] - Fehler behoben und optimiert
- [o compile] - Um einen Parameter erweitert: -tags -> kompiliert die TAGS versionen
- Website (OScam Info) - optionalen OScamInfo(PHP) Menueeintrag hinzugefuegt
- Website (Editor) -  Fehler behoben
- [o compile] - Um einen Parameter erweitert: help
 -------------------------------------------------------------------------------
V11.3 (03.06.2011)
 - Website (Editor) -  Fehler behoben     
 - Website (cli) -  Fehler behoben
 -------------------------------------------------------------------------------
V11.3 (06.05.2011)
 - functions.sh -  Fehler behoben (functions.sh_64)
 - Website -  allgemeine Optimierungen
 -------------------------------------------------------------------------------
V11.3 (05.05.2011)
 - Website (Control) -  Fehler behoben und allgemeine Optimierungen
 - Website (Editor) -  Fehler behoben und allgemeine Optimierungen
 - [oscam srvid] -  Fehler behoben
 - [oscam] -  Fehler behoben
 - [cccam] -  Fehler behoben
 - [newcs] -  Fehler behoben
 -------------------------------------------------------------------------------
V11.3 (28.04.2011)
 - Website (Control) -  erweitert: Reboot Server
 -------------------------------------------------------------------------------
V11.3 (26.04.2011)
 - Neue/Aktualisierte Befehle:
   [ipc cr] -  Startet alle oder angegebene Cams in passender Reihenfolge neu
               (CCcam beenden, andere Cams restarten, CCcam starten)
   Website (Control) -  [ipc cr] eingefuegt
 -------------------------------------------------------------------------------
V11.3 (25.04.2011)
 - Neue/Aktualisierte Befehle:
   [oscam compile] -  kompiliert aktuelle oder angegebene OScam svn Revision
   [cccam fail2ban] -  installiert/konfiguriert fail2ban fuer CCcam
 - Website -  Fehler behoben und allgemeine Optimierungen
 - Website (Control)* -  Cam's und Cron starten/stoppen/neustarten
 - Website (Editor) -  Alle Cam Configs editierbar
 - Website (Logs) -  Cam und System Logfiles
 - [oscam] -  Fehler behoben (start)
 - [oscam version] -  Fehler behoben
 - [oscam srvid] -  Fehler behoben
 - [cccam] -  Fehler behoben (start)
 - [cccam changes] -  Fehler behoben
 - [cccam bc] -  Fehler behoben
 - [cccam iu] -  Fehler behoben
 - [ipc backup] -  Fehler behoben (ipc backup conf)
 - [ipc task] -  Fehler behoben
 - [ipc set] -  erweitert und Fehler behoben
 - [ipc os] -  Skriptkorrekturen (lognorm.sh, logmidi.sh, logmini.sh)
 - [newcs] -  Fehler behoben (start)
 - Skriptkorrekturen (functions.sh)
 - [ipc os]** -  erweitert (ipc os <script>)

* Kann über ipc cfg eingestellt werden, ob versteckt unter Home (option: hide), dauerhaft sichtbar unter Home (option: stay) oder obs einen eigenen Menüeintrag erhalten soll (option: menue)
Default ist zZt: hide

** Wenn man bereits weiss welches OnlineScript man laden möchte, kann man es nun direkt angeben:
ipc os <onlinescript>
Somit wäre es nun auch Theoretisch möglich solche OnlineScripts über die Crontab laufen zu lassen...

===============================================================================

Installieren:

wget ipc.pebkac.at/ipc/ipcsetup.113.sh
bash ipcsetup.113.sh


===============================================================================

Updaten:

Um mit einer alten oder anderen IPC version unseren Updateserver nutzen zu können einfach folgendes machen:

wget ipc.pebkac.at/ipc/ipcfix.sh
bash ipcfix.sh

Danach wie gewohnt: ipc update

===============================================================================

Automatisiert wurde auch das bereitstellen der jeweils aktuellen OScam svn Revision die jede Nacht um 00:00Uhr automatisch kompiliert und auf den UpdateServer hochgeladen wird... Abrufbar über den Befehl: oscam version

Über das OnlineScript softkey.sh kann auch die jeweils aktuellen EMU Keyfiles herrunter geladen werden - diese werden ebenfals jede Nacht um 00:00Uhr von Minicat.tv aktuallisiert...


md5sum hashs:
157d14a657da72f73a04430305eb4224 ipcsetup.sh
31341bcd0b8d6574f4472e3a69d01235 ipc-113.tgz

Die Verbreitung des IPC 11.3 in jeglicher Form, sowie direkte Verlinkung von Teilen ist NICHT gestattet!

fals das noch zu unverständlich war:

Die Weitergabe oder Vervielfältigung dieser Dateien ist ohne unsere ausdrückliche Zustimmung nicht erlaubt!

Spoiler

Show

Alle Inhalte dieser Website sind urheberrechtlich geschützt. Die Inhalte dieser Website dürfen in keiner Weise verändert und nicht für offizielle oder kommerzielle Zwecke vervielfältigt oder öffentlich gezeigt werden. Inhalte dürfen in keiner Weise ohne schriftliche Genehmigung auf anderen Internet-Seiten oder vernetzten Rechnern genutzt oder dargestellt werden. Jegliche Nutzung für öffentliche oder kommerzielle Zwecke bedarf unserer schriftlichen Zustimmung.
Ein Verstoß gegen diese Bedingungen verpflichtet zur sofortigen Vernichtung aller ausgedruckten, kopierten, heruntergeladenen oder auf anderem Wege erworbenen Inhalte.

IPC dient ausschließlich wissenschaftlichen Zwecken!

Das Betreiben von TV Smartcards ist nur in den jeweils zugelassenen zertifizierten Receivern gestattet. Es sind immer die jeweiligen Bestimmungen und AGBs der Anbieter zu beachten! Cardsharing ist illegal!

Das gewerbsmäßige Verkaufen von Zugängen zu Servern, die Freischaltsignale für sonst verschlüsselte Sender liefern - wird zurecht strafrechtlich verfolgt! Das Betreiben oder das Beitreten zu solchen Pay Servern ist illegal!

[BaNaNaBeck]

Hier geht es zum Supportthread...

SUPPORT THREAD

[feissmaik]

...Ich hatte übrigends die tools.php Datei insofern verändert und angepasst, als das man sich die Tools auch gepackt auf die eigene Festplatte laden kann - das wärn dann ca. 7MB die man nachladen müsste...


Also entweder ihr belasst es so wie es ist weil ihr die Tools eh selten bis garnicht nutzt, dann könnt ihr sie auch weiterhin bei bedarf übers Internet vom IPC UpdateServer laden....

Oder ihr wollt sie alle local verfügbar haben für den Fall das euer Internet mal ausfällt o.ä....
Für diesen Fall gäbe es dann 2 Möglichkeiten:

1)
nano /var/www/ipc/page/tools.php und schon relativ früh am Anfang folgende Eintrag von true auf false ändern:

Code: Alles auswählen

$WEBIF_REMOTEtools="true";

...Dann geht ihr aufs IPC WebIf unter Tools und klickt den Download Tools Knopp... Kurze Zeit später werden dann Links zu den lokal liegenden Files angezeigt

oder

2)
wget ipc.pebkac.at/ipc/scripts/_ipctools.sh && bash _ipctools.sh



(das geht mit allen v11.3 Versionen)

[feissmaik]

! Sicherheitsupdate !

Leider hat sich gestern nun meine "Befürchtung" bestätigt, das die Pirates auch diese Neuerung (server reboot) von mir mittlerweile kopiert haben aber dabei eben leider wie vermutet nicht verstanden haben was sie da eigentlich nachbauen oder gar was dies bewirkt...
Das zeigt leider das sie sich wiederholt nicht ernsthaft damit auseinander gesetzt haben und auch keine eigenen Ideen umsetzen sondern nur meine kopieren


Das Sicherheitsproblem betrifft das ausführen bestimmter Systembefehle als root mithilfe sudo's worüber dem apache2-Webserver Benutzer www-data ua. direkt erlaubt wird den Server zu rebooten

Durch eine mögliche Schwachstelle im apache2 oder php könnte ein möglicher Angreifer der den WebServer ansprechen kann, gewissen Schadcode ausführen um sich rechtswidrig Zugriff auf das System zu verschaffen

Der Sicherheitsfix für control behebt dieses Problem aber vollständig!

Das ist aber auch nur möglich sofern das WebIf über das Internet zugänglich gemacht wurde; also eine Portweiterleitung auf Port 80 oder 443 eingerichtet ist - alle anderen sollten davon nicht betroffen sein ...


An dieser Stelle erwähne ich aber nochmal das ein Fernzugriff auf das IPC WebIf trotz Passwortschutz so oder so ein Sicherheitsrisiko darstellt also jeder der sich selber sowas einrichtet trägt dafür dann auch selber die Verantwortung

[feissmaik]

IPC Offline installieren

ipc-113.tgz und ipcsetup.sh in das Haupt-Verzeichniss ( / ) ablegen, dann im ipcsetup.sh Script die entsprechenden Zeilen (ab 158) auskommentieren (#) wo er das .tgz File löscht und mit wget neu herrunterladen will:

cd /
nano ipcsetup.sh -> STRG+W -> cd /

...

cd /
#rm -f /$PAK

#echo "Download.."
#wget $URL/$PAK
if test -f "$PAK"; then
...

danach wie gewohnt: bash ipcsetup.sh

[feissmaik]

IPC OnlineScripts

...Die OnlineScript-Funktion ( i os ) ist quasi nichts anderes als das jeweilige *.sh File vom UpdateServer herrunter zu laden und via bash auszuführen...

Im Anhang findet ihr die Standard Scripts wie sie auch schon bei IPC 11.2 dabei sind (meine/11.3 fehlen aber)

[feissmaik]

Die Verbreitung des IPC 11.3 in jeglicher Form, sowie direkte Verlinkung von Teilen ist NICHT gestattet!

fals das noch zu unverständlich war:

Die Weitergabe oder Vervielfältigung dieser Dateien ist ohne unsere ausdrückliche Zustimmung NICHT erlaubt!

[feissmaik]

Der Source wurde nun wegen erneutem Klauen grössten teils verschlüsselt!