VU-Uno 4k SE

[jackdaws]

dnes vydany 13.0.3

fast scan skylink stale nefunguje...

[jackdaws]

stve ma na tomto prijimaci jedna vec.
a to ze samba teda ked pc dáte ip stb napr
date štart spustit a ip satelitu :
\\192.168.1.111
tak vyhodi plne pristupne bez hesla rootfs cize vsetky subory stb + priecinok harddisk

podarilo sa mi to upravou smb.conf akurat zablokovat,
ale kedze tam je nainstalovana nejaka osekana samba neda sa mi nastavit ani
pristup cez root uzivatela...

cize standardne sa vam hocikto na sieti pripoji a moze si mazat co chce ...

openwebif sa da nastavit ok s heslom , ftp takisto , root heslo sa da zmenit cez telnet ...

co so sambou riesili ste to ?

smb.conf
#config version:3.6.25-vti001

[global]
guest account = root
security = user
map to guest = bad user
server string = VTi/Vu+ network shares at %h
workgroup = VuPlus
socket options = TCP_NODELAY
smb passwd file = /etc/samba/private/smbpasswd
encrypt passwords = yes
passdb backend = smbpasswd
idmap backend = smbpasswd
obey pam restrictions = no
unix extensions = no
wide links = yes
unix charset = utf-8
max stat cache size = 64
null passwords = no

[rootfs]
comment = Do not touch !
path = /
read only = no
public = yes
guest ok = yes
valid users = root
force create mode = 600
force directory mode = 700
force security mode = 600
force directory security mode = 700

[Harddisk]
comment = The harddisk
path = /media/hdd
read only = no
public = yes
guest ok = yes
valid users = root
force create mode = 600
force directory mode = 700
force security mode = 600
force directory security mode = 700

tak nastavene ...
treba doinstalovat ipk balik pre sambu : samba_3.0.37-r0_mipsel.ipk
a potom sa da nastavit na root heslo ktore bude ziadat pri pristupe na tento zdielany disk

[pikejcz]

smb.conf

[global]
guest account = root
security = user
map to guest = bad user
server string = VTi/Vu+ network shares at %h
workgroup = VuPlus
socket options = TCP_NODELAY
smb passwd file = /etc/samba/private/smbpasswd
encrypt passwords = yes
.
.
[rootfs]
comment = Do not touch !
path = /
read only = no
public = yes
guest ok = yes
valid users = root
.
.

tak nastavene ...
treba doinstalovat ipk balik pre sambu : samba_3.0.37-r0_mipsel.ipk
a potom sa da nastavit na root heslo ktore bude ziadat pri pristupe na tento zdielany disk

Já si myslím, že to není správně nastavené - s tímto nastavením může do [rootfs] zapisovat i guest
Správně by mělo být rozdělit přístup do rootfs např. takto (tak to používám já):

smb.conf
.
.
[rootfs-RO]
comment = root Directory - přístup Read ONLY pro všechny
path = /
read only = yes
guest ok = yes

[rootfs-RW]
comment = root Directory - přístup Read Write pouze pro uživatele root
path = /
read only = no
valid users = root
.
.

Petr

[11chloe]

V OpenPLi je to takhle a je na každém aby si dokázal nastavit sambu jak potřebuje. Nikdo nebude za někoho řešit bezpečnost.
Už tady bylo dost lidí co nadávali ale je to jenom jejich chyba, že spoléhaj na default nastavení.

Kód: Vybrat vše

[Root]
  comment = Everything - take care!
  path = /
  read only = no
  public = yes
  guest ok = yes

[jackdaws]

reagujes na citovany prispevok, samozrejme treba to upravit...
1. doinstalovať samba_3.0.37-r0_mipsel.ipk
2. samozrejme zaheslovat kalsickeho root-a
3. vytvorit heslo pre samba uzivatela root : telnetom :
smbpasswd -a root : nasledne zadat heslo pre root-a samby
4. upravit smb.conf :
#config version:3.6.25-vti001

[global]
guest account = root
security = user
map to guest = bad user
server string = VTi/Vu+ network shares at %h
workgroup = VuPlus
socket options = TCP_NODELAY
smb passwd file = /etc/samba/private/smbpasswd
encrypt passwords = yes
passdb backend = smbpasswd
idmap backend = smbpasswd
obey pam restrictions = no
unix extensions = no
wide links = yes
unix charset = utf-8
max stat cache size = 64
null passwords = no

[rootfs]
comment = Do not touch !
path = /
read only = no
public = no
guest ok = no
valid users = root
force create mode = 600
force directory mode = 700
force security mode = 600
force directory security mode = 700

[Harddisk]
comment = The harddisk
path = /media/hdd
read only = no
public = no
guest ok = no
valid users = root
force create mode = 600
force directory mode = 700
force security mode = 600
force directory security mode = 700

[Usbdisk]
comment = The harddisk
path = /media/usb
read only = no
public = no
guest ok = no
valid users = root
force create mode = 600
force directory mode = 700
force security mode = 600
force directory security mode = 700
5. restart VU+
6. hotovo

[jackdaws]

odskusane, funkcne po zadani root-a... public nepristupny
+ pridane zdielanie usbdisk-u

[11chloe]

Ok. Jen jsem chtěl upozornit na to že přístup může být u každého image trochu jiný a chce to otestovat a případně se podle toho zařídit.

[pikejcz]

Re: Samba

Ještě aby bylo ostatním jasné, o čom to píšeme:

pokud používáme v Sambě "User-level security"
[global]
security = user

+ klienti posílají přístupové heslo do Samby encrypted (Win95 with SMB Update, Win98, WinMe, WinNT 4.0 after SP3, Win2000, WinXP, Win7, ...):
[global]
encrypt passwords = yes (defaultně je enabled v Samba v3.0 a novějších)

Pak je třeba vytvořit pro Sambu encrypted password database = v enigma je to soubor /etc/samba/private/smbpasswd
Po instalaci balíčku sambaserver_...ipk se vytvoří prázdný soubor (soubor můžeme přirovnat systémovému /etc/passwd)
Takže pro každého uživatele, která má mít do Samby přístup je třeba vytvořit záznam v /etc/samba/private/smbpasswd
(tento uživatel musí existovat i v systému - tedy je v /etc/passwd)
K tomu slouží příkaz smbpasswd, který NENÍ součástí balíčku sambaserver_...ipk, ale samba_...ipk.
Pro ty co mají málo místa v systému - není třeba instalovat celý balíček, stačí ho stáhnout do PC - rozbalit - a nakopírovat pouze
soubor smbpasswd do /usr/bin s atributy [755] (popř. ještě soubory testparm, smbstatus, ....)

Pak k doplnění uživatele root a jeho hesla použijeme příkaz:
# smbpasswd -a root

Petr

[pcword]

Kodi 17 na VTI 13.0.3? Zkoušel jsem na tomto boxu ..ale hned jsem odinstaloval... Bohužel rozlišení je jen 1280x720

[jackdaws]

takze podla mojich testov je problem na tomto stb s :
-klasicke webinterface rozhranie , ok funguje iba open webif
-kodi

[karolik]

no vti 13.3 funguje v poho až som po inštalaciii pluginov cfsd alebo multiqvicbutom narazil na problemi so strartom boxu bez nich zatial ok nejake skusenosti rady

[pcword]

kde teď najdu nastavení posicioner setup? v modulech to mám zapnuté... VTI 13.0.3

[Paul2081]

Odkaz někdo na picony nejnovější. Díky

[Paul2081]

Odkaz někdo na picony nejnovější. Díky

Proč ,po instslaci image 13.0.3 a nasledném backupu zálohy VU plus zmizely picony z HD programů. SD jdou v pohodě. Kde jsem udělal chybu?

[piki75]

Chybu že kde si urobil vieš len Ty. Picony napr. tu: https://drive.google.com/drive/folders/ ... 3NrdW5hTEE

[Paul2081]

Chybu že kde si urobil vieš len Ty. Picony napr. tu: https://drive.google.com/drive/folders/ ... 3NrdW5hTEE

ok díky, můžu flešovat pikony z PC do VU přímo na cestě usr/share/enigma2/picon nebo jen z usb flešky? Jsem nový sorry.

[wanthom]

Môžeš priamo nahrať z PC cez FTP.

[Paul2081]

Môžeš priamo nahrať z PC cez FTP.

Díky!

[pcword]

Nemá někdo připojen k tomu to boxu Vu+UNO4K SE externí USB VU+DVB-T/T2 tuner?
Četl jsem ,že je jen pro VU+ boxy co mají CPU mips!

[piki75]

Ja osobne som zatiaľ neskúšal, a ani nečítal, ale je to jednoduché. Treba zavolať predajcu, napr. https://www.tvsatnitra.sk/ oni poradia. Môže to byť ináč pravda, lebo ako tvoj prijímača lebo Solo 4K majú vymeniteľné tunery.