Ich mach Pause von Kodi

Zitat von DaVu

Sich unberechtigten Zugriff auf ein fremdes System zu verschaffen ist,

bitte korrigiert mich,

Immer wieder gerne

Zitat von DaVu

in jedem Land illegal.

https://de.wikipedia.org/wiki/Staatstrojaner

Zitat von te36

Und so ein maximal abgespecktes System wie Core/LibreElec ist doch noch der einfachste Kandidat zum abdichten. Alle anderen Systeme haben doch viel mehr software laufen, die gecheckt werden muss. Bei einem System wie Libre/CoreElec koennte man am einfachsten sicherungen einbauen, das selbst echtes hacking um auf eine shell zu kommen dann noch am meisten ins leere laufen - kein root, keine interessanten CLI binaries zum ausfuehren.

Ja dann quatsch' doch nicht, sondern mach! Die Core-/LibreElec Leute freuen sich über jeden Schnipsel Code, der die Systeme sicher macht. Einfach die Systeme forken, erweitern und die Requests auf Github zur Diskussion stellen! It's Open Source!

Aber wenn man noch nicht mal Core-/LibreElec kennt, geschweige denn jemals installiert hat, ist das natürlich ein schwieriges Unterfangen

War ja vor allem des Spasses wegen. aber auch wieder genug abgelenkt.

Auf jeden Fall waere fuer sowas wie LibreElec/CoreElec eine defaultmaessige Einschraenkungen der Repos auf solche die bekanntermassen gut sind auch eine sinnvolle Sicherheitsmassname.

Zitat von PvD

Ja dann quatsch' doch nicht, sondern mach! Die Core-/LibreElec Leute freuen sich über jeden Schnipsel Code, der die Systeme sicher macht. Einfach die Systeme forken, erweitern und die Requests auf Github zur Diskussion stellen! It's Open Source!
Aber wenn man noch nicht mal Core-/LibreElec kennt, geschweige denn jemals installiert hat, ist das natürlich ein schwieriges Unterfangen

Jaja, hast ja Recht

Das ist doch so schon in Kodi.
Wenn man alternative Repo's einbindet dann kommt erst eine Warnmeldung und man muss es freischalten.

Das hält die Leute die aber kostenlos >Filme schauen wollen nicht ab.

Das letzte mal wo ich geguckt habe war das aber auch bei einem guten repo wie kodinerds so.
Gibt es irgendwo black/whitelists von repos ?

https://kodi.wiki/view/Official:Forum_rules/Banned_add-ons

Zitat von te36

Sed coreElec opus esse puto securior

Ich gehe mal wieder weg vom Angeberlatein - mag schon sein. Zu deinen Vorschlägen, sinnvoll, ich denke aber lange noch nicht genügend. Beispielsweise wird es vielen "normalen" Benutzern schwer fallen, ein Zertifikat für ihre Dienste zu erstellen.

Widerspricht nicht dem was du sagst - was ich hier so lese, immerwieder Tipps, wie man bequem von außen auf seine "Services" kommt - das ist nicht leicht zu kontrollieren und sicher zu gestalten für die meisten Leute hier. Lieber lassen und nicht leichtfertige Lösungen geben.

Zitat von DaVu

Ich würde nur kurz auf das hier eingehen wollen.

Hört sich bisschen an, als würdest du zu Widerspruch ansetzen wollen. Ich stimme deinem im folgenden gesagten voll zu, und sehe keinen Widerspruch. Dass nicht alle hier als "illegal" bezeichneten Addons wirklich illegal (oder gar verwerflich) sind und dass es schon echt illegale (illegitime, verwerfliche, wie auch immer) Addons gibt ist kein Widerspruch.

Hätte ich vielleicht nicht erwähnen sollen, weil es wenig mit dem ursprünglichen Thema zu tun hat (wie der Kommentar, auf den ich geantwortet hatte). Muss mich immer wieder selbst daran erinnern, dass es bisweilen klug ist, sich auf die Lippen zu beißen.

Bisschen, nach Lesen von vielen Beiträgen hier inddiesem Thread, und Überfliegen von anderen, habe ich immer noch das Gefühl, dass das Öffnen der eigenen Services nach außen als technische Herausforderung gesehen wird. Wenn es so nicht gut und sicher war, kleiner Tipp wie es anders auch geht. Aber wohl (meines Erachtens) auch nicht sicher.

@buers

Ich geb Dir vollkommen recht, das man solange man das mit dem Cert nicht auch loest, auf jeden Fall eine VPN Verbindung braucht. Ob die dann am Ende allerdings leichter aufzusetzen ist ist eine dicke Frage. Die Wireguard Schritte bei der Fritte, die @SkyBird1980 beschrieben hat waren leider schon das einfachste was ich kenne im Consumerbereich, und gerade wenn man jemand anderes zugang gewaehren will, dann ist eigentlich ein https zugang im prinzip einfacher als QR code per mail zu schicken und zu hoffen jemand anderes kriegt so einen client installiert.

Wahrscheinlich sowas wie caddy web server mit forward proxy das einfachste. Den forward proxy have ich noch nicht ausprobiert, aber caddy selbst macht als https server das automatische kriegen und erneuern von zertifikaten super einfach. Waere ideal, sowas wie caddy vor alle von ausserhalb des LAN erreichbaren ports auf einer kiste zu knallen.

Hast Du noch andere fundamentale gaps ?

Moin,

wollte nur mal ein „Danke“ da lassen für die Schilderung des Problems und die vielen möglichen Ursachen, die genannt wurden, insbesondere der CoreElec Test.

Habe das zum Anlass genommen auch bei mir nochmal durch die Freigaben zu gucken und zu schauen, was wirklich notwendig ist und was besser ausschließlich per VPN zu erreichen wäre. Da waren doch 2 Web-Inferfaces, die einfach unnötig und nur aus Bequemlichkeit nach außen offen waren.

TVHeadend ebenso: da muss ich mich dringend damit befassen, dass man von außen keinen Webinterface Zugang hat, sondern „nur“ streamen darf. Läuft bei mir nicht als root, aber trotzdem nicht gut sowas.

Also: ermuntere alle, die Services nach außen haben ihre Fritzbox zu checken und alles nochmal zu hinterfragen.

Viele Grüße

Wichtig erscheint mir auch, dass das WebIF von TVHeadend wirklich nur aus dem eigenen Netz ansprechbar ist. Das kannst du in den Usern definieren bzw. die Rechte einschränken auf lokales Netz für das WebIF und but Streamen von außen.

Zitat von DaVu

Dann noch das VPN und alles ist geritzt

Dafür habt ihr nur sechs Seiten gebraucht...

¯⁠\⁠_⁠(⁠ツ⁠)⁠_⁠/⁠¯