Desarrollo y testing, servidores y Debian, seguridad

Router distribuído por Masmovil

Estoy probando la version de firmware SGDV10000059, por ahora este el resumen:

• data leaks y operaciones a traves de la interface json-rpc xmo (https://www.youtube.com/watch?v=_IoEFuIE_zY)
• por ahora sin acceso a la consola vía serie rs232
• encontrada la forma de obtener la password PLOM (password gpon) via rs232. Video en proceso.
• conseguido modificar la configuracion de servicio remoto ACS. Pendiente de confirmar si funciona

He recuperado mi Tanix tx3 mini después de haber intentando meterle atvexperience sin éxito, con un error típico usando Usb Burning Tool de AmLogic:

7% mark. Error is [0x32030201]Uboot/Get result/DiskInitial error

Al parecer este error sucede al intentar flashear un dispositivo con memory NAND, en mi caso PFG57. Creo que me ha tocado una tirada del tx3 específica con un chipset poco habitual, y que por defecto no soporta actualizaciones ya que el soporte para NAND no está disponible y ese es el motivo del error.

¿ Qué dispositivo realmente tengo ?

Llegados a este punto me ha tocado abrir el dispositivo para echar un ojo e identificar el procesador, modelo del placa y almacenamiento

¿ Cómo solucionarlo ?

Pues encontré una imagen de firmware que funciona, al parecer casi todo, aún lo estoy testeando y con Android 8.1 cosa que me va bien al menos por poder usar el servicio de Google Cast y poder enviar contenido del móvil a mi TV.

El enlace al firmware lo podéis encontrar aquí:

Neutral-9012-Alice-8.1-TX3Mini-20191014.img.7z

Se puede volcar con Usb Burnin Tool, luego encendemos y tendremos que esperar unos 7-10 minutos hasta que termina la post-instalación.

¿ Y ahora qué ?

El problema es que estoy en punto muerto con este disponsitivo por que parece ser que no es posible volcar firmware actual , o si no lo he entendido mal en algun caso, cortocircuitando la NAND a la vez que estamos enviando el firmware con el UsbBurningTool sería posible. Pero sub-modelo que he visto tiene una NAND distinta y hay que buscar cómo hacer ese corto. Por el momento no me quiero menter en esas.

Dejo aquí algunos enlaces interesantes:

• https://twitter.com/indigocat/status/1309605880833421313
• https://forum.xda-developers.com/t/can-i-install-atv-9-on-this-box-tx3-mini-s905w-nand-3d.4302377/
• https://www.forum.atvxperience.com/viewtopic.php?t=992
• https://forum.atvxperience.com/viewtopic.php?t=3190

En mi día a día de trabajo hago un uso intesivo de mamba, este pequeño snippet me ahora escribir bloque de código repetitivo cuando voy a escribir tests

https://gitlab.com/-/snippets/2286835

# code comment
global !p
def sanitize_spec_fn(fn):
    return fn.replace("spec.py", "").replace("_", " ")
endglobal

snippet mamba "mamba spec skel"
from mamba import description, context, it
from expects import expect, equal

with description("${1:`!p snip.rv = sanitize_spec_fn(snip.fn)`}"):
	with context("${2:context}"):
		with it("${3:test expectation}"):
			expect(True).to(equal(False))
endsnippet

Algunos de los conceptos de linux con complicados de entender, incluso años después de serguir usando GNU/Linux sigo aprendiendo cosas muy básicas.

Voy a intentar explicar(me) qué es una shell interactiva y una shell con login, y qué suecede cuando entras en cada una de ellas

shell login

Cuando tienes que introducir usuario y password para acceder, ya sea terminal, ssh, etc…

A login shell is one whose first character of argument zero is a -, or one started with the –login option.

man 1 bash

lo importante de aquí es ver que se ejecutan esta secuencia de ficheros para configurar el entorno de usuairo:

/etc/profile, 
~/.bash_profile
~/.bash_login
~/.profile

A destacar sólo .profile ya que busca si tenemos un bin propio para el usuario y lo mete en el PATH

shell interactiva

Una shell que abres una vez que ya estás en el sistema, por ejemplo cuando abres un xterm o un mate terminal

An interactive shell is one started without non-option arguments (unless -s is specified) and without the -c option whose standard input and error are both connected to terminals (as determined by isatty(3)), or one started with the -i option. PS1 is set and $- includes i if bash is interactive, allowing a shell script or a startup file to test this state.

man 1 bash

El problema que tengo actualmente es que esta shell interactiva no está ejecutando ~/.profile y no sé por qué, por que si debería según la documentación [WIP]

When an interactive shell that is not a login shell is started, bash reads and executes commands from /etc/bash.bashrc and ~/.bashrc, if these files exist. This may be inhibited by using the –norc option. The –rcfile file option will force bash to read and execute commands from file instead of /etc/bash.bashrc and ~/.bashrc.

man 1 bash

En resumen, todo este hilo es por que necesitaba tener de alguna forma cómoda y elegante un PATH a ~/.local/bin y finalmente lo que voy a hacer es agregar este código a ~/.bashrc

# add at the bottom of ~/.bashrc
# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/.local/bin" ] ; then
    PATH="$HOME/.local/bin:$PATH"
fi

---

#/etc/profile: system-wide .profile file for the Bourne shell (sh(1))
# and Bourne compatible shells (bash(1), ksh(1), ash(1), ...).

if [ "$(id -u)" -eq 0 ]; then
  PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
else
  PATH="/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games"
fi
export PATH

if [ "${PS1-}" ]; then
  if [ "${BASH-}" ] && [ "$BASH" != "/bin/sh" ]; then
    # The file bash.bashrc already sets the default PS1.
    # PS1='\h:\w\$ '
    if [ -f /etc/bash.bashrc ]; then
      . /etc/bash.bashrc
    fi
  else
    if [ "$(id -u)" -eq 0 ]; then
      PS1='# '
    else
      PS1='$ '
    fi
  fi
fi

if [ -d /etc/profile.d ]; then
  for i in /etc/profile.d/*.sh; do
    if [ -r $i ]; then
      . $i
    fi
  done
  unset i
fi

---

# ~/.profile: executed by the command interpreter for login shells.
# This file is not read by bash(1), if ~/.bash_profile or ~/.bash_login
# exists.
# see /usr/share/doc/bash/examples/startup-files for examples.
# the files are located in the bash-doc package.

# the default umask is set in /etc/profile; for setting the umask
# for ssh logins, install and configure the libpam-umask package.
#umask 022

# if running bash
if [ -n "$BASH_VERSION" ]; then
    # include .bashrc if it exists
    if [ -f "$HOME/.bashrc" ]; then
	. "$HOME/.bashrc"
    fi
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
    PATH="$HOME/bin:$PATH"
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/.local/bin" ] ; then
    PATH="$HOME/.local/bin:$PATH"
fi

invariantes = reglas de negocio

A veces estamos trabajando con tmate y no conseguimos recuperar el ‘link ssh’, ejecutando este comando podemos volver a obtener el la cadena de conexión vía ssh de nuestra sesión.

tmate display -p '#{tmate_ssh}'