[Berlin-wireless] Mal wieder LIDL-Spam... ;)

[Alina Friedrichsen]

Hi Sven-Ola!

> das Serial-Login will nicht - zeigt aber "Login:" an und man kann was 
> eintippen.

Komisch, auch nach meinem Patch noch?

> Und mind. 2 telnet accounts sind recht unsicher. User=support, 
> Pass=support und dito mit "user".

Ja, das meinte ich ja mit dem Backdoor. Ne dicke, fette Warung davor hatte ich ja auch ein meiner Ankuendigung geschrieben. Ich weiss zwar nicht welches Passwort nobody (mit uid und gid 0) hat, aber der Login muss definitiv auch raus.

> Das Ding hat ja kein JFFS2 oder sowas - aber zwischen squashfs und 
> End-of-Flash ist mehr Platz als fuer das bisschen Config-Info. Ein jffs2 
> waer' praktisch. Oder entweder ein Kommandozeilentool fuer die
> Konfiguration 
> (in der Busybox muesste man von einem neuen Applet aus Zugriff auf die
> Sachen 
> in board_api.c haben. sysScratchPadGet() oder sysNvRamGet() sehen
> interessant 
> aus) oder ein user.tgz was hinter das squashfs geschrieben werden kann und
> beim Systemstart in die Ramdisk ausgepackt wird nebst ein paar Hooks 
> in /etc/init.d

Was wuerdest Du von folgender Arbeitsteilung halten? Ich versuch mich in das Config-API reinzuhacken und Du bastelst am JFFS2-Support? (Mit mini_fo waere cool.) Ansonnsten veraendern wir aber an der orginal Firmware erstmal so wenig wie moeglich. (Ausser die Backdoor zu schliessen.) So das wir eine Grundplattform fuer alles weitere haetten. Diese koennen wir dann spaeter immer noch fuer verschiedene Einsatzgebiete forken.

Viele Gruesse
Alina

-- 
GMX FreeMail: 1 GB Postfach, 5 E-Mail-Adressen, 10 Free SMS.
Alle Infos und kostenlose Anmeldung: http://www.gmx.net/de/go/freemail