Bbox3 (Sagem): Code source

[Pierre.]

Après avoir demandé pendant des mois à Belgacom de m'indiquer la procédure à suivre pour se procurer le code source sous license GPL utilisé dans la BBox3 sans résultat, j'ai décidé de prendre contact directement avec le constructeur (Sagemcom) qui a accepté de mettre en place un moyen de récupérer ce code.

Si ça vous intéresse vous pouvez le télécharger ici

[Bouchon]

Merci pour l'info (et d'avoir fait respecter les termes de la GPL !)

[cantrill]

winrar dit que l'archive est incomplète.

[servperso]

Idem pour 7zip,
avez-vous réussi à la décompresser ?

Il serai intéréssant de voir si on aurai pas plus d'information sur le fameux compte administrateur et sur une éventuelle méthode pour débloquer cette bbox

[wget]

winrar dit que l'archive est incomplète.

Idem même problème ici :

Code : Tout sélectionner

[wget@hermes Downloads]$ tar -xf OpenSource_delivery_BBox3.tar.gz

gzip: stdin: unexpected end of file
tar: Unexpected EOF in archive
tar: Unexpected EOF in archive
tar: Error is not recoverable: exiting now


Tous les fichiers sources nécessaires à la compilation semblent pourtant fonctionner sans problème.

Seul le fichier

Code : Tout sélectionner

./install.sh

évoqué dans le fichier README n'est pas présent, il faut juste effectuer ses actions (encore évoquées dans ce même fichier README), manuellement.
Il faut cependant veiller à ce que

Code : Tout sélectionner

script/metadata.pl

soit exécutable et subversion soit installé pour pouvoir faire un

Code : Tout sélectionner

make menuconfig

.

[Glowtape]

Ce qui est plus interessant est qu'on pourrait voir comme les mot de passes Expert et Admin seront generés.

--edit: Ca commence deja bien...



--edit2: A premiere vu, il parait que les mot de passes sont fixes et sauvegardé dans la start-cfg.xml. Les mot de passes dans le code source sont des sommes MD5 du nom de compte.

--edit3: Si j'essaye de changer le nom de compte de qui je veut changer le mot de passe en "admin" ou "expert", il y a du JavaScript qui verifie ca et le change en "user" avant d'envoyer la demande JSON.

--edit4: Apparemment si on change une variable JS, on peut activer le mode Admin. N'y a pas grandes choses different, apart de ca:

[JiBi81]

N'y a t'il pas moyen de faire un petit soft afin de generer justement ces mdp admin et expert?

[Kadrik]

N'y a t'il pas moyen de faire un petit soft afin de generer justement ces mdp admin et expert?

Même pas la peine... Maintenant que vous avez réussis à rentrer dedans, je dirais qu'il y a 9 chances sur 10 qu'il y aie bientôt une nouvelle mise à jour de la bbox3.

[mackguil]

Même pas la peine... Maintenant que vous avez réussis à rentrer dedans, je dirais qu'il y a 9 chances sur 10 qu'il y aie bientôt une nouvelle mise à jour de la bbox3.

Tu m'étonnes ce qui est râlant ce que la bbox3 est obligatoire et que l'on a pas le choix de la box donc un minimum de configuration possible dans le firmware serait le bienvenu.

[Mosquito2001]

N'empêche que l'accès SSH pourrait être intéressant afin d'administrer plus précisément la partie Lan ou Wireless (iptables). Quitte à payer la boite 99€ autant laisser la main aux personnes qui ont un minimum de connaissances Linux...

[Bouchon]

Même pas la peine... Maintenant que vous avez réussis à rentrer dedans, je dirais qu'il y a 9 chances sur 10 qu'il y aie bientôt une nouvelle mise à jour de la bbox3.

Encore plus bridée, ou enfin corrigée ?

[ch4zyx]

Pas moyen d'avoir le code source de la version Technicolor par hasard?

[JiBi81]

N'y a t'il pas moyen de faire un petit soft afin de generer justement ces mdp admin et expert?

Même pas la peine... Maintenant que vous avez réussis à rentrer dedans, je dirais qu'il y a 9 chances sur 10 qu'il y aie bientôt une nouvelle mise à jour de la bbox3.

Si on avait au moins acces à un minimum on ne chercherait pas à outre passer ces mdp admin et expert..

[Glowtape]

Je n'ai pas encore reussi a demarrer le serveur SSH.

[atapi]

T'as du faire quoi pour avoir accès à la version admin?

Merci

[Glowtape]

J'ai mis un point d'arret dans le deboguer de Firefox a la ligne 681 dans le fichier gui-api.js (essentiellement la fonction setValue), et puis a forcé de site d'administration de stopper dans cette fonction en changeant le mot de passe (toutes les fonctions qui changent des valeurs feront ca, changer le mot de passe est le plus accessible). Quand l'execution arrete, le deboguer te donne access a un objet global ou tu peut changer l'utilisateur de "User" a "Admin". Une capture d'ecran: http://i.imgur.com/djE9OHz.jpg

Mais je ne sais pas, si la BBoX3 verifie les droits d'acces pour les demandes JSON que la page d'administration fait. Peut-etre le petit hack ouvre les options admin, mais ils n'executent pas proprement.

J'ai aussi deja essayé de les XPaths de la demande JSON qui change le mot de passe (c'est la ligne Device/UserAccounts/Users/User[Login='User']/ClearTextPassword dans la capture d'ecran) pour forcer le changement du mot de passe pour l'admin, mais ne ca marche pas. Il n'y a pas d'indications dans le code source comment les mot de passes dynamiques, qu'on pretend existent, fonctionnent. Au contraire, il suggere que les mot de passes Admin et Expert sont statiques.

[atapi]

Ok, merci ça marche, mais c'est tordu

Ca a du t'occuper tout ton week-end?

Merci

PS: je suis bien en 9mbps, comme ça je suis sur

[atapi]

Quelqu'un a réussi à utiliser le sharing samba sur la bbox3?
Ce serait via 192.168.1.1 ?

Merci

[Glowtape]

Ca a du t'occuper tout ton week-end?

Seulement quelques heures. J'ai continuement éssayé de forcer un changement de mot de passes pour Admin. Un des essais, j'ai changé le truc demontré en addition et remarqué toutes les nouvelles options.

Ce qui serait bon d'avoir sont les parties BGC du code source.

--edit: PS: La BBoX3/S est un Sagem Fast 3864 Extended.

[Pierre.]

La partie Belgacom du code source n'est pas sous license GPL.

Pour info, Sagem à remplacé l'archive. Maintenant il n'y a plus d'erreur quand on la décompresse.

PS: Si quelqu'un arrive à démarrer un daemon sur la bbox3, ça m'intéresse.