webOS Forums - форум пользователей телевизоров LG на webOS

[ibokuchava]

smsbox
пошаговая видео инструкция для чайников).

для новых тв https://rootmy.tv/ на ТВ в браузере запустить, нажать 5 и все, но лучше по шагам smsbox @ Как получить Root права на webOS 1.0-6.0 Если там не подходит запросите по почте, любое письмо на smsbox3@bk.ru и в ответ пакет подробных инструкций.

Спасибо! Попробую. Мне важнее дальше понять как сконнектится с тв по ssh, консольные команды вот это все

[weritos]

Инструкция по обновлению сертификатов (нужно для исправления работы сайтов и порталов, которые перестали работать после 30 числа) для телевизоров LG 18 года и ранее Web OS 3.5+:
kinopub. некоторые порталы в playfork, рут маркет и т. п

1. Подключиться к ТВ по ssh или через telnet (Подробнее под спойлером)

Сертификат можно обновить только при наличии ROOT прав, режим разработчика НЕ ПОДОЙДЕТ!
Самый простой способ это использовать ПК с программой putty https://the.earth.li/~sgtatham/putty/latest/w64/putty.exe. ТВ должен быть включен. После запуска putty вводите в поле Host Name IP адрес ТВ, порт 23, выбираете в выпадающем списке other (telnet), нажимаете open, откроется окно в котором нужно вводить команды согласно закрепленному сообщению.
P.S Telnet можно использовать и через смартфон/планшет, но у вас должна быть физическая или Bluetooth клавиатура для работы с редактором vi.
Если ROOT доступ был получен через сайт rootmy.tv, можно использовать ssh сервер, который нужно предварительно включить в настройках homebrew. Выбрав его и нажав open. откроется окно где login: root, password:alpine

2.

Код: Выделить всё

mkdir /media/cryptofs/root/

3.

Код: Выделить всё

cp -a /etc/ /media/cryptofs/root/

4.

Код: Выделить всё

cp -a /usr/share/ca-certificates/ /media/cryptofs/root/ca-certificates/

только для WEB OS 3.5 до 3.9

Код: Выделить всё

cp -a /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/ /media/cryptofs/root/ca-certificates_browser/

5.

Код: Выделить всё

vi /media/cryptofs/root/etc/ca-certificates.conf

6. Добавляем туда:
mozilla/ISRG_Root_X1.crt
Также находим DST_Root_CA_X3.crt ставим перед ним! что вышло так: ! DST_Root_CA_X3.crt сохраняем и выходим
7. Загружаем сертификат:

Код: Выделить всё

curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | tee /media/cryptofs/root/ca-certificates/mozilla/ISRG_Root_X1.crt

9.

Код: Выделить всё

mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates

10. Обновляем сертификаты

Код: Выделить всё

update-ca-certificates

только для WEB OS 3.5 до 3.9

Код: Выделить всё

cd /media/cryptofs/root/ca-certificates_browser

Код: Выделить всё

rm DST_Root_CA_X3.crt

Код: Выделить всё

curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | tee /media/cryptofs/root/ca-certificates_browser/mozilla/ISRG_Root_X1.crt

11. Нужно отредактировать файл start-devmode.sh

Код: Выделить всё

vi /media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service/start-devmode.sh

Добавить в него строчки перед командой telnetd -l /bin/sh

Код: Выделить всё

#cert
mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates

только для WEB OS 3.5 до 3.9

Код: Выделить всё

 sleep 50
mount -o bind /media/cryptofs/root/ca-certificates_browser/ /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/

По итогу на WEB OS 3.5-3.9 должно быть вот так:

Код: Выделить всё

#cert
mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates
 sleep 50
mount -o bind /media/cryptofs/root/ca-certificates_browser/ /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/

12.Reboot
Проверено на ТВ LG UK6200 (2018 года) на WEB OS 4.5, 4.0, 3.5,3.9
P.S Родоначальник всех этих действий вот этот пользователь с сайта 4pda ---> https://4pda.to/forum/index.php?showuser=9991003
Действия описанные под спойлером только для WEB OS 3.5 до 3.9 нужны для полноценной работы браузера на данных версиях WEB OS.

[smsbox]

Решение для ТВ webos 3.0-3.7 - необходимо еще в одном месте заменить сертификат, тогда будет работать все. Я привожу пока оригинальное сообщение, от человека, что нашел это решение, к моему решению надо немного подправить пути, так как в приложенном они другие, думаю будет понятно как менять, чуть позднее я свою инструкцию доработаю, у меня создается отдельная папка для сертификатов с именем mozilla, чтобы не все в куче лежало в папке root, так как etc там тоже в подпапке будет находится. В остальном все делается аналогично.

1. Подключиться к ТВ по ssh или через telnet
#

2. Создаем новую папку, куда будем копировать etc, чтобы сделать его доступным для редактирования, (в моем способе тут mkdir -p /media/cryptofs/root/mozilla)
mkdir /media/cryptofs/root/

3. копирование etc в папку, где у нас есть все права, (в моем способе тут стоит cp -r /usr/share/ca-certificates/mozilla/* /media/cryptofs/root/mozilla)

cp -a /etc/ /media/cryptofs/root/

4.
cp -a /usr/share/ca-certificates/ /media/cryptofs/root/ca-certificates/

#
только для WEB OS 3.5 до 3.9
cp -a /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/ /media/cryptofs/root/ca-certificates_browser/

5.
vi /media/cryptofs/root/etc/ca-certificates.conf

6. Добавляем туда:
mozilla/ISRG_Root_X1.crt
mozilla/ISRG_Root_X2.crt
mozilla/Lets_Encrypt-R3.crt
Также находим DST_Root_CA_X3.crt ставим перед ним! что вышло так:! DST_Root_CA_X3.crt сохраняем и выходим
7. Загружаем сертификаты:
curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | tee /media/cryptofs/root/ca-certificates/mozilla/ISRG_Root_X1.crt
curl -k https://letsencrypt.org/certs/isrg-root-x2.pem | tee /media/cryptofs/root/ca-certificates/mozilla/ISRG_Root_X2.crt
curl -k https://letsencrypt.org/certs/lets-encrypt-r3.pem | tee /media/cryptofs/root/ca-certificates/mozilla/Lets_Encrypt-R3.crt

9.
mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates

10. Обновляем сертификаты (если пишет ошибку "/usr/sbin/update-ca-certificates: line 214: c_rehash: not found ", то надо

добавить в систему недостающий файл. Вот содержимое /usr/bin/c_rehash

Код: Выделить всё

#! /bin/sh
#
# Ben Secrest <blsecres@gmail.com>
#
# sh c_rehash script, scan all files in a directory
# and add symbolic links to their hash values.
#
# based on the c_rehash perl script distributed with openssl
#
# LICENSE: See OpenSSL license
# ^^acceptable? ^^
#

# default certificate location
DIR=/etc/ssl

# for filetype bitfield
IS_CERT=$ ((1 << 0))
IS_CRL=$ ((1 << 1))


# check to see if a file is a certificate file or a CRL file
# arguments:
# 1.the filename to be scanned
# returns:
# bitfield of file type; uses ${IS_CERT} and ${IS_CRL}
#
check_file ()
{
 local IS_TYPE=0

 # make IFS a newline so we can process grep output line by line
 local OLDIFS=${IFS}
 IFS=$ (printf "\n"  ;)

 # XXX: could be more efficient to have two 'grep -m' but is -m portable?
 for LINE in $ (grep '^-----BEGIN. *-----' ${1})
 do
 if echo ${LINE} \
 | grep -q -E '^-----BEGIN (X509 |TRUSTED)? CERTIFICATE-----'
 then
 IS_TYPE=$ ((${IS_TYPE} | ${IS_CERT}))

 if [ $ ((${IS_TYPE} & ${IS_CRL})) -ne 0 ]
 then
 break
 fi
 elif echo ${LINE} | grep -q '^-----BEGIN X509 CRL-----'
 then
 IS_TYPE=$ ((${IS_TYPE} | ${IS_CRL}))

 if [ $ ((${IS_TYPE} & ${IS_CERT})) -ne 0 ]
 then
 break
 fi
 fi
 done

 # restore IFS
 IFS=${OLDIFS}

 return ${IS_TYPE}
}


#
# use openssl to fingerprint a file
# arguments:
# 1.the filename to fingerprint
# 2.the method to use (x509, crl)
# returns:
# none
# assumptions:
# user will capture output from last stage of pipeline
#
fingerprint ()
{
 ${SSL_CMD} ${2} -fingerprint -noout -in ${1} | sed 's/^. *=//' | tr -d ':'
}


#
# link_hash - create links to certificate files
# arguments:
# 1.the filename to create a link for
# 2.the type of certificate being linked (x509, crl)
# returns:
# 0 on success, 1 otherwise
#
link_hash ()
{
 local FINGERPRINT=$ (fingerprint ${1} ${2})
 local HASH=$ (${SSL_CMD} ${2} -hash -noout -in ${1})
 local SUFFIX=0
 local LINKFILE=''
 local TAG=''

 if [ ${2} = "crl" ]
 then
 TAG='r'
 fi

 LINKFILE=${HASH}.${TAG}${SUFFIX}

 while [ -f ${LINKFILE} ]
 do
 if [ ${FINGERPRINT} = $ (fingerprint ${LINKFILE} ${2}) ]
 then
 echo "NOTE: Skipping duplicate file ${1}" >&2
 return 1
 fi

 SUFFIX=$ ((${SUFFIX} + 1))
 LINKFILE=${HASH}.${TAG}${SUFFIX}
 done

 echo "${3} => ${LINKFILE}"

 # assume any system with a POSIX shell will either support symlinks or
 # do something to handle this gracefully
 ln -s ${3} ${LINKFILE}

 return 0
}


# hash_dir create hash links in a given directory
hash_dir ()
{
 echo "Doing ${1}"

 cd ${1}

 ls -1 * 2>/dev/null | while read FILE
 do
 if echo ${FILE} | grep -q -E '^[[ :xdigit:]]{8}\.r? [[:digit:]]+$' \
 && [ -h "${FILE}" ]
 then
 rm ${FILE}
 fi
 done

 ls -1 *.pem *.cer *.crt *.crl 2>/dev/null | while read FILE
 do
 REAL_FILE=${FILE}
 # if we run on build host then get to the real files in rootfs
 if [ -n "${SYSROOT}" -a -h ${FILE} ]
 then
 FILE=$ (readlink ${FILE})
 # check the symlink is absolute (or dangling in other word)
 if [ "x/" = "x$ (echo ${FILE} | cut -c1 -) " ]
 then
 REAL_FILE=${SYSROOT}/${FILE}
 fi
 fi

 check_file ${REAL_FILE}
 local FILE_TYPE=${? }
 local TYPE_STR=''

 if [ $ ((${FILE_TYPE} & ${IS_CERT})) -ne 0 ]
 then
 TYPE_STR='x509'
 elif [ $ ((${FILE_TYPE} & ${IS_CRL})) -ne 0 ]
 then
 TYPE_STR='crl'
 else
 echo "NOTE: ${FILE} does not contain a certificate or CRL: skipping" >&2
 continue
 fi

 link_hash ${REAL_FILE} ${TYPE_STR} ${FILE}
 done
}


# choose the name of an ssl application
if [ -n "${OPENSSL}" ]
then
 SSL_CMD=$ (which ${OPENSSL} 2>/dev/null)
else
 SSL_CMD=/usr/bin/openssl
 OPENSSL=${SSL_CMD}
 export OPENSSL
fi

# fix paths
PATH=${PATH}:${DIR}/bin
export PATH

# confirm existance/executability of ssl command
if! [ -x ${SSL_CMD} ]
then
 echo "${0}: rehashing skipped ('openssl' program not available) " >&2
 exit 0
fi

# determine which directories to process
old_IFS=$IFS
if [ ${#} -gt 0 ]
then
 IFS=':'
 DIRLIST=${*}
elif [ -n "${SSL_CERT_DIR}" ]
then
 DIRLIST=$SSL_CERT_DIR
else
 DIRLIST=${DIR}/certs
fi

IFS=':'

# process directories
for CERT_DIR in ${DIRLIST}
do
 if [ -d ${CERT_DIR} -a -w ${CERT_DIR} ]
 then
 IFS=$old_IFS
 hash_dir ${CERT_DIR}
 IFS=':'
 fi
done




update-ca-certificates

#
только для WEB OS 3.5 до 3.9
cd /media/cryptofs/root/ca-certificates_browser

rm DST_Root_CA_X3.crt

curl -k https://letsencrypt.org/certs/isrgrootx1.pem.txt | tee /media/cryptofs/root/ca-certificates_browser/mozilla/ISRG_Root_X1.crt
curl -k https://letsencrypt.org/certs/isrg-root-x2.pem | tee /media/cryptofs/root/ca-certificates_browser/mozilla/ISRG_Root_X2.crt
curl -k https://letsencrypt.org/certs/lets-encrypt-r3.pem | tee /media/cryptofs/root/ca-certificates_browser/mozilla/Lets_Encrypt-R3.crt

11. Нужно отредактировать файл start-devmode.sh
vi /media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service/start-devmode.sh

Добавить в него строчки перед командой telnetd -l /bin/sh
#cert
mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates

#
только для WEB OS 3.5 до 3.9

sleep 50
mount -o bind /media/cryptofs/root/ca-certificates_browser/ /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/

По итогу на WEB OS 3.5-3.9 должно быть вот так:]
#cert
mount -o bind /media/cryptofs/root/etc /etc
mount -o bind /media/cryptofs/root/ca-certificates/ /usr/share/ca-certificates
sleep 50
mount -o bind /media/cryptofs/root/ca-certificates_browser/ /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/

12.Reboot
Проверено на ТВ LG UK6200 (2018 года) на WEB OS 4.5, 4.0, 3.5,3.9
P.S Родоначальник всех этих действий вот этот пост
Действия описанные под спойлером только для WEB OS 3.5 до 3.9 нужны для полноценной работы браузера на данных версиях WEB OS.

[AMETKO]

smsbox
Это разве не то же самое, что и сообщением выше?

[smsbox]

smsbox
Это разве не то же самое, что и сообщением выше?

Нет, там нет описания, чем отличие от моего способа. У меня не в кучу все, а в отдельные папки, а в этом способе все в кучу свалено. К тому же там нет информации о том, что делать, если при обновлении сертификатов выдает сообщение об ошибке, а это сообщение будет на 3.0-3.9 обязательно, там нет файла, я его привел под спойлером.

[weritos]

Решение для ТВ webos 3.0-3.7

Только для ТВ от 3.5, ибо если у человека WEB OS 3.4.0.5908 (последние четыре цифры важны), то данная инструкция не в каком виде не работает.
А вот если 3.4.0-6107, то тогда работает, логику пока не понял
Для WEB OS 3.4.0.5908 нашел обходной путь с ISRG X1, который работает, возможно будет работать и на версиях ниже.

Добавлено спустя 2 минуты 28 секунд:

smsbox
Это разве не то же самое, что и сообщением выше?

а это сообщение будет на 3.0-3.9 обязательно, там нет файла, я его привел под спойлером.

Да оно будет вываливаться, но только на версиях ниже 3.5
Ибо если выше, то файл уже есть в наличии в системе (проверено на несколько ТВ)

[MCH]

Вечер добрый.. "Инструкция по обновлению сертификатов (нужно для исправления работы сайтов и порталов, которые перестали работать после 30 числа) для телевизоров LG 18 года и ранее" - на сколько ранее? Для Webos 2.0 актуально?

[smsbox]

Для Webos 2.0 актуально?

Попробуйте, вы ничего не теряете.

[MCH]

smsbox
Попробовал... В браузере "Сертификат безопасности сервера недействителен... " Увы..

[smsbox]

Попробовал... В браузере "Сертификат безопасности сервера недействителен... " Увы..

Тогда надо посмотреть есть ли, что-то в директориях, которые мы открываем для редактирования. В частности /var/palm/jail/com.webos.app.browser/usr/share/ca-certificates/ что-то есть? А в /usr/share/ca-certificates/ есть?
Вполне возможно, что на вашей платформе может быть что-то не так. Если ли сообщения об ошибках, когда исполняете команду в терминале?