webOS Forums - форум пользователей телевизоров на webOS

[BBORMAN]

Друзья подскажите как сейчас грамотно заблокировать обновление прошивок на webOS 3.9 что бы не слетел рут. Спасибо.

[JackSparrow]

BBORMAN
В первую очередь, отключить проверку обновлений в настройках Homebrew Channel - альтернативный магазин приложений.

[BBORMAN]

Настройка проверки обновлений в кружке отключена как и отключен ползунок в настройках на ТВ. Но один раз вылезло сообщение

сообщение предостережение1.jpg (106.31 КБ) Просмотров: 7695

пишут что если нажать обновить то слетит рут rootmy, больше пока не выскакивали..... не за себя беспокоюсь за домочадцев уж больно не дружат они с этими в плавающими экранами.....

[JackSparrow]

Как запретить обновление ПО телевизора при наличии рут-доступа (3 способа от smsbox):

Вариант 1
Смысл действий. Папка etc в системе readonly, чтобы это обойти будем работать с копией, где все можно менять. В данном случае будем менять файл hosts, так как система опрашивает сервер на предмет обновления, мы подменим адрес, чтобы ответ никогда не пришел. Нет информации о наличии обновления – ТВ его не скачивает и не обновляет. Вообще это для страховки, чтобы root не потерять, в обновлении могут эту возможность закрыть и root отобрать.
Дополнительно в настройках ТВ отключить ipv6 (это делаем просто с пульта, через все настройки ).

Выполняем следующие шаги

1. Создаем папку, туда скопируем все из /etc/ (/etc/ -)
mkdir -p /media/cryptofs/root/etc

2. Копируем все не глядя, без лишних вопросов
cp -r /etc/* /media/cryptofs/root/etc

3. Делаем маппинг /etc на новую папку
mount -o bind /media/cryptofs/root/etc /etc

4 Правим файл hosts по новому месту в редакторе vi
vi /media/cryptofs/root/etc/hosts

Нажимаем a и вводим

127.0.0.1 snu.lge.com
127.0.0.1 fi.lgtvsdp.com
127.0.0.1 us.lgtvsdp.com
127.0.0.1 in.lgtvsdp.com
127.0.0.1 fr.lgtvsdp.com

Нажимаем ESC и вводим :wq

Если надо заблокировать ipv6, то добавить туда

::1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com
Примерный вид файла hosts (# не работающие строки)
127.0.0.1 localhost.localdomain localhost
127.0.0.1 snu.lge.com
# 127.0.0.1 fi.lgtvsdp.com
# 127.0.0.1 us.lgtvsdp.com
# 127.0.0.1 in.lgtvsdp.com
# 127.0.0.1 fr.lgtvsdp.com
127.0.0.1 su-dev.lge.com su.lge.com su-ssl.lge.com

# The following lines are desirable for IPv6 capable hosts

::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

::1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com fi.lgtvsdp.com us.lgtvsdp.com in.lgtvsdp.com fr.lgtvsdp.com

5. Через редактор vi открываем файл start-devmode.sh
vi /media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service/start-devmode.sh

Перед строкой telnetd -l /bin/sh вводим mount -o bind /media/cryptofs/root/etc /etc (чтобы при старте всегда у нас монтировалось на новое место и новые настройки)
для этого нажимаем
a и вводим mount -o bind /media/cryptofs/root/etc /etc

Можно заодно вставить автообновление счетчика девмоде, чтобы не пришлось руками править каждый раз допишем ниже такой код
DEVMODE_SERVICE_DIR="/media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service"
echo '900:00:00' > ${DEVMODE_SERVICE_DIR}/devSessionTime;
chgrp 5000 ${DEVMODE_SERVICE_DIR}/devSessionTime;
chmod 664 ${DEVMODE_SERVICE_DIR}/devSessionTime;
Этим кодом счетчик все время будут устанавливаться на 900 часов.
Нажимаем ESC и :wq

должно получиться так (приведена часть кода, остальное неизменно)

#монтируем etc на новом месте, где мы все можем менять
mount -o bind /media/cryptofs/root/etc /etc
# Start root telnet server
telnetd -l /bin/sh
DEVMODE_SERVICE_DIR="/media/cryptofs/apps/usr/palm/services/com.palmdts.devmode.service"
echo '900:00:00' > ${DEVMODE_SERVICE_DIR}/devSessionTime;
chgrp 5000 ${DEVMODE_SERVICE_DIR}/devSessionTime;
chmod 664 ${DEVMODE_SERVICE_DIR}/devSessionTime;

Остальное не меняем!

Набираем reboot и ждем пока ТВ перезагрузиться.
Все обновления больше не будут приходить. При каждом старте, если отключен быстрый запуск счетчик устанавливается на 900 часов.

Вариант 2
Смысл действий – вместо того, чтобы открывать всю папку etc для записи, если ничего другого там править не будем, можем в стартовый скрипты start-devmode.sh прописать точечную подмену только файла hosts и занести туда автоматически из скрипта нужное значение.
В стартовый скрипт start-devmode.sh (после открытия telnet либо в конец) вставляем
либо
#block updates
cp /etc/hosts /tmp/hosts
mount --bind /tmp/hosts /etc/hosts
echo '' >> /etc/hosts
echo '127.0.0.1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com' >> /etc/hosts
echo '::1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com' >> /etc/hosts

либо расширенный вариант 2 в таком виде

# Block software update servers
cp /etc/hosts /tmp/hosts
mount --bind /tmp/hosts /etc/hosts
echo '' >> /etc/hosts
echo '# This file is dynamically regenerated on boot by webosbrew startup script' >> /etc/hosts
echo '127.0.0.1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com fi.lgtvsdp.com us.lgtvsdp.com in.lgtvsdp.com fr.lgtvsdp.com' >> /etc/hosts
echo '::1 snu.lge.com su-dev.lge.com su.lge.com su-ssl.lge.com fi.lgtvsdp.com us.lgtvsdp.com in.lgtvsdp.com fr.lgtvsdp.com' >> /etc/hosts


Третий способ блокировки обновлений прошивки на ТВ (рекомендую его!)
В стартовый скрипт (после открытия telnet) вставляем
#killall /usr/sbin/update
mount --bind /bin/false /usr/sbin/update
pkill -9 -f /usr/sbin/update

Этой командой мы убиваем процессы, который ищут обновления прошивки, при этом блокировать сервера LG не требуется, так как нет демона поиска новых прошивок, а следовательно нет закачки и установки. Следует иметь ввиду, что на ТВ 2018-2021 года стартовый скрип, при включенном быстром запуске, не запускается при каждом включении ТВ, так как ТВ уходи в спящий режим , я не проверял как себя ведет процесс update, но в принципе все должно быть правильно и обновления не будут приходить. Внимание – обнаружилось, что через какое-то время этот процесс появляется в памяти. Работает 100% если отключен быстрый запуск, иначе запросите полную инструкцию у автоответчика по почте (любое письмо на smsbox3@bk.ru и в ответ пакет инструкций) , там надо найти инструкцию получения root для тв 2018-2022 года и в ней инструкцию по блокировке обновлений, там решена проблема быстрого запуска! Так же там есть про блокировку обновлений виджетов (если требуется).

[AlexMaestro]

Рецепт блокировки обновлений от Sin из webOS чата (нужен рут и доступ к тв по SSH):

Код: Выделить всё

echo "mount --bind /bin/false /usr/sbin/update
pkill -9 -f /usr/sbin/update" > /var/lib/webosbrew/init.d/noupdate && chmod +x /var/lib/webosbrew/init.d/noupdate && /var/lib/webosbrew/init.d/noupdate

Если необходимо снова обновиться:

Код: Выделить всё

rm -f /var/lib/webosbrew/init.d/noupdate

и перезагрузка

[JackSparrow]

Инструкция по блокированию обновлений на роутере TP-Link

router-tp-link-blokirovat-obnovleniya-na-tv-lg-1.jpg (131.92 КБ) Просмотров: 6940

Сначала цель

router-tp-link-blokirovat-obnovleniya-na-tv-lg-2.jpg (58.73 КБ) Просмотров: 6940

Режим URL

router-tp-link-blokirovat-obnovleniya-na-tv-lg-3.jpg (81.87 КБ) Просмотров: 6940

Потом здесь выбираешь правило

[endless1337]

На TP-Link Archer C80 другая версия ПО. В контроле доступа можно настроить только черный или белый список из устройств, которым разрешен/запрещен доступ. Правило настроить нельзя и я не нашел где это можно сделать. Кто-то может помочь?

Версия встроенного ПО:
1.10.0 Build 210716 Rel.51301n (5255)

[endless1337]

endless1337
Можно заблокировать сайты LG через родительский контроль. Уведомление про апдейт пропало. По сути, то же самое что и правила доступа в сообщении сверху.

[zazafa]

блокировка от обновлений на роутере на прошивке падаван

Код: Выделить всё

echo "127.0.0.1 snu.lge.com" >> /etc/hosts
echo "::1 snu.lge.com" >> /etc/hosts
touch /etc/hosts
sleep 8
logger "download Zero hosts file... " && wget -qO- "http://someonewhocares.org/hosts/zero/hosts" | awk -v r="0.0.0.0" '{sub (/^0.0.0.0/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "download MVPS hosts file... " && wget -qO- "http://winhelp2002.mvps.org/hosts.txt" | awk -v r="0.0.0.0" '{sub (/^0.0.0.0/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "download AdAway blocklist hosts file... " && wget -qO- "https://adaway.org/hosts.txt" |awk -v r="0.0.0.0" '{sub (/^127.0.0.1/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "download MalwareDomainList hosts file... " && wget -qO- "https://www.malwaredomainlist.com/hostslist/hosts.txt" |awk -v r="0.0.0.0" '{sub (/^127.0.0.1/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "download hpHosts hosts file... " && wget -qO- "http://hosts-file.net/ad_servers.txt" |awk -v r="0.0.0.0" '{sub (/^127.0.0.1/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "download Ad server hosts file... " && wget -qO- "http://pgl.yoyo.org/adservers/serverlist.php?hostformat=dnsmasq&showintro=0&mimetype=plaintext" |awk -v r="0.0.0.0" '{sub (/^127.0.0.1/, r) } $0 ~ "^"r' >> /etc/temp-hosts
logger "Updating /etc/hosts file... " && cat /etc/temp-hosts | sort -uk2 >> /etc/hosts
rm /etc/temp-hosts && logger "/etc/hosts file has been successfully updated. "
killall -SIGHUP dnsmasq



после перегрузки роутера, на тв в браузере набрать адрес
https://snu.lge.com если не откроется ссылка значит блокировка работает.
если откроется-
тогда в скрипте изменить путь нахождения файла hosts в роутере. (либо папка etc либо папка tmp)

Добавлено спустя 1 час 15 минут 39 секунд:

заблокировал обновления LG C1 на Xiaomi Mi Router 3G с прошивкой Padavan с помощью команды в Дополнительно -> Персонализация -> Скрипты -> Выполнить после полного запуска маршрутизатора:

echo "127.0.0.1 snu.lge.com" >> /tmp/hosts
killall -SIGHUP dnsmasq

Блокировка через брандмауэр роутера ни к чему не приводила.

А у меня hosts находится в etc. Тоже прошивка падаван

2022-10-23_18-08-31.png (572.8 КБ) Просмотров: 6101

[Vitadin]

Инструкция по блокированию обновлений на роутере TP-Link

Сделал по вашей инструкции.

UoYaV.png (64.33 КБ) Просмотров: 5351

А в телефоне эти настройки почему-то "разрешенных сайтах".

UoY7zm.jpg (11.82 КБ) Просмотров: 5351

upd: Хотя все 4 адреса в браузере ТВ блокируются отлично. С ноута пускает на эти сайты. ТВ по кабелю, ноут по Wi-Fi (сеть одна). Но главное ТВ блочит и пока обнова не вылазила. А это главное!