Einfach nur um zu verstehen _wie_ und ob das limitieren des reshares funktioniert, hab ich ein paar kleine Tests gemacht.
Dabei ist mir aufgefallen, dass ich entweder etwas falsch verstanden habe, oder der Wert von "cccreshare" im Grunde Egal ist.
Layout:
oscam-server (lokale Karten)
oscam-client1 (verbunden mit oscam-server per cccam)
oscam-client2 (verbunden mit oscam-client1 per cccam)
#1
Mit diesen Configfiles sollte es client2 unmöglich sein irgendwas zu entschlüsseln (da reshare=0 an oscam-server). Client2 kann aber alles entschlüsseln. Warum?
#2
Per default will ich kein reshare, allerdings möchte ich pro user definieren können wer resharen darf.
Von daher sollte doch "reshare=-1" / "ignorereshare=1" in der server-oscam.conf ausreichen um alleine den Wert von "cccreshare" in der oscam.user zu nutzen oder?
Sobald ich aber reshare=-1 in der server-oscam.conf nutze, bekommt selbst client1 keine Daten mehr.
Ich glaube irgendein Detail fehlt mir um das Prinzip genau zu verstehen.
EDIT: zur Info, server-oscam = standalone oscam auf x64, client1-oscam = oscam + tvh auf x64, client2 = dream-one
sagt doch aber aus, dass hiermit die Einstellungen des Users/Readers benutzt werden?
Und genau das wollte ich ja testen. Was nützt es wenn der Server (lokale Karten) verbietet einen reshare weiter zu geben... der verbunde Client dies aber mit cccignorereshare=1 aushebeln kann... darum ging es mir ja
Was nützt es wenn der Server (lokale Karten) verbietet einen reshare weiter zu geben... der verbunde Client dies aber mit cccignorereshare=1 aushebeln kann.
Is schon klar, ich hab das schon nach "..Fakt ist: Wenn ein Sharepartner den Reshare umgehen will, dann stellt das kein großes Problem dar..." verstanden.
Mit allen anderen Kommentaren wollte ich nur auf DoDo82's Aussagen reagieren.
Unterm Strich, sobald $irgendwer mit welchem Protokoll auch immer Verbunden ist, kann er resharen wie er will. korrekt?
Newcamd und cs357x/cs378x haben eh keine Reshare Begrenzung .... und beim CCcam wenn es einer weiß dann macht er es wenn er will, ist halt so leider, deswegen ist CS vertrauenssache
Man sollte die reshare-Begrenzung eher als Laufzeitbegrenzung verstehen:
Es bringt nix, wenn eine Anfrage über 15 Hops bis zur Karte und die Antwort ebenso viele Hops zurück muß. Da ist dann sogar eine Postkarte schneller ...