Witam

Był sobie dodatek do Firefoxa pt. Synoloader, który pozwalał na "przekierowanie" pobierania plików z przeglądarki do DownloadStation. Także ze stron, gdzie przed pobraniem trzeba było przejść weryfikację CAPTCHA, np. z Catshare.net. Napisałem "był", ponieważ dodatek przestał działać w najnowszym FF Quantum 57. Został wyłączony jako przestarzały. Znalazłem rozszerzenie pt. Synology Download Manager, które ma niby pełnić podobną funkcję, niestety z Catshare.net i podobnymi nie daje rady. A może nie potrafię? Ktoś pomoże?
Pozdrawiam.

Witam
Odpowiadam sam sobie. Na razie skończyło się na instalacji starszego FF56 w osobnym katalogu. Oba FF są odpalane za pomocą różnych profili, według porad znalezionych tutaj:
http://mozillapl.org/forum/viewtopic.php?f=15&t=39233
Synoloader ożył Może wkrótce wyjdzie poprawka i nie trzeba będzie robić takich kombinacji (lub cofania FF do starszej wersji).
Hint: po zainstalowaniu starszego FF należy wyłączyć w nim automatyczne aktualizacje, bo inaczej wkrótce wykonamy zwrot akcji o pełne 360 stopni. Przerabialem Najlepiej na czas instalacji do momentu skonfigurowania aktualizacji odciąć się od internetu.

Nie wiadomo czy wyjdzie aktualizacja tego rozszerzenia ;/ miejmy nadzieje, że tak będzie... nowy FF to demon szybkości w porównaniu do poprzedniej wersji. Niestety kosztem wszystkich rozszerzeń. Zmiany, zmiany, zmiany.

Zwrot wykonuje się o 180 stopni

mikhnal pisze:Zwrot wykonuje się o 180 stopni

He he, normalnie tak Ale jeśli zostałem uszczęśliwiony najnowszą wersją programu, potem jednak świadomie z pewnych względów zainstalowałem starszą, a ona zanim się obejrzałem znów się zaktualizowała do najnowszej - to w którym miejscu "akcji" się znalazłem?

Ponownie wyszedłeś na prostą... na której już byłeś.

Hej,

Sprawdziłem sobie dodatek Synology Download Manager i jestem nieco zniesmaczony poziomem bezpieczeństwa tego dodatku oraz samego API Download Station. Oto co znalazłem:
1) Do DiskStation poprzez ich API loguje się za pomocą metody HTTP GET a login i hasło są parametrami tej metody

http://myds.com:5000/webapi/auth.cgi?ap ... ogin&accou
nt=admin&passwd=12345&session=DownloadStation&format=cookie

Zatem nawet jeśli łączymy się przez HTTPS to i tak nasz login i hasło lecą sobie jawnym tekstem przez Internet.

2) Rozszerzenie dodatkowo jawnym tekstem przechowuje login i hasło w ustawieniach (w katalogu użytkownika, ale każdy administrator komputera ma prawdopodobnie do niego dostęp)

3) Nie da się skonfigurować HTTPS po sieci lokalnej (nie można zweryfikować certyfikatu po IP, choć na to można jakoś zaradzić, ale trochę kombinacji pewnie by było)

Kurczę, szkoda ;( trzeba skarcić autora.

Ale żeby od razu karcić autora? Wtyczka działa, ktoś poświęcił trochę czasu, aby to zrobić. Z kolei dwóm ostatnim rzeczom da się zaradzić nawet samemu (wtyczka jest typu opensource i źródła znajdują się na githubie), jednak wciąż pozostaje kwestia logowania do Download Station. Jeśli nie ma innego sposobu, to ta wtyczka, jak i każda inna korzystająca z tego API, jest wg mnie dyskwalifikująca.
Bardziej zastanawiałbym się nad punktem pierwszym, który może być kompletnie niezależny od autora, a od Synology.

Nie wiem czy da się przekazać dane logowanie w inny, niejawny sposób. Być może Synology na to nie zezwala. W dzisiejszych czasach takie przekazywanie wrażliwych danych jest karygodne, czy to po stronie Synology, czy autora skryptu.