freetz-devel 4046M: digitemp/rrdstats mit kleinem Typo + Frage zur neuen Authentif.

[ao]

Hallo,

mit 4046M habe ich mal wieder digitemp/rrdstats im Einsatz.
In der Darstellung der Legende ist ein kleiner Typo (s. Screenshot):

SZ(min/avg/max/cur) [komisches Zeichen °C]

Wie wird diese neue Authentifizierung verwendet und wie sicher ist das überhaupt?
Ich habe bisher meine FB- und FB-Freetz-Oberfläche nur via SSH von remote aufgerufen, ebenso Port 85 zur Darstellung der rrdstats-Graphen.
Kann man mit der neuen Auth. diese Seiten (rrdstats bzw. digitemp) gefahrlos im Inet freigeben?
Was für PW sind da schon vorgegeben (ich sehe da Sternchen)?
Werden (neu) vergebene PW im Klartext auf der FB abgespeichert? Wo genau?
..

 

[Silent-Tears]

Deine Fragen nacheinander:
- Standardauthentifizierung des httpd der Busybox, zu vergleichen mit Basic Auth vom Apache & co. Gleiches Prozedere wie das Freetz-Webinterface.
- siehe 1. Antwort. Eigentlich nicht, da unverschlüsselt und ziemlich "basic".
- die Standard-Freetz-Webinterface-Sachen werden mit genutzt.
- Nein, die sind verschlüsselt gespeichert.

 

[cuma]

Ganau. Das Passwort kann einfach mitgesnifft werden. Solange du dich nicht einloggst bist du sicher ;-)
Passwort ist "freetz" (ohne Anführungszeichen).
Typo ist gefixt: http://trac.freetz.org/changeset/4047

 

[ao]

Alles klar, vielen Dank Euch Beiden!