Niebezpieczne wtyczki, groźne repozytoria

[Tomek]

SPIS TREŚCI:

Wstęp

Ogólne zasady

Diagnostyka

Na co uważać

Jak to naprawić

Odinstalowanie repozytorium

Repozytoria

Dodatki

Wstęp

Wiele osób miewa różne problemy związane z działaniem popularnych wtyczek, które są często spowodowane zainstalowaniem na swoim systemie (komputerze, telefonie, boxie, telewizorze) różnych wtyczek i repozytoriów, które wchodzą z sobą w konflikty, a niektóre nawet są niebezpieczne dla systemu. W związku z powyższym prowadzić będę na bieżąco aktualizowany temat z wykazem wtyczek, repozytorium które nie są zalecane do instalacji, których my, jako ekipa prowadząca forum KWP uważamy za niebezpieczne. Nie oznacza to, że te wtyczki nie działają - one często działają dość sprawnie, jednak niosą z sobą pewne "zagrożenia" oraz powodują pewne problemy.

Listę będę aktualizował w miarę systematycznie. Nie będę usuwał starych wpisów - ludzie potrafią mieć na kodi wtyczki sprzed 5 lat.... 

Nowe wpisy będą się pojawiały zawsze na początku danego działu z oznaczeniem  . Dyskusje będę na bieżąco usuwał żeby nie zaśmiecać tego tematu

Ogólne zasady

Nie polecamy używania repozytoriów zbiorczych, czyli takich, których autorzy wrzucają wszystko jak leci do jednego worka, nie patrząc na piekło zależności które powstaje.

Nie polecamy korzystania z żadnych poradników znalezionych na youtube w stylu "Super filmy za free wszystko all za darmo!" - najczęściej są one przestarzałe, często prowadzą do niebezpiecznych repozytoriów.

Zupełnie odradzamy korzystanie z płatnych buildów (czyli gotowych konfiguracji kodi) - wtyczki do kodi są darmowe. Jeśli zapłaciłeś za build i chcesz pomocy - szukaj jej u tych którzy ci go sprzedali.

Jeśli chcesz korzystać z buildów - skorzystaj z tych oferowanych przez Polish Team Wizard - By zobaczyć linki musisz się zalogować lub zarejestrować. - to ekipa z którą współpracujemy od lat, która jest zaufana, bez której świat polskiego kodi by wyglądął o wiele gorzej. Chłopaki są u nas na forum, więc też pomogą z problemami dotyczącymi ich pracy.

Korzystaj z poradników ze strony By zobaczyć linki musisz się zalogować lub zarejestrować. - nam też zdarzają się wpadki, ale staramy się szybko reagować. Wszystko co wrzucamy wpierw sami testujemy.

Nie ponosimy żadnej odpowiedzialności za szkody wyrządzone przez dodatki kodi. Trzeba mieć świadomość że kodi to program umożliwiający uruchamianie skryptów pythona, w których może być wszystko, łącznie z kodem usuwającym system operacyjnym. Stąd prosta zasada - kodi nie na maszynach produkcyjnych (czyli nie na tych używanych do pracy).

Diagnostyka

czyli skąd wiedzieć że coś mam

Podstawową rzeczą która nam pomoże w znalezieniu problematycznego dodatku czy repozytorium jest wykaz wtyczek wraz z ich wersją.

Można go uzyskać za pomocą logów kodi. Jak je uzyskać? Przychodzi tu z pomocą mały poradnik: By zobaczyć linki musisz się zalogować lub zarejestrować. - nas interesują zwykłe logi, nie muszą być pełne (także omijamy punkt 3). Uzyskamy w ten sposób zapis logów z którego interesuje nas w sumie sam spis rozszerzeń:

2020-05-06 14:47:30.451 T:3788  NOTICE: Running database version Addons27
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: audioencoder.kodi.builtin.aac v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: audioencoder.kodi.builtin.wma v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: game.controller.default v1.0.8 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: game.controller.snes v1.0.8 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.audioengine v1.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.filesystem v1.0.2 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.general v1.0.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.gui v5.12.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.main v1.0.14 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.global.network v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.audiodecoder v2.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.audioencoder v2.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.game v1.1.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.imagedecoder v2.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.inputstream v2.0.8 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.peripheral v1.3.7 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.pvr v5.10.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.screensaver v2.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.vfs v2.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.videocodec v1.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.binary.instance.visualization v2.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: kodi.resource v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.album.universal v3.1.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.artists.universal v4.3.2 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.allmusic.com v3.2.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.fanart.tv v3.6.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.imdb.com v3.1.5 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.musicbrainz.org v2.2.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.theaudiodb.com v2.0.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.common.themoviedb.org v3.1.10 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.local v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.themoviedb.org v5.1.10 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: metadata.tvshows.themoviedb.org v3.5.2 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: peripheral.joystick v1.4.9 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.program.autocompletion v1.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.alltube.tv v2.6.7 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.fanfilm v2020.04.29.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.filmbooster v3.5 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.iplatvmb v1.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.kwptv.premium v1.4.20 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.themoviedb.helper v2.4.36 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: plugin.video.youtube v6.8.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: repository.fanfilm v0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: repository.xbmc.org v3.1.6 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.moviecountryicons.maps v0.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.moviegenreicons.transparent v0.0.6 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.studios.white v0.0.24 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.weathericons.default v1.1.8 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.weathericons.outline-hd v0.0.3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.images.weathericons.white v0.0.6 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.language.en_gb v2.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.language.pl_pl v9.0.16 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: resource.uisounds.kodi v1.0.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: screensaver.xbmc.builtin.black v1.0.33 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: screensaver.xbmc.builtin.dim v1.0.59 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.audio.profiles v2.0.0~alpha3 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.common.plugin.cache v2.6.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.fanfilm.media v2019.08.31.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.fanfilm.metadata v2018.07.17.0 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.image.resource.select v2.0.4 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.addon.common v2.0.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.autocompletion v1.1.2 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.beautifulsoup4 v4.6.2 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.certifi v2019.9.11 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.chardet v3.0.4 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.future v0.17.1 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.idna v2.8 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.inputstreamhelper v0.4.7 installed
2020-05-06 14:47:30.484 T:3788  NOTICE: ADDON: script.module.js2py v0.6.7 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.kodi-six v0.1.3 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.metahandler v3.0.2 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.myconnpy v1.1.7 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.parsedom v2.5.2 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.pil v1.1.7 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.ptw v2019.04.28.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.pycryptodome v3.4.3 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.pyjsparser v2.7.2 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.pytz v2014.2 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.pyxbmct v1.3.1 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.requests v2.22.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.resolveurl v6.4.121 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.simplecache v1.0.18 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.simplejson v3.16.1 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.six v1.13.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.tzlocal v2.0.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.unidecode v1.1.1 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.module.urllib3 v1.25.6 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: script.skinshortcuts v1.0.18 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: service.xbmc.versioncheck v0.5.4 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: skin.estouchy v2.0.28 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: skin.estuary v2.0.27 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: webinterface.default v18.x-2.4.6 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.addon v18.6.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.core v0.1.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.gui v5.14.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.json v10.3.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.metadata v2.1.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.python v2.26.0 installed
2020-05-06 14:47:30.485 T:3788  NOTICE: ADDON: xbmc.webinterface v1.0.0 installed

Dostajemy więc listę dodatków wraz z ich wersjami, zależności oraz repozytorium. 

I to w sumie tyle. Poniżej będę opisywał poszczególne repozytoria oraz dodatki wraz z uwagami co do ich działania.

Należy zwrócić uwagę że często dane repozytorium może mieć różne nazwy ale w rzeczywistości prowadzić do tego samego źródła.

W liście będę korzystał z własnego doświadczenia oraz z informacji udostępnianych na grupie By zobaczyć linki musisz się zalogować lub zarejestrować..

Polecane przez nas dodatki można zawsze znaleźć w tym wątku: By zobaczyć linki musisz się zalogować lub zarejestrować.

NA CO UWAŻAĆ

No dobra... jakiś wykaz, jakieś logi ale jak to ugryźć? Najważniejszą rzeczą przy instalacji czegokolwiek jest... czytanie a nie bezmyślne klikanie.

Instalując dowolną wtyczkę wyskakuje nam takie oto okienko:

Mamy w nim opcje Instaluj... ale wcześniej mamy Zależności, po których kliknięciu wyskoczy nam okienko

Widząc tu jakieś elementy wymienione na poniższej liście powinna zapalić się lampka w głowie.

To samo okienko wyświetli się nam podczas instalacji jakiejkolwiek wtyczki.

Ja osobiście przed instalacją nowego repozytorium ściągam je na komputerze, otwieram plik zip, zaglądam we wszystkie pliki i patrzę gdzie prowadzą linki. No ale kto normalny tak robi, prawda?

JAK TO NAPRAWIĆ

Odinstalowanie podejrzanego repozytorium bądź dodatku jest proste. Wchodzimy w Dodatki,  szukamy odpowiedniej wtyczki/repozytorium i następnie z menu kontekstowego (prawy klawisz myszy/przycisk opcji na pilocie/długo OK na pilocie/C na klawiaturze) wybieramy Informacje

a następnie wybieramy Odinstaluj

A co jeśli mamy bałagan z zależnościami i chcemy to naprawić? Wchodzimy w ustawienia - dodatki, sprawdzamy czy mamy poziom ustawień co najmniej ZAAWANSOWANY

i wybieramy Zarządzaj zależnościami



dostaniemy spis wszystkich zależności

z których możemy aktualizować wtyczkę lub zainstalować ją z innego źródła (wybierając informacje - aktualizuj) - co pozwoli czasem na rozwiązanie piekła zależności.

Odinstalowanie repozytorium

Wchodzimy w dodatki:


wybieramy "paczuszkę"


wybieramy Zainstaluj z repozytorium


i następnie na wybranym repozytorium klikamy opcje (prawy klawisz myszy/przycisk opcji na pilocie/długo OK na pilocie/C na klawiaturze) i wybieramy Informacje


i wywalamy repozytorium:

---

REPOZYTORIA
Część z tych repozytoriów może już nie działać, jednak ich obecność może świadczyć o posiadaniu niewłaściwych wersji dodatków. W przypadku ich stwierdzenia w logach nie będziemy pomagać na forum.

SuperRepo - repozytorium zbiorcze, zawierające wiele starych wersji wtyczek, ze sztucznie podbijanymi numerami.

Kodibae - repozytorium zbiorcze

• przejmują często obumarłe wtyczki, podbijając numer wersji celem nadpisania tych z oryginalnych repozytoriów.
  
• dodają program Indigo, Fusion Instaler i inne dodatki z TVAddons - znane z wyświetlania reklam, dziwnych zachowań - były motywy z kopaniem kryptowalut
  

TVAddons - widząc to repozytorium odechciewa się pracy. Mają dużą bazę poradników - niesprawdzonych, często niebezpiecznych

• podkradają wtyczki (czyli wrzucają do swojego repozytorium bez wiedzy autora), zmieniając często zależności i podbijając numer wersji celem nadpisania tych z oryginalnych repozytoriów.
  
• dodają swój program Indigo lub Fusion Instaler - znane z wyświetlania reklam, dziwych zachowań - były motywy z kopaniem kryptowalut
  
• ciężkie do odinstalowania przez piekło zależności - często trzeba ręcznie aktualizować oryginalne wtyczki i zależności do ich prawidłowych wersji
  

KodiBalkan, Balkan Green, Robin Hood - jedno repozytorium pod różnymi nazwami - często instalowane dla wtyczki Robin Hood dla darmowej telewizji

• sztucznie podwyższona wersja zależności js2py, z której korzystają wtyczki z repozytorium mbebe oraz FanFilm oraz wiele innych. Wzięli wersję sprzed roku, bo nie działała im z ich wtyczką, podwyższyli numer żeby nadpisała aktualne wersje. I pojawił się problem.
  

.Kodil, Kodil - repozytorium zbiorcze, zawierające wiele starych wersji wtyczek, ze sztucznie podbijanymi numerami.

ExodusRedux Repository - służy do zainstalowania jakże słynnej wtyczki Exodus/ExodusRedux/Exodus v8 - niestety - dawno porzuconej, mającej wiele forków. Ze względu na liczne przejęcia wtyczki i repozytoriów zdecydowanie odradzam i zalecam korzystanie z działających forków exodusa (Venom/Scrubs v2)

repository.colossus - kiedyś wtyczka Colossus była jedną z najbardziej popularnych i najlpeiej działających. Niestety developer ją porzucił... i powstała mania kopiowania jego repozytorium, podbijania numerka wersji (teraz to chyba 999.999.6) i kompletnego braku kontroli nad tym co tam się znajduje.

---

DODATKI
Polecane przez nas dodatki można zawsze znaleźć w tym wątku: By zobaczyć linki musisz się zalogować lub zarejestrować.

INDIGO - dodatek znany z teoretycznie wielu fajnych funkcji (ustawianie cache, ukrytych parametrów). Instalujący się z wieloma wtyczkami z repozytorium TVAddons - ciężki do usunięcia. Zupełnie zbędny, wymuszany na siłę.

EXODUS/EXODUS REDUX/EXODUS V8   i tym podobne w nazwie - kiedyś legenda. Baza dla wielu wtyczek. Obecnie idąc na fali popularności nazwy często podkradana wtyczka, wrzucana do śmieciowych repozytoriów z podbitym numerkiem. Wtyczka nie tyle co niebezpieczna, ale instalowana że śmieciowych repozytorium które zawierają inne, często niebezpieczne syfy. Czyli taki chwyt marketingowy. Instalujesz i działa. Ale w tle dzieją (lub mogą się dziać) inne rzeczy.

COVENANT - kiedyś legendarny fork exodus. Baza dla wielu wtyczek. Obecnie idąc na fali popularności nazwy często podkradana wtyczka, wrzucana do śmieciowych repozytoriów z podbitym numerkiem.

[Tomek]

Nie daję tego do głównego postu, gdyż ta metoda którą podam nie jest do końca skuteczna.
Istnieje dodatek By zobaczyć linki musisz się zalogować lub zarejestrować.(By zobaczyć linki musisz się zalogować lub zarejestrować.), który sprawdza dodatki oraz repozytoria i informuje które są bezpieczne, które są niebezpieczne a których nie zna. Wysyła on pewne dane na swoje serwery. Ma jedną wadę - sprawdza nazwę a nie wersję dodatku... Lista jest ponoć aktualizowana na bieżąco - By zobaczyć linki musisz się zalogować lub zarejestrować.

To nie jest antywirus. To tylko subiektywny przegląd dodatków. Nie sprawdza kodu - tylko po nazwach analizuje...

Przydatność wg. mnie - prawie zerowa... ale może na szybko komuś podpowiedzieć że coś jest nie tak.

[zukkiller]

Witam czy exodus redux tez jest niebezpieczny??

[Tomek]

To dokładnie to samo tylko nazwa zmieniona żeby łapać jeleni. Pomiędzy wersjami wrzucali czasem jakieś drobne poprawki, ale tak naprawdę chodzi tylko o zainstalowanie repo, potem aktualizacja a potem niech się dzieje co chce.