Neu seit heute:
Optionaler Timeline-Modus für's EPG:


Erreichbar über Einstellungen -> OpenWebif Browser Settings -> EPG-Modus = Mode 2

Für die, die nicht warten wollen:

Nur um es hier auch mal gesagt zu haben:
Die Web-Interfaces für E2 waren eigentlich nie dafür ausgelegt, nach außen geöffnet zu werden.
Kennwörter bei http sind auch spätestens in dem Moment wertlos, in dem man sie in einem fremden Netzwerk (z.B. WLAN-Hotspot) eingibt, da sie unverschlüsselt gesendet und dort von jedermann mitgeschnitten werden können.

Gesendet von meinem Siemens C25 mit Tapatalk

Das ist prinzipiell richtig.
Allerdings werden sich nur wenige User die Mühe machen, eigene gültige Zertifikate für die Box zu erzeugen.
Mitschneiden geht dann zwar nicht mehr, sehr wohl aber ein Portal, das vorgibt das OWIF des Nutzers zu sein, wo dieser dann auch brav seinen Login eingibt.

Die Sicherheit von https besteht zum größten Teil daraus, daß der Client die Echtheit des Servers prüfen kann (Meist angezeigt durch ein grünes Vorhängeschloss in der Adresszeile des Browsers ).

Gesendet von meinem Siemens C25 mit Tapatalk

Authentifizierung mit leerem Passwort ging noch nie und sie ist auch standardmäßig immer noch aus.
Da hat sich überhaupt nichts geändert.

Die einzige Änderung ist, daß für externen Zugriff nun Auth aktiviert werden muß, sonst gibt es Fehler 403.6 (Client IP rejected).

Einen kleinen Haken gibt es: Auch andere private Netze als das eigene werden standardmäßig als "extern" betrachtet.
Das kann man aber ändern, indem man die Einstellung "Auch Zugriff über VPNs erlauben" auf ja stellt.

Gesendet von meinem Siemens C25 mit Tapatalk

Muß man nicht ... man kann auch einen anderen User anlegen, was ich sogar empfehlen würde.

Ich habe ein myrestore-Script (Ich weiß nicht, ob OpenHDF sowas auch hat, aber bei OpenATV kann ich am Ende einer Neuinstallation ein Script ausführen), an dessen Ende steht (abgewandelt):


Die ersten beiden Zeilen legen den User "webby" mit dem Kennwort "ZiemlichsicheresPasswort" an, die dritte setzt das root-Passwort auf "TotalsicheresPasswort".
In meinem Web-Interface habe ich dann Logins als Benutzer "root" verboten.

Das bringt Folgendes:
Ein Angreifer könnte sich am Kennwort abrackern wie er will, selbst wenn er zufällig das Kennwort für den Benutzer root hätte, käme er als "root" nicht rein.
Rein käme er nur, wenn er es auch als User "webby" versuchen würde, aber damit kriegt er nicht das Kennwort für den Benutzer "root" raus, sondern eben nur das für den Benutzer "webby".
Und dieses Passwort wiederum ist für den sonstigen Zugriff auf die Box vollkommen wertlos, denn webby hat als Shell "/bin/false", was Linux' Art ist, zu sagen, daß ein Benutzer gar keine Shell benutzen darf.

Selbst wenn nun also ein Angreifer rausfände, daß mein Extra-Benutzer "webby" heißt und er das Passwort für diesen Erknobeln könnte und ich versehentlich ssh offen haben sollte und ich ssh-Logins mit Username und Kennwort erlauben würde (Was ich nicht tue), dann könnte er mit diesem Benutzer immer noch einen Scheißdreck anfangen.



Das wird anhand des "User Agent" Deines Browser entschieden.
Mobile Browser haben wiederum einen Schalter "Desktop-Version anfordern", mit dem sie den User Agent so anpassen, daß solche Weichen zur Desktop-Version führen.
Die mobile Ansicht hat aber zusätzlich auch noch einen Link ganz unten "Desktop-Version OpenWebif", der Dich zur Desktop-Version führt.

Um gezielt die mobile Ansicht zu öffnen wenn vom User Agent her die Desktop-Version benutzt würde, kannst Du einfach "/mobile" an die URL anhängen, also z.B.
quadbox2400/mobile

Jahrelang wurde eigentlich ein Scheißdreck am OWIF gemacht und selbst wenn was gemacht wurde, wurde es nicht einmal zeitnah nach oe-a gemerge.
Und nun auf einmal reges Interesse ...
... woher?

Standardantwort auf Deine Frage ist übrigens: Mach einen Issue hier auf: github.com/E2OpenPlugins/e2openplugin-OpenWebif