Der Ärger-Thread...

[*kw*]

Das macOS 15 hat nichts eingebracht als Ärger. Sitze gerade an einem clean Install von macOS 14 Sonoma. Backups vielfältig vorhanden. Zum Glück, das händische Backup ("Klardatenkopie") scheiterte schon an der Photomediathek. ...geht nicht, wurde mit neuerer Version erstellt.

Es gibt Mittel und Wege, viel Kaffee...und wenig Geduld.

Ach ja, und das F***-OS hat mal schick alle TM-Backups, die mit 15.x finalisiert wurden, korrumpiert. Sind für nix mehr zu gebrauchen*, ist aber nicht tragisch.

Edit: *sparbundle auf externe HD kopieren, geht und nutzbar. Muss ich mir die Bilder händisch rausholen.

 

[Stationary]

Habe mich gestern längere Zeit mit dem Einrichten eines AVM-Repeaters beschäftigt. Erstaunlich, wieviel Zeit man mit doch anscheinend trivialen Sachen verlieren kann. Auspacken, anschließen ans Stromnetz, ein kurzer Blick in die Beschreibung: Taste am Repeater und am Router drücken zum Verbinden. Gesagt, getan…und nichts passiert, eine Verbindung wird nicht hergestellt. Also nochmal, und nochmal. Immer noch nichts. Das liegt vermutlich daran, daß der Router nicht die Standard-IP-Adresse hat, sondern eine geänderte Adresse hat. Also den Repeater manuell einrichten. IP des Repeaters geändert, die Netzwerke ausgewählt, die man erweitern möchte. Nur die Netzwerke des Hauptnetzes können ausgewählt werden, wichtig wäre mir auch das Gastnetz, aber mal abwarten. O.k. läuft soweit, Hauptnetz ist erweitert und der Durchsatz ist gut. Um das Gastnetz zu übertragen, muß Mesh eingeschaltet werden. Zwei Tastendrücke und das Mesh steht. Der Rechner, der mit dem Gastnetz verbunden werden soll, sieht das Gastnetz mit voller Leistung, vier Striche. So soll es sein. Also mal damit verbinden. Klappt…doch was ist das? Nach dem Verbinden nur noch ein Strich. Der Rechner hat sich direkt mit der entfernt stehenden Fritzbox verbunden, nicht mit dem Repeater. Nochmal versucht, gleiches Ergebnis, der Rechner geht immer direkt auf den Router. Repeater zurückgesetzt, neu verbunden, aber das Mesh nicht eingeschaltet. Im Repeater selbst die Gastnetzfunktion mit anderem Netzwerknamen aktiviert. Rechner verbunden mit diesem Gastnetz…funktioniert, Durchsatz sehr gut. Aber: weil kein Mesh besteht, kann die Fritzbox keine der über den Repeater verbundenen Geräte “sehen“ und anzeigen. Also das Mesh wieder aktiviert. Es ändert sich natürlich der Gastnetzname auf den der Fritzbox. Rechner wieder verbunden…und direkt in der Fritzbox gelandet, mit bescheidenem Durchsatz. Lange Rede kurzer Sinn: der Fehler liegt in der Verschlüsselung. In der Fritzbox eingestellt ist “WPA2/WPA3 transitional”. Das wird im Mesh auch so übergeben an den Repeater und ist dort dann so eingestellt. Versucht der Rechner sich im WPA3-Modus zu verbinden, verbindet er sich direkt mit der Fritzbox. Stellt man den Rechner auf WPA2 ein, verbindet er sich mit dem Repeater. Verstehen kann ich das nicht, aber es hat mich den halben Abend gekostet.

 

[HollDoll]

Das Problem kenne ich von meinen Canton Soundboxen. Die verbinden sich lieber mit der kaum sichtbaren Fritzbox statt mit dem fünf Meter entfernten Repeater. Das neue FritzOS hilft da hoffentlich.

 

[peterhoffmann]

Screenshots alle 10 bzw. 500 ms, da will man doch gleich einen Fernseher von Samsung oder LG kaufen.

Link: https://tarnkappe.info/artikel/it-s...agen-screenshots-an-eigene-server-301935.html

Sahnehäubchen:
Sie werden auch gemacht, wenn man externe Geräte über HDMI anschließt. So ist auch gewährleistet, dass interne Inhalte des Users betrachtet bzw. ausgewertet werden können.

 

[Ulfhednir]

Screenshots alle 10 bzw. 500 ms, da will man doch gleich einen Fernseher von Samsung oder LG kaufen.

Link: https://tarnkappe.info/artikel/it-s...agen-screenshots-an-eigene-server-301935.html

Ist doch schön. TV schauen, macht mehr Spaß, wenn man das gemeinsam tut. Getreu dem Motto: Teilen macht Spaß!

 

[Stationary]

Screenshots alle 10 bzw. 500 ms

Wieviel Speicher braucht man für so etwas?

 

[peterhoffmann]

Reine Vermutung, inklusiver intensiver Kristallkugelnutzung:
Die Speicherdauer wird eher nur kurz sein, sprich bis zur Auswertung. Die Bilder werden mit einer Bilddatenbank abgeglichen und die Serie/Film/Doku identifiziert. Im Zusammenhang mit der Uhrzeit könnte man so sogar verschiedene Personen einem Gerät zuordnen. Tochter guckt MTV, Mama "Familie Dr. Kleist" und Papa überwiegend Fußball und Pornofilme. So wird jeder "passend" mit Werbung zugemüllt.

 

[Stationary]

Ich habe mir gerade mal das Originalpaper auf arxiv.org durchgelesen. LG macht also alle 10 ms ein frame capture, sammelt das Ganze für 15 Sekunden, rechnet daraus einen fingerprint/hash und schickt den auf den LG-Server. Dann geht es von vorne los. Samsung macht das frame capture alle 500 ms, sammelt für eine Minute und schickt den Fingerprint an Samsung; dann wieder von vorne.
Da die Server bekannt sind (stehen im paper) würde ich sagen: wer einen pihole oder ähnliches betreibt und einen solchen Fernseher hat: es gibt eine blacklist…die sollte helfen.

 

[*kw*]

@peterhoffmann: da sag ich nur: AdGuard Home - Perflyst and Dandelion Sprout's Smart-TV Blocklist

PS: heute ist mein Filterlimit bei 77% ...und das meiste davon sind die Fernseher, bzw. die FireTV Stick

 

[peterhoffmann]

Smart-TV Blocklist

Blocken ist ja kein Problem für uns alte Blockerhasen. Aber es betrifft 97,328% der anderen User, wo die Daten erfolgreich abgegriffen werden.

77% ...und das meiste davon sind die Fernseher

Schaue dir mal im Querylog die Zeitabstände wie der Fernseher die immer gleiche Domain anfragt.
Manche Fernseher machen das bei Ablehnung durchweg alle paar Sekunden und nerven den DNS-Server. Eine echte Seuche.

Das "versaut" dir dann natürlich die Statistik, da dann zigtausend Anfragen vom gleichen Gerät zur gleichen Domain verzeichnet werden.

 

[wegomyway]

https://www.tell.ch/forum/showthread.php?tid=1108
Da gibt es sowas für die Fritte

 

[*kw*]

@wegomyway: nix anderes als

Spoiler: TV Blocklist

!
! Title: Perflyst and Dandelion Sprout's Smart-TV Blocklist
! Description: List for preventing smart TVs from sending metadata to the vendor, and for blocking ads in apps and movie services
! Version: 1.0.14.42
! Homepage: https://github.com/DandelionSprout/adfilt
! Last modified: 2024-08-26T13:10:11.927Z
!
! Compiled by @adguard/hostlist-compiler v1.0.26
!
!
! Source name: Perflyst and Dandelion Sprout's Smart-TV Blocklist
! Source: https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV-AGH.txt
!
! Title: Smart-TV Blocklist for AdGuard Home (by Dandelion Sprout)
! Version: 13July2023v2
! Description: This is a blocklist to block smart-TVs sending metadata back home, sometimes with the added benefit of blocking interface ads for apps and movie services.
! Please help to collect domains!
! It could occur that the TV fails to receive new updates, or that other apps or services no longer work. Please report such an incident.
! This list version is for AdGuard Home only. If you use Pi-Hole, you must instead use https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt and https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/regex.list

! Multiple brands
||smartclip.com^
||smartclip.net^

! Panasonic Viera & Panny TV
||myhomescreen.tv^
! If domains below are blocked, unable to use smart-TV apps like Netflix, Amazon Video, etc. as TV calls home for connection check
@@||mhc-ajax-eu.myhomescreen.tv^
@@||mhc-ajax-eu-s2.myhomescreen.tv^
@@||mhc-xpana-eu.myhomescreen.tv^
@@||mhc-xpana-eu-s2.myhomescreen.tv^
!vcs.vdspf.com # if blocked, notified of new firmware but unable to download/install
||vindicosuite.com^

! Sony Bravia
! needed for applications
! needed for applications, if blocked gives the error "No internet connection"
!applicast.ga.sony.net
!portal.store.sonyentertainmentnetwork.com
!||ssm1.internet.sony.tv^ # https://github.com/notracking/hosts-blocklists/issues/384
!||ssm2.internet.sony.tv^ # https://github.com/notracking/hosts-blocklists/issues/384
!||reg.biv.sony.tv^ # https://github.com/notracking/hosts-blocklists/issues/384
!||service.biv.sony.tv^ # https://github.com/notracking/hosts-blocklists/issues/384
!||ssm3.internet.sony.tv^ # https://github.com/notracking/hosts-blocklists/issues/384
! update.biv.sony.tv^ # required for updates
||api-mf1.meta.ndmdhs.com^
||b02.black.ndmdhs.com^
||bravia.dl.playstation.net^
||call.me.sel.sony.com^
||flingo.tv^
||sonybivstatic-a.akamaihd.net^
||facemap.foldlife.net^
||bdcore-apr-lb.bda.ndmdhs.com^
||tvsideviewandroidv2-cfgdst-ore-pro.bda.ndmdhs.com^
||api.cid.samba.tv^
! platform.cid.samba.tv^ # see Toshiba
||preferences.cid.samba.tv^
||bravia-cfgdst-ore-pro.bda.ndmdhs.com^

! LG
||ad.lgappstv.com^
||ibis.lgappstv.com^
||lgad.cjpowercast.com.edgesuite.net^
! ngfts.lge.com # Blocks thumbnails from loading in the LG Content Store
||lgsmartad.com^
||ibs.lgappstv.com^
||yumenetworks.com^
! ||lgtvsdp.com^ # Prevents LG TV Content Store from working on LG OLED55C7V in the UK; https://github.com/Perflyst/PiHoleBlocklist/issues/53
|lgtvsdp.com^
||smartshare.lgtvsdp.com^
||rdx2.lgtvsdp.com^
||lgtvcommon.com^
! Used in malware exploits
||aic-ngfts.lge.com^

! Philips
!deviceportal.nettvservices.com # needed for apps
!epg.corio.com # needed for apps
||legacyportal.nettvservices.com^
||nettv.corio.com^
!www.ecdinterface.philips.com # Philips Hue Bridge
||ad.nettvservices.com^

! Samsung
||abtauthprd.samsungcloudsolution.com^
!||acr0.samsungcloudsolution.com^ # https://www.reddit.com/r/oisd_blocklist/comments/m6j6fg/oisd_domain_blocklist/h3hulvq
||samsungads.com^
||amauthprd.samsungcloudsolution.com^
||api-hub.samsungyosemite.com^
||az43064.vo.msecnd.net^
||cdn.samsungcloudsolution.net^
!||configprd.samsungcloudsolution.net^ # https://oisd.nl/excludes.php?w=configprd.samsungcloudsolution.net
||Coordinator-Production-28516768.us-east-1.elb.amazonaws.com^
||d179kwmlpc4o47.cloudfront.net^
||d1jwpcr0q4pcq0.cloudfront.net^
||d2tnx644ijgq6i.cloudfront.net^
||d3mjsomixevyw7.cloudfront.net^
||d37ju0xanoz6gh.cloudfront.net^
!||dev-multiscreen.samsung.com^ # https://raw.githubusercontent.com/notracking/hosts-blocklists-scripts/master/hostnames.whitelist.txt
||device-metrics-us.amazon.com^
||fkp.samsungcloudsolution.
||game.internetat.tv^
||gld.samsungosp.com^
||i-stream.pl^
||log.internetat.tv^
!||multiscreen.samsung.com^ # https://raw.githubusercontent.com/notracking/hosts-blocklists-scripts/master/hostnames.whitelist.txt
||musicid.samsungcloudsolution.com^
||notice.samsungcloudsolution.com^
||noticecdn.samsungcloudsolution.com^
||noticefile.samsungcloudsolution.com^
||oempprd.samsungcloudsolution.
||prderrordumphsm.samsungcloudsolution.com^
||openapi.samsung.com^
||pavv.co.kr^
||pipeaota.com^
||premium-videos.telly.com^
||prov.samsungcloudsolution.com^
||rwww.samsungotn.net^
||samsungacr.com^
||samsungadhub.com^
|samsungcloudsolution.com^
|samsungcloudsolution.net^
|samsungqbe.com^
!||samsungrm.net^ # https://raw.githubusercontent.com/notracking/hosts-blocklists-scripts/master/hostnames.whitelist.txt
||sas.samsungcloudsolution.com^
||sca.samsung.com^
||syncplusconfig.s3.amazonaws.com^
||us-api.samsungyosemite.com^
||vd.emp.prd.s3.amazonaws.com^
||vdterms.samsungcloudsolution.com^
||samsungelectronics.com^
||vd.contents.prod.eu.s3.amazonaws.com^
||data.arqiva.tv^
||cloud.arqiva.tv^
||gamespromotion.samsungcloudsolution.com^
||osb-apps-v2.samsungqbe.com^
! Weather app tracking
||connecttv.pelmorex.com^
! Needed for appstore and login on Samsung UE40F5500
@@||infolink.pavv.co.kr^
! https://github.com/Perflyst/PiHoleBlocklist/issues/112
||adgrx.com^
!auth.samsungosp.com # If blocked, Samsung accounts will fail to authenticate
!cdn.samsungcloudsolution.com # System update check on Samsung UE40F5500
!||d1oxlq5h9kq8q5.cloudfront.net^ # app icons in samsung app store
!||ns11.whois.co.kr^ # Prevents Series 7 TVs from opening YouTube
!||lcprd1.samsungcloudsolution.net^ # Ping test, no beaconing
!||otnprd10.samsungcloudsolution.net^ # Required for software update
!||otnprd11.samsungcloudsolution.net^ # Required for software update
!||otnprd8.samsungcloudsolution.net^ # Required for software update
!||otnprd9.samsungcloudsolution.net^ # Required for software update
!samsungosp.com
!samsungotn.net # System update check on Samsung UE65RU7455
!||sso.internetat.tv^ # Account login
!time.samsungcloudsolution.com # If blocked, services like Plex, YouTube and Amazon Video not working anymore on some Samsung TV's
!||otn.samsungcloudcdn.com^ # Prevents updates on UE49KS7000 and QE55Q9FNA; https://github.com/Perflyst/PiHoleBlocklist/issues/60
!||www.samsungotn.net^ # Required for software update

! Roku
||logs.roku.com^
||ravm.tv^

! Vizio
! Required for Vizio smart tv features
!||api.vizio.com
!||images.vizio.com
!||announcements.vizio.com # No reason to block this

! HBBTV
||hbbtv-1.eurosport.com^
||hbbtv-extern-fe01.sim-technik.de^
||hbbtv-track.redbutton.de^
||hbbtv.*.de^
||hbbtv01p.anixe.net^
||hbbtvapp.sonnenklar.tv^
||p-hbbtv.superrtl.de^
@@||hbbtv.zdf.de^
@@||hbbtv.prosieben.de^
@@||hbbtv.redbutton.de^
@@||hbbtv.kika.de^

! Other useless connections from Smart-TV
||2mdn.net^
||ad.71i.de^
||adv.ettoday.net^
||advertising.com^
!||api.nfl.com^ # Needed for NFL Fantasy Football App
! apicache.vudu.com # Needed for Vudu app; https://github.com/Perflyst/PiHoleBlocklist/issues/22
!||cdns-content.dzcdn.net^ # https://oisd.nl/excludes.php?w=cdns-content.dzcdn.net
||cert-test.sandbox.google.com^
||database01p.anixe.net^
||de.ioam.de^$ctag=device_tv
||drscdn.500px.org^$ctag=device_tv
!|geo.opera.com^| # blocks opera update
||googleads.g.doubleclick.net^
! itv.ard.de # ARD media lib - HBBTV
||nbc-jite.nbcuni.com^
||redbutton-adproxy-lb-prod.redbutton.de^
||redbutton-lb-prod.redbutton.de^
||redbutton.sim-technik.de^
||script.ioam.de^
||start.digitaltext.rtl.de^
||trvdp.com^
||tv-static.scdn.co^
!tv.deezer.com # Breaks Deezer's smart-TV apps.
||xml.opera.com^$ctag=device_tv
||control-zoo-dai-default.tvinteractive.tv^
||mcp.tvinteractive.tv^
||control2.tvinteractive.tv^
||control.tvinteractive.tv^
||tvmeta-dynamic.tvinteractive.tv^
||alphonso.tv^
||ads.spotx.tv^

! Netflix
! secure., api-global., and appboot. break Netflix
!secure.netflix.com
!api-global.netflix.com
!appboot.netflix.com
||ichnaea.netflix.com^
||customerevents.netflix.com^
!||nrdp.nccp.netflix.com^ # Netflix playback fails on Humax DTR-T2100 (YouView) STB; https://github.com/Perflyst/PiHoleBlocklist/issues/54
!||nrdp.prod.ftl.netflix.com^ # https://oisd.nl/excludes.php?w=nrdp.prod.ftl.netflix.com

! Spotify
!||api-tv.spotify.com^ # required for TV and PS4 spotify app

! Hulu
||api.distribution.hulu.com^

! Sharp Smart TV using Opera OS (thanks to sml156)
! time-a.timefreq.bldrdoc.gov # probably not a good idea to block this one
! api.accuweather.com # probably not a good idea to block this one

! Hisense Smart TV
||api-gps-em.hismarttv.com^
||auth-em.hismarttv.com^
||msg-em.hismarttv.com^
||api-launcher-em.hismarttv.com^
||auth-launcher-em.hismarttv.com^
||api-gps-na.hismarttv.com^
||auth-na.hismarttv.com^
||msg-na.hismarttv.com^
||api-launcher-na.hismarttv.com^
||auth-launcher-na.hismarttv.com^
||unified-ter-na.hismarttv.com^
! These may be needed for software/firmware updates, not sure if it's one or both but the first one tries thousands of times a day to connect.
||api.*.hismarttv.com^

! SiliconDust HDHomeRun
!||tuner-api.hdhomerun.com^ # required for firmware update
!||location-api.hdhomerun.com^ # required for firmware update

! Foxtel Australia cable/satellite set-top box
||managed.xmpp.foxtel.com.au^
||foxtel-prod-events.digitalsmiths.net^
||e2.resources.foxtel.com.au^
||a1.resources.foxtel.com.au^

! Yamaha AV receivers
!||avpro.global.yamaha.com^ # Blocks system updates on RX-V685

! Toshiba
||events.cid.samba.tv^
||platform.cid.samba.tv^
!||file2fxm.azureedge.net^ # https://oisd.nl/excludes.php?w=file2fxm.azureedge.net
||7345023508.fxmconnect.com^
||7345023508.fxm9485766783.com^

! —————————————————————————————————————————————————————————————

! Entries based on https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/AmazonFireTV.txt

! Amazon Fire TV (First-party)
!||device-messaging-na.amazon.com^ # https://oisd.nl/excludes.php?w=device-messaging-na.amazon.com
||devicemessaging.us-east-1.amazon.com^
||fls-*.amazon.com^
||mads-eu.amazon.com^
!||mas-sdk.amazon.com^ # https://oisd.nl/excludes.php?w=mas-sdk.amazon.com
!||mas-ext.amazon.com^ (https://github.com/Perflyst/PiHoleBlocklist/issues/138)
||aax-eu.amazon-adsystem.com^
!||msh.amazon.co.uk^ (https://github.com/Perflyst/PiHoleBlocklist/issues/136)
! amazonadsi-a.akamaihd.net^ # FireTV and Tablet app installation / updates
||mobileanalytics.us-east-1.amazonaws.com^

! Amazon Fire TV (Third-party)
||config.ioam.de^$ctag=device_tv|device_other
||secure-eu.imrworldwide.com^
||logs1409.xiti.com^
||tracksrv.zdf.de^
||settings.crashlytics.com^

! Xioami Mi TV
||tracking.intl.miui.com^
!||data.mistat.intl.xiaomi.com^ # https://oisd.nl/excludes.php?w=data.mistat.intl.xiaomi.com
||sdkconfig.ad.intl.xiaomi.com^

! Android TV (including Nvidia Shield TV)
||androidtvchannels-pa.googleapis.com^
||androidtvwatsonfe-pa.googleapis.com^

 

[c0smo]

Bei den ganzen Themen heute im Ärger und Freudethread entwickelt sich langsam eine dezente bipolare Störung. Ich schwanke quasi minütlich zwischen 180 Puls und andauernden Lachflaschs. Leute entscheidet euch

 

[wegomyway]

Hab mir die Seite mal zur Seite gelegt. Hab inne 7590 die vorhandene mit derer verglichen (hab das da schon ne ganze Weile eingerichtet). Ist einiges dazu gekommen. Muss man wohl ab und an checken.
Sehe grad die Werbung vom Frauen-versteh-Kaufhaus, irgendwas mit 50 Jahre
@c0smo, hab entschieden:

 

[c0smo]

Danke

 

[Kachelkaiser]

Das "versaut" dir dann natürlich die Statistik, da dann zigtausend Anfragen vom gleichen Gerät zur gleichen Domain verzeichnet werden.

Jo das habe iich hier mit einer Domanin, die Streaming Qualität messen soll

 

[peterhoffmann]

623000 Aufrufe in 90 Tagen, somit alle 12 Sekunden.
Dem Programmierer sollte man alle 12 Sekunden eine Ohrfeige verpassen. Wenn er fragt wofür, gleich noch eine nachlegen.

 

[peterhoffmann]

By the way:
Docker (in Form von hub.docker.com) fabriziert ähnlichen Müll. Alle 6 Stunden wird von meinem NAS (DSM 7.2.1) die Domain hub.docker.com abgefragt.
Das ist ja ok, aber das macht sie in 3 Minuten rund 650 mal (Domain ist nicht geblockt!).

Edit (siehe #2480 / Hellraiser):
Es ist weniger Docker, sondern eher der übergestülpte Containermanager vom DSM, der diese Aufrufe fabriziert.

 

[Kachelkaiser]

Ist dann wohl ein ding der Telekom Magenta One Boxen. Hier laufen zwei, sonst keine weiteren Streaming Geräte

 

[Hellraiser123]

Docker (in Form von hub.docker.com) fabriziert ähnlichen Müll.

Ich hab mal eben geguckt. Das ist wohl kein Docker "Feature". Ich habe einen Dockerhost als VM mit Debian. Dieser sendet keine Anfragen raus. Wenn ich nach der Domain filtere, dann kommen diese Requests nur von der DS. Das heißt der Container Manager ist es, der den Blödsinn macht. Docker an sich macht da nichts.