Dziennikowy Serwer - uonet-api

Dziennikowy Serwer

CMENTARZ / uonet-api

Witajcie chłopcy

20:15

Krótka instrukcja tego co już mamy odnośnie nowego dziecka VULCANa: 1. https://groups.google.com/forum/#!forum/dzienniczekvulcan 2. https://play.google.com/apps/testing/pl.edu.vulcan.hebe 3. https://play.google.com/store/apps/details?id=pl.edu.vulcan.hebe&hl=pl ALBO 1. zmodyfikowane apk z obsługą tokenu 3S1: https://transfer.sh/B0Gow/pl.edu.vulcan.hebe-release.apk (edited)

Google Groups allows you to create and participate in online forums and email-based groups with a rich experience for community conversations.

mklkj pinned a message to this channel. 13.01.2020 20:16

mamy również przechwycone całe api

to jeszcze signer i jesteśmy w domu

ej mam blad polaczenia

20:24

Jak sie z tej gowno-aplikacji wylogowac?

dane apki wyczyść

no w sumie

20:25

Ej ta aplikacja nie ma odswiezania przez pociagniecie

20:27

Aha

20:27

@mklkj w naszym patchu nie dziala logowanie przez formularz, tylko qr

20:28

jak ja mam sie w emulatorze zalogowac

w moim patchu tez nie działa przez formularz

20:29

coś zepsuli

ty bo można w tym aparacie wrzucic swoje zdjecie

20:30

w sensie emulator ma taka funkcje

20:32

ej intelka mi sie zepsula

@doteq nie spam

nikt nie spami

https://github.com/facebook/conceal

facebook/conceal

Conceal provides easy Android APIs for performing fast encryption and authentication of data. - facebook/conceal

cholera rzeczywiście

Image attachment

tym jest obiekt serializowany i zapisywany w sharedprefs

20:40

ale z tego co widzę to nie ma tam nic super ważnego (pl.edu.vulcan.c.a.a)

@Librus pytałeś jak podsłuchujemy przez ssla

21:02

ano tak https://v0x.nl/articles/bypass-ssl-pinning-android/

noo właśnie

a przynajmniej próbujemy

da się to na emulatorze z android studio?

to robi coś więcej niż po prostu instalacja certyfikatu CA np. charlesa?

instalujesz na urządzeniu server fridy, certyfikat mitm proxy, na komputerze odpalasz mitmproxy i wywołujesz na końcu apkę przez skrypt

21:06

tak, robię to na emulatorze z as

21:08

# sources/p244pl/edu/vulcan/p250b/p252b/C5090b.java:91:
return (a.hashCode() == 99349 && a.equals("dev")) ? new C5089a("https://efeb-komunikacja-pro-efebmobile.vdpo.pl", false) : new C5089a("http://efeb-komunikacja.vdpo.pl", false);

21:08

dlatego nie działa na formularzu

a.equals("dev")

Właśnie, czym jest to efeb

nazwa kodowa dziennika

Czyli hebe to nazwa kodowa nowego dzienniczka

21:12

Ciekawe jaka jest nowa nazwa nowej lekcji+ xD

21:12

Bo na pewno robią

librus

xD

Image attachment

21:58

Czy to normalne że nie mam jarsignera?

~❯ which jarsigner
/usr/bin/jarsigner

(edited)

which: no jarsigner in (/home/doteq/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/bin:/usr/lib/jvm/default/bin:/usr/bin/site_perl:/usr/bin/vendor_perl:/usr/bin/core_perl:/var/lib/snapd/snap/bin:/home/doteq/Android/Sdk/build-tools/29.0.2/)

22:00

Mam jdk 8

22:00

Dziwne

masz jeszcze kopie w katalogu android studio/jre/bin/jarsigner

Mmm https://github.com/ViRb3/TrustMeAlready

ViRb3/TrustMeAlready

Disable SSL verification and pinning on Android, system-wide - ViRb3/TrustMeAlready

22:12

mklkj: nnn (edited)

oni używają keystore

22:13

podobnie jak volcanovo

Ten moduł do xposed działa

22:46

I to bardzo dobrze

no to klikaj po kolei i kopiuj odpowiedzi

22:47

i requesty

To jutro bo już mi się nie chce

to api jest trudniejsze niż poprzednie

Ale kopiować z mitm?

ale dużo bardziej zaawansowane

Ogarniemy

nie obchodzi mnie jak, byle było skopiowane

Image attachment

22:49

wierzę że ogarniecie

w końcu zrobili dobrze RESTa

niby

a przynajmniej widać, że się starali

22:50

poprzeczka nie była wysoko zawieszona

mieliście już przyjemność korzystania z tej apki na dzienniku faktycznym?

nie, bo nie mam aktywnego konta

Oczywiście

22:53

A na jakim innym?

22:53

O, ta aplikacja ma material chipsy

22:54

W wiadomościach

22:54

Ale by było śmiesznie jakby korzystali z repo wulkanowego

widać w niektórych miejscach inspirację wulkanowym

co nie?

Weź ktoś przeleć apke grepem pod hasłem "wulkanowy"

dolna nawigacja, zakładka Więcej

22:55

nic nie ma

Ten już patrzył :P

XD

Denerwują mnie te animacje

22:55

Trwają 5 sekund

nagraj jak to wygląda, bo jestem ciekaw

Możecie powiedzieć co jest w tym więcej?

Image attachment

Image attachment

Jest rozbudowana, to trzeba przyznac

22:59

Nie zdążyłem jeszcze wszystkiego zobaczyc

Czyli to więcej to prawie jak nasze więcej

Zbliżamy się do momentu kiedy będzie trzeba ustawić hybrid jako default

Uwaga propozycja - skończmy co aktualnie zaczęliśmy i wydajmy 1.0.0

23:01

i chyba powinniśmy się zająć rzeczami, których vulcan nigdy nie wprowadzi

Nie wydamy 1.0 jak nie będzie powiadomień

tj?

tj?

~~czyt. ile z tych funkcji będę mógł podjebać~~

i tak o każdej brakującej rzeczy można mówić

23:02

Embedded image

Podjebmy emotki z vulcana

Skórka aplikacji zmienia tylko kolor wiodący?

XD

tak @mklkj (edited)

jest swpie między dniami w planie lekcji?

nie

?

23:11

Aa, swipe

23:11

Nie, ale jest to

23:11

Image attachment

23:12

Jak obrócisz ekran to masz plan lekcji na całym ekranie

fajne

23:12

alternatywny widok dla landscape

Ogólnie mam takie wrażenie, że programiści byli baaardzo dobrzy, ale Vulcan powiedział ma być tak i biedni programiści robili tak jak im karzą mimo że to jest brzydkie i nie ladne

nie jest brzydkie

23:17

tooo kiedy złamiecie api?

daj mi ktoś przykładowe poprawnie podpisane zapytanie i odpowiedź

nie mamy przykładowych kont

23:19

może być z np. uszkodzonym certyfikatem czy coś?

znaczy bo chciałem test napisać, żebym mógł to w ogóle jakoś testować

23:23

w sumie to byłoby potrzebne zapytanie wygenerowane przez aplikację i certyfikat w czystej postaci czy z czego tam teraz apka generuje podpis

http://hastebin.cf/nokeporote.go

23:23

właśnie z tym certyfikatem będzie problem

23:24

bo nie ma jak go zdobyć zbytnio

23:24

jutro będę próbował

Ja także popróbuje

@doteq tu nie chodzi o programistów

23:26

A o ui/ux designerow

23:26

Bo z gotowego wyglądu każdy z nas zrobi apke (edited)

Ale nie chodzi tu tylko o wyglad

Te certyfikaty są zapisywane w keychain, Tak jak dane logowania w wulkanowym

23:32

Może ogarniacie jak to działa

No ale i tak musi być autoryzacja z serwerem tak

I tu się robi dziwnie

23:33

Udało się wam przechwycić API?

tj?

czy udało ci się podsłuchać komunikacje apki z dziennikiem

Czy macie transmisje

    public Response intercept(Chain chain) {
        C1848i.m7961b(chain, "chain");
        Request request = chain.request();
        DateTime now = DateTime.now();
        C1848i.m7957a((Object) now, "DateTime.now()");
        String f = C5627e.m22003f(now);
        HttpUrl url = request.url();
        C1848i.m7957a((Object) url, "request.url()");
        String a = C5070a.m20537a(url);
        Builder header = request.newBuilder().method(request.method(), request.body()).header("vOS", "Android").header("vDeviceModel", this.f12439b).header("vAPI", "1").header("vDate", f).header("vCanonicalUrl", a);
        String method = request.method();
        if (method != null) {
            int hashCode = method.hashCode();
            if (hashCode == 79599 ? method.equals("PUT") : !(hashCode == 2461856 ? !method.equals("POST") : hashCode != 75900968 || !method.equals("PATCH"))) {
                C5647c cVar = this.f12440c;
                C1848i.m7957a((Object) request, "request");
                C5649b a2 = cVar.mo18287a(m20539a(request));
                header.header("Digest", a2.mo18289a()).header("Signature", this.f12440c.mo18288a((C1878i<String, Object>[]) new C1878i[]{new C1878i("vCanonicalUrl", a), new C1878i("Digest", a2), new C1878i("vDate", f)}).mo18291a());
                Response proceed = chain.proceed(header.build());
                C1848i.m7957a((Object) proceed, "chain.proceed(builder.build())");
                return proceed;
            }
        }
        header.header("Signature", this.f12440c.mo18288a((C1878i<String, Object>[]) new C1878i[]{new C1878i("vCanonicalUrl", a), new C1878i("vDate", f)}).mo18291a());
        Response proceed2 = chain.proceed(header.build());
        C1848i.m7957a((Object) proceed2, "chain.proceed(builder.build())");
        return proceed2;
    }

Jednak lepiej to widzieć

Jutro

Nie macie

23:35

Dążę do tego, że...

23:35

Serwer nie tworzy certyfikatu

23:35

I go nie daje

23:36

Apka go tworzy i wysyła do serwera

23:36

Genialne w swojej prostocie

23:36

I ciężkie do złamania

Hmm

więc apka musi mieć wszystko co potrzebne do jego wygenerowania

Wulkanowy protecc

23:37

No jak chcą wprowadzić mikrotranzakcje to w sumie się nie dziwie

czyli Envelope.Certificate jest generowany przez apkę, hmm

Tak, ma wszystko. Ale w androidowym KeyStore, z którego ciężko coś wydobyć

23:38

To co wysłałem to jest pierwsze zapytanie

23:38

No, oprócz routing rules

23:38

Nie ma żadnych mikro transakcji

To do czego będą płatności?

Związane ze szkołą

23:39

Zakładka typu jadłospis

Ty

23:39

Rzeczywiście, może byc

Opłacenie szkoły, czy czegoś, bezpośrednio z apki

23:40

Będzie też autoryzacja palcem i... Twarzą

Mmm

private final KeyPair m22045b(KeyPairGenerator keyPairGenerator, String str) {
        Calendar instance = Calendar.getInstance();
        Calendar instance2 = Calendar.getInstance();
        instance2.add(1, 20);
        KeyPairGeneratorSpec.Builder serialNumber = new KeyPairGeneratorSpec.Builder(this.f12747e).setAlias(str).setSerialNumber(BigInteger.ONE);
        StringBuilder sb = new StringBuilder();
        sb.append("CN=");
        sb.append(str);
        sb.append(" CA Certificate");
        KeyPairGeneratorSpec.Builder subject = serialNumber.setSubject(new X500Principal(sb.toString()));
        C1848i.m7957a((Object) instance, "startDate");
        KeyPairGeneratorSpec.Builder startDate = subject.setStartDate(instance.getTime());
        C1848i.m7957a((Object) instance2, "endDate");
        keyPairGenerator.initialize(startDate.setEndDate(instance2.getTime()).build());
        KeyPair generateKeyPair = keyPairGenerator.generateKeyPair();
        C1848i.m7957a((Object) generateKeyPair, "generator.generateKeyPair()");
        return generateKeyPair;
    }

23:46

wygląda jakby tutaj była generowana para kluczy

23:47

C1848i.m7957a to jakiś logger, kto wie, może nawet timber

Skąd wiesz?

jakby przestawić tam flagę na debug czy dev to dużo by dało, bo co kawałek jest wywołanie tego

23:49

domyślam się

Sprawdziłeś impl?

23:49

To nie logger

23:50

Dekompilowales chyba czymś innym niż ja, bo miałem tylko i.a a nie C1848i.m7957a

23:50

Ale to jest... Uwaga uwaga...

23:50

Sprawdzanie non null kotlinowskie

lol

23:51

to strzeliłem

Czyli Preconditions.checkIsNonNull bodajże

dobra a może to jest po prostu coś w stylu asymetrii klucza publicznego? że apka przekazuje swój klucz publiczny w tym register/new

23:58

tylko brakuje mi klucza publicznego dziennika, żeby to miało sens

dobra, na razie wiem, że podpis ma związek z java.security.MessageDigest

MessageDigest robi tylko sumę SHA256 jak robisz POSTa

06:25

to nie ma związku z szyfrowaniem

W ogóle to certyfikat jest tworzony na nazwę "fake" I CN również "fake"

Może warto byłoby publikować czasami informacje co robimy z dzienniczkiem

Publikować?

Okej odczytałem certyfikat z KeyStore i faktycznie jest on po prostu wysyłany przy pierwszym logowaniu

11:03

Ale nie udaje mi się wyciągnąć klucza prywatnego :/

do szkoły a nie bawić się w inżynierię wsteczną

Jestem w szkole xd

no to się ucz a nie włamujesz się do szanowanej i wspanialej instytucji

A jakby wygenerować swój certyfikat i zobaczyć jak dziennik na niego zareaguje

11:17

Na razie dostawałem tylko błąd że czas się nie zgadza

"użytkownik nie ma dostępu do przeglądanych zasobów" coś takiego

Yaay

11:56

Mam to chyba

11:56

Certyfikat i klucz publiczny

11:57

Został tylko prywatny do wyciągnięcia

11:57

Ale to będzie izi

https://stackoverflow.com/questions/41219011/why-keypair-getprivate-getencoded-is-null

Why KeyPair.getPrivate().getEncoded() is null?

public KeyPair generateKeyPair(@NonNull Context context, @NonNull String alias) { Calendar startDate = Calendar.getInstance(); Calendar endDate = Calendar.getInstance(); endDate.add(Cal...

12:30

Jednak nie izi

12:31

Btw ten kod wygląda identycznie do tego z dzienniczka

Jeśli serio tak mocno polegają na keystorze, to będą mieć podobne problemy do nas, gdzie klucze nagle wyparowują

12:36

Skopiowali ze stacka

Apka nie ma możliwości odczytu klucza prywatnego chyba

12:39

"The private key is meant to be secret and while using a hardware-backed keystore with keys supported in the device's secure hardware, the secret keys are stored safely in the TEE/SE and cannot be extracted by the app itself or another bad actor with root privileges."

12:39

Niedobrze

Tak sobie myślę że nasze apki mogły mieć spory wpływ na wygląd, działanie i szybkość powstania tej ich apki

upvoted

1

Tak sobie wmawiajmy

12:44

Ej Oranż ale w zasadzie dlaczego chcesz wyciągnąć ten klucz prywatny? To mam nic nie da, z tego co rozumiem

znaczy mi chodzi o to że jakiś wpływ musiały mieć jako że wiedzieli o nas

12:45

hmm ale to jest ciekawe dlaczego zmienili nazwę

Powinniśmy raczej dojść jak dokładnie jest generowany, bo nie dystrybuowany razem z apką

12:45

Bo się źle kojarzy

a też jest zakorzenione że to apka oficjalna vulcana

12:47

chyba że właśnie tego chca uniknąć

Co się źle kojarzy?

12:53

Image attachment

12:53

Że to?

13:00

@mklkj klucz prywatny chce, bo zrobiłem już generator podpisu i składania tego JSONa, ale to nie działa (błąd co pisałem wyżej ) więc chcę ogarnąć czy to wina certyfikatu, czy programu do podpisywania - więc wziąć oryginalny cert, payload który wysyła apka i zrobić tak żeby się zgadzało

13:04

Ale ogarniam że w api starym jak i nowym, serwer vulcana ma wyłącznie certyfikat

13:04

Nie ma kluczy żadnych

13:07

Kombinuje czy nie dało by się użyć tego certyfikatu uzyskanego w APIv3 do v4

Znaczy no, ikona się źle kojarzy. Nie wiem co miał na myśli Rafał

13:22

Okej, to ma sens

Niby ma ale wydaje się średnio możliwe xd (edited)

13:27

Wiecie co

13:28

Apka ma 10+ pobrań xd

13:28

Może Vulcan specjalnie wysłał to do nas bo wiedział że jesteście z wulkanowego

13:28

Spodziewał się że zaczniemy grzebać xd

Że też możliwe, że przy takiej bazie userów, nawet zważając na to że testy są mocno ograniczone, że też nie przekroczyli 50 pobrań

13:34

@doteq od kogo właściwie to dostałeś?

a patrzcie też na to google może być opóźnione

13:39

tak jak u nas

Dobra za tydzień pewnie będzie ponad tysiąc

a za miesiąc nas pobije i nasza baza użytkowników mocno zmaleje

13:40

szkolny się tylko utrzyma bo używają go z librusa

I z 2 innych

13:43

Wątpię żeby istniejący użytkownicy się przesiedli

13:43

Nie ma widgetów :(

to tylko beta

Image attachment

żeby z nimi konkurować musielibyśmy poświecić dużo więcej czasu niż teraz

Kolega mi wysłał coś takiego

13:45

W sensie on dostał taka wiadomosc

jaka to ironia

13:45

bije z tego powiadomienia

Poprosilem żeby mi wyslal

I się okazuje że kolega pracuje w Vulcanie

Nie nie

Nie da się z nimi konkurować , bo nie mamy pełnego etatu i całego zespołu miliona (płatnych)programistów (edited)

13:48

Ale szkolny jakby niektóre funkcje miał przyjemniejsze imo

i oni zawsze mogą nas odciać lub utrudniać życie

W wulkanowym nie podoba mi się brak kalendarza i uciążliwe wybieranie dat (plan lekcji, frekwencja itp)

i jak najbardziej masz racje

Ale nowy dzienniczek dostał by ode mnie takie 7-8 na 10

13:50

Względnie oczywiście , na tle wszystkich innych aplikacji

To będzie najlepsza oficjalna aplikacja dzienników w Polsce

14:03

Cholera, bądź co bądź, dopięliśmy swego

a no (edited)

Najlepsza oficjalna to na pewno

14:47

Trzecia , jakby liczyć razem z nieoficjalnymi xd

CertificateThumbprint oraz CertificateId to sha1 tego certyfikatu

Co ciekawe, api jest na domenie lekcjaplus (edited)

15:23

https://lekcjaplus.vulcan.net.pl/ostrowwielkopolski/api/mobile/register/new

I to jest najłatwiejsza rzecz do ogarnięcia w całym tym labiryncie

15:24

Jest na lekcji plus dokładnie tak samo jak poprzednie API

@Oranż Metylowy A wiesz może czym będzie heartbeat w api? (edited)

Pewnie zwykły heartbeat

15:36

Typu ping

~~Pewnie bedzie tak ze nauczyciel powie wyciagamy karteczki i na podstawie tego kto jak sie zestresowal wystawi oceny xD~~

Ah, tak

Odpowiednik LogAppstart z poprzedniego, tylko wysyłany okresowo, np. co minutę

15:40

Pamiętasz pierwszą głośną lukę z własnym logo? Tą w openssl?

jezeli mnie sie pytasz to nie

Lukę z logo?

Heartbleed

15:46

Myślałem że kojarzysz

15:46

Eee nie ważne

W 2012 to ja uczylem sie wlaczac komputer

TODO: przegenerować cert. Po stronie Efeba istnieje CertId podpięty pod inne SelfId

zdekompilowała ci się w całości ta metoda? bo u mnie się jadx wywalił

16:49

/* Code decompiled incorrectly, please refer to instructions dump. */ (edited)

ta metoda z tym komentarzem?

tak jest

nie wiem, to w smali widziałem

RegistrationQrFormFragment.java i RegistrationFormFragment.java

u mnie też wywalił

problem z formularzem nie jest spowodowany tym:

return (a.hashCode() == 99349 && a.equals("dev")) ? new a("https://efeb-komunikacja-pro-efebmobile.vdpo.pl", false) : new a("http://efeb-komunikacja.vdpo.pl", false);

17:10

to nie jest blokada

nie wiem ale z tych dwóch adresów działa tylko ten pierwszy, gdy a.equals("dev")

17:12

co na pierwszy rzut oka na nią wyglądało

if (i.a(this.b, (Object) "P01")) {...

no ogólnie heartbeat to GET

17:33

więc to nie LogAppStart

17:40

Image attachment

co to

17:40

w sensie

17:40

czemu dzienniczek pyta o roota

17:41

co zmodyfikowales

heartbeat nawet na fb jest

nie no dzienniczek nie pyta o roota

17:46

ja pytam o roota w imieniu dzienniczka

H3h3

No ale to co robiles

w terminalu

myslalem ze zrobiles cos wartosciowego

xd?

@doteq nie napalaj się tak

17:52

na razie całą robotę jedna osoba odwala

na androidzie 5.1 jest certyfikat generowany w inny sposób niż na 6.0 (i ma inne szyfrowanie, jest dłuższy jakby)

17:54

fuck

17:54

usunąłem zapytanie

17:54

z charlesa

17:54

aaaaaa

to dla tego, że na 5.1 jest używany RSA, a od 6.0 już EC

17:57

            if (VERSION.SDK_INT >= 23) {
                KeyPairGenerator instance = KeyPairGenerator.getInstance("EC", "AndroidKeyStore");
                C1848i.m7957a((Object) instance, "generator");
                return m22043a(instance, str);
            }
            KeyPairGenerator instance2 = KeyPairGenerator.getInstance("RSA", "AndroidKeyStore");
            C1848i.m7957a((Object) instance2, "generator");
            return m22045b(instance2, str);

(edited)

aaa

17:57

git

W ogóle to certyfikat jest tworzony na nazwę "fake" I CN również "fake"

na pewno? patrząc na kod powiedziałbym raczej, że na APP_CERTIFICATE

nie

18:03

na APP_CERTIFICATE mi zrobiło na A5.1

18:03

ale na 6.0 dostałem "fake"

18:05

hm, nie da się podpisać żądania do starego API kluczem z nowego API

18:06

albo coś źle robię

no no guys

18:39

Image attachment

18:39

udało się

18:40

Image attachment

i to jeszcze w php

18:40

no ładnie

php ma ładne funkcje do szyfrowania

18:41

nie trzeba go kompilować

18:41

po prostu szybko się robi

18:41

~~nie chcialo mi się phpstorma odpalać więc robiłem w sublime~~

to prawda

18:42

uonet signer jest najbardziej zwięzły w php

18:42

to co robiłeś wcześniej niepoprawnie, że nie działało?

wiecie, że jak zakryjesz b w hebe to wyjdzie hehe?

Image attachment

1

18:42

co robiłem źle...

18:43

timestampy, jeden musiał być +1 sekunda, inny +1 godzina, inny normalnie.. bałagan, ale to raczej nie przez to

18:44

ale dodawałem do nagłówka Digest SHA-256= przed szyfrowaniem, a to powinno być dodane dopiero później (to nie jest szyfrowane, tylko dodawane już do wyjściowego nagłówka)

co mogę powiedzieć

18:46

dobra robota

18:46

podsumowując - wystarczyła doba

XD

mklkj pinned a message to this channel. 14.01.2020 18:47

teraz to już wszystko śmiga nieźle

18:49

włączenie pusha o numerku nie wysyła zapytania XD

18:51

wiecie co

18:51

to api jest super

18:51

ma taką jedną epokową funkcję

18:52

Image attachment

18:52

LAST SYNC DATE

18:52

co powoduje, że nie zwraca rekordów które od tego czasu po prostu są takie same

18:52

i osobny endpoint na pobranie listy rekordów usuniętych od danego czasu

ciekawe

18:53

byle dalej nie mieli problemów z wydajnością przez brak cache'u jak przy kafelkach na stronie głównej

Image attachment

18:56

❤️

nie wiedziałem, że kiedyś doczekam tych czasów

18:57

teraz spełnienie obietnicy, że numerek pojawi się w szkolnym to fraszka

nie XD

18:58

jeszcze implementacja nowego api, co nie?

ale normalnego api

Image attachment

18:59

a nie scrapera

no niby tak, ale ....

18:59

#1 scrapper ma logowanie email (edited)

18:59

#2 to api nie jest pewnie gotowe, bo apka jest niepubliczna

i tak będzie teraz stabilniejsze niż scraper

19:00

tak myślę

19:00

dobra to wracając

19:00

jak bardzo się zmienił kod signera w php względem v3?

no.. bardzo, co nie XD

19:00

tzn ja go pisałem ręcznie

19:01

nie korzystalem z #uonet-request-signer

19:02

wgl jak zabraknie jednego parametru GET (mimo że podpis prawidłowy):

Image attachment

19:02

Image attachment

19:02

apka bardzo lubi mieć dokładny czas

w v3 w ogóle nie było walidacji timestampów, więc to krok do przodu

19:06

albo cały skok

19:06

albo nawet przesada

19:07

jak podasz datę sprzed roku to puści?

Nie

19:16

Wystarczy minuta jakoś i nie puści

19:16

No, parę minut może

@Oranż Metylowy Czy data na telefonie ma na to wpływ?

Podejrzewam że tak, bo skąd indziej ma ją brać

api zwraca plan lekcji dla całego oddziału czy tylko dla grupy ucznia?

jeszcze tak daleko nie dochodziłem

Image attachment

19:34

clazz

19:34

tobie też się udało?

co

19:34

nie

19:34

ja z telefonui

19:34

mam wszystko

a

19:35

ktoś pomoże zrobić signera do insomnii? XD

pokaż wersję php to spróbujemy zrobić dla js

api zwraca plan lekcji dla całego oddziału czy tylko dla grupy ucznia?

@mklkj wyglada na to że tylko dla klasy

dla całego oddziału czy dla grupy
tylko dla klasy

19:36

XD

e no

19:36

dla grupy

19:36

https://lekcjaplus.vulcan.net.pl/ostrowwielkopolski/016605/api/mobile/schedule/

@doteq to dlatego, że Class jest zastrzeżone przez język i byłby problem przy deserializacji

19:36

musisz być bardziej dokładny w tym co piszesz doteq

tam jest id grupy z tego co mi sie wydaje

19:38

postaram sie

btw mam apk odblokowany do każdej lokalizacji z działającym logowaniem przez formularz

ale bym dorobił obsługę tego api w fakelogu

Żądany byt `Certyfikat` nie został odnaleziony

19:58

czyli certyfikaty starego i nowego api jednak są osobne :/

będzie problem z migracją, cóż

19:59

dlatego wypuścili to jako nową apkę

19:59

ciekawe jak sobie z tym poradzą

z czym?

pewnie na wakacjach schowają tamtą, a w to miejsce wcisnął tą nową ze zmienionym package id

że zamiast dzienniczka+?

z migracją użytkowników starego dzienniczka na nowy dzienniczek z nowym api

eee wątpię

20:01

żeby to było możliwe

Image attachment

Image attachment

20:30

Mhm

20:30

Patrzcie nazwę 6 w dzienniczku a w wulkanowym

u nas to chyba symbol się w to miejsce pokazuje

20:30

zobacz w szczegóły

20:31

symbol w sensie nazwa kolumny

Jest opis

są jakieś szczegóły ocen w tym nowym dzienniczku?

Nie ma

jakbyś zebrał responsy to byśmy nasztukowali to nowe api w fakelogu

Da się zrobić

da się

ja wiem że się da, tylko sam tego nie zrobię

ja bym ci dał wszystko jak leci, ale to konto @Librus więc on decyduje

Wyślę wszystko

20:49

Kapie sie

to ja zrobię signer xd

20:52

zrobicie nowe repo czy na tym co jest może być?

ja bym zrobił na tym

bo mógłbym to dodać do waszego gh

oznaczyłoby się to jako wersję 2.0

yy

20:52

w sensie zastąpić istniejący?

teraz sobie myślę, że obecną trzeba by wtedy nazwać 3.0, a ten nowy jako 4.0

20:53

dobra teraz sam już nie wiem

to nie jest 4.0

w sensie wiesz, żeby wersja pasowała do wersji api

ale nowe nie ma wersji

napisane nie jest, ale jeśli poprzednie było v3, to możemy przyjąć, że nowe to v4

20:54

dobra to może umieścić obok?

ja bym dał obok

w tej samej paczce, tylko nowa funkcja

20:55

git

może po prostu użyć hebe?

20:55

chyba że to tylko dla bety jest

20:55

albo coś z rest (edited)

nazwa kodowa https://pl.wikipedia.org/wiki/Hebe_(mitologia)

Hebe (mitologia)

Hebe (stgr. Ἥβη Hḗbē, łac. Hebe ‘młodość’) – w mitologii greckiej bogini i uosobienie młodości oraz wdzięku, utożsamiana z rzymską Juwentas (łac. Iuventas, Juventas, Iuventus)Istnieją dwie wersje wydarzeń dotyczące jej narodzin. Według pierwszej by...

albo 2020

20:57

no i tą nazwę kodową powinniśmy przyjąć

20:57

Image attachment

20:57

to w endpoincie jest

co register/hebe zwraca?

@Oranż Metylowy no możesz dać co zwraca api (nie hasła) a jakieś ważniejsze rzeczy zacenzuruj

oh

20:58

tak to się nie będę męczył

20:58

chciałem wrzucić wszystko jak już.. haseł tam nie ma, requesty wygasłe..

20:58

no ale dobra (edited)

20:58

inaczej się to zrobi

20:59

@mklkj zwraca listę kont wraz z listą semestrów!!!

W sensie no nie wiem co tam można by było zacenzurować

no.. twoje oceny, wiadomości, nauczycieli, nazwiska.. wszystko

Nie moje tylko mojego brata ;v

21:00

No a wiadomości rodzica akurat

no ale jednak

to fajną sobie nazwę endpointa wymyślili do takich rzeczy xd

to jest taki główny endpoint

21:01

to dawaj

21:01

jak to nazywamy

21:02

Image attachment

21:02

hebe-js?

nie wystarczy zrobić nowego pliku w js?

21:03

bo jak zaczniemy prefixować wszystkie z tych katalogów to będzie ładny miszmasz

21:03

na razie masz działającą wersję w php tylko, nie?

właśnie robiąc prefix nie będzie źle chyba

21:03

tak, w php, ale to taki dirty code

21:04

ale w py na przykład już tak chyba nie zrobisz

21:04

albo w jvm

21:04

nie wystarczy nowy plik (edited)

w innych dodałbym może nową metodę

ymm

21:05

osobiście był bym za prefixem

21:05

albo w ogóle nowym repo, ale bardziej prefix

to jest jeszcze do rozważenia

21:05

w ogóle @Librus może wiesz

21:06

odnośnie nazw kodowych w vulcanie

21:06

jak nazywali dzienniczek+?

21:06

z tego co mówiłeś to dziennik na stronie to był efeb

no tak, przecież @Vulcan spy

Dzienniczek+ w sumie nie wiem albo nie pamiętam jaką miał nazwę kodową

21:07

Tak, dziennik to jest efeb

a co znaczy efeb?

Ich wszystkie nazwy kodowe biorą się od imion greckich bogów i nie tylko (edited)

21:08

W sensie ogólnie jakieś ważne greckie imiona (edited)

21:09

A pokoje w firmie nazywają nazwami wulkanów

XD

w każdym razie

Nawet w jednym mają tapetę z wulkanem xD

21:10

A może nawet i nie w jednym, nie pamiętam

pewnie taką

Image attachment

Mmm nie pamiętam XD

pytam o to, bo może hebe to nazwa kodowa ogólnie dzienniczka+ a nie tylko nowej wersji

raczej nie

@Oranż Metylowy na razie (przynajmniej tymczasowo) wrzuciłbym to jako osobny plik do wersji phpowej

https://www.x-kom.pl/p/528877-klawiatura-przewodowa-roccat-vulcan-122-aimo-tactile.html?gclid=CjwKCAiA6vXwBRBKEiwAYE7iS9ER_96pCTNA0P8f0ob3U0vDQAfr8kOEL3Vn_x-IcOpmjDAHGUw7rRoCTvYQAvD_BwE

No ale jednak nowa apka ma inny package name totalnie

Vulcan branduje nawet klawiatury

21:12

@Librus poproś żeby ci jedna wyslali

XD

okej ja chyba jestem na to za głupi

21:17

ale jak prawidłowo otworzyć ten projekt w js

w czym otwierasz?

21:17

sublime?

próbuję w phpstorm, webstorm.. nie wiem

jak otworzysz repo w webstormie, to powinno działać

21:21

tylko musisz ręcznie zainstalować zależności

21:21

a i ważna rzecz - w repo jest js i node

dobra, webstorm mi wygasł

insomnia wymaga wersji js, bo kod się wykonuje w kontekście przeglądarki

tylko musisz ręcznie zainstalować zależności

21:23

no i tu się zaczynają problemy

21:23

bo nie wiem jak xd

Jak projekt w JavaScript

masz npm zainstalowany?

ok amm

21:24

już

W sensie że chcesz utworzyć?

21:24

npm init

@doteq w ogóle nie jesteś w temacie

No nie

ale to wygląda cholernie skomplikowanie

Dlatego pytam

to czytaj od góry, tam są odpowiedzi

21:25

signer w js to była droga przez mękę, nie wiem jakim cudem udało mi się to tam posklejać

21:26

chyba że cholernie skomplikowane jest dla ciebie używanie npma

nie

21:26

aż tak nie

Wyślij linka do tego githuba

#uonet-request-signer

Image attachment

21:31

well...

ten moment kiedy przesiadasz się z php na inne języki i ciągle zapinasz że nie wstawia się tam dolara przed nazwę zmiennej

Image attachment

21:33

NO OK

Czekaj

21:34

Zaraz ci pomoge

cóż, trochę brakuje tej dokumentacji

21:35

tak jak pisałem, próbujesz odpalić wersję przeglądarkową na nodejs

21:35

w README jest napisane tylko użycie In browser

oh

musisz testować w przeglądarce

21:36

w głównym katalogu repo jest plik index.html

Image attachment

21:36

wersja na node importuje tamtą xd

tak!

21:36

specjalnie tak

ok mam

i ta wersja działa bez potrzeby instalowania paczek npm

A ty bedziesz to w javascripcie pisal?

tak, do insomnii

@doteq co z tobą, przecież o tym piszemy od jakiejś godziny

Kąpałem się w gorącej wodzie, mój mózg nie pracuje prawidłowo przy takich temperaturach

21:41

To ja może porobje te response

21:42

widzisz, napisalem porobie przez j

może czegoś ci dosypali do tej wody?

Możliwe

21:44

To ten, jak będziesz miał jakieś problemy to pisz bo ja niby od javascriptu

ok

21:45

Image attachment

21:45

piszę

21:45

Image attachment

O nie

21:47

npm i python

nie musisz tego robić

21:47

bez tego i tak zadziała

ile ja sie kiedys nameczylem

@doteq bo w zależnościach jest forge z natywnym rozszerzeniem w cpp, które powinno się skompilować przy instalacji przez node-gyp, które jest napisane w pythonie z tego co pamiętam

no tak

node wersji też nie robi

21:48

problem z"node-webcrypto-ossl": "^1.0.48",

21:49

m a s a k r a

21:49

kto używa js wgle

aktualnie pół świata

zgadnij

nie mam pojęcia jak ci pomóc z tym na windowsie

21:49

odpal basha

npm install --global windows-build-tools (edited)

21:49

Spróbuj

21:51

powinno zadzialac

nie wiem co to robi ale wygląda epicko

xD

no dobra jednak nie

21:51

Image attachment

wiedzialem

21:52

To prawie zawsze failuje

super Xd

i dlatego zawsze sie z tym meczylem

21:52

npm install --global --production windows-build-tools

21:52

spróbuj jeszcze tak

visual studio to jest jedna z tych rzeczy której najbardziej nie lubię

21:53

i to całe .net

to akurat nie jest związane z .net

21:53

Embedded image

21:53

tak to powinno u ciebie wyglądać

Ty serio myslisz ze to takie plynne i ze wogóle dziala? xD

ale nie wygląda

21:54

#1 nie mam win10

21:54

#2 nie mam powershella

21:54

#3 nie mam visual studio (po chu)

no dobra jednak nie

21:54

cos wiecej sie pojawilo?

21:55

a, no i rozumiem że nie możesz isc na linuxa?

Image attachment

xD

Image attachment

https://github.com/felixrieseberg/windows-build-tools/issues/152

Could not install Visual Studio Build Tools · Issue #152 · felix...

PS C:\Windows\system32> npm install -g windows-build-tools > windows-build-tools@5.0.0 postinstall C:\Users\sachi\AppData\Roaming\npm\node_modules\windows-build-tools > node ./...

dobra

https://github.com/felixrieseberg/windows-build-tools/issues/152#issuecomment-443785591

Could not install Visual Studio Build Tools · Issue #152 · felix...

PS C:\Windows\system32> npm install -g windows-build-tools > windows-build-tools@5.0.0 postinstall C:\Users\sachi\AppData\Roaming\npm\node_modules\windows-build-tools > node ./...

Image attachment

npm install --global --production windows-build-tools@4.0.0

21:56

tego spróbuj

^

nie potrzebujesz całego vs

pamietam ze raz pomoglo mi zainstalowanie tego przez chocolatey czy jakos tak

Image attachment

yes

Image attachment

21:58

well

21:58

Image attachment

Masz wogóle cmd jako administrator?

tak

21:59

Image attachment

failed successfully ✅

hesus nic nie dziala

22:00

https://chocolatey.org/install

Installing Chocolatey

Chocolatey is software management automation for Windows that wraps installers, executables, zips, and scripts into compiled packages. Chocolatey integrates w/SCCM, Puppet, Chef, etc. Chocolatey is trusted by businesses to manage software deployments.

22:00

i potem

22:00

choco upgrade python2 visualstudio2017-workload-vctools

chocolatey jest na win10? nie?

od win7

ale powershell

tak pisza

22:01

aaa

mój powershell nie obsługuje nic

oh

to jest wersja 2.0 czy coś

22:02

no nic

22:02

pozostaje robić przez przeglądarkę

22:02

to jutro na infie zrobię

o o

22:02

https://chocolatey.org/docs/installation

Chocolatey is software management automation for Windows that wraps installers, executables, zips, and scripts into compiled packages. Chocolatey integrates w/SCCM, Puppet, Chef, etc. Chocolatey is trusted by businesses to manage software deployments.

22:02

tu masz

22:03

przez cmd

mam 800MB wolnego na dysku

hmm

22:04

Mozliwe ze przez to failuje

możliwe

22:05

i nic z tym nie zrobię, bo srajdows (edited)

wpisz w cmd node-gyp

'node-gyp' is not recognized as an internal or external command,
operable program or batch file.

eee

22:06

npm i -g node-gyp

22:07

jak sie zainstaluje

22:07

to zobacz czy node-gyp cos zwraca

22:07

czy wogólr jest

tak

22:07

helpa (edited)

ok

22:08

jakiego masz pythona?

22:08

wersja

3.7.3 na python, a 2.7.15 na python27 (nie pytaj czemu bo nwm)

dobra

22:09

z tego co pamietam to node-gyp sie lubi z py27 (edited)

ok, so?

npm config set python /path/to/executable/python27

ok

22:10

and?

spróbuj teraz, może to naprawi tamten blad choc watpie

Image attachment

22:10

inny jest

ok

22:10

juz dalej

22:11

python jest

22:11

teraz windows-build-toolsy

22:11

try https://visualstudio.microsoft.com/thank-you-downloading-visual-studio/?sku=BuildTools

Thank you for downloading Visual Studio - Visual Studio

22:11

nie wiem jak wyglada instalacja tego

22:12

wiec jak sobie nie poradzisz to musisz screen

podejrzewam że ten lipny VS installer

22:12

Image attachment

co to

ten od mklkja

o

ale build tools wciąż error

ale ty masz juz pythona do npm

22:13

to w sumie to niepotrzebnie

22:13

ale z tego linku patrzyles?

22:13

try https://visualstudio.microsoft.com/thank-you-downloading-visual-studio/?sku=BuildTools

Thank you for downloading Visual Studio - Visual Studio

woah, 68MB tylko niby

22:15

Image attachment

22:15

ale..

22:15

ja już mam 2019

22:15

muszę jeszcze 2017

22:15

a i to wszystko

22:15

koniec

22:15

nic więcej nie zrobi

node-gyp nie obsluguje 2019 z tego co pamietam

22:15

zainstalowalo?

Image attachment

22:15

tak będzie już zawsze

xD

22:16

no, poczekaj

czekałem już kiedyś

22:16

ale no ok

22:16

zw niech to się robi xd

jak mozesz to spróbuj npm config set msvs_version 2019

o przeszło

22:24

zainstalowało

Ook

Image attachment

To wez ta komendę wyzej

22:25

Ale 2017

22:25

Na koncu

pusto

22:25

2019 też pusto

No i teraz sprobuj

ah bo to nie get XD

22:26

Image attachment

Nie dziw się że pusto, npm config

2019 też ten błąd

A cos wyzej?

Traceback (most recent call last):
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\gyp_main.py", line 16, in <module>
    sys.exit(gyp.script_main())
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\__init__.py", line 545, in script_main
    return main(sys.argv[1:])
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\__init__.py", line 538, in main
    return gyp_main(args)
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\__init__.py", line 514, in gyp_main
    options.duplicate_basename_check)
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\__init__.py", line 98, in Load
    generator.CalculateVariables(default_variables, params)
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\generator\msvs.py", line 1916, in CalculateVariables
    generator_flags.get('msvs_version', 'auto'))
  File "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\gyp\pylib\gyp\MSVSVersion.py", line 434, in SelectVisualStudioVersion
    versions = _DetectVisualStudioVersions(version_map[version], 'e' in version)

(edited)

Jeszcze wyzej

"C:\Program Files\nodejs\node.exe" "C:\Program Files\nodejs\node_modules\npm\bin\npm-cli.js" install --scripts-prepend-node-path=auto

> node-webcrypto-ossl@1.0.48 install C:\AndroidStudio\Projects\_libs\_kuba2k2\uonet-request-signer\js\node_modules\node-webcrypto-ossl
> node-gyp rebuild


C:\AndroidStudio\Projects\_libs\_kuba2k2\uonet-request-signer\js\node_modules\node-webcrypto-ossl>if not defined npm_config_node_gyp (node "C:\Program Files\nodejs\node_modules\npm\node_modules\npm-lifecycle\node-gyp-bin\\..\..\node_modules\node-gyp\bin\node-gy
p.js" rebuild )  else (node "C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\bin\node-gyp.js" rebuild )

Szczerze mówiąc lepiej by mi było screena widziec

Image attachment

Hmm

22:30

 npm config set msbuild_path "C:\Program Files (x86)\Microsoft Visual Studio\2017\Community\MSBuild\Current\Bin\MSBuild.exe"

22:30

Może to pomoze

22:31

O ile jest taka sciezka

22:31

Do msbuild

22:31

No i ustaw na 2017 jak na poczatku

22:32

Piękny status <3

Haha

EJ MAM POMYSL

22:33

Zróbmy swoje aplikacje w xamarinie

ej ale wiesz że i tak musisz zacząć od tej przeglądarkowej? w sensie jak chcesz dodać tylko następny plik z signerem dla nowego api

To jest przegladarkowa

i ta wersja działa bez potrzeby instalowania paczek npm

Tak ale tylko na przeglądarce e

22:35

Nie mam pomysłu jak to testować na przegladarce

w głównym katalogu repo jest plik index.html

Oh

22:36

Aha

22:36

Nie patrzyłem na główny katalog

22:36

XD

XD

22:36

Ale i tak

22:37

Kiedyś będziesz potrzebował node-gyp

nic nie odpisałeś na to to myślałem, że ogarniasz ale wolisz sobie wszystko najpierw skonfigurować

Możliwe

22:37

Ja i ogarniać js? Nieee (edited)

zająłbym się wersją jsową jak coś

22:38

jak dodasz implementację w php to będzie łatwiej

Nie nazywaj tego "implementacją" xd

22:38

To jest szajs

Każdy shitcode do czegoś się przydaje

22:40

~~Wiem z doswiadczenia xD~~

szajs to jest aktualna implementacja w js

22:41

ale już widziałem ten kod skopiowany w paru miejscach u innych (edited)

Ok zrobiłem

09:02

Łatwo poszło w sumie

09:03

Bez node I innego szajsu

Nie zobaczę kodu - nie uwierzę

Nie uwierzysz - nie zobaczysz kodu :D

nie wierny ~~tomasz~~ mikołaj (edited)

Tomasz?

bibli nie czytałeś?

Nie

10:40

Jestem niewierzący

ale to dość mocno znany związek frazeologiczny

10:41

https://sciaga.pl/slowniki-tematyczne/18718/niewierny-tomasz/

niewierny Tomasz

Błogosławieni ci co nie zobaczyli a uwierzyli

no i idealnie pasowało to do tego (edited)

Image attachment

Hm

10:43

Nie zobaczę boga - nie uwierzę

10:43

Xd

10:43

Ale no, ten kod jeszcze trzeba dostosować żeby działał na różne zapytania

no ok

17:46

signer działa

haha, timestamp wysyłany w POST nie jest weryfikowany

17:54

w sensie ten z jsona

to co z tym czasem było, że jak podasz za bardzo oddalony od aktualnego czasu, to nie przejdzie?

bo w headerach też się podaje

zrobiłem tak, żeby owijał jsona w POSTcie w resztę rzeczy, żeby nie robić ręcznie

18:14

tzn

18:14

Image attachment

18:14

to przekształci na to

18:15

Image attachment

nagłówki też dodaje?

tak

Image attachment

18:17

ale nie działa jak robię w ten sposób..

18:17

no trudno

to znaczy jak w ten sposób?

18:18

bo pokazałeś parametry

tak

18:19

robienie przez query buduje zapytanie po przechwyceniu przez plugin

18:19

więc nie zna prawidłowego URL, z parametrami (GET)

18:20

ale cały signer wystarczy użyć o tak:

Image attachment

zadziała to z tym? https://www.npmjs.com/package/insomnia-plugin-headers

insomnia-plugin-headers

Adds headers to requests via environment values

18:25

żeby nie trzeba było podawać za każdym razem headerów

18:26

nie próbowałem tego z aktualną wersją signera

działa i bez tego

18:27

Image attachment

18:27

ah w ten sposób

18:27

dobra, linka nie otworzyłem

18:30

wydaje się, że działa

18:31

Image attachment

ładnie w readme to opisać i będzie super

~~mogę wstawić na swoje repo co nie?~~

~~co tam mówisz?~~

~~czyli rozumiem że jak wstawię na wulkanowego to dostanę contributora, prawda?~~ XD

O cwaniaczek

18:39

Zwolnienie? ha, oczywiście że LegalAbsence

ładnie

18:47

znalazłeś jakieś tłumaczenie, z którego można się pośmiać?

18:47

bo coś za dobrze jest :/

chyba tylko na razie eatery mi nie pasuje

18:47

ale nwm, może tak jest prawidlowo

knajpka

18:47

przy czym to jest?

chyba jadłospis

18:48

i czymkolwiek jest Distribution: null w schedule (plan lekcji) (edited)

apka dzienniczka ciągle chodzi w tle i co parę minut wykonuje parę zapytań

17:32

nawet co minutę

o co tam pyta?

o version, time, register..

mają info o każdej zainstalowanej w danej chwili instancji apki

super.

17:34

po prostu świetnie.

Image attachment

19:33

o

19:33

na logcacie daje dużo xd

int się temu dzienniczku przekręcił

Image attachment

xD (edited)

19:36

Image attachment

19:36

ale co jakieś 2.5min to robi

Image attachment

Taa, też dzisiaj byłem obok hebe

19:56

Ale za daleko i za ciemno na zdj

19:56

A chciałem dokleić logo dzienniczka

Czekajcie bo nie zrozumiałem

hahah

@Fajerbejs nazwa kodowa nowego dzienniczka-

A :D

@mklkj zrobił byś coś z https://github.com/wulkanowy/uonet-request-signer/pull/8

[hebe] [insomnia-plugin] Add new implementation by kuba2k2 · Pull R...

Add an Insomnia signer plugin for the new Dzienniczek+ app's API.

w sumie szukałem na teraz zajęcia

19:01

ale będzie ciężko

Działa, ale jak musisz to przepisz żeby spełniało standardy programowania

daj jakieś przykładowe dane wejściowe i wyjściowe

19:02

żeby testy zrobić i później na spokojnie to zrefaktoryzować

Ojeej

19:03

Dobra to jak wrócę

19:03

~30min

już jest trochę lepiej https://github.com/kuba2k2/uonet-request-signer/commit/25cbf7cf605229cd8a277ef7447a45628ef2f8f5

[hebe/insomnia] Refactor, extract signer from insomnia plugin · kub...

Czekaj jakim prawem zrobiłeś commit do mojego repo XD

Bo zrobiłeś PRa i masz zaznaczone że maintainerzy mogą edytować

08:31

Btw Mikołaj obczaj komentarz do commita

Odpowiedź to nie

08:57

Metoda to nie musi być GET Czy POST

Aaa

09:20

Dobra

Nie widzę żadnych komentarzy

Już usunąłem xd

What do I do know?

Image attachment

UzytkownikLoginId

LoginId chyba zawsze jest null

To ma sens

18:28

Tzn zawsze null nie ma

w vulcanie jest bardziej: "Null"

18:30

i to jest dramat

PascalCase życiem

Można pobrać wiadomości bez zakresu dat?

daj start na 1970 i end na 2038

No mniej więcej tak zrobiłem

18:31

Ale wydaje się trochę hacky

18:31

Ale działa ™️

18:34

Dobra, już wiem:

Image attachment

18:34

W mobilnym API jest jako string

18:38

A w Uonetplus Użytkownik jest liczba

18:38

Egh

18:38

Kto to tak zrobił

certyfikat który mam w api hebe, ma ID... 3

19:54

podejrzewam że dwa poprzednie ja zrobiłem podczas testów

19:54

XD

to i tak dobrze, bo u mnie hebe absolutnie nic nie robi

22:13

@Oranż Metylowy

jak nie robi

22:15

co masz na myśli?

No że nie wykonuje pracy

22:16

W = 0

ale jak to XD

podpięłam nawet przez proxydroid do mitmproxy

22:18

ale nie robi niczego

pokazuje ci że zły token czy coś?

nic kurwa nie pokazuje

22:18

nawet że błąd jakiś czy coś

w sensie po kliknięciu na zarejestruj?

tak

22:19

kodu też nie potrafi zeskanować

przed kliknięciem schowaj klawiaturę

22:19

komunikaty z błędem są pod klawiaturą

22:19

xD

xDDDDDDDDDDDD

też tego nie ogarniałem (edited)

Tak właśnie

22:20

Snackbara źle zrobili

22:20

Na szczęście dalej jest już tylko lepiej

Niepoprawna lokalizacja

bo apka jest tylko dla niektorych symboli/szkół

22:20

musisz sobie .apk zmodować

Patrz w przypięte wiadomości

ja modowałem ale chyba na 3S1, a ty chyba masz inny

Ale tu jest dość stara

ja mam OP1

Racja, nie będzie działać z opolem

to trzeba zmodować na inny

a ten link i tak mi wywala 404

teraz mi się nie chce ale bym zrobił żeby na każdy token działała (edited)

Image attachment

22:35

te podmienianie endpointów z qr xDDDDDDDDDD

XD

22:37

poszukaj bodajże P01

widziałam już tylko teraz w smali szukam

22:38

t-there are 2 of them?

Image attachment

tak, 2 tokeny są dopuszczone

chyba tak, bo wiem że to były naprawde zamkniete zamkniete testy

to czemu strona główna linkuje do tego pdf?

bo to vulcan

może masz starą wersję i w nowszej już da się u każdego?

nie

22:40

chyba nie

mam najnowszą na pewno

22:40

sprawdzałam na aurorze specjalnie

może częściowe wdrożenie?

22:41

masz tą z ciemnym?

22:41

motywe

generalnie np. changelogi na stronie vulcana są zablokowane tylko dla dyrektorów szkół i tych co maja konto vulcan, ale i tak listy zmian się listują w google XD

masz tą z ciemnym?

@Oranż Metylowy tak

apktool popierdoliło

11:33

 ✘ self@isekai  ~/hebe  apktool build pl.edu.vulcan.hebe --force-all
I: Using Apktool 2.4.1
I: Copying pl.edu.vulcan.hebe classes.dex file...
I: Building resources...
W: invalid resource directory name: /home/self/hebe/pl.edu.vulcan.hebe/res navigation
brut.androlib.AndrolibException: brut.common.BrutException: could not exec (exit code = 1): [/tmp/brut_util_Jar_7616983763408939461.tmp, p, --forced-package-id, 127, --min-sdk-version, 20, --target-sdk-version, 28, --version-code, 55, --version-name, 20.03.0.55.091311, --no-version-vectors, -F, /tmp/APKTOOL6184227671039003218.tmp, -e, /tmp/APKTOOL2066043196316670774.tmp, -0, arsc, -I, /home/self/.local/share/apktool/framework/1.apk, -S, /home/self/hebe/pl.edu.vulcan.hebe/res, -M, /home/self/hebe/pl.edu.vulcan.hebe/AndroidManifest.xml]

11:34

w smali też nie umie

nie buduj resources

11:34

sam dex ci wystarczy

11:34

potem go po prostu skopiuj z powrotem do .apk

11:34

i signuj

nie działa tak

mi działało

o kurwa

11:35

tyle w nocy przesiedziałam nad tym

11:36

jeszcze ze znajomą

11:36

--use-aapt2

11:36

no ja pierdolę

Failure to verify dex file '/data/app/pl.edu.vulcan.hebe-bpOpBrTuhGm3YVggumRamA==/base.apk': Bad checksum (0c08e12f, expected d94be179)

12:18

aaaaaaaaa

podoba mi się to że RoutingRules.txt dalej się wczytuje po HTTP

a poza tym możesz uzyć jakiegokolwiek serwera i podać w kodzie QR

i ta strona ma prawidłowy certyfikat

Image attachment

14:29

co to jest xD

ok, ogarnięte w końcu, ale

14:39

Image attachment

14:39

Image attachment

14:39

co tu się dzieje?

nie masz GMS działającego na telefonie

na chuj mi kurwa GMS do dziennika

push notifications

14:45

o, czyli jak masz certyfikat to możesz już w insomnii bawić się API

ale FCM i tak powinien działać

14:45

przez microG

powinien ™️

w praktycznie wzystkich innych aplikacjach działa (edited)

tak, ale on jakoś nie od razu przyznaje te tokeny

w D+1 też

jak włączysz pytanie o zgodę na FCM, to widać że pytanie pokazuje się dopiero po dłuższym czasie

14:47

czyli wczesniej nie dał tokenu

Image attachment

22:40

już kompletnie tego nie rozumiem

co nie działa?

hebe nie zbiera tokenu do firebase

22:42

Image attachment

22:42

ile urządzenie może wykonywać requestów do google w dosyć krótkim czasie?

@mklkj tesco value polecam charles proxy, jest milion razy lepsze od mitmproxy

22:53

możesz sobie zrobić focus na uoneta, to nie będzie tyle śmieci tam

@Oranż Metylowy w mitmproxy też są filtry

23:08

Image attachment

23:11

hebe 20.03.0.55.091311 z patchami na wejście na OP1/3S1 i obsługę certyfikatów usera: http://cloud.selfisekai.rocks/s/X4faxjKozrcobBg (edited)

pl.edu.vulcan.hebe-aligned-debugSigned-OP1-3S1-userssl-patch-20.03....

Laura's cloud - what are you doing in my swamp?

23:12

w ogóle od kiedy Wulkabot daje informacje o pisaniu czegoś na kanale?

23:13

dosłownie miałam teraz Wulkabot is typing

Jest w kilku funkcjach zrobione

23:55

To chodzi o funkcje, które na przykład pobierają coś z internetu

23:56

To już od bardzo dawna (kilka/kilkanaście miesięcy)

Image attachment

Płeć? Jest

a to ciekawe

00:47

pewnie mezczyzna to true a kobieta false

00:48

ale jeszcze lepsze jest to że ObywatelstwoPolskie to int

00:49

a nie boolean

nk konto na kobietę i sprawdzi

@mklkj tesco value musiałaś coś robić z certyfikatami w aplikacji?

@Oranż Metylowy tak

hmm

to jest to: https://developer.android.com/training/articles/security-config

Network security configuration | Android Developers

Feature that allows app developers to customize network security settings in a safe configuration file.

a, bo ja robiłem na roocie i xposed, więc nie musiałem

I odniesienie do tego w AndroidManifest

a poza tym..

roota mam, ale bez xposed

stawiasz sobie proxy na php (czy czymkolwiek innym, byle żeby HTTP)

11:03

na jakimś serwerze

11:03

potem robisz kod QR, w którym wpisujesz adres HTTP

11:03

i masz gotowe przechwytywanie bez modyfikacji

to zwykły nginx

chodzi mi o to, że zamiast podawać token w apce, robisz sobie kod QR z tym tokenem i adresem API http zamiast HTTPS

11:04

i możesz przechwytywać, bo ruch nie jest zabezpieczony

@mklkj tesco value twój cloud nie dziala

16:08

chciałem pobrać apk z linku powyżej

Image attachment

16:40

nie mam pojęcia co tu się odjebało xD

<string name="end_of_beta_version_content">"DziÄ™kujemy za skorzystanie z wersji beta Dzienniczka VULCAN.
W celu dalszego korzystania z aplikacji naleĹĽy pobraÄ‡ Dzienniczek VULCAN w sklepie Google Play."</string>

hmm, teraz pytanie czy wystawią jako update do D+

12:10

czy trzeci package name xD

raczej update

12:13

jest endpoint "version" na to chyba

12:13

można by kombinować ze zmianą jego i zobaczyć co się stanie

z tym że jak wystawią update D+

12:16

to zostaną te wszystkie oceny

no XD

12:16

na pewno nie dadzą update z D+

A co im oceny zmieniają?

uwaga, dzbaństwo

02:09

odkryłam co zrobić, żeby mi vulcan przyjmował requesty

02:09

a nie zwracał HTTP 500

02:10

'Content-Type': 'application/json; charset=utf-8',

02:10

this little thing

02:13

dzięki temu jestem teraz w tym punkcie:

{"EnvelopeType":"Object","Envelope":null,"Status":{"Code":106,"Message":"Firebase nie rozpoznał aplikacji"},"RequestId":"e92ef652-372a-44f3-86df-1cb25514a2b8","Timestamp":1588118793607,"TimestampFormatted":"2020-04-29 02:06:33","InResponseTo":null}

02:13

przecież to w samej aplikacji nie działa

Działa xd

na emulatorze na trzeciej próbie zaczęło działać

09:06

na microG jeszcze nigdy

bo microG nie działa

wszędzie indziej działa FCM xD

Image attachment

21:38

będzie rozkminiane

ciesz się że nie używają protobufa

też są

ale dostajesz w ogóle jakiś token fcm?

ale w tym requeście akurat nie

wysyła ten dzienniczek coś?

no ten request właśnie ten token wysyłany przez hebe zwraca

i vulcan nie przyjmuje?

właśnie ten który był przyjęty

21:40

tylko muszę to w node odtworzyć

generowanie tokenu fcm w node?

21:41

a może po prostu wyślij 123456ABCDEF o podobnej długości i składzie

jest matthieulemoine/push-receiver

MatthieuLemoine/push-receiver

A library to subscribe to GCM/FCM and receive notifications within a node process.

Strona domowa

https://medium.com/@MatthieuLemoine/my-journey-to-bring-web-push-support-to-node-and-electron-ce70eea1c0b0

Gwiazdki

109

w którym jest całkiem sporo czegoś podobnego

21:42

ale jednak nie do końca, bo to jest na podstawie kodu z chromium na linuxa

nie wiem czy to się opłaca, czy nie łatwiej dać jakiś fake fcm token, bo przecież może być ciężko ogólnie odbierać powiadomienia w node

21:43

łatwiej ci będzie może firebase-messaging-js reversować

21:43

bo widać w devtoolsach jak wysyła

właśnie to co ten moduł ma mi nie wystarcza

ale nie rozumiem - chcesz sam token, czy faktycznie móc odbierać powiadomienia?

więc najwyraźniej musi być koniecznie z com.google.android.gms

21:45

spróbuję zrobić te odbieranie

21:45

ale jak nie dam rady to niech chociaż samo generowanie jest

a hebe wszystkie zapytania wypisuje ładnie na logcata

1

https://framagit.org/erupcja/apk-firebase-data-extractor

Erupcja / extract firebase data from apk file

Framagit

https://pastebin.com/bkE9tvNL Pomocy! Jest sobie taki kod w javaScript. (wrażliwe dane zamieniłem). Problem w tym że dokładnie te same dane działają na insomnii i się generuje taki podpis jaki ma być, ale w wyniku jest "Bad Request". Nie mam pojęcia co jest źle zrobione

bo program nie czeka aż to co jest w .then() się wykona

17:57

na tym polegają funkcje asynchroniczne

racja, na to nie zwróciłem uwagi xd

i signed to ""

to by trzeba było połączyć w jednego pipea

https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Using_promises

A Promise is an object representing the eventual completion or failure of an asynchronous operation. Since most people are consumers of already-created promises, this guide will explain consumption of returned promises before explaining how to create them.

18:00

to by trzeba było połączyć w jednego pipea

@mklkj albo await

jaaaaaa

18:02

wsadziłem po prostu to Request do then

18:03

nie wierzę po prostu

18:03

wiedziałem że jakiś głupi błąd

~~a mówiłem żebyś charlesem sprawdzał~~

To taki dość zasadniczy błąd akurat

tak, i mając proxy od razu by go zauwazył

Gdyby dał console.log po signContent to by zauważył

w ogóle dlaczego używasz request

19:22

to jest już deprecated

w ogóle dlaczego używasz request

@mklkj tesco value używałem xmlhttprequest i zmieniłem na request bo myślałem że to coś z biblioteką jest nie tak

19:44

wszystkiego próbowałem

polecam https://yarn.pm/got

kurwa w końcu xD

00:23

mam tą rejestrację firebase

https://framagit.org/erupcja/fcm-listener-node https://yarnpkg.com/package/fcm-listener

Erupcja / Node.js FCM Listener

Framagit

i cyk działająca rejestracja do hebe

01:08

Image attachment

https://erupcja.frama.io/uonetplus-hebe-api-docs/registration.html

11:01

muszę tylko ogarnąć jeszcze custom domenę i żeby index.html się generował

Ale ładne

11:05

To już chyba prawie cały toolset żeby tego API używać

The app has to generate a X.509 RSA or ECDSA certificate, a different one for each user,

11:31

yyy chyba nie

11:31

aplikacja ma jeden certyfikat na dane urządzenie, nie robi osobnych na każdego użytkownika

w sensie user może mieć więcej uczniów

11:32

ale pomiędzy dziennikami inne certy są chyba

serio tylko jeden? myślałem ze przy każdej rejestracji jest tworzony nowy

nie, jest jeden cert na całym telefonie, nawet jak masz kilka dzienników

to jak w takim razie ułomnet ma rozróżniać 2 konta na jednym symbolu w jednej aplikacji?

11:34

np. rodzica i ucznia

przecież certyfikat jest na cały symbol chyba

11:35

a jeśli masz dwa emaile w aplikacji jednej na jednym symbolu... no to nie wiem xD

11:35

pewnie po LoginId w zapytaniach czy cos

11:35

i pewnie wtedy jeden cert daje dostęp do obu loginId

11:35

bądź też IdUcznia

Czyli rozumiem, że firebase key jest przypisany do poszczególnych instalacji? (edited)

Jak instalujesz dzienniczka plus to firebase generuje i wysyła mu token

2

I kwestia jest taka, że przy rejestracji dewajsa Vulcan przyjmie taki, jaki zwróciłby dzienniczkowi

innego nie

21:09

sprawdza package name

chyba że jakoś przepiszecie https://framagit.org/erupcja/fcm-listener-node

Erupcja / Node.js FCM Listener

Framagit

22:18

chociaż na google play bym tego lepiej nie wrzucała

22:19

a nie czekaj

22:20

https://github.com/microg/android_packages_apps_GmsCore/blob/master/play-services-core/src/main/java/org/microg/gms/checkin/CheckinClient.java

microg/android_packages_apps_GmsCore

Implementation of Play Services Core package. Contribute to microg/android_packages_apps_GmsCore development by creating an account on GitHub.

22:21

chyba wszystko potrzebne powinno być w tym repo

tak

22:27

ale

22:27

wstawianie tego na GPlay może być ryzykowne

na f-droida myślę że spokojnie można

22:49

a na github releases to już w ogóle

yyy

23:19

na fdroida można?

23:19

taki kod?

jak jest open source to myślę że tak

00:00

chociaż dołączą warning o promowaniu zamkniętych serwisów

00:02

ale na wulkanowym i tak już jest

Na wulkanowym jest, bo dałem że Vulcan to niewolny serwis xd

no bo tak jest

00:04

chyba z 1/4 aplikacji to ma, spokojnie xD

from vulcan import Vulcan
import json

certificate = Vulcan.register('', '', '')
with open('cert.json', 'w') as f: # You can use other filename
    json.dump(certificate.json, f)

wyrzuca mi None, zamiast certyfikatu

to kapi2289/vulcan-api ?

kapi2289/vulcan-api

Nieoficjalne API do dzienniczka elektronicznego UONET+

Strona domowa

https://vulcan-api.readthedocs.io/

Gwiazdki

19

tak

ta

w readme jest link do discorda

uciekł stąd?

discord? niee, ciągle jest

@Librus

hm?

17:58

tak wiem o tym

przez zmiany w vulcanie (tak, to ich wina jak zawsze) chyba nie ma jeszcze fixu na robienie certyfikatu spoza właściwego urządzenia

a w sumie co jakby tak

18:04

kierować userów do zeskanowania w D+ kodu QR

18:05

który będzie kierować aplikację do http://127.0.0.1:2137/wulkanowy

oof XDD

18:05

dobre

18:06

~~nie do końca legalne~~

sprytne

to prawda

18:09

ale jak user ma skanować kod QR telefonem?

18:09

musiałby on być na komputerze wyświetlony np

no tak

najsłabszy punkt, praktycznie dyskwalifikujący tą metodę

nie no

18:14

hej użytkownik

18:15

otwórz no szkolny.eu/dqr

2

znaczy nie byłoby w niczym lepsze niż dzienniczek+

routingrules jest ładowane po http

18:17

https://developer.android.com/guide/topics/connectivity/vpn#per-app

wie ktos skad to sie moze brac kiedy probuje uzyskac certyfikat?

14:44

{
  "IsError":true,
  "IsMessageForUser":false,
  "Message":"InvalidApp",
  "TokenKey":null,
  "TokenStatus":"Null",
  "TokenCert":null
}

musisz dodać FirebaseToken przy rejestrowaniu urządzenia

a ten firebasetoken to jakis constant czy sobie wygenerowac

patrz w wiadomości wyżej na tym kanale

14:50

nie musisz daleko przewijać

14:50

https://discord.com/channels/390889354199040011/666358671428550677/715988544656506910

mklkj pinned a message to this channel. 22.06.2020 16:49

@Oranż Metylowy nie chcesz może podzielić się plikiem z charlesa z hebe?

możesz przypomnieć za 2h?

jasne

@Oranż Metylowy

daj mu jeszcze 2 minuty

godziny*

XDD

dalem

22:22

@Oranż Metylowy

ehh sorki

22:23

nie miałem czasu

22:23

co konkretnie potrzebujesz

22:23

~~i czemu myślę że tego nie będę miał~~

najlepiej wszystko co masz w czym nie ma twoich sensytywnych danych

23:00

chce sobie zrobic modele pod api nowe, a nie mam jak odpalic apka

dobra ale to jutro bo bym musiał poprzechwytywać

bylbym strasznie ci wdzieczny ❤️

@(⇀‸↼‶) a patrzyłeś na przypiete na tym kanale? Na sam początek kanalu

11:13

Bo... Mamy signer wiec nie widze przeciwwskazan zeby to api po prostu w insomnii sobie sprawdzac

w sumie pasowałoby do signera hebe podpiąć generator certyfikatów

preferowałbym z charlesa sesje ale jak nie dasz rady to raczej tez ujdzie :/

chodzi o to, że @Provides mówi o tym, żebyś sam sobie to testował, bo możesz bez większego problemu

11:21

żadnego charlesa nie potrzebujesz

11:21

nie musisz żadnej apki podsłuchiwać

11:21

bierzesz insomnie i rejestrujesz urządzenie z pomocą signera https://github.com/wulkanowy/uonet-request-signer/tree/master/hebe-insomnia-plugin#insomnia-dzienniczek-2020-request-signer

wulkanowy/uonet-request-signer

UONET+ Request Signer. Contribute to wulkanowy/uonet-request-signer development by creating an account on GitHub.

Jakbym mial ci dac cala sesje z charlesa, to razem z nie-moimi danymi :p

nie no to wiem, bys pousuwal tego typu rzeczy z tego

11:28

chodzi mi glownie o strukture odpowiedzi itd

a w sumie @mklkj to czemu to usunąłeś?

Image attachment

hm, to dawno było

11:41

chyba był z tym jakiś problem

11:41

i skopiowałem kod tamtego plugina bezpośrednio do signera

oh

tak wiem, nie powinienem

11:42

tak jak is-odd powinno być odseparowane od reszty projektu

https://lekcjaplus.vulcan.net.pl/miasto/nyemr/mobile-api/Uczen.v3.Uczen/Oceny

20:25

ino takie api mam

@mklkj no na pewno jak wysyłałam w ms zamiast s to było chyba HTTP 400

i headery tu wrzucam

20:26

musze robic podpisywanie tego?

w czym programujesz?

python teraz

20:26

ale chyba do javy pojde

20:26

to robic

https://github.com/wulkanowy/uonet-request-signer/tree/master/python

wulkanowy/uonet-request-signer

UONET+ Request Signer. Contribute to wulkanowy/uonet-request-signer development by creating an account on GitHub.

bo nie potrafie pythona i tylko sie denerwuje xD

Jest gotowy wraper na API w pythonie

20:27

Do Javy też

do javy jest w kotlinie albo ts chyba

kotlin

20:27

ale działa z javą

20:28

a raczej powinien

ogarne ppzniej jak sie uda wszystko co chce to public puszcze bota

20:28

Nie że ogarniesz później, bo to najważniejsza rzecz z którą teraz masz chyba największy problem

20:29

Zamiast wynajdować koło na nowo użyj gotowych rozwiązań

20:29

Podaj język to dostaniesz wraper na API w tym języku

dart :lenny:

(przynajmniej z tych bardziej znanych)

no w javie bedzie roibione

wulkanowy/sdk

Kotlin SDK for VULCAN UONET+

Gwiazdki

10

To to samo SDK z którego korzysta wulkanowy

no to superowo

W wiki dałem krótką instrukcję jak się inicjalizuje SDK

20:31

Bo to może być kłopotliwe

20:32

Ostatnia wydana wersja jest na rxjavie

20:32

Następna będzie już na coroutinesach kotliniwych

20:32

Muszę się zastanowić jak to pogodzić z javą

no ja ledwo jave a co dopeiro kotlina

20:33

Dobra odezwe sie za kilka dni o ile sie nie poddam to zuploaduje source gotowy

20:33

dobranoc i dzieki

to ja chyba się zajmę wreszcie signerem w darcie

20:33

może tym razem się uda

20:34

chociaż zastanawiam się nad użyciem po prostu natywnych metod w kotlinie i swifcie, ale wtedy zostaje tylko flutter

zapraszam kapi2289/vulcan-api @Deleted User

kapi2289/vulcan-api

Nieoficjalne API do dzienniczka elektronicznego UONET+

Strona domowa

https://vulcan-api.readthedocs.io/

Gwiazdki

22

w najgorszym wypadku wystarczy wziąć signer w switftcie i kotlinie i połączyć

20:34

właśnie

czyli to o czym pisałam

zobacz na converter qr

python łatwy jest do ogarnięcia

może sposób na tą kryptografie jest podobny w przypadku signera

na generatora certów nie mogę zrobić, bo jest tylko jedna gotowa libka, która źle parsuje certy

20:35

tzn dobrze, ale nie w przypadku tego, jaki nam potrzeba

20:35

zobacz na converter qr

@mklkj oke

@Librus a zes skonczyl wysylanie wiadomosci?

20:35

i odczytywanie?

20:36

bo z tego co pamietam to nie bylo jeszcze

odczytywanie chyba jest

pamiętam, że było

tak, jest

20:36

ale wysyłania jeszcze nie

20:36

nie miałbym za bardzo jak tego testować

20:37

można zawsze zrobić PR

to tak ma wyglądać?

Image attachment

00:23

@mklkj

00:23

w sumie mogłam na #uonet-request-signer pisać

Da się informacje o klasie dostać z Pythonowego api?

00:39

W sensie ilość ocen klasy

api chyba tego nie zwraca

:/

to tak ma wyglądać?

już mi Laura odpowiedziała gdzie indziej, tylko jeszcze napiszę testy

A są jakieś limity? Np czy jak 24/7 co 5 min będę pytał o to samo to nie zablokują mnie?

chyba nie, ale idk

Predzej to vulcana zawiesisz

2

^

09:12

XD

składam wniosek formalny o rozdzielenie kanałów do api

13:07

na mobile-api i hebe

Jeśli nie usłyszę sprzeciwu wniosek uznaję za przyjęty (edited)

13:09

Sprzeciwu nie słyszę

Dokładne nazwy dla nich?

składam sprzeciw, ponieważ hebe nie istnieje

Ten kanal pierwotnie byl na hebe

dobra, stan generatorów certów po MR od Zuzy jest taki

01:11

Image attachment

to co

01:13

uonet-php-api?

albo trzymając się składni php to bardziej chyba uonet_php_api, uonetPhpApi albo uonetphpapi

ale mam teraz głupi pomysł

18:23

uonet api w c

18:23

i bindingi do wszystkiego

byłoby super szybkie

18:30

ale strasznie niewygodne

a właśnie

19:06

miałam dzisiaj próbować, jak działa dart:ffi

w sumie dart:ffi chyba działa też z rustem, a by było lepiej niż z C

czy tylko u mnie w symbolu w starym api plan lekcji jest podwójnie?

13:43

Image attachment

u wszystkich

13:46

na hebe też tak jest z tego co wiem

a, zajebisci są

got da requesty

Image attachment

22:13

to tera zaczac dokumentacje robic

twoje obrazki co przesyłasz są straasznie małe

101x300 (edited)

wtf faktycznie

23:56

Image attachment

23:56

juz, naprawione

23:57

sory panowie

heratbeat?

00:23

A po co to komu

musisz się bardziej ich pytać

00:39

ja tutaj widzę w kurwe dziwnych requestow

00:39

i dziwnie sformatowanych requestow

00:39

np. niektóre maja w query parametry, niektóre w body

"clazz"

Image attachment

16:42

"distribution" jako grupowanie

(edited)

clazzy

@(⇀‸↼‶) byłem szybciej

13:52

https://discord.com/channels/390889354199040011/666358671428550677/666711683149987863

nawet 9 miesięcy szybciej

~~a signer to kto rozgryzł~~

^

14:22

gdyby byly testy hebe na iosa to tez bym byl wtedy

ja bym w ogóle chciała powiedzieć że jak oficjalnie wypuścili hebe

20:06

to zaczęło mi działać na moim telefonie

20:06

więc widzę dwie opcje

20:07

1. jakaś aktualizacja microG to naprawiła (wywalało się na rejestracji, bo nie miało tokenu firebase)

20:07

2. już działa jakoś bez tokenu?

20:07

powiadomień z hebe nie dostałam nigdy

pewnie aktualizacja microG

sprawdzę to jeszcze później

wątpię, żeby przestali wymagać tokenu

2. już działa jakoś bez tokenu?

@mklkj tesco value to może mieć sens

y no wie ktoś wgl gdzie jest jakaś dokumentacja tego api

23:42

bo tak szukam i nie mogę znaleźć

dokumentacja api: hebe (nowe): https://erupcja.frama.io/uonetplus-hebe-api-docs uonetmobile (stare): https://gitlab.com/erupcja/uonet-api-docs

Projects · Erupcja / uonet-api-docs

Nieoficjalna dokumentacja API dziennika UONET+ tworzonego przez firmę Vulcan

23:55

nk przypnie

ok dzieki

mklkj pinned a message to this channel. 08.09.2020 08:54

@viqtor_ to chyba nie tutaj

Sorry pomyliłem z #offtopic

kod hebe jest skompilowany do pliku libapp.so, w którym jest kod natywny + najpewniej skompilowany flutter...

19:18

wynika z tego tyle, że nie mam pojęcia czy w ogóle da się to dekompilować

dobrze że wypuścili wcześniej androidową apkę xd

XD

teraz już api chyba nie zmienią

ale api jest chyba takie samo

19:19

masz gdzieś decompile tej androidowej?

może będę miał

19:19

jak coś jest przypięta na kanale

19:20

zmodyfikowana

Taaa ale ja potrzebuję źródła xD

ja mam apk

ha, ale jednak miałem rację że hebe był w kotlinie

no bo był

19:41

musieli przepisać w trakcie testów

i teraz na lekko starszym telefonie działa okropnie

dobrze wiedzieć że pageSize w query nie dziala

19:51

{
  "Message": "No HTTP resource was found that matches the request URI 'http://lekcjaplus.vulcan.net.pl/api/mobile/grade/summary/byPupil?__customer__group=warszawa&__customer__symbol=123456'.",
  "MessageDetail": "No action was found on the controller 'UnifiedGradesController' that matches the request."
}

mmmm jak ładnie

lepsze to niż HTTP 400 i biała strona

ale podaje szczegóły implementacji xD

i co najlepsze nie jest po polsku

19:56

UnifiedGradesController

19:56

też brzmi ładnie

ZunifikowaneGradesKontroler (edited)

Tak to w pkp

dobra, to API zaczyna być dziwne

zawsze możesz podsłuchać

przykładowo: lesson/byPupil oraz schedule/completed/byPupil zwracają lekcje zrealizowane (to chyba alias czy coś, bo jest w nich dokładnie to samo) lesson/deleted zwraca ID usuniętych "lekcji" (idk) schedule/completed/deleted zwraca 404. lesson/deleted/byPupil oraz schedule/completed/deleted/byPupil zwraca ID usuniętych lekcji (ale INNE NIŻ lesson/deleted) (edited)

a było takie ładne api

hm, wait, chyba coś pomieszałem xD

20:10

teraz lepiej

sprawdzałeś co się pobiera przy tej synchronizacji pełnej?

gdyby nie to, to byłby schemat że [object]/deleted/[byPupil?] oraz [object]/byPupil

20:12

sprawdzałeś co się pobiera przy tej synchronizacji pełnej?

@mklkj taak, prawie wszystkie z nich

20:12

bo można sobie takie kombinacje z kawałków robić

sprawdzałeś co się pobiera przy tej synchronizacji pełnej?

@mklkj wszystko

20:59

literally wszystko

miałem też na myśli z jakiego zakresu

20:59

bo planu lekcji na rok do przodu raczej nie pobierze

lastSyncDate jest wysyłany

21:00

wiec zakładam ze wszystko co od tamtej daty się zmieniło

21:02

gdyby nie to, to byłby schemat że [object]/deleted/[byPupil?] oraz [object]/byPupil

@Oranż Metylowy ja czytając te logi takiego mindfucka dostałem ze minął miesiąc i ja nadal nie wiem czemu są trzy różne endpointy o tej samej nazwie, z rożnym schematem i różnymi odpowiedziami

yes

21:04

ja już prawie rozumiem

21:05

ale lastId to przeważnie -1, 0, albo 2147683cośtam (max int)

21:05

a lastTime czy coś to 1970

21:05

po pierwszej sync lastTime jest normalnie, ale lastId chyba ciągle takie dziwne

W ogóle dopiero dostałem olśnienia czemu tego nowego Dzienniczka VULCAN nie ma na appgallery

?

Pewnie chodzi o powiadomienia i ten token do logowania który jest wymagany

Czyli że oni wymagają google service

Jak wiele apek w dzisiejszych czasach

noo ale mogli by to wyłączyć

21:53

i dać na appgallery

21:53

~~i zarobić 50k~~

Dla nich to mało kasy ale w takim razie jesteśmy jedyną apka do dziennika Vulcan

XD

Co nam jest na rękę

21:54

Co xd

Że też VULCAN to bagatelizuje

21:55

Dużo userów na tej opieszałości stracą

Dlatego dają nasza ale to różnych akcji marketingowych

21:55

Mi pasi

21:56

W ogóle teraz pomyślałem że Huawei mógł się kontaktować z Vulcanem ale rozmowy coś nie wyszły

21:57

I potem uderzyli do nas z kampaniami i ofertą żeby zatrzymać nas przy sobie

21:57

Bo nie wierzę że nie wiedzą o istnieniu Vulcan i ich apek

{'EnvelopeType': 'Object', 'Envelope': None, 'Status': {'Code': 205, 'Message': 'Certyfikat o podanym odcisku palca już istnieje'}, 'RequestId': 'c45fd045-4703-4e8f-8ebd-81d727070c40', 'Timestamp': 1602107178603, 'TimestampFormatted': '2020-10-07 23:46:18', 'InResponseTo': None}

23:47

dobrze wiedzieć, po usunięciu urządzenia w vulcanie nie można użyć ponownie tego samego certu... (??)

pewnie oznaczają ptaszkiem jak usuwasz

23:47

a tak serio to nie usuwają

23:47

może to i dobrze

nie wiem XD

23:48

to raczej nie powinno tak działać

23:48

to znaczy że apka dzienniczka raz usunięta z panelu będzie musiała zostać zreinstalowana? XD

a ten certyfikat się nie generuje na nowo przy każdej nowej rejestracji?

23:49

bo teraz się opierasz na tych pierwszych wersjach, a od tego czasu mogło się zmienić

a nie wiem

23:57

nigdy w sumie nie sprawdzałem (edited)

ja bym generował przy każdej rejestracji

23:58

tak jak to było w starym api, tylko z drugiej strony

Ale w kotlinowym dzienniczku był jeden tylko element w keystore

00:12

Prawda, nie sprawdzałem teraz

a rejestrowałeś więcej niż jednego usera na raz?

Nie

poprawka: można rejestrować ten sam certyfikat kilka razy (nawet bez usuwania go z panelu) - SelfIdentifier w payloadzie rejestracji musi być stały za każdym razem

Pobierze ktoś dzienniczek z przypiętych i tu wyśle?

14:23

Bo za Chiny nie mogę z tego linku pobrać

time outa dostaje

ja już pobrałem

14:24

zaraz wyślę na wetransfer

może orange mi blokuje

https://we.tl/t-GTowlfpUzd

pl.edu.vulcan.hebe-aligned-debugSigned-OP1-3S1-userssl-patch-20.03....

1 file sent via WeTransfer, the simplest way to send your files around the world

Ok dzięki

po tym co dzisiaj odpowiadałam komuś na gitlabie co do tokenu firebase

15:37

co sądzicie o aplikacji do wyciągania tokenu firebase z oficjalnej?

kiedyś zacząłem taką robić

15:37

ale musiałem gdzieś wyjść

15:37

i już nie wróciłem

czy zrobienie tego w Node.js będzie ok? xD

a jak ma wyciągać token?

15:55

rootem pliki grzebać?

15:55

przechwytywać zapytania?

15:55

bo nie rozumiem

postawic serwer HTTP ktory czeka na request rejestracji nowego urzadzenia

18:09

a jak dostanie to daje ten token

18:10

a dostanie dlatego ze QR bedzie wskazywal na ten serwer

oh xD

20:06

ultimate

20:06

ale i tak powiadomień raczej nie odbierzesz w ten sposób

dobra, bo nie wnikałem tak i nie wiem o czy nie wiem

20:10

ale jeśli wyłuskasz wszystkie dane potrzebne do komunikacji apki z firebase i sobie odtworzysz na tej podstawie config, zrobisz apk z packageid takim jak oryginał, to czego tu brakuje żeby nie dostać prawidłowego tokena, którego potem można użyć do rejestracji w hebe i nawet odbierać powiadomienia?

niczego

20:12

tylko że musisz mieć apk taki jak oryginał

20:12

==illegal imho

20:12

ale potrzebuję pomocy

20:12

pilnie

20:13

Image attachment

20:13

co autor miał na myśli

ja nie mówię o rozprowadzaniu takiej apki, ale do własnego użytku to co innego

20:14

~Sokrates

@mklkj narazie Firebase nie sprawdza podpisu apk czy się zgadza, ale może zacząć bo i tak jest wysyłany do ich serwera

jak jest wysyłany? nie znalazłem sposobu na sprawdzenie sygnatury on-runtime

13:24

dobra, jednak jest

jest nagłówek z sha1

13:25

microG ma do tego docsy

getPackageManager().getPackageInfo(getPackageName(), PackageManager.GET_SIGNATURES)

jest potężny protobuf z komentarzami do wszystkiego

Image attachment

co tu się właśnie stało

Image attachment

aaaaaaaaa

22:12

musiałem chwilę pomyśleć

22:13

głowa mnie boli od komputerka

za to z hebe nie działa

22:25

znaczy, w ogóle nie działa skanowanie QR, ze strony też

dziwne

22:26

w opiniach nic o tym nie piszą

a czego oni tam używają do skanowania?

22:27

bo jeśli czegoś od google to może nie działa z microG xD

bardzo możliwe

22:27

to flutter

22:28

pewnie jakiś mlkit

22:28

bo teraz się tego głównie używa do qrów

22:28

chociaż to jest offline, więc powinno działać niezależnie od serwajsów

metody na zdobycie tokenu firebase do api (legacy mobile-api i hebe):

wysyłanie paru dziwnych żądań do google/firebase podszywających się pod gms, tak działa microG od lat ale trudne w implementacji - patrz: https://framagit.org/erupcja/fcm-listener-node
zmuszenie aplikacji do przekazania tokenu do własnego serwera HTTP, wymaga zeskanowania przez użytkownika kodu QR - patrz: https://framagit.org/erupcja/vulcan-firebase-token-hijacker

Projects · Erupcja / Node.js FCM Listener

Framagit

Projects · Erupcja / Vulcan Firebase token hijacker

Framagit

bo teraz się tego głównie używa do qrów

@mklkj głównie akurat flutter_qr, ale to ułomnet, więc nic dziwnego, jak jednak mlkit

zarty sie kurwa skonczyly

Image attachment

~~noreply@vulcan.edu.pl~~

13:39

Nie sądze żeby ci odpowiedzieli

kiedys mi odpowiedzieli

13:39

moze teraz tez

Nie podpadają im zbytnio konkurencyjne aplikacje

innego pomyslu zbytnio nie mam juz

13:39

bo requesty sa identyczne

13:39

w insomnii dziala

13:40

poza juz nie

XDDDDD

13:42

nadal cpewnie coś źle robisz XD

no wiem

13:42

XDD

13:43

signer przechodzi testy

13:43

jak rzeczy ze swifta wrzuce do insomnii dziala

13:43

porownujac requesty wygladaja tak samo praktycznie

13:44

https://gist.github.com/rrroyal/21027f779b5ca0df2a9bb20b759871a5

13:45

wogole kurwa mozna wyslac klucz prywatny jako certyfikat

13:45

XD

Popatrzą w logi i będzie: DeviceModel: 'MACBOOK KURWA NA HEBE'

XDDDDD

13:46

nie no

13:47

akurat hebe po prostu dalem

13:47

albo iPhone, nei jestem pewny

(⇀‸↼‶)

zarty sie kurwa skonczyly

XDD

13:48

dostaniesz zwrotkę że nie udostępniają kodu źródłowego aplikacji i do widzenia

(⇀‸↼‶)

akurat hebe po prostu dalem

A to co to?

Image attachment

(⇀‸↼‶)

signer przechodzi testy

pokaż te testy

pengwius

A to co to?

stare, nawet bardzo

Oj, jak będą chcieli to znajdą to

mklkj

pokaż te testy

https://gist.github.com/rrroyal/930aacd5b3914f6176142449a31f6acd

Image attachment

pengwius

Oj, jak będą chcieli to znajdą to

teraz jest tak

Image attachment

czekaj ale na jakich ty to danych testujesz?

14:07

bo to nie jest ten sam private key co w testach na #uonet-request-signer

mklkj

czekaj ale na jakich ty to danych testujesz?

https://github.com/wulkanowy/uonet-request-signer/blob/master/hebe-node/test.js

mklkj

bo to nie jest ten sam private key co w testach na #uonet-request-signer

ten sam, ale jako DER (edited)

14:08

swift nie przyjmuje PEMow

14:08

znaczy

14:08

to jak signuje

okej, dane wyjściowe są rzeczywiście ok

14:15

a jak robisz dokładnie requesta?

14:15

pokaż co tam masz w nagłówkach i tej całej kopercie

14:15

w digest dobrze dodajesz SHA-256=?

https://gist.github.com/rrroyal/21027f779b5ca0df2a9bb20b759871a5

i co, dokładnie ten sam request w insomnii działa?

15:23

sprawdzałeś w proxy?

proxy nie lapie mi insomnii, ale porownujac body/headery to tak samo wyglada

15:45

w insomnii tak jak kiedys mi tlumaczyles robilem request z tym ze zamiast generowac rzeczy w keystore explorer'ze to generowalem w swifcie

Ustaw proxy w ustawieniach insomnii

16:07

I wyłącz sprawdzanie ssl

16:07

Żebyś miał porównanie obu rzeczy w proxy, ten sam format danych

16:07

I wtedy na pewno zauważysz że coś się różni

Czy jest jakaś dokumentacja do API dziennika? Szukam informacji dlaczego SYMBOL/ID/Statystyki.mvc/GetOcenyCzastkowe daje mi "Brak uprawnień.".

1. W jakim języku piszesz 2.Nie ma

21:44

Miałem ten sam problem, więc mogę pomóc

21:46

@Mm2PL

pisze w Javascriptcie, z użyciem bety sdk-node do logowania się

A masz ciasteczka sesyjne?

chyba mam

21:49

już dam listę wszystkich ciasteczek

Znaczy chodzi mi o to że wszystkie zapytania jakie wysyłasz są jako jedna sesja

mam idBiezacyUczen, idBiezacyDziennik, idBiezacyDziennikPrzedszkole, idBiezacyDziennikWychowankowie, biezacyRokSzkolny, UonetPlus_ASP.NET_SessionId, EfebSsoAuthCookie, UonetPlus_SLACookie, X-V-RequestVerificationToken[UUID], ARR_uonetplus-uczen.vulcan.net.pl, ARR_3S_ARR_EFEB

Chyba nie ma tych sesyjnych

21:52

_ga czy coś takiego, nie pamiętam

21:56

https://medium.com/developers-tomorrow/understanding-how-cookie-and-session-in-javascript-3af858fa8112

Understanding how Cookie and Session in JavaScript

With actual Code Examples to help demonstrate their use

_ga to chyba google analytics

Image attachment

21:57

Jest tu _ga

mklkj

_ga to chyba google analytics

Szczerze ci powiem że nie wiem co to jest bo w pythonie robisz tylko jakaś_nazwa = requests.Session czy jakoś tak i wszystkie ciasteczka sesyjne masz z głowy

21:59

I jak robię tą sesje to mi generuje to _ga

mklkj

_ga to chyba google analytics

Tak, masz rację, sprawdziłem

Mm2PL

mam idBiezacyUczen, idBiezacyDziennik, idBiezacyDziennikPrzedszkole, idBiezacyDziennikWychowankowie, biezacyRokSzkolny, UonetPlus_ASP.NET_SessionId, EfebSsoAuthCookie, UonetPlus_SLACookie, X-V-RequestVerificationToken[UUID], ARR_uonetplus-uczen.vulcan.net.pl, ARR_3S_ARR_EFEB

Jest tutaj te sessionId i inne ale czegoś mi tu nadal brakuje

Mm2PL

Czy jest jakaś dokumentacja do API dziennika? Szukam informacji dlaczego SYMBOL/ID/Statystyki.mvc/GetOcenyCzastkowe daje mi "Brak uprawnień.".

A co konkretnie robisz?

chciałem zrobić statystyki konkretnego sprawdzianu/oceny na podstawie zmian ocen w "Uczeń na tle klasy"

A znasz pythona? Według mnie lepszy

(⇀‸↼‶)

zarty sie kurwa skonczyly

Odpisali ci?

Mm2PL

chciałem zrobić statystyki konkretnego sprawdzianu/oceny na podstawie zmian ocen w "Uczeń na tle klasy"

ooooooooo

znam pythona

Możesz to zrobić w pythonie, to wtedy chętnie pomogę

jest może jakaś implementacja logowania się do dziennika lub API

pengwius

Odpisali ci?

nope

Nie odpiszą ci

Mm2PL

jest może jakaś implementacja logowania się do dziennika lub API

wulkanowy/sdk

Kotlin SDK for VULCAN UONET+

Gwiazdki

10

Dam sobie uciąć rękę

22:34

A nawet dwie

Mm2PL

chciałem zrobić statystyki konkretnego sprawdzianu/oceny na podstawie zmian ocen w "Uczeń na tle klasy"

~~nie obrazisz się jak ci podkradnę pomysł, prawda?~~

pajaS

dobra

A możesz mi pokazać treść żądania o uczeń na tle klasy?

22:50

Bo aktualnie nie chce odpalać machiny mojej

chyba rate limit mnie trafił lol

pengwius

A możesz mi pokazać treść żądania o uczeń na tle klasy?

A jest w treści żądania coś takiego jak data?

a może nie pajaThink

pajaThink

22:54

wygląda coś jak to

data: [
  {
    Subject: "Nazwa przedmiotu", 
    IsAverage: bool, 
    TableContent: String?, 
    ClassSeries: {
      Average: /*coś?*/, 
      IsEmpty: bool, 
      Items: [
        {Label: String, Value: Number}
      ]
    },
    StudentSeries: {IsEmpty: bool, Average: /* coś?*/, Items:[
        {Label: String, Value: Number}
      ]
  }
]

Mówiąc data chodziło mi o dzień/miesiąc/rok u know

22:55

Date po angielsku

a dat nie ma

22:56

można tylko zapisywać dane w pród

Hmmm... to chyba nie da rady tego zrobić, bo zapisywać dane każdego użytkownika gdzieś tam na serwerze to takie troche meh, a zapisywać na urządzeniu nie mogę jako strona internetowa

22:57

Znaczy u mnie nie da rady, u ciebie może da

pengwius

Hmmm... to chyba nie da rady tego zrobić, bo zapisywać dane każdego użytkownika gdzieś tam na serwerze to takie troche meh, a zapisywać na urządzeniu nie mogę jako strona internetowa

Możesz wrzucić do ciastek, można do local storage

23:20

Są opcje

Pomyśli się

23:23

~~chyba że ktoś by był chętny zrobić to za mnie to jak najbardziej, zapraszam do współpracy~~

23:27

Aktualnie rozmyślam nad tym do jakiego nauczyciela wysyłać wiadomości jak będę to robił

23:27

~~do dyrektora~~

wlasnie zobaczylem cos bardzo smiesznego

00:26

okazuje sie ze ich api dla strony zwraca wszystkich adresatow wiadomosci

00:27

wiec jak dyrektor wyslal wiadomosc do calej szkoly to widac w json'ie kto to jest, do jakiej klasy chodzi i czy odczytano wiadomosc

00:27

brawo vulcan, znowu chronicie dane osobowe tak jak powinno

00:27

wogole kurwa

00:27

Unreaded

00:27

Image attachment

kekw

00:51

inglisz

(⇀‸↼‶)

wlasnie zobaczylem cos bardzo smiesznego

Tak, wiemy o tym. To jakoś od września tak jest

01:19

Przez to mieliśmy problem z pobieraniem wiadomości bo przez te ekstra-dane wywalał się parser

01:19

JSON z wiadomościami potrafił mieć po kilkanaście megabajtów

mklkj

Tak, wiemy o tym. To jakoś od września tak jest

zdziwiłbym się jakbyście nie wiedzieli tbh

09:17

sprawdziliście czy się da do innych uczniów wysyłać wiadomości?

(⇀‸↼‶)

sprawdziliście czy się da do innych uczniów wysyłać wiadomości?

W sensie uczeń - uczeń? W mojej szkole się tak nie da

:/

pengwius

W sensie uczeń - uczeń? W mojej szkole się tak nie da

oficjalnie, a w praktyce jak umiesz w API?

09:28

id usera można wyciągać z wiadomości do całej szkoły xD

otoz to

Powinnicie chyba napisać do Vulcana

mi nadal nie odpisali wiec nie wiem czy jest sens

pengwius

Powinnicie chyba napisać do Vulcana

w sensie, ID -1?

Napiszcie do niebezpiecznika

O

Jak Vulcan zrobi The PESEL Update

Wtedy się przejmą

(⇀‸↼‶)

sprawdziliście czy się da do innych uczniów wysyłać wiadomości?

można nawet do siebie wysyłać wiadomości

1

Luncenok

można nawet do siebie wysyłać wiadomości

Próbowałeś?

15:03

Wystarczy zmienić ID odbiorcy czy coś więcej?

Deleted User

Wystarczy zmienić ID odbiorcy czy coś więcej?

            {
                "Id": "---41344rSamorzadKlasowy",
                "Name": "Nazwisko imie - Przewodniczący 11F (TK)",
                "IdLogin": 12345,
                "Unreaded": false,
                "Date": null,
                "Role": 8,
                "PushMessage": false,
                "UnitId": 8,
                "Hash": "pkeNfRwS7fE467fE46sCsCrVjo2ykO4F7fE46sCOA="
            }

(edited)

15:11

całe to trzeba zmienić

15:11

w adresatach

15:13

czyli to co się dostaje w jsonie z wszystkimi adresatami wiadomości

Ok

15:15

Później spróbuję

tylko teraz jedno pytanie

14:21

czy jeśli ktoś ma kilka symboli pod jednym kontem (a to chyba możliwe) to czy certyfikat i klucz prywatny hebe może być wspólny?

14:21

czy dla każdego osobny

14:22

albo jeśli ma kilka szkół w jednym symbolu pod jednym kontem

14:22

w sumie jak to napisałem to już chyba wiem jak powinno być xD

Jak zrobisz?

wspólny

powiadomienia push działają

czekaj co

Tak

18:05

Wysyłanie wiadomości do siebie również

18:05

I... to też

Image attachment

to drugie to wiem

18:06

tylko jakie powiadomienia działają?

Push

18:06

Wypychane

ale że skąd?

18:06

z

to wiem że działają

Z vulcana

18:07

Do szkolnego

bezpośrednio?

18:09

jednak nie weryfikują tokena?

Chyba

Oranż Metylowy

Wysyłanie wiadomości do siebie również

Pisałem do vulcana z miesiąc temu i dalej nie naprawili

20:07

Czas napisać do niebezpiecznika

czemu

20:08

to bardzo przydatne jest do testów

20:08

zostaw to w spokoju

20:08

to nie jest nawet żadna luka bezpieczeństwa ani nic

Sorry, nie chodzi mi o wysyłanie wiadomości do samego siebie, tylko o WyslijJako

20:09

Kusiło mnie, żeby wysłać babie od chemii wiadomość, że zostaje zwolniona

20:09

Ale zbyt duży przypał by był

XDXDDDDDDDXD XD

id i hash nadal jest twój

20:10

więc by doszli

mklkj

id i hash nadal jest twój

Ta, w szkole ktoś by na pewno doszedł

20:11

Prędzej by się zesrali za przeproszeniem

Oranż Metylowy

I... to też

Ciekawe możliwości to daje xddd

na szczęście nikt nie wie jak to zrobić

~~patrz: mój nick~~

Jest w tym vulcanie jakieś bezpośrednie api? Typu https://uonetplus.vulcan.net.pl/warszawa/api

23:49

?

No jest

23:50

mobilne

Podejrzewam ze jest bardziej ukryte

23:50

Pewnie inny port

23:50

Jest api które spada z rowerka za chwile, i mamy hebe

Chętnie odpalę nmapa

Deleted User

Chętnie odpalę nmapa

Na cholere?

No wiem

Proxy

23:51

Telefon z dzienniczkiem VULCAN

23:51

VPN

23:51

I masz wszystko

Btw i using librus

23:51

:thionk:

A

Deleted User

Jest w tym vulcanie jakieś bezpośrednie api? Typu https://uonetplus.vulcan.net.pl/warszawa/api

https://gitlab.com/erupcja/uonet-api-docs

Erupcja / uonet-api-docs

Nieoficjalna dokumentacja API dziennika UONET+ tworzonego przez firmę Vulcan

23:52

Te za chwile spada z rowerka

Widziałem

No i hebe

23:52

Udokumentowane jest jedynie rejestrowanie nowego urządzenia

Bogini w mitologii greckiej

A kiedy się zabierzesz za #wulkanowy-web ?

Trochę z tym zabawy jest

Oj tam

VPN trzeba?

23:53

Logują rządania czy jak? (edited)

VPN bo dzienniczek VULCAN bypassuje proxy

Hmmm

patrz: #wulkanowy-ios

pengwius

A kiedy się zabierzesz za #wulkanowy-web ?

TODO

Tam był ten temat poruszany

Deleted User

TODO

Ja teraz próbuje te przyciski zrobić

pengwius

Czas napisać do niebezpiecznika

stawiam terabajtową zipbombę na to, że nic to nie da i 100GB że nawet nic o tym nie napiszą

A ja robię webradio aka web-radio

pengwius

VPN bo dzienniczek VULCAN bypassuje proxy

w przypiętych jest starsza wersja na której to działa

Jest w niej wszystko?

09:24

Pog

hmm, w sumie to czemu to zablokowali?

Zgadnij

nie zgadnę

albo może przypadek, może flutter po prostu tak działa

Oranż Metylowy

albo może przypadek, może flutter po prostu tak działa

bardzo możliwe, youtube też tak ma

niee

19:41

u mnie YT działa

19:41

i wszystko inne w sumie xd

siema ziomy ogolnie nie mam pojecia o programowaniu w pythonie, proboje zapisac klase account ale

with open("account.json", "w") as f: f.write(account.as_json)

i blad: AttributeError: 'coroutine' object has no attribute 'as_json'

kilka dni temu udalo mi sie to ogarnac samemu ale nie pamietam jak to zrobilem, pomoze ktos?

sprawdź kod gdzie jest tworzona zmienna account (edited)

17:54

tam najprawdopodobniej brakuje await

17:56

Powinieneś mieć tak: account = await vulcan.Account.register( keystore, token, symbol, pin )

suchencjusz

siema ziomy ogolnie nie mam pojecia o programowaniu w pythonie, proboje zapisac klase account ale

with open("account.json", "w") as f: f.write(account.as_json)

i blad: AttributeError: 'coroutine' object has no attribute 'as_json'

kilka dni temu udalo mi sie to ogarnac samemu ale nie pamietam jak to zrobilem, pomoze ktos?

Korzystasz z kapi2289/vuclan-api ?

18:11

kapi2289/vulcan-api

kapi2289/vulcan-api

Unofficial UONET+ e-register API

Strona domowa

https://vulcan-api.readthedocs.io/

Gwiazdki

41

O, działa

18:11

A, bo literówkę zrobiłem

na to wygląda, ten kod co wysłał to dosłownie z dokumentacji przekopiowany

18:16

a error sugeruje ze brakło await bo Account.register to coroutine

Ale to jest w ogóle hebe?

18:17

Czy on korzysta z v3?

18:17

Dawno nie korzystałem z tej libki

@suchencjusz udało się?

{"UczenPseudonim": "RoboT"}

Powinieneś mieć tak: account = await vulcan.Account.register( keystore, token, symbol, pin )

właśnie!! dzięki ❤️

Nie ma sprawy

Wulkanowy bot

Click to see attachment 🖼️

to api nie ma wsparcia dla opcji "uczeń na tle klasy"? Nie znalazłem w dokumentacji ale wolę się upewnić

ta libka korzysta z tego samego api co aplikacja oficjalna Dzienniczek Vulcan

22:40

a w

nie ma Uczeń na tle klasy

{"UczenPseudonim": "RoboT"}

ta libka korzysta z tego samego api co aplikacja oficjalna Dzienniczek Vulcan

dlatego webscraping > ta libka (edited)

webscraping*

{"UczenPseudonim": "RoboT"}

webscraping*

racja

uhmm dzięki za info

{"UczenPseudonim": "RoboT"}

webscraping*

czyli zostaje kotlinowskie sdk albo własna walka z jakąś biblioteką scrapperska?

No tak

Z ciekawości zapytam, chciałeś zapisywać uczeń na tle klasy żeby po wpisaniu ocen móc odjąć i wiedzieć jakie były oceny z danego sprawdzianu?

00:06

Też to chciałem zrobić ale właśnie problem jest że trzeba scrapować

Maciej

Z ciekawości zapytam, chciałeś zapisywać uczeń na tle klasy żeby po wpisaniu ocen móc odjąć i wiedzieć jakie były oceny z danego sprawdzianu?

ej dobra opcja do wulkanowego/vulcanova

00:07

noted

właściwie to tak

jedziesz #feature-requests

suchencjusz

czyli zostaje kotlinowskie sdk albo własna walka z jakąś biblioteką scrapperska?

W zasadzie to jeśli potrzebujesz tylko Uczen na tle klasy to chyba zaden scraping nie jest potrzebny bo ten endpoint zwraca dość ładny JSON

00:11

http://uonetplus-uczen.fakelog.cf/powiatwulkanowy/123456/Statystyki.mvc/GetOcenyCzastkowe

00:11

Więc musiałbyś tylko logowanie do dziennika ogarnąć

... a to już jest scraping :)

mialem pisac ;D

silent

dlatego webscraping > ta libka (edited)

ta libka jest szybsza i stabilniejsza

06:12

Najlepiej by było pobierać wszystko co można za pomocą libki

suchencjusz

czyli zostaje kotlinowskie sdk albo własna walka z jakąś biblioteką scrapperska?

~~jest jeszcze wulkanowy-web, ale jego chyba lepiej nie ruszać…~~

mklkj

... a to już jest scraping :)

Racja nie pomyślałem o tym xd

pengwius

ta libka jest szybsza i stabilniejsza

W moim przypadku synchronizacja na dzienniczku trwa dłużej niż na wulkanowym Co do stabilności to racja, jest stabilniejsza

silent

W moim przypadku synchronizacja na dzienniczku trwa dłużej niż na wulkanowym Co do stabilności to racja, jest stabilniejsza

Bo dzienniczek VULCAN jest do dupy

10:11

Hebe samo w sobie jest szybsze

10:12

A mi poza tym powiadomienia push przychodzą po mniej niż sekundzie więc no

No mi właśnie nie :/

10:12

Czasami powiadomienie z wulkanowego potrafi przyjść szybciej niż z dzienniczka xD

Masz powiadomienia push w ogóle włączone?

Tak

A może masz w ustawieniach coś poblokowane

Nope

No to nie wiem

Typical Chinese manufacturer OS optimizations

jaki masz telefon?

mklkj

jaki masz telefon?

Realme X2 Pro 12/256

color os

10:14

mogło być gorzej

Nie

10:14

Jest gorzej

10:14

Realme UI

Maciej

Z ciekawości zapytam, chciałeś zapisywać uczeń na tle klasy żeby po wpisaniu ocen móc odjąć i wiedzieć jakie były oceny z danego sprawdzianu?

Dokładnie tak

dd

suchencjusz

Dokładnie tak

Zostałeś zdemaskowany

kurde ://

Maciej

Też to chciałem zrobić ale właśnie problem jest że trzeba scrapować

czym scrappowales?

tak jeszcze zapytam xD, istnieje jakieś magiczne narzędzie które mogło stworzyć takie zapytanie w jsonie, wiem że niby można z regexem ale nie umiem z niego korzystać :/

Image attachment

suchencjusz

czym scrappowales?

nie zrobiłem w końcu

silent

W moim przypadku synchronizacja na dzienniczku trwa dłużej niż na wulkanowym Co do stabilności to racja, jest stabilniejsza

jak chcesz porównywać api mobilne ze scrapingiem to korzystaj ze szkolnego

znacie jakiś inne metody wyciągania ciasteczek z sesji? wydaje mi się że są lepsze opcje od robienie tego w selenium :/

może przez beautifulsoup i requests w pythonie?

marcin official account

może przez beautifulsoup i requests w pythonie?

ale wtedy musisz robić całe logowanie

13:31

co prawda może skopiować z wulkanowego-web

13:31

~~mojego autorstwa~~

13:31

ale nie wiem czy o to mu chodzi

no jakby nie patrzec to jesli znamy symbol login i haslo to logowanie jakies bardzo trudne do zrobienia nie jest

15:15

nawet soup nie jest konieczny

15:17

zwlaszcza jesli kolega tylko do jednego rodzaju dziennika potrzebuje

15:17

to hardcoded mozna zrobic wiele rzeczy

{"UczenPseudonim": "RoboT"}

nawet soup nie jest konieczny

jest konieczny

15:57

trzeba wyscrappować pewne dane z certyfikatu

nie trzeba

16:08

chyba że masz na myśli wyciągnięcie samego certyfikatu z inputa

mklkj

chyba że masz na myśli wyciągnięcie samego certyfikatu z inputa

No tak

to jest różnica

Znaczy ja nie pamiętam co tam dokładnie było

16:11

Jakieś 3 wartości z inputów się wyciągało

16:12

I tyle pamiętam

a no tak wctx wresult i wa

16:21

zapomnialem

siemano, wie ktos na jakiej podstawie jest generowany ten hash tutaj? (chodzi mi o rodzaj) (edited)

Image attachment

22:35

to jest poscik podczas wysyłania wiadomości

Image attachment

To jest chyba cały obiekt tej wiadomości zahashowany w md5’tce z tego co kojarzę

22:37

Ale to nie jest ci do niczego potrzebne

szczerze to na pierwszy rzut oka wygląda to na jakieś base64 xD

1

Ten hash powstał z powodu działań naszego starego kontrybutora kapiego, który zgłosił Vulcanowi, że może wysłać wiadomość do dowolnej osoby

08:28

Vulcan w ten sposób chciał się zabezpieczyć przed tym

08:29

(no normalnie nie możesz do każdego innego ucznia wysłać)

08:29

Jeśli dobrze pamiętam to jest jakiś losowy ciąg bajtów w base64

mklkj

Ten hash powstał z powodu działań naszego starego kontrybutora kapiego, który zgłosił Vulcanowi, że może wysłać wiadomość do dowolnej osoby

co

19:09

przecież ja pamiętam

19:09

był normalnie ten hash

link

i ja wysyłałem

19:10

a poza tym

19:10

to ja zgłosiłem ten błąd do vulcana

19:12

https://discord.com/channels/390889354199040011/720612329426780190/800115652042948620

nie mówimy tu o "wyślij jako" a o hashu

19:13

hash był wcześniej

a

19:42

no pojebało mi się

19:42

a do dowolnej osoby też można było wysyłać

19:42

i sam wysyłałem

19:43

przy testach

ale musiałeś mieć w ręce ten losowy hash

19:43

nie mogłeś się np. przeiterować po wszystkich idkach

nie pamiętam już

19:44

dawno to było

Hej, jak generuje się symbol?

hej, symbolu się nie generuje

16:03

następne pytanie

Dobrze, w takim razie skąd go wziąć?

najłatwiej wytłumaczyć to tak, że

16:10

logujesz się do dziennika

16:10

Uczeń

16:10

dostęp mobilny

16:11

wygeneruj kod

16:11

i tam pośród 3 wartości będzie również symbol, który jest stały

Aha, faktycznie. Nie zauważyłem.

16:11

Dzięki.

szalom

20:44

czy hebe ma gdzies jakas ~~ladna~~ dokumentacje?

20:44

bc i forgor

20:44

i wypadlem z obiegu

20:44

i i fell off

20:44

i w ogole

20:44

@silent

20:44

ty bedziesz wiedzial

nikt takowej nie zrobił

20:45

żywa dokumentacja jest w szkolnym i w vulcanowej

pain

20:45

dziekuje

chociaż w sumie

20:46

chyba w erupcji był początek

20:46

czyli w zasadzie sama rejestracja

wlasnie cos mi sie tak wydawalo ze bylo tam cos

ale już nie pamiętam

20:46

o, jest w przypiętych na tym kanale

api kapiego jest git tam można popatrzeć

(⇀‸↼‶)

czy hebe ma gdzies jakas ~~ladna~~ dokumentacje?

nope

Marioneq +

api kapiego jest git tam można popatrzeć

jest troche outdated

ja ostatnio bawiłem się hebe api i z tego patrzyłem jak co działa

20:48

i wszystko było aktualne

(⇀‸↼‶)

i w ogole

co będziesz kombinował?

vulcana niczym fenix z popiolow

2

20:50

20:50

co zaskakujace

20:50

moj kod z pierwszej wersji hebe z 2021 nadal dziala

tak

20:50

to prawda

20:50

dużo się nie zmieniło

swiat do przodu

20:51

a uonet to do tylu najwyzej

20:51

kekw

uonet?

20:51

eduone

to chyba dobrze że działa

xD

to w końcu normalne api

jakby nie dzialalo to bym jebnal tym w pizdu i poszedl grac w ceeska

20:51

wiec to dobrze dla ludzkosci

20:51

nie dla mojej psychy

silent

eduone

✨ NOWOŚĆ NA RYNKU DZIENNIKÓW ELEKTRONICZNYCH ✨

~~wracaj grać, nie warto~~

silent

✨ NOWOŚĆ NA RYNKU DZIENNIKÓW ELEKTRONICZNYCH ✨

wszystko by bylo lepsze od tego

mklkj

~~wracaj grać, nie warto~~

fair

czyżby konkurencja dla vulcanovej? xD

mklkj tesco value

dokumentacja api: hebe (nowe): https://erupcja.frama.io/uonetplus-hebe-api-docs uonetmobile (stare): https://gitlab.com/erupcja/uonet-api-docs

bruh

silent

bruh

tiaa, patrze sie na to i wyglada tak samo jak rok temu

(⇀‸↼‶)

tiaa, patrze sie na to i wyglada tak samo jak rok temu

tutaj się nic nie zmieniło

silent

czyżby konkurencja dla vulcanovej? xD

zanim odpalilem xcode'a to poszedlem sprawdzic czy ktos cos nowego zrobil

wiadomości się zmieniły

KEKW

1

i sie ucieszylem jak zobaczylem ze tak

20:53

a potem zobaczylem .cs

20:53

i takie nvm

mklkj

wiadomości się zmieniły

ale dokumentacja nie jest ruszana od roku

(⇀‸↼‶)

a potem zobaczylem .cs

hehe

(⇀‸↼‶)

zanim odpalilem xcode'a to poszedlem sprawdzic czy ktos cos nowego zrobil

@Marioneq + robi w pajtonie chyba jakieś api

20:55

albo @Silvarkyy

20:55

nie wiem

20:55

więc będzie kolejne api pajton

20:55

wonsz gurom

silent

@Marioneq + robi w pajtonie chyba jakieś api

robiłem api scrapper

20:56

a hebe to tylko czasami się bawię nic pewnego z tego nie ma

czyli bede musial odpalac mitm Sadge

Sadge

20:56

dalej bypasuja?

(⇀‸↼‶)

czyli bede musial odpalac mitm Sadge

Sadge

jeszcze jak! (edited)

(⇀‸↼‶)

dalej bypasuja?

chyba ta

20:56

a nie

20:56

nie

kurwasztwarz

20:56

ayo???

@v0id korzysta chyba z mitm

20:57

ja się nie bawiłem w te api więc mnie nie pytaj xD

20:57

nie orientowałem się jak to tam wygląda

no ja przyznam że hebe api jest o wiele przyjemniejsze niż scrappowanie

O ktoś chce zrobić dziennik na iOSa

20:59

No przydałby się

Marioneq +

no ja przyznam że hebe api jest o wiele przyjemniejsze niż scrappowanie

w api hebe za to nie ma niektórych zastępstw i ostatnio użytkownicy dzienniczka vulcan (liczba: 2) zostali wyśmiani w klasie za nieprzyjście na lekcje (edited)

o nie

21:01

a inna apka te zastępstwa pokazała?

Po prostu hebe się synchronizuje raz na ruski rok

wulkanowy pokazał

A czasami w ogóle nie synchronizuje

21:01

Stąd brak zastępstw pewnie

pokazali i mieli nawet napis "odświeżanie danych"

v0id

Po prostu hebe się synchronizuje raz na ruski rok

po prostu hebe ma problemy z synchronizacją

Norma xD

bo nawet jak otworzysz to nie chce czasami się zsynchronizować pomimo tego że pisze że niby synchronizuje xD

Ta apka udaje że się synchronizuje a tak naprawdę instaluje Minecrafta w tle

21:02

Czy coś

v0id

Ta apka udaje że się synchronizuje a tak naprawdę instaluje Minecrafta w tle

kopie bitkojny dla tomka

(⇀‸↼‶)

dalej bypasuja?

Tak

21:04

Przed chwilą sprawdziłem

21:04

Bo też chciałem przechwycić

21:04

Mam pomysł

21:04

Założyć serwer wireguard

rebelianci vulcana

I przez niego kierować ruch

Silvarkyy

Założyć serwer wireguard

byle jaki vpn

silent

byle jaki vpn

wireguard

21:05

Bo ostatnio mitm dodał

Silvarkyy

Założyć serwer wireguard

tiaa, tak robilem ostatnim razem

21:07

ale myslalem ze moze tym razem nie bede musial

(⇀‸↼‶)

tiaa, tak robilem ostatnim razem

Świeża metoda w dokumentacji

21:09

https://github.com/mitmproxy/mitmproxy/blob/19afd8f9dd5494ddc397c2a55c399c063c17aae0/docs/src/content/concepts-modes.md

mitmproxy/concepts-modes.md at 19afd8f9dd5494ddc397c2a55c399c063c17...

An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers. - mitmproxy/concepts-modes.md at 19afd8f9dd5494ddc397c2a55c399c063c17aae0 · mitmproxy/mitmproxy

o

21:11

to mi ulatwi zycie (edited)

21:11

dziekuje

21:11

haha docker go brrr

(⇀‸↼‶)

haha docker go brrr

mood

(⇀‸↼‶)

tiaa, tak robilem ostatnim razem

Prościej jest zrobić emulator androida z android studio i podpiąć proxy

08:19

Aplikacja go nie wykrywa

Silvarkyy

Prościej jest zrobić emulator androida z android studio i podpiąć proxy

o ile bawisz się w androida

09:57

ja nie

09:57

wiec mi łatwiej odpalić całego dockera z wireguardem i proxy

(⇀‸↼‶)

o ile bawisz się w androida

do nasłuchania to można przecież

10:41

takie same requesty są i tu i tu

tiaaa, ale musiałbym pobierać emulatory androida, ustawiać je, robić konto google....

10:42

too much work

konto google?

nie korzystam z google'a

ale do czego konto google?

mam tylko jedne burner konto na yt

10:43

a nie trzeba już logować się żeby ustawić androida?

(⇀‸↼‶)

a nie trzeba już logować się żeby ustawić androida?

na emulatorach z as i vs nie trzeba sie logować

ah to chyba ze tak

i ogólnie nie trzeba

but still, android studio całe pobierać....

900mb zip

kolega pewnie ma złe odczucia co do CAŁYCH IDE przez xcode

akurat xcode w moim experience jest bussin

silent

900mb zip

ja mam 40gb na dysku

10:45

wolnego

ta?

ja to się boje ze jedno zdjęcie za dużo na twitterze mi się załaduje

to chyba ci dawno żadnego projektu po update'cie nie wywaliło

i będę miał kernel panic

mklkj

to chyba ci dawno żadnego projektu po update'cie nie wywaliło

a nigdy

(⇀‸↼‶)

ja mam 40gb na dysku

pójdzie

to zgaduję, że nie pracujesz w nim na codzień

(⇀‸↼‶)

akurat xcode w moim experience jest bussin

w moim przypadku średnio bussin

mklkj

to zgaduję, że nie pracujesz w nim na codzień

no właśnie pracuje

pewnie przyzwyczaiłem się do innych ide

i w pracy i personalnie

xcode w ciul miejsca zajmuje

10:47

nie wiem czemu

bo tam emulatory od razu są

no jak pobrałem emulatory z as to nadal as mniej miejsca zajmuje

10:48

razem z emulatorami

10:48

ofc

nie wiem czy z xcode nie idą od razu wszystkie możliwe

od 14 nie

10:48

macos i ios tylko

10:48

nawet nie wiem czy nie sam macos w sumie

silent

xcode w ciul miejsca zajmuje

i się rozpakowuje dwa dni xd

(⇀‸↼‶)

i się rozpakowuje dwa dni xd

weź

10:49

może nie dwa dni

10:49

ale troche zajmuje

ja znalazłem jakiś śmieszny program który służy tylko do wyparowywania xipow

vs for mac szybciej mi się zainstalowało

i dzięki temu zajmuje mi to jedyne 10 minut

10:50

na intelu

ja mam m1

10:50

base model

ja zamierzam kupić m1 pro

aktualnie na moje potrzeby styknie

i dam ci znać ile tam zajmuje

10:50

XD

u mnie gdzieś z 20-30min

który xcode

najnowszy

10:51

świeży

10:51

prosto z pieca

10:51

wręcz

czy serio dostałem timeouta za męski narząd rozrodczy

automod moment

i require satisfaction

10:52

albo specjalnego traktowania

10:52

either will work

proponuję telegram socialify

silent

najnowszy

https://github.com/saagarjha/unxip to sprawdź

GitHub - saagarjha/unxip: A fast Xcode unarchiver

A fast Xcode unarchiver. Contribute to saagarjha/unxip development by creating an account on GitHub.

silent

proponuję telegram socialify

Trollge

(⇀‸↼‶)

https://github.com/saagarjha/unxip to sprawdź

spoko później zerknę LIKE

LIKE

silent

proponuję telegram socialify

ale ten lepszy

jel

ale ten lepszy

jasne

silent

proponuję telegram socialify

https://t.me/socialify_io (edited)

Socialify.me fork - SocialiFOSS

Oto giga publiczna grupa Marcina jest

Znalazłem śmieszny absurd w HEBE

22:27

Gdy szkołą ma zablokowane lekcje zrealizowane

22:27

To hebe i tak zwraca info jaki temat był zrealizowany na lekcji (edited)

nom

22:39

pewien klient dziennika to nawet pokazuje hehe

Oh yes jak ja like takie half english half polish

22:58

Image attachment

ale tutaj akurat jest całkiem dobrze

22:59

w zasadzie wzorcowo

Te api jest takie ładne

23:04

{
    "Envelope": [],
    "EnvelopeType": "IEnumerable`1",
    "InResponseTo": null,
    "RequestId": "0af2f4a9-2aeb-4618-bbe5-4f93074fdad9",
    "Status": {
        "Code": 0,
        "Message": "OK"
    },
    "Timestamp": 1664478635753,
    "TimestampFormatted": "2022-09-29 21:10:35"
}

23:04

Wszystko jest w Envelope

tam serio jest dobrze, z czym masz problem

23:04

no a jak

23:04

przecież do koperty trzeba zapakować

No i o to chodzi

23:06

Ale w tym api jest w c**j duży pierdolnik

23:07

Aż 5 wartości query

23:07

Do jednego endpointa

A to duzo?

v0id

A to duzo?

Niby nie ale po co aż tyle tego jak można to zrobić prościej

np. żeby nie pobierać zbędnych danych

23:38

jakby pokemon zobaczył graphql to by dopiero było

silent

Niby nie ale po co aż tyle tego jak można to zrobić prościej

Widziałeś kiedyś jakąś dużą wyszukiwarkę?

23:38

Tzn z wieloma parametrami

23:39

W takich komponentach się klei query aż miło

Panowie

23:39

To jest dziennik

23:39

Oni powinni oszczędzać kilobajty bo im serwery nie wyrobią

Lepiej poświęcić tutaj kilobajty niż ciągnąć za dużo danych z bazy (edited)

Do tego jeśli na kolumnach będących odpowiednikami tych query params są dobrze pozakładane indexy, to idzie performance boost

Nwm

23:42

Imo to faktycznie jest trochę over engineered

23:42

Bo zanim wyślesz tego requesta to dostajesz response z listą

23:43

Gdzie w tej liście powinno być id i powinno się jednym prostym requestem po id ściągać (edited)

jest gdzieś lista wszystkich działających endpointów hebe?

Marioneq +

jest gdzieś lista wszystkich działających endpointów hebe?

wątpię

17:35

jedyne miejsce to api kapiego i z vulcanovej

17:36

tam jest najwięcej endpointów

tu jakieś endpointy są https://discord.com/channels/390889354199040011/899948982137155625/925838930891399198 ale sprawdzałem niektóre i nie działały

odpal apke, mitmproxy i przeklikaj wszystko

17:37

będziesz miał własną liste

błąd podczas rejestracji wywala ciągle

a masz certy?

tzn?

certyfikat

ja to http tolkit'em robię

17:54

w szkolny eu wywala błąd że mam niepoprawną datę

silent

certyfikat

chyba nie mam

17:58

a jak zrobić?

httptoolkit chyba od razu instaluje certyfikat (edited)

takie coś mam

Image attachment

18:06

kurcze tu root'a trzeba

Marioneq +

takie coś mam

Marionequ

19:25

Emulator i lecisz

a to nie emulator? (edited)

19:29

a no faktycznie xD

2.06 KB

19:34

@Marioneq + Masz

19:34

Nie wiem czy to wszystko

sieman, /register/new dziala elegancko i mi rejestruje aplikacje a /register/hebe skonfigurowany wdlg tego: https://erupcja.frama.io/uonetplus-hebe-api-docs/registration#register-hebe wywala mi blad "Internal Server Error (FormatException)" jakies rozwiazania?

Silvarkyy

Click to see attachment 🖼️

dzk

Silvarkyy

Emulator i lecisz

mój laptop by nie udźwigną tego

Marioneq +

mój laptop by nie udźwigną tego

Co ty gadasz

mi ledwo udało się zainstalować wulkanowego

Marioneq +

mi ledwo udało się zainstalować wulkanowego

Uciągnie ci Asus z intel pentium silver

Siemano macie jakieś aktualne docsy?

Elo

16:08

Jedyne docsy to te od erupcji

Zastanawiam się czy nie zrobić takich wielkich docs'ów dotyczących uonet+

3

siema, ktos cos? blad przy /register/hebe

Image attachment

rvyk

siema, ktos cos? blad przy /register/hebe

Co wysłałeś?

tak jak w tym examplu https://erupcja.frama.io/uonetplus-hebe-api-docs/registration#register-hebe, register/new poszlo bez problemu

rvyk

siema, ktos cos? blad przy /register/hebe

a symbol na pewno poprawny?

Marioneq +

a symbol na pewno poprawny?

tak, a może to kwestia że do certyfikatu wpisałem byle co testowo i muszę mieć wygenerowany? xD

noo

08:58

tak

Marioneq +

Zastanawiam się czy nie zrobić takich wielkich docs'ów dotyczących uonet+

zacząłem coś robić, na razie uonetplus-uczen https://github.com/Marioneq4958/UonetApisDocs

GitHub - Marioneq4958/UonetApisDocs

Contribute to Marioneq4958/UonetApisDocs development by creating an account on GitHub.

Marioneq +

tak

to wystarczy? https://framagit.org/erupcja/uonetplus-hebe-certificate-generator

Erupcja / uonetplus-hebe-certificate-generator · GitLab

Framagit

ja z tego korzystałem https://github.com/wulkanowy/uonet-request-signer

GitHub - wulkanowy/uonet-request-signer: UONET+ Request Signer

UONET+ Request Signer. Contribute to wulkanowy/uonet-request-signer development by creating an account on GitHub.

09:11

nie wiem jak tamto działa

ale to są dwie różne rzeczy

rvyk

to wystarczy? https://framagit.org/erupcja/uonetplus-hebe-certificate-generator

tak, powinno

btw @Marioneq + z tych wszystkich to tylko Content-Type jest istotny, reszta raczej nie jest potrzebna

Image attachment

rvyk

to wystarczy? https://framagit.org/erupcja/uonetplus-hebe-certificate-generator

wygenerowalem tym certyfikat, i teraz mam response

"Status": {
        "Code": -1,
        "Message": "Internal Server Error (InvalidKeyException)"
    },

https://gitlab.com/erupcja/uonet-api-docs/-/blob/master/Logowanie.md to jeszcze aktualne?

Logowanie.md · master · Erupcja / uonet-api-docs · GitLab

Nieoficjalna dokumentacja API dziennika UONET+ tworzonego przez firmę Vulcan

sekcja Uzyskiwanie certyfikatu PFX jest nieaktualna

13:47

znaczy co tam nieaktualna

13:47

ona się odnosi do starego API

13:48

nawet w opisie repo jest mowa o tym, że to z dzienniczek

dzienniczek

13:48

a ten nie działa już od ponad roku jak nie dwóch

okej, a jak ogarnac ten "FirebaseToken"? bo z docsow nie bardzo rozumiem

to jest bardziej skomplikowane

13:49

ten token jest normalnie generowany przez bibliotekę która zajmuje się powiadomieniami na androidzie/ios

13:49

jak nie jesteś w kontekście apki to musisz kombinować

13:49

najlepiej zajrzyj do tego jak to robi kapi2289/vulcan-api

kapi2289/vulcan-api

Unofficial UONET+ e-register API

Strona domowa

https://vulcan-api.readthedocs.io/

Gwiazdki

45

a ten blad to wlasnie dlatego ze jest niepoprawny ten firebase token?

Image attachment

nie mam pojęcia

13:51

nie znam tego API

13:51

ale to całkiem możliwe

siemano

21:17

mam taki sam problem

21:17

przy hebe

21:17

Image attachment

21:18

przy którymś kroku wypełniania zapytania pojawił się i nie wiem co z tym zrobić

21:18

certyfikat wygenerowałem poprawnie

21:18

chyba

21:19

@rvyk rozwiązałeś może ten problem?

nie, wciaz nie dziala

kto to pisał...

Z ciekawości dlaczego wszyscy zrzucają się na te API?

23:03

Dokładniej na hebe

Bo zwraca jakiekolwiek cenne informacje przynajmniej na początek (edited)

Oranż Metylowy

"użytkownik nie ma dostępu do przeglądanych zasobów" coś takiego

(odpowiedź do https://discord.com/channels/390889354199040011/666358671428550677/666587587632431104) cześć, mam ten sam problem, signature zrobilem z: https://github.com/wulkanowy/uonet-request-signer/tree/master/hebe-node, certyfikat wygenerowalem tym: https://framagit.org/erupcja/uonetplus-hebe-certificate-generator

Image attachment

15:36

jak by to naprawić?

bez wiedzy jaki dokładnie request wysyłasz to raczej nikt nic nie doradzi

headers: { vOS: "Android", vDeviceModel: "BetterVulcan", vAPI: 1, vDate: date.toUTCString(), vCanonicalUrl: "api%2fmobile%2fregister%2fhebe", Signature:

keyId="fingerprint",headers="vCanonicalUrl vDate",algorithm="sha256withrsa",signature=Base64(SHA256withRSA(ZWH17d77UflTjYdrW8GekXK/L6tQ1JjzlJxhHSFnKj91wizTPpfkSv9SjUJ1Bl5TtoGFyQgks9IVJa4RhWj/xX85w2kKA49QHJu8jAl1VcOs9qzTtCkr3c4rm+JHlF42EaSBFy8cSiCBnP0VyK5bmeHXYjedaaGXEpolrLi1S2QAGwcmGP2bcQn5o9z6NFHWwNgt8o+4sqhmcTdtN45ifPWlDgYA/82WPPZha1kz0r/AyWP5sXPXmgrpzCqWj+ryzWy23l2wgF4c2NbOwzLk9zfJab/1MQOPGyoQdsWJpqpG3uA2AWYyHRiEyrPAzGsSX+tjvulm3tloZUveO0PkKA==))

, "Content-Type": "application/json; charset=utf-8", Connection: "Keep-Alive", "Accept-Encoding": "application/gzip", "User-Agent": "okhttp/3.11.0", Digest: "SHA-256=RBNvo1WzZ4oRRq0W9+hknpT7T8If536DEMBg9hyq/4o=", },

Image attachment

przede wszystkim to datę musisz mieć aktualną

16:05

@Fajerbejs patrz na symbol xd

16:05

ej i numer szkoły coś dziwnie znajomy

Ooooooo

16:08

Wspomnienia

Wasza szkoła?

Ten numer to banach? @mklkj

tak jest

banach super szkola

16:13

polecam

Yhy

rvyk

banach super szkola

Zero ironi XD

16:18

Jak już jesteśmy w komplecie to wyjaśni ktoś kto te api tak spier*

Rennes

headers: { vOS: "Android", vDeviceModel: "BetterVulcan", vAPI: 1, vDate: date.toUTCString(), vCanonicalUrl: "api%2fmobile%2fregister%2fhebe", Signature:

keyId="fingerprint",headers="vCanonicalUrl vDate",algorithm="sha256withrsa",signature=Base64(SHA256withRSA(ZWH17d77UflTjYdrW8GekXK/L6tQ1JjzlJxhHSFnKj91wizTPpfkSv9SjUJ1Bl5TtoGFyQgks9IVJa4RhWj/xX85w2kKA49QHJu8jAl1VcOs9qzTtCkr3c4rm+JHlF42EaSBFy8cSiCBnP0VyK5bmeHXYjedaaGXEpolrLi1S2QAGwcmGP2bcQn5o9z6NFHWwNgt8o+4sqhmcTdtN45ifPWlDgYA/82WPPZha1kz0r/AyWP5sXPXmgrpzCqWj+ryzWy23l2wgF4c2NbOwzLk9zfJab/1MQOPGyoQdsWJpqpG3uA2AWYyHRiEyrPAzGsSX+tjvulm3tloZUveO0PkKA==))

, "Content-Type": "application/json; charset=utf-8", Connection: "Keep-Alive", "Accept-Encoding": "application/gzip", "User-Agent": "okhttp/3.11.0", Digest: "SHA-256=RBNvo1WzZ4oRRq0W9+hknpT7T8If536DEMBg9hyq/4o=", },

Bruh renes polecam ```

to super hiper zabezpieczenia przed nieupoważnionym dostępem

16:20

jak widać działają xd

Bardzo

a samo API to spory postęp względem tego co było przed

Udało nam się zarejestrować certyfikat na podstawie jakiś starych docsów w 30 minut

Rennes

(odpowiedź do https://discord.com/channels/390889354199040011/666358671428550677/666587587632431104) cześć, mam ten sam problem, signature zrobilem z: https://github.com/wulkanowy/uonet-request-signer/tree/master/hebe-node, certyfikat wygenerowalem tym: https://framagit.org/erupcja/uonetplus-hebe-certificate-generator

nie jestem pewien czemu robisz to ręcznie

Może więcej

mklkj

a samo API to spory postęp względem tego co było przed

Niestety pierwszokalsisci jesteśmy

16:21

Ale dobrze że nas ominęło

https://github.com/kuba2k2/vulcan-api-insomnia-helper https://github.com/wulkanowy/uonet-request-signer/tree/master/hebe-insomnia-plugin https://vulcan-api.readthedocs.io/en/latest/

mklkj

a samo API to spory postęp względem tego co było przed

spory postęp, który postanowili spier***ić w 2022

o, czyli coś mnie jednak ominęło

Co się wydarzyło

16:23

Jakby ktoś chciał streścić

nic, te nowe syf-wiadomości-plus

16:24

i milion różnych struktur danych

eeee, to jednak mnie nic nie ominęło

które czasami nie mają żadnego sensu

16:24

HasRead: null

2 tygodnie speedruna żeby do wulkanowego dodać do nich wsparcie się nie zapomina

Właśnie mam pytanko

Oranż Metylowy

HasRead: null

jeśli to działa tak samo jak na www to to pewnie do wiadomości wysłanych

16:24

i tam to już jest używane

Jak działa logowanie przez email i hasło

ktory to do mechanika chodzil

Do wulkanowego

przecież wulkanowy się w mechaniku narodził

Bo certyfikat coś nie coś już ogarnęliśmy

a logowanie przez email i hasło to zupełnie inna para kaloszy

16:26

nasza apka nie używa w ogóle tego API które teraz rozpracowujecie

16:26

wszystko jest na scraperze zrobione

Był plan żeby zrobić logowanie przez email i halso potem wygenerować qr code requestem

i jak chcecie zrobić logowanie email+hasło to bez scrapera części logowania i rejestrowania urządzenia się nie obędzie

16:27

tak robi z tego co wiem szkolny.eu

Czym jest scraper XD

w wolnym tłumaczeniu to udawanie bycia przeglądarką www (edited)

Aa dobra

16:29

Rozumiem jak to ma działać

16:29

Wsm prostrze niż te api

hehe polemizowałbym

16:30

oba rozwiązania mają swoje plusy i minusy

Jakby przynajmniej zrobili docsy jak Pan Bóg przykazał

vulcan nie zrobi docsów (edited)

Chodziasz oni chyba się nie chcą chwalić jak to działa

to API nie jest publiczne

To może masz jakiś pomysł

16:33

Embedded image

16:33

Co tu nie działa

napisałem wyżej

16:33

przede wszystkim data jest zła

16:33

ma być aktualna

16:33

a nie sprzed 7h

16:33

bo api to waliduje

Oranż Metylowy

https://github.com/kuba2k2/vulcan-api-insomnia-helper https://github.com/wulkanowy/uonet-request-signer/tree/master/hebe-insomnia-plugin https://vulcan-api.readthedocs.io/en/latest/

poza tym kolega dobre materiały podesłał

Da sie zrobić

plugin do insomni polecam

16:34

taki inny postman

Dobra dzięki

16:34

Fajne chłopaki jesteście XD

rvyk

ktory to do mechanika chodzil

Ci z czerwonymi nickami

jak wspomnienia z pania jadwiga?

zależy o którą pytasz

Która to

od historii

XD

mieliśmy z obiema

kochana

16:37

pani

rvyk

jak wspomnienia z pania jadwiga?

dwie są xddd

obie uczą historii

Hołówka

16:38

Chyba

no ta

Dawno szkoła skończona?

fajnie się słuchało jak opowiadała jakieś niezwiązane z tematem rzeczy

XDDDDDDDDDDDDD

a tak serio to nie

Ja pamiętam u niej z lekcji tylko przeglądanie Facebooka

16:38

W pierwszej ławce

mklkj

fajnie się słuchało jak opowiadała jakieś niezwiązane z tematem rzeczy

Np o dworcu kolejowym starym

16:39

E obawiam się że to nie kanał do tego

I ściąganie na jej sprawdzianach

a ta co geografi krasicka?

16:39

to jak?

Wpadłem na nią na schodach

My nie mieliśmy

W czwartek XDDd

16:39

Zabijała mnie wzrokiem

jaki profil byliscie?

ti

mieliscie z januszem?

majek

Dawno szkoła skończona?

W 2019 skończyliśmy

Ło kupa czasu

Nom czuje się taki stary

Dobra jebac ten polski z wicką idę naprawiać ten kod

16:41

Bo @rvyk nie umei

w ogóle co robicie wariaty, że wam to potrzebne (edited)

Z kim macie matmę ?

Fajerbejs

Z kim macie matmę ?

Nawet nie pamiętam

16:41

Nie był ojej 2 tyg

16:42

Mam zapisane 6 kartek

16:42

W zeszycie XD

Może Pilek?

mklkj

w ogóle co robicie wariaty, że wam to potrzebne (edited)

Zaczęło się od planu zajęć

16:42

Czj sprawdzę na waszej super apce

Fajerbejs

Może Pilek?

tak

16:42

pilek

Ta

Ha, to była nasza wychowawczyni xd

Fajna babka

16:43

Ale matura z matmy to będzie piekło

16:43

Już to czuje XD

16:43

hello forem pc

16:43

@rvyk odpalaj workspace

majek

@rvyk odpalaj workspace

no chyba nie xD

Powiedzcie że Rafał z Mikołajem ja pozdrawiają xd

dobraaa

16:44

ciekawe co powie

16:44

z TI tak?

A w ogóle co za profil ?

TP

16:44

NaJlEpSza KlAsA w SzKoLe

kiedyś to był technik pojazdów samochodowych

majek

z TI tak?

Ta, ci od wulkanowego i ci co wiecznie gadali na jej lekcjach

xDDD

16:45

dobra

mklkj

kiedyś to był technik pojazdów samochodowych

teraz programista

Za moich czasów nie było technika programisty hehe

chodzcie na #offtopic

mklkj

przede wszystkim data jest zła

a co jak data jest git i dalej nie dziala? xD

cieżko powiedzieć

16:46

sprawdź czy ci ruszy na tych toolach co wyżej kolega podlinkował

16:46

i wtedy sprawdzaj różnice między tym co sam zrobiłeś a tym co ci one wygenerowały

dobra

16:46

ma sens

majek

Jak działa logowanie przez email i hasło

tu możesz zobaczyć https://github.com/marioneq4958/uonet-fslogin

GitHub - Marioneq4958/uonet-fslogin: Python UONET+ ADFS & CUFS log...

Python UONET+ ADFS & CUFS login module. Contribute to Marioneq4958/uonet-fslogin development by creating an account on GitHub.

Dzięki obczaje (edited)

14:56

Jak ja kocham Pythona

rvyk

okej, a jak ogarnac ten "FirebaseToken"? bo z docsow nie bardzo rozumiem

ja takie cos kiedys zrobilem i dalej dziala: https://hastebin.com/pamiheraqi.swift

14:04

wiem ze odkop ale moze sie komus przyda

Thx

15:08

A masz jakiś przykład rejestracji hebe?

yes

03:08

pingnij mnie jutro to wrzucę

Ja tylko przypominam że VulcanovaApp/Vulcanova.Uonet ma cały proces logowania wraz z przykładem użycia

VulcanovaApp/Vulcanova.Uonet

Unofficial Vulcan UONET+ .NET mobile API client

Gwiazdki

3

https://github.com/rrroyal/vulcan/tree/hebe/Modules/VulcanKit/Sources/VulcanKit

vulcan/Modules/VulcanKit/Sources/VulcanKit at hebe · rrroyal/vulcan

Open-source UONET+ app for Apple devices. Contribute to rrroyal/vulcan development by creating an account on GitHub.

15:47

to jest stare ale działa

dzięki chłopaki

wie ktos czy jest gdzies jakas lista endpointow do mobile api?

wszystko co jest dostępne jest kawałek wyżej podlinkowane

https://discord.com/channels/390889354199040011/666358671428550677/1028359675114160168

Image attachment

20:34

a ta wartosc to co to?

a masz certyfikat?

21:27

wie może ktoś czy da się uzyskać uwagi ucznia z danego semestru?

Nie wiedziałem że hebe siedzi na cloudflare

22:13

Image attachment

tak jak

22:15

pół internetu?

za *

22:15

nie na

Marioneq +

wie może ktoś czy da się uzyskać uwagi ucznia z danego semestru?

Chyba ta robilem to ostatnio

18:48

Nie chce mi sie na kompa wchodzic

ty to ręcznie sortowałeś czy jak?

18:55

bo w zapytaniu o uwagi nie ma parametru periodId

Marioneq +

ty to ręcznie sortowałeś czy jak?

tak, wyslal bym ci ale dawno to robilem i nie wiem gdzie to mam XD

Cześć, mam takie pytanie. Jestem początkującym programistą (3 klasa technikum) i zastanawiałem się czy jest jakiś sposób aby pobrać plany lekcji wszystkich klas ze szkoły. Najlepiej by było gdyby odbywało się to przy użyciu c# API, bo w tym mam jakiekolwiek pojęcie.

09:03

Chcę zrobić apkę do sprawdzania przy użyciu imienia i nazwiska nauczyciela + dnia i lekcji gdzie dany nauczyciel będzie miał lekcje

nie, nie da się

09:10

z dziennika takich rzeczy nie wyciągniesz przez konto uczniowskie

09:10

masz wyłącznie dostęp do planu lekcji bieżącego ucznia

Zawsze możesz scpraowac ten publiczny plan jeżeli istnieje

09:19

Image attachment

09:19

O takie cus

mklkj

z dziennika takich rzeczy nie wyciągniesz przez konto uczniowskie

A czy jest możliwe stworzenie konta ucznia ducha, który jest uczniem wszystkich klas?

09:28

W razie czego jest możliwy dostęp do konta nauczyciela

Raczej nie a już na pewno nie bez pomocy administratora w szkole xD

majek

Zawsze możesz scpraowac ten publiczny plan jeżeli istnieje

Zastanawiałem się nad tym, ale taki plan lekcji jest słabo updatowany, a nie tego chcę.

{"UczenPseudonim": "RoboT"}

Raczej nie a już na pewno nie bez pomocy administratora w szkole xD

A z pomocą administratora? Bo może udałoby mi się przekonać nauczyciela, żeby coś takiego zrobić.

taki nauczyciel pewnie ma dostęp do planów wszystkich

09:40

ale tutaj to ci za bardzo nie pomożemy

09:40

bo sami nie mamy dostępu do takich rzeczy

09:41

możesz wykorzystać co najwyżej logowanie co mamy, ale to jest tylko w kotlinie i jakaś semi-działająca wersja w js

mklkj

taki nauczyciel pewnie ma dostęp do planów wszystkich

Nauczyciel ma dostęp do planu zajęć klas, które uczy

możliwe

15:16

nie wnikałem, bo nie było nam to do niczego potrzebne

Okej

Siema

17:41

Jak uzyskać informacje z zakładki uczeń na tle klasy ? Próbowałem z https://uonetplus-uczen.vulcan.net.pl/xxx/xxxxx/Statystyki.mvc/GetOcenyCzastkowe ale pokazuje się błąd.

elo

17:42

nooo musisz mieć aktywną sesję

17:42

tj. masę poustawianych ciasteczek

17:43

ogólnie polecam użyć naszego #sdk do takich rzeczy

a jest gdzies jakas dokumentacja do sdk-python?

@Marioneq +

Udalo mi sie dodać ciasteczka za pomocą Marioneq4958/uonet-fslogin ale wyswietla sie ten sam blad. Gdy zmienie url request na https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/App (Strone dziennika) to widze ze pliki cookie działają.

LedSzef

Udalo mi sie dodać ciasteczka za pomocą Marioneq4958/uonet-fslogin ale wyswietla sie ten sam blad. Gdy zmienie url request na https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/App (Strone dziennika) to widze ze pliki cookie działają.

Marioneq4958/uonet-fslogin

Python UONET+ ADFS & CUFS login module.

fs login cię tylko przepuści przez główną stronę dziennika

19:51

moduł uczeń gdzie te oceny są, jest na innej subdomenie i tam też jest kilka dodatkowych ciastek

znalazłem https://discord.com/channels/390889354199040011/1049624475441831936/1049774700265492601 ale niestety link nie działa

masz kod źródłowy

20:31

może nie jest idealnie

20:31

ale jak jesteś choć lekko zdeterminowany to da się coś podziałać

próbowałem robić coś z sdk-python ale nie wiem którego adresu mam uzywać strona dziennika to https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/App Do pobierania uczeń na tle klasy mogę użyć https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe czy musze zrobić to w jakiś inny sposób? https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe wyświetla błąd:

HTTP Error 404
Wystąpił nieoczekiwany wyjątek. Jeśli problem będzie się powtarzał prosimy o kontakt z serwisem.

a https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe :

Wystąpił nieoczekiwany błąd
Wystąpił błąd aplikacji. Prosimy zalogować się ponownie. Jeśli problem będzie się powtarzał, prosimy o kontakt z serwisem.

chyba nie ogarniam co robisz

13:21

raz mówisz o sdk-python a raz o jakichś urlach

nie znalazlem w sdk-python nic o uczen na tle klasy wiec probowalem z sdk zdobyc same ciastkeczka i zrobic request do urla

ciacha w takich sdk to szczegół implementacyjny, wątpię, czy da się z niego coś takiego wyciągnąć

13:22

jak nie ma metody do pobierania statystyk ocen to...

13:23

może byś chciał je dorobić?

13:23

kod jest open source, PRa możesz zrobić

raczej nie ogarniam jeszcze na tyle pythona zeby je dorobic

ogólnie to scrapper jest do przepisania bo kod wygląda jak wygląda i sporo do poprawy tam jest, ale czasu teraz nie mam i nie wiadomo dokładnie co będzie z projektami vulcanowymi

LedSzef

próbowałem robić coś z sdk-python ale nie wiem którego adresu mam uzywać strona dziennika to https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/App Do pobierania uczeń na tle klasy mogę użyć https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe czy musze zrobić to w jakiś inny sposób? https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe wyświetla błąd:

HTTP Error 404
Wystąpił nieoczekiwany wyjątek. Jeśli problem będzie się powtarzał prosimy o kontakt z serwisem.

a https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe :

Wystąpił nieoczekiwany błąd
Wystąpił błąd aplikacji. Prosimy zalogować się ponownie. Jeśli problem będzie się powtarzał, prosimy o kontakt z serwisem.

w module uczeń+ czyli z subdomeną uonetplus-uczenplus jest inny endpoint do pobierania statystyk, ale nie pamiętam jaki bo nie zrobiłem go kiedyś w docsach https://marioneq4958.github.io/uczenplus-docs/

API Vulcan UONET+ Uczeń+

LedSzef

próbowałem robić coś z sdk-python ale nie wiem którego adresu mam uzywać strona dziennika to https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/App Do pobierania uczeń na tle klasy mogę użyć https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe czy musze zrobić to w jakiś inny sposób? https://uonetplus-uczenplus.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe wyświetla błąd:

HTTP Error 404
Wystąpił nieoczekiwany wyjątek. Jeśli problem będzie się powtarzał prosimy o kontakt z serwisem.

a https://uonetplus-uczen.vulcan.net.pl/xxx/xxxx/Statystyki.mvc/GetOcenyCzastkowe :

Wystąpił nieoczekiwany błąd
Wystąpił błąd aplikacji. Prosimy zalogować się ponownie. Jeśli problem będzie się powtarzał, prosimy o kontakt z serwisem.

i pokaż jakie nazwy cookies'ów masz w requescie bo cookiesy pewnie są przyczyną Wystąpił nieoczekiwany błąd

Była to wina cookiesów. Zrobiłem to teraz na adresie https://uonetplus-uczen.vulcan.net.pl/xxxx/xxxxxx/Statystyki.mvc/GetOcenyCzastkowe a cookiesy pobieram używając selenium webdriver i wszystko działa. Nie wiem czy jest to najlepsze rozwiązanie ale narazie mi wystarcza.

@Majunia

pl.edu.vulcan.hebe-aligned-debugSigned-OP1-3S1-userssl-patch-20.03.0.55.091311.apk

11.73 MB

20:43

taki mam .apk, data pliku 2020-10-07, nie wiem co to, nie odpowiadam za szkody

20:43

na laptopie pewnie mam więcej, ale teraz nie chce mi się tego szukać

Oranż Metylowy

@Majunia

userssl patch brazmi groźnie

pewnie po to żeby móc przechwytywać ssl przez proxy (edited)

ale co to jest

14:25

to nie jest na pewno nasz projekt to co próbujesz odpalić

no nie xd

A jak mieć api uonet

12:58

@mklkj

w sensie

Żeby se zrobić swoją apke

chcesz zrobić swoją apkę i zadajesz takie pytania?

13:04

nie żeby coś, ale nie wróżę ci świetlanej przyszłości w tym temacie

13:04

masz jeszcze całą historię serwera, są jeszcze wszystkie otwarte repozytoria

13:04

a ty zamiast wykorzystać to, że ta wiedza w tych miejscach leży to mnie pytasz

rozumiem

Exported 2 436 message(s)

Timezone: UTC+1