Acerca de Candela Softcam

R42 Cóndor actual

AES-128 IPTV: descifrado de streams IPTV y OTT con clave estática o URL HTTP/HTTPS por SRVID (fichero candela.aeskeys). Si no hay clave, el pipeline ECM normal resuelve el canal. Compatible con AES-CBC (CISSA), AES-ECB, AES-CTR y auto-detección.
MultiPID: descifrado paralelo usando todos los sistemas CA disponibles en la PMT. La primera CW válida gana. Útil en canales multisistema (cable, IPTV).
QuickECM: timeout ECM configurable por CAID para operadores con ciclo no estándar. Por defecto usa el timeout adaptativo existente.
CW even/odd y ECM PID en tiempo real: la pestaña Diagnóstico muestra para cada canal cifrado las CW key 00 (even) y key 01 (odd) en hex, el PID del flujo ECM extraído de la PMT y la edad de la CW en segundos con indicador de color. La actividad EMM se presenta agrupada por CAID con total, tasa por minuto y tiempo desde la última recepción.
Sparklines de latencia, hit rate y eventos: tres nuevas cards en Diagnóstico: mini-gráficas SVG de latencia por reader (NC/MG/HW), barras de hit rate de resolución ECM (caché/local/red/busy/deny) y feed de eventos del sistema (canal degradado, lector saturado, peer conectado/desconectado).
Enrutamiento ECM por latencia automática: los lectores NewCamd cliente, MGcamd cliente y tarjetas hardware se ordenan ahora por latencia media histórica (EMA). La fuente más rápida para cada CAID:PROVID recibe la ECM primero; las demás actúan como failover en orden de velocidad. Compatible con lectores de software, hardware serie y PC/SC. Los peers P2P ya tenían este mecanismo; ahora aplica de forma uniforme a todas las fuentes.
AMPE sin límite de peers: ecm_multipath ya acepta cualquier valor, no solo hasta 3. El nuevo valor 0 envía la ECM a todos los peers elegibles simultáneamente. El defecto sube a 3 en instalaciones nuevas.
Límite de propagación de tarjeta (card_hop_limit): nuevo parámetro global que descarta en recepción cualquier tarjeta cuyo hop supere el límite configurado. Evita que tarjetas compartidas lleguen a terceros no deseados. 0 = sin límite (comportamiento anterior).
Motor de prioridad candela.prio (ALLOW/SKIP): nuevo fichero de reglas de enrutamiento ECM por CAID:PROVID[:SRVID] con formato propio de Candela. ALLOW activa modo lista blanca (solo se descifran los canales autorizados); SKIP descarta la ECM incondicionalmente. Panel completo en el WebIF: tabla de reglas, fórmulario de alta, botónes de aplicar sugerencias y editor de texto en la pestaña Editor. API REST completa. Compatible con todos los targets.
Pestaña Diagnóstico ECM: vista unificada de todos los canales activos (FTA, TDT, cifrados); causa raíz automática por canal (caché, local, red, denegado, busy); carga de lectores con barra de uso; modo preview con sugerencias de reglas ALLOW/SKIP aplicables directamente a candela.prio.
Panel de seguridad - acciones masivas: botón para marcar todos los eventos como leídos y botón para bloquear todas las IPs con eventos pendientes de una sola acción.
LZ4 reemplaza LZO en assets WebIF: compresor de assets más rápido y sin coste en el binario. Tiempo de generación del header reducido notablemente.
zlib nivel 1 (ultra-rápido): el gzip de respuestas HTTP pasa de nivel 6 a nivel 1. La primera carga del WebIF es ~6x más rápida; el resultado queda cacheado en RAM.
Bug Windows - configuración al vuelo: al guardar ajustes desde el WebIF el JSON quedaba sin actualizar en Windows por modo texto en fopen. Corregido a modo binario.
Conflicto de checksum DVB-CSA1 resuelto: dos checksum en cascada corrompían la CW antes de envíarla al DVBAPI. Eliminado el pase redundante; la CW llega íntegra al STB.
Compatibilidad GCC 4.5 (ARM MCA, x86 legacy): pragma GCC diagnostic push/pop movido a nivel de fichero. GCC < 4.6 no permite el pragma dentro de funciónes.
build_libs.sh - detección de punteros LFS: build_zlib ya comprueba que el archivo sea un ar válido antes de saltarse la compilación. Evita fallos de enlazado en toolchains OpenWrt con LFS.
Correcciones de robustez: JSON injection corregido en el panel de eventos de seguridad (campos ip/url/usuario); protección de mutex en variables de sesión del WebIF; parser JSON de cuentas y readers NewCamd acotado al objeto actual (evita herencia de credenciales entre objetos); BCryptGenRandom como fallback PRNG en Windows; validación inet_pton al restaurar failban desde disco; verificación de certificado SSL en descarga de claves AES IPTV; comportamiento indefinido en filtro CIDR corregido en NewCamd/MGcamd; candela_test ahora se genera con sufijo de arquitectura en todos los targets del Makefile.
Proxy IPTV multicast/unicast (reemplazo de udpxy): módulo src/iptv/iptv_proxy.c/h integrado en el daemon. El STB apunta a http://candela:8088/udp/239.x.x.x:8208 en lugar de a udpxy externo. Soporta /udp/, /rtp/, relay HTTP directo y streams sin puerto explícito. Header RTP variable según RFC 3550. Buffer de recepción UDP de 4 MB para streams de alta densidad. Descifrado AES-128 transparente desde candela.aeskeys. Estadísticas en tiempo real en el WebIF.
Proxy HLS AES-128-CBC transparente: módulo src/iptv/hls_proxy.c/h. El player apunta a http://candela:8089/url_original; Candela descifra los segmentos en vuelo. IV correcto por segmento según RFC 8216 (implícito = media_seq + índice en big-endian). Padding PKCS#7 eliminado tras descifrado. HTTPS para URIs de clave. Decodificación de Transfer-Encoding chunked. Caché de claves por stream. Rotación de claves múltiples en un mismo m3u8. Detección por contenido (#EXTM3U) independiente de la extensión de la URL. Auto-guardado de claves descargadas en candela.aeskeys.
Correcciones de bugs DVBAPI y detector de CW: bug del bucle poll() con socket TCP resuelto (memset del array pfd en cada iteración); CW BISS ya no se rechazan por MITADES_IGUALES (CAID 0x26xx exento); contadores ECM OK/FAIL del lector MOSC ahora se actualizan correctamente; cooldown de 10 segundos tras resetear el diagnóstico ECM para evitar que el watchdog lo rellene inmediatamente.
Logging ECM/CW detallado: flag log_cw que emite una línea de diagnóstico estructurada por cada resolución ECM con CAID, PROVID, SRVID, CW en hex, hop, latencia y fuente. Split CW0/CW1 cuando log_ecm también está activo.

R41 Centinela

ECM Coalescing NewCamd/MGcamd: varios clientes solicitando el mismo ECM comparten una sola resolución. El resto espera en condvar y recibe la misma CW sin duplicar peticiónes al lector.
Detección y purga de CW mala: si un cliente reenvía el mismo ECM en menos de 5 segundos, la CW anterior se elimina de la caché y se fuerza nueva resolución.
Push proactivo de CW: los clientes NC/MG interesados se notifican al instante por pipe cuando la caché recibe una CW, sin polling. Entrega en microsegundos.
Validación por consenso en Modo Candela: con Modo Candela activo y ≥2 peers P2P, la CW se contrasta antes de envíarla. Protección ante upstreams comprometidos.
Bug corregido - SoftCam emulador: al desactivarlo ahora se libera la RAM, los lectores emu desaparecen del dashboard y las claves dejan de ser visibles y de resolver ECMs.
Toggle StreamRelay independiente en CSA: StreamRelay tiene su propio interruptor en el WebIF. El estado se persiste en candela.json como enable_streamrelay.
Dashboard se refresca al guardar CSA: los indicadores de módulo reflejan el nuevo estado de forma inmediata, sin necesidad de Ctrl+F5.
Desbloquear todas las IPs de una sola acción: nuevo botón en el panel de seguridad para liberar todas las IPs bloqueadas en una operación.
Contador de IPs bloqueadas en pestaña Alertas: badge naranja 🚫 N en el botón de la pestaña, independiente del badge de eventos de seguridad.
Pills de módulos reactivas: DVBAPI, SoftCam y StreamRelay del dashboard se actualizan al instante al guardar CSA. StreamRelay ya no aparece siempre activo.
Topología P2P: lectores emu desaparecen al deshabilitar el emulador, sin necesidad de pausarlos manualmente.
Card Map P2P actualizado al deshabilitar emulador: los peers conectados reciben el mapa sin entradas emu de forma inmediata.
Conteo de tarjetas en SERVIDOR corregido en Topología P2P: el servidor ya no muestra un conteo antiguo al apagar el emulador en conexiónes loopback. Añadido filtro de enrutamiento Split Horizon por IP para prevenir que un nodo reciba como reshare sus propias tarjetas antiguas, garantizando actualizaciónes instantáneas de estado en el WebIF.
Compatibilidad Windows (MinGW64/MSYS2): los ficheros de protocolo NC/MG usaban funciónes POSIX no disponibles en Winsock. Sustituidos por macros portables en net.h. Warnings OpenSSL 3.0 eliminados migrando MD5 y SHA256 a la API EVP moderna; DES silenciado con pragma por ser protocolo fijo. Warnings -Wstringop-truncation eliminados sustituyendo strncpy por snprintf. Solucionados los warnings en windows.
WebIF más rápido: los assets estáticos (HTML, JS, CSS, traducciones) se comprimen con gzip una sola vez al primer acceso y quedan cacheados en RAM; las recargas posteriores no generan carga en la CPU. El log se comprime en cada petición (~80-90% menos datos). El polling se reduce a 30 segundos cuando el tab está en segundo plano y vuelve a 2 segundos al volver al foco.
Correcciones de seguridad: heap overflow en CMD_ECM_REQ (desbordamiento de buffer controlado por peer autenticado); JSON injection en volcado de config; race condition en contadores de clientes NC/MG; use-after-free en Single Session Enforcement (dos puntos); race en push notify; race en audit_log; parse_local_readers sin delimitar por objeto; crecimiento ilimitado de ecmdb en disco; crash en backup de config; JSON injection en nombres de canal; PRNG CPM thread-safe con CAS; fallback ante fallo de RAND_bytes; y varias correcciones menores de malloc, NUL-termination y sscanf.

R40 Pasarela

NewCamd / MGcamd - compatibilidad bidireccional con NCam/OSCam: servidor y cliente para ambos protocolos. Tarjetas recibidas como hop=0, is_hw=1. Filtros, rate-limit y caché por usuario autenticado individual. Gestion unificada en WebIF con selector de protocolo y badge de color por tipo.
PID file y múltiples instancias: detección de doble arranque accidental (igual que NCam). Múltiples instancias con -c y puertos distintos, completamente independientes.
7 correcciones en íntegración NewCamd/MGcamd: usuario genérico fijo → usuario autenticado real; ECM tabla odd (0x81) no procesada; CW no cacheada tras resolución por reader; puertos duplicados en servidores; host:port duplicado en readers; cuentas duplicadas en parse Candela P2P; servidores upstream duplicados en parse Candela P2P.
Flag legacy_proto en NETMAP/NRS: nodos con NewCamd/MGcamd activo propagan el flag 🔓 a toda la red via gossip. Los peers aplican -8 NRS y muestran el icono candado abierto en el mapa de red.

R39 Fortaleza

Proxy Universal (TAR-6): soporte SOCKS5/HTTP CONNECT configurable por peer. Cada conexión P2P puede enrutarse a través de un proxy distinto. Compatible con Tor, i2p, proxies corporativos. No requiere cambios en los peers remotos.
GSP (Gossip Shuffle Privacy, TAR-7): la propagación gossip del mapa de red aplica Fisher-Yates parcial sobre las entradas antes de retransmitir. Elimina el patrón de orden determinista que permitía inferir el nodo origen del gossip.
ECM Relay (TAR-8, CMD 0x17/0x18): enruta ECMs a través de un nodo intermediario para romper la correlación IP entre origen y destino ante observadores externos (ISP, sonda de red). Compatible con AMPE: cada path paralelo usa un relay distinto; fallback directo si no hay relay disponible para ese path.
MCRR (Multi-Card Round-Robin): distribuye ECMs entre múltiples lectores físicos por SRVID % num_readers. Asignación determinista (compatible con caché CW). Failover circular automático si el lector asignado está al límite de paralelismo.
Auditoría de seguridad: 3 CRÍTICAS (race conditions en SCC, Coalescing y detección de tarjeta), 6 ALTAS (PRNG no atómicos, JSON injection en gossip y audit log, overread en autenticación, semilla estática GSP, límite de array en parser) y 1 MEDIA (allocación con tamaño negativo) corregidas.
Corrección gossip CMD_NET_MAP: bucle infinito de retransmisión entre peers (A→B→C→A) que causaba ~5 MB/s de consumo constante de ancho de banda.
Corrección CAIDs CMD_CARD_MAP emulador: los CAIDs anunciados para PowerVU, Irdeto, DRE-Crypt, Betacrypt, NDS/Videoguard y TAN Crypt eran incorrectos. Límite de entradas ampliado de 512 a 1024.
Filtrado ASCII en nombres de operador remotos (NETMAP): nombres de operador recibidos de peers podian contener Unicode arbitrario (RTL override, zero-width). Filtrado a ASCII imprimible 0x20-0x7E.

Ver historial completo de versiones →