בקשה | רעיון / אתגר: בנית תוכנת חסימת אינטרנט פשוטה לפי URL, ע''י מתכנת טוב או חובבי הAI

[nazshimy]

@צדיק-תמים אוקיי אתה צודק זה עוקף

הבשורה הטובה זה שאפשר למנוע את שינוי ההגדרות בגוגל

import winreg
import sys
import ctypes

def is_admin():
"""בדיקה האם הסקריפט רץ עם הרשאות מנהל"""
try:
return ctypes.windll.shell32.IsUserAnAdmin()
except:
return False

def disable_secure_dns():
# נתיבים ב-Registry עבור כרום ו-Edge
browsers = [
(r"SOFTWARE\Policies\Google\Chrome", "Google Chrome"),
(r"SOFTWARE\Policies\Microsoft\Edge", "Microsoft Edge")
]

print("--- מתחיל בהגדרת חסימת Secure DNS ---")

for path, browser_name in browsers:
    try:
        # 1. פתיחה או יצירה של הנתיב (אם לא קיים)
        # HKEY_LOCAL_MACHINE הוא המקום שבו מגדירים פוליסות לכל המחשב
        key = winreg.CreateKey(winreg.HKEY_LOCAL_MACHINE, path)
        
        # 2. כתיבת הערך
        # שם הערך: DnsOverHttpsMode
        # סוג המידע: String (REG_SZ)
        # המידע עצמו: "off"
        winreg.SetValueEx(key, "DnsOverHttpsMode", 0, winreg.REG_SZ, "off")
        
        # סגירת המפתח
        winreg.CloseKey(key)
        print(f"[V] בוצע בהצלחה עבור {browser_name}")
        
    except Exception as e:
        print(f"[X] שגיאה עבור {browser_name}: {e}")

if name == "main":
if is_admin():
disable_secure_dns()
print("\nהתהליך הסתיים. יש להפעיל מחדש את הדפדפנים כדי שהשינוי יחול.")
else:
# אם אין הרשאות, אפשר לנסות להריץ מחדש כ-Admin או רק להודיע
print("שגיאה: הסקריפט חייב לרוץ כמנהל (Run as Administrator) כדי לערוך את ה-Registry.")

[צדיק תמים]

כדאי לחסום גם שינוי בהגדרות המחשב אם זה אפשרי

[nazshimy]

@צדיק-תמים בעזרת השם אקדיש זמן לטפל בזה, אולי אוסיף שיהיה גם דרייבר רשת ביחד עם זה וה' יעזור שאצליח

[מתכנת חובב]

@nazshimy אין עניין להשאיר את המשימה המתוזמנת וזה לא מסובך להסיר אותה (אלא אם כן אתה ממש לא מכיר פייתון)
דרייבר רשת עדיף שלא תנסה לכתוב
זה כמה רמות מעל מה שהבינה יודעת להפיק

[nazshimy]

@מתכנת-חובב תודה רבה

לגבי המשימה זה גם ככה לא עבד ולא היה לי כוח להתעסק

לגבי הדרייבר הבינה טוענת שהיא יכולה לבנות פייתון שיעבוד ולא יהיה סיכון שם, לדעתך לא מעשי?

[מישהו12]

חבר יקר פיתח תוכנה כזו כבר לפני שנתיים, כתבתי עליה כמה פעמים כאן. הוא הרים גם אתר קטן וחמוד שמסביר טכנית איך הדברים עובדים.
https://koshernet.github.io/

ויש את זה כמובן
https://www.sordum.org/13075/url-disabler-v1-2/

[הבל הבלים]

@מישהו12 כתב בבקשה | רעיון / אתגר: בנית תוכנת חסימת אינטרנט פשוטה לפי URL, ע''י מתכנת טוב או חובבי הAI:

ויש את זה כמובן
https://www.sordum.org/13075/url-disabler-v1-2/

האם יש אפשרות להסיר את זה אחרי ההתקנה?

[חכם בלילה 1]

@הבל-הבלים כתב בבקשה | רעיון / אתגר: בנית תוכנת חסימת אינטרנט פשוטה לפי URL, ע''י מתכנת טוב או חובבי הAI:

האם יש אפשרות להסיר את זה אחרי ההתקנה?

@הבל-הבלים כמנהל ודאי
זה מיועד יותר לחסימה ארגונית ולא אישית
אא"כ אתה משתמש לא מנהל וגם אז...

[menajemmendel]

@מישהו12 כתב בבקשה | רעיון / אתגר: בנית תוכנת חסימת אינטרנט פשוטה לפי URL, ע''י מתכנת טוב או חובבי הAI:

חבר יקר פיתח תוכנה כזו כבר לפני שנתיים, כתבתי עליה כמה פעמים כאן. הוא הרים גם אתר קטן וחמוד שמסביר טכנית איך הדברים עובדים.
https://koshernet.github.io/

אם הבנתי טוב האופציה של רשימה לבנה עובדת רק בכרום, אז ניתן בקלות לעקוף את זה, האם אני טועה?
חוץ מזה לא ראיתי שם אפשרות של היררכיה של החיסמות (וכמו שכתבתי בתחילת האשכול)

[cfopuser]

@מישהו12 יש דפדפן מובנה בwindows (קשה לקרוא לזה דפדפן יותר html viewer),
זה רק כדי לומר את הנקודה שחסימה של שיונוי הגדרות בכרום יותר חלשה מלשנות קובץ בhosts.

Spoiler

לדעתי אין אפשרות לעשות חסימה ברמת הקליינט ואין סיבה לעשות אחת,
חסימה כזאת תיפרץ באלף ואחת דרכים גם אם המשתמש לא מנוסה.

דרייבר = recovery / secureboot
hosts = hosts
firewall = הכפתור הירוק הגדול

כול חסימה שהיא לא סינון = proxy/tor/vpn/warp

היא אולי רלוונטית במשתמש לא מנהל או בעמדת קיוסק שבשלב הזה כבר אתה יכול ליצר דפדפן משלך וזהו.

[מתכנת חובב]

@cfopuser נכון שאין דרך מוחלטת אבל אפשר לסבך את זה מספיק כדי שזה יחסום צעירים ומשתמשים מזדמנים
אדם טכני שמחזיק מחשב בבעלותו יכול גם לאפס את המחשב או פשוט לקנות מכשיר אחר

[cfopuser]

@מתכנת-חובב בעבר חשבתי על זה והתחלתי ולא סיימתי אבל נראה לי שזה הדרך היחידה
(הפסקתי את העבודה על זה כי כפי שאמרתי זה מיותר לדעתי)

רשימה לבנה + דרייבר + הגנה על ריג'יסטרי + חסימה של דרייברים חדשים + ריקוברי מכובה + ביוס חסום + מחשב נייד (למניעת איפוס בקלות של הביוס).
(הכול כמובן בטסט מוד)

זה לדעתי חסימה אולטימטיבית לא פריצה בכלל,
לא משנה מי המשתמש.

(אם יש דברים שצריך להוסיף אני מוזמן לשמוע)

[מתכנת חובב]

@cfopuser ביטלוקר על הכונן
ואגב למה במחשב נייד אתה מחשיב את הביוס לעמיד יותר בפני איפוס?

[cfopuser]

@מתכנת-חובב צודק.

Spoiler

אבל יש לך מחשב נייד נורמלי (נורמלי גם המחיר) עם ssd נשלף

ואגב למה במחשב נייד אתה מחשיב את הביוס לעמיד יותר בפני איפוס?

בדרך כלל אין פינים חשופים או cmos שאפשר להסיר עבור איפוס במחשבים ניידים (נתקלתי בזה לאחרונה)
אבל כול מחשב לגופו

Spoiler

(אפשר לאפס את הביוס אבל זה כבר הלחמות...
ואם עד כדי כך הדרדרת אני נכנע)

[מתכנת חובב]

@cfopuser במחשבים עד לפני כמה שנים עוד הייתה סוללה ואני נוטה לחשוב שהיא הולכת ונעלמת גם מהנייחים לכן לא הבנתי את ההבדל
וכאן התדרדרתי אבל לא להלחמות אלא לקיצורי פינים שתכלס אם פותחים את הראש זה ממש לא מורכב

[cfopuser]

@מתכנת-חובב מהנייחים היא לא נעלמת נראה לי.
(נתקלתי בלוח עם כפתור יעודי לזה).

האינטרס של היצרנים הוא ברור למנוע אינטרס לגניבות / גניבת מידע.

[מתכנת חובב]

@cfopuser בהקשר של הסוללה אני ממש לא חושב שזה בא כדי למנוע גניבות שאכן פחות רלוונטיות בנייחים
יותר משיקולי מודרניות ושטח על הלוח
משום מה לא ראיתי בסקירות של לוחות חדשים סוללה
אבל אולי פשוט לא הסתכלתי טוב
עריכה: בדקתי ואכן זה עדיין קיים בנייחים
בכל אופן איפוס ביוס אפשרי דרך קיצורי פינים ונקודות גישה גם בניידים אז זה לא יהווה מחסום