אפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8)

[יהודה משיח השני]

איך חוסמים את התמונות בחנות?

[Sci]

יש כמה אפליקציות שלא עובדות בכלל כשחוסמים להם את הWebView/דפדפן פנימי... פשוט הם כל הזמן נסגרות אוטומטית

מצד שני כשלא חוסמים אותו - אז יש בהם דפדפן פנימי שאפשר לטייל איתו בכל האינטרנט..! בקיצור המערכת של חסימת Webview חוסמת אותם לגמרי ולא מצליחה רק לחסום את הדפדפן הפנימי

3 אפליקציות שנסתי את זה שם:
Gmail
Google Maps
Notion

מה אפשר לעשות? אפשר לשפר את המערכת של החסימת דפדפן פנימי?

[משהקפלן]

@Sci התלוננתי על זה מהרגע הראשון, ולא קיבלתי תשובה ברורה

[נאור אברגל]

@Sci קרה לי עם עוד אפליקציות. לוח עברי וכו'.

[שאול 208]

מה הסיכוי לבנות webview כשר?

[TripleU]

שחררתי עכשיו את גרסה 4.0 לבדיקות ב-GitHub, ואני רוצה לעדכן את השרשור הזה עם מדריכים חדשים, צילומי מסך ותיעוד מסודר — אבל בכנות, זה המון עבודה ואין לי כרגע מספיק זמן לשבת על הכול.

אז מי שרוצה לעזור:
תכינו מדריך/תיעוד (או אפילו חלק ממנו), תשלחו לי, ואני אפרסם כאן בשרשור עם קרדיט.

כדי שיהיה שווה לכם: כל מי שיעשה את זה ברמה טובה יקבל ממני מנוי VPN חינם ל-12 חודשים.
יש פשוט יותר מדי מה לכתוב לבד.

ובגלל שזו עדיין גרסת בדיקות:
בבקשה תדווחו על כל בעיה/באג/משהו שלא עובד — ואני אתקן במהלך הימים הקרובים.

תודה ענקית לכל מי שעוזר

mdm.tripleu.org/he

[למה באתי]

אשמח אם מישהו מתכנן לכתוב... שאידע אם להשקיע ע"ז זמן במוצ"ש

[world]

אני חושב שכדאי להוסיף אפשרות, שמי שרוצה לבטל ,יעלה דמי ביטול 50-100 שקל

כדי שלא יקל בעניין וימהר לבטל ...
וגם אתה תוכל להרוויח וגם מי שהתקין יהיה יותר מוגן

מי שלא ירצה שלא יסמן אפשרות כזו של ביטול בתשלום

[eliezerf]

$15 ל-3 חודשים עבור ה-VPN, האם זה למכשיר או לא משנה כמה מכשירים יש לי בחשבון, זה הסכום הכולל.

[Sci]

לא מצליח להתקין את הסינון על המכשיר, עשיתי הכל אבל זה הלוג:

[10:10:45 PM] INFO: Requesting device...
[10:10:49 PM] SUCCESS: Connected to ADB!
[10:10:49 PM] SUCCESS: Architecture: arm64-v8a
[10:10:49 PM] INFO: Fetching releases from TripleU613/TripleUMDM_Public...
[10:10:49 PM] ERROR: Error: APK proxy URL is not configured. Set NEXT_PUBLIC_APK_PROXY_URL.

[אזולאי]

@Sci תתקין את האפליקציה בצורה ידנית, ואחר כך תעשה עוד פעם.
פשוט הוא לא מוצא את האפליקציה, יכול להיות שטריפל יו הסיר אותה.

[אפרים ד]

@tripleu
אתה אגב לא חוקי בכלל כי אתה משתמש ב pcapdroid (ואתה לבד אמרת את זה ב jtech forums וגם אצלך... ורואים את זה גם באפליקציה שלך ב libraries - ndpi capture, גם ב gplay api וגם בארורה, האפליקציה שלך (גם לא זמר ולא ה updater) לא חוקית כרגע!

נ.ב. האפליקציות שלך מאוד יפוץ וטובות ויש לה פלוסים משלה גם בחלקים החינמיים... אהבתי אגב את האפליקציה שלך אבל נא לא לשגע בשרשורים אחרים... ולהיות מתורבת ורציונלי...

Spoiler

אבל אם אתה ממשיך אז...
1 נראה לי שאתה משתמש ב gpl ב updater שלך גם כן..
2 קוד מקור פתוח תואם ל מקומות עבודה רגישים שרוצים לראות מה האפליקציה הזאת וסתם כך כל בן אדם יכו לראות מה עושים עם הפרטים שלו כמו כרטיסי אשראי שעובר ב vpn (נכון שבנטפרי הנאמנות הוא לפי מה שיש הרבה משתמשים ולא שמענו בינתיים עליהם הרבה טענות... אבל כמובן שעדיף קוד מקור פתוח)
3 לא צריך שרת לסינון תמונות... אפשר גם לשלב עוד אפליקציה שיש לpcapddroid שמסנן את האינטרנט... - pcapdroid mitm מי שרוצה שיוסיף שם את /Safeguard.js
ויהיה לו סינון רק על https
4 את הדברים שאמרת כבר נראה לי שיש אצלי באפליקציה בכל אופן...
5 נקווה שתעצור כאן את ההשוואות!!!
6 אם יהיה לך עוד שאלות או השוואות המשך התשובות אני יענה בשרשור שלך
7 (נראה לי שלא צריך להסביר למה אני לא שם כל הפלוסים שיש לי בשרשור שלך או בשרשור של קיידרואיד או אייבלוק...)

[TripleU]

@אפרים-ד

[עם ישראל חיי]

חברה די לריב, לשניכם יש אחלה חסימה וכוונות טובות, ושניכם אני בטוח אנשים טובים.
אם עדין תרצו לדון בבקשה תעשו את זה בצאט ותגיעו לפה עם מסקנות, זה פשוט מעכר את האווירה של הפורום, אנחנו מאמינים בכם 🫶

[10110000]

פוסט זה נמחק!

[אשי כחול]

פוסט זה נמחק!

[עניו כמשה]

פוסט זה נמחק!

[נאור אברגל]

@tripleu כמה הערות בנוגע לגירסה החדשה. אני מקווה שכל הבעיות שאני כותב הם לא קרו רק לי.

נקודה ראשונה הdns הפרטי לא עובד בכלל, גם כשאני מכניס כתובת משלי, וגם כשאני משאיר ריק.
לגבי הWhiteList, כשמפעילים אותו הוא ישר חוסם את כל האפליקציות שבמכשיר ללא הבדלה (כי הם לא ברשימה הלבנה), ואם רוצים להוסיף אתרים שיפתחו במסגרת הרשימה הלבנה אי אפשר, כי זה או שמפעילים רק את חומת האש לאפליקציות או שמפעילים את הרשימה הלבנה לאתרים מסויימים וכל האפליקציות שדורשות אינטרנט חסומות. כדאי להבדיל ביניהם או לעשות שזה לא יושפע אחת מהשני, זה ממש מקשה.
כשאני התעסקתי עם ההגדרות הרבה ובמהירות באיזשהו שלב האפליקצייה כבר לא עקבה אחרי ההגדרות שהגדרתי וזה נשאר תקוע על הגדרות קודמות ביחד עם הגדרות חדשות. כדאי אולי להוסיף כפתור שמעדכן את ההגדרות שהוגדרו ומוודא שזה באמת משתנה.
חוץ מזה כשניסתי להתקין את הMDM דרך האתר זה לא עבד אז הייתי צריך להתקין ידנית. מצרץ את הקובץ log.
webadb_installer_logs.txt

חוץ מזה תודה רבה על כל ההשקעה והמאמץ, זה מועיל להרבה מאוד אנשים!

[נאור אברגל]

עוד נקודות שעלו לי.
אני הסרתי את הMDM והתקנתי מחזרה וההגדרות שמופיעות בדאשבורד תקועות עדיין על הגירסה הקודמת שהייתה על המכשיר, וזה לא מתעדכן.
השליטה מרחוק גם כן לא עובדת (אם היא אמורה לעבוד).
נקודה חשובה, יש מלא אפליקציות שלא עובדות אם חוסמים את הדפדפנים הפנימיים, ולפתוח אותם טיפה מאבד את העניין של החסימה...
ועוד נקודה קטנה שטיפה הפריעה לי, זה שהכל חשוך . הייתי שמח אם תהיה אפשרות לתצוגה בהירה, גם באתר וגם בחסימה.
תודה רבה על הכל.

[TripleU]

@נאור-אברגל

לפני הכל, תוודא שאתה על גרסה 4.0.6.

• Private DNS: אצלי זה עובד בוודאות דרך האפליקציה. דרך האתר זה יכול לקחת בערך 10 דקות עד שזה מסתנכרן כמו שצריך. בדקתי עכשיו שוב, ואני כן רואה חוסר יציבות במיוחד ב־Private DNS שמנוהל מהאתר, ואני אעדכן/אתקן את זה.

• מצב Whitelist (התנהגות צפויה): כן, זה בנוי ככה בכוונה. בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
  אם אתה רוצה את כל חוויית ה־“VPN לאפליקציות”, אתה מוזמן לשדרג ל־Premium. כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.

• חוסר עקביות בהגדרות (למה זה קורה + מה לעשות): תחשוב על זה ככה: נגיד לאמזון יש דאטאבייס, ואתה יכול לשלוט בו מהאפליקציה, מהאתר, משורת פקודה וכו׳ — אבל בדרך כלל יש מקור אמת אחד שמחליט בסוף (השרת).
  אצלי, בגלל שאני צריך שה־MDM יעבוד גם אופליין, יש בעצם שני “מוחות”: האפליקציה והאתר. אז כשאתה משנה משהו באפליקציה, האתר צריך “ללמוד” את זה, ולהפך. זה עלול להיראות לא יציב אם אתה מסתכל על ההגדרות בלייב ובאותו זמן נעשים שינויים מהצד השני.
  מה שכן: תמיד אפשר ללחוץ על אייקון המנעול המהבהב במסך הנעילה. אם הוא נהיה ירוק — הכל מסונכרן והכל טוב. אם הוא נהיה כתום — זה אומר שיש או בעיית רשת או באג במערכת, וצריך טיפול.

• מתקין האתר (Web installer): יש בו בעיות כי בניתי אותו בזריזות תוך כמה דקות. אני אעדכן ואסדר אותו.

• מכשיר “תקוע” על הגדרות ישנות בדאשבורד: אחרי הסרה והתקנה מחדש, זה לא אותו מכשיר. נוצר Device ID חדש בכל התקנה. בדאשבורד תיכנס ל־רשימת המכשירים (dropdown) ותבחר את המכשיר שהתחבר הכי לאחרונה — זה המכשיר הנוכחי.
  למה עשיתי ID חדש כל פעם? כדי למנוע שימוש מסחרי לא חוקי בלי לשלם על מכשיר נוסף, כי מכשירים אפשר לזייף די בקלות (IMEI/Serial/Build number יכולים להיות מזויפים).

• שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.

• חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
  אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.

• מצב בהיר (Light mode): TripleU זה Dark Mode כל האפליקציות שלי ככה, אלא אם מישהו מבקש ממני אישית אחרת. אבל כן… אולי כשיהיה לי יותר זמן אוסיף אופציה למצב בהיר.

תודה על הדיווח. זה עדיין בבטא, וכמו שאמרתי: שני “מקורות אמת” (אפליקציה + אתר) זה דבר מבלבל ומלא פוטנציאל לבאגים. אבל אני מאמין שתוך שבוע־שבועיים אסגור את רוב הבאגים, ונמשיך לשפר את היציבות של ה־VPN.