אפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8)

אפרים ד

@tripleu
אתה אגב לא חוקי בכלל כי אתה משתמש ב pcapdroid (ואתה לבד אמרת את זה ב jtech forums וגם אצלך... ורואים את זה גם באפליקציה שלך ב libraries - ndpi capture, גם ב gplay api וגם בארורה, האפליקציה שלך (גם לא זמר ולא ה updater) לא חוקית כרגע!

נ.ב. האפליקציות שלך מאוד יפוץ וטובות ויש לה פלוסים משלה גם בחלקים החינמיים... אהבתי אגב את האפליקציה שלך אבל נא לא לשגע בשרשורים אחרים... ולהיות מתורבת ורציונלי...

אבל אם אתה ממשיך אז...
1 נראה לי שאתה משתמש ב gpl ב updater שלך גם כן..
2 קוד מקור פתוח תואם ל מקומות עבודה רגישים שרוצים לראות מה האפליקציה הזאת וסתם כך כל בן אדם יכו לראות מה עושים עם הפרטים שלו כמו כרטיסי אשראי שעובר ב vpn (נכון שבנטפרי הנאמנות הוא לפי מה שיש הרבה משתמשים ולא שמענו בינתיים עליהם הרבה טענות... אבל כמובן שעדיף קוד מקור פתוח)
3 לא צריך שרת לסינון תמונות... אפשר גם לשלב עוד אפליקציה שיש לpcapddroid שמסנן את האינטרנט... - pcapdroid mitm מי שרוצה שיוסיף שם את /Safeguard.js
ויהיה לו סינון רק על https
4 את הדברים שאמרת כבר נראה לי שיש אצלי באפליקציה בכל אופן...
5 נקווה שתעצור כאן את ההשוואות!!!
6 אם יהיה לך עוד שאלות או השוואות המשך התשובות אני יענה בשרשור שלך
7 (נראה לי שלא צריך להסביר למה אני לא שם כל הפלוסים שיש לי בשרשור שלך או בשרשור של קיידרואיד או אייבלוק...)

TripleU

@אפרים-ד

עם ישראל חיי

חברה די לריב, לשניכם יש אחלה חסימה וכוונות טובות, ושניכם אני בטוח אנשים טובים.
אם עדין תרצו לדון בבקשה תעשו את זה בצאט ותגיעו לפה עם מסקנות, זה פשוט מעכר את האווירה של הפורום, אנחנו מאמינים בכם 🫶

10110000

פוסט זה נמחק!

אשי כחול

פוסט זה נמחק!

עניו כמשה

פוסט זה נמחק!

נאור אברגל

@tripleu כמה הערות בנוגע לגירסה החדשה. אני מקווה שכל הבעיות שאני כותב הם לא קרו רק לי.

נקודה ראשונה הdns הפרטי לא עובד בכלל, גם כשאני מכניס כתובת משלי, וגם כשאני משאיר ריק.
לגבי הWhiteList, כשמפעילים אותו הוא ישר חוסם את כל האפליקציות שבמכשיר ללא הבדלה (כי הם לא ברשימה הלבנה), ואם רוצים להוסיף אתרים שיפתחו במסגרת הרשימה הלבנה אי אפשר, כי זה או שמפעילים רק את חומת האש לאפליקציות או שמפעילים את הרשימה הלבנה לאתרים מסויימים וכל האפליקציות שדורשות אינטרנט חסומות. כדאי להבדיל ביניהם או לעשות שזה לא יושפע אחת מהשני, זה ממש מקשה.
כשאני התעסקתי עם ההגדרות הרבה ובמהירות באיזשהו שלב האפליקצייה כבר לא עקבה אחרי ההגדרות שהגדרתי וזה נשאר תקוע על הגדרות קודמות ביחד עם הגדרות חדשות. כדאי אולי להוסיף כפתור שמעדכן את ההגדרות שהוגדרו ומוודא שזה באמת משתנה.
חוץ מזה כשניסתי להתקין את הMDM דרך האתר זה לא עבד אז הייתי צריך להתקין ידנית. מצרץ את הקובץ log.
webadb_installer_logs.txt

חוץ מזה תודה רבה על כל ההשקעה והמאמץ, זה מועיל להרבה מאוד אנשים!

נאור אברגל

עוד נקודות שעלו לי.
אני הסרתי את הMDM והתקנתי מחזרה וההגדרות שמופיעות בדאשבורד תקועות עדיין על הגירסה הקודמת שהייתה על המכשיר, וזה לא מתעדכן.
השליטה מרחוק גם כן לא עובדת (אם היא אמורה לעבוד).
נקודה חשובה, יש מלא אפליקציות שלא עובדות אם חוסמים את הדפדפנים הפנימיים, ולפתוח אותם טיפה מאבד את העניין של החסימה...
ועוד נקודה קטנה שטיפה הפריעה לי, זה שהכל חשוך . הייתי שמח אם תהיה אפשרות לתצוגה בהירה, גם באתר וגם בחסימה.
תודה רבה על הכל.

TripleU

@נאור-אברגל

לפני הכל, תוודא שאתה על גרסה 4.0.6.

Private DNS: אצלי זה עובד בוודאות דרך האפליקציה. דרך האתר זה יכול לקחת בערך 10 דקות עד שזה מסתנכרן כמו שצריך. בדקתי עכשיו שוב, ואני כן רואה חוסר יציבות במיוחד ב־Private DNS שמנוהל מהאתר, ואני אעדכן/אתקן את זה.
מצב Whitelist (התנהגות צפויה): כן, זה בנוי ככה בכוונה. בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
אם אתה רוצה את כל חוויית ה־“VPN לאפליקציות”, אתה מוזמן לשדרג ל־Premium. כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.
חוסר עקביות בהגדרות (למה זה קורה + מה לעשות): תחשוב על זה ככה: נגיד לאמזון יש דאטאבייס, ואתה יכול לשלוט בו מהאפליקציה, מהאתר, משורת פקודה וכו׳ — אבל בדרך כלל יש מקור אמת אחד שמחליט בסוף (השרת).
אצלי, בגלל שאני צריך שה־MDM יעבוד גם אופליין, יש בעצם שני “מוחות”: האפליקציה והאתר. אז כשאתה משנה משהו באפליקציה, האתר צריך “ללמוד” את זה, ולהפך. זה עלול להיראות לא יציב אם אתה מסתכל על ההגדרות בלייב ובאותו זמן נעשים שינויים מהצד השני.
מה שכן: תמיד אפשר ללחוץ על אייקון המנעול המהבהב במסך הנעילה. אם הוא נהיה ירוק — הכל מסונכרן והכל טוב. אם הוא נהיה כתום — זה אומר שיש או בעיית רשת או באג במערכת, וצריך טיפול.
מתקין האתר (Web installer): יש בו בעיות כי בניתי אותו בזריזות תוך כמה דקות. אני אעדכן ואסדר אותו.
מכשיר “תקוע” על הגדרות ישנות בדאשבורד: אחרי הסרה והתקנה מחדש, זה לא אותו מכשיר. נוצר Device ID חדש בכל התקנה. בדאשבורד תיכנס ל־רשימת המכשירים (dropdown) ותבחר את המכשיר שהתחבר הכי לאחרונה — זה המכשיר הנוכחי.
למה עשיתי ID חדש כל פעם? כדי למנוע שימוש מסחרי לא חוקי בלי לשלם על מכשיר נוסף, כי מכשירים אפשר לזייף די בקלות (IMEI/Serial/Build number יכולים להיות מזויפים).
שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.
חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.
מצב בהיר (Light mode): TripleU זה Dark Mode כל האפליקציות שלי ככה, אלא אם מישהו מבקש ממני אישית אחרת. אבל כן… אולי כשיהיה לי יותר זמן אוסיף אופציה למצב בהיר.

תודה על הדיווח. זה עדיין בבטא, וכמו שאמרתי: שני “מקורות אמת” (אפליקציה + אתר) זה דבר מבלבל ומלא פוטנציאל לבאגים. אבל אני מאמין שתוך שבוע־שבועיים אסגור את רוב הבאגים, ונמשיך לשפר את היציבות של ה־VPN.

נאור אברגל

כן, התקנתי את ה4.0.6.

הDNS בכלל לא עובד דרך החסימה, המכשיר כותב בעיית התחברות לDNS, אבל כשאני מכניס ידנית דרך ההגדרות זה עובד (אבל אפשר לשנות חופשי ככה). יכול להיות שזה בגלל שהחסימה מכניסה את הכתובת של הDNS בתור כתובת HTTPS ואז זה עושה בעיות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

כרגע האפליקציות אצלך “אופליין” כי לא הוספת לרשימה הלבנה את הדומיינים/נקודות הקצה (endpoints) שלהן.
איך עושים את זה? אולי כדאי להוסיף אפשרות תחת הVPN לבחור אפליקציות ואז זה יוסיף את הדומיין של הם באופן עצמי.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

בעבר זה היה בעיקר לדפדפנים “אמיתיים”, לא לאפליקציות. הבעיה היא ש־דפדפנים פנימיים בתוך אפליקציות (in-app browsers) עשו בלאגן רציני, אז מצב ה־Whitelist מיועד בעיקר למי שצריך טאבלט שמוגבל ל־אתר אחד (או כמה אתרים ספציפיים).
ולא הבנתי את הבעייה, אם בכל מקרה חוסמים דפדפנים פנימיים אז למה לא לפתוח את כל שאר האפליקציות בתור ברירת מחדל?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

אייקון המנעול המהבהב במסך הנעילה.
במסך הנעילה של הטלפון?

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

שליטה מרחוק: כרגע זה קצת באגי. זה עובד על WebRTC (TURN/ICE) ולא כל מכשיר תומך בזה טוב — במיוחד מכשירים חלשים כמו TIQ / Doov / Qin וכו׳. במכשירים “מיינסטרים” זה בדרך כלל עובד חלק.

ניסיתי על סמסונג ולא עבד בכלל.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

חסימת דפדפנים פנימיים (in-app browsers): יש לך פתרון יותר טוב? דפדפנים פנימיים חייבים להיחסם. לפעמים ממסך התחברות אפשר “לקפוץ” לעוד אתרים, וכשאני מוכר לישיבות, כל in-app browser חייב להיות מזוהה ומטופל.
אבל: אתה יכול לבטל חסימה גלובלית של in-app browsers, ואז לחסום דפדפן פנימי רק לאפליקציות מסוימות דרך מסך ניהול האפליקציות.

לי אין פתרון, אני מעלה את זה כי חשבתי אולי לא חשבת על זה, אבל אם אין אפשרות אחרת אז ניחא.
אבל אם אני פותח באפליקציות מסויימות דפדפן פנימי זה לא עלול לפתוח את האינטרנט לגמרי דרך הדפדפן פנימי?

תודה על ההתייחסות.

TripleU

@נאור-אברגל

מעולה. גרסה 4.0.7 תצא היום עם כמה תיקונים שקשורים למה שהעלית.
נכון לעכשיו, VPN + DNS בו־זמנית לא נתמך. אני לא חושב שזה בכלל אפשרי בצורה אמינה (לפחות לא במסגרת המימוש הנוכחי).
אני מוסיף היום פיצ’ר שיפתור את הבעיה שלך: אפשרות להחריג אפליקציות ממצב Whitelist/Blacklist (כלומר לא להחיל עליהן את הכלל הגלובלי). הערה מצוינת, וגם עוד כמה אנשים התלוננו על זה.
אם אתה רוצה “ברירת מחדל פתוח” ואז רק לחסום נקודתית — תשתמש ב־Blacklist. זה או לבן או שחור. אבל כמו שכתבתי בסעיף 3, תהיה אפשרות “להלבין” אפליקציות מסוימות גם כש־VPN של pcap עובד במצב מחמיר.
לגבי ה“מנעול המהבהב”: הכוונה היא ל־אנימציית הלוגו המהבהבת במסך הזנת ה־PIN שמופיע בכל פעם שאתה פותח את האפליקציה.
מעניין לגבי השליטה מרחוק. אני גם שומע מאנשים שזה “עובד לפי מצב רוח” לפעמים. אני אחקור את זה יותר לעומק. מכיוון שאצלי זה עובד חלק, קשה לי לשחזר ולבודד מה בדיוק נשבר כדי לדבג כמו שצריך.
לגבי דפדפנים פנימיים (in-app browsers): יש שני מצבים:
- מצב 1: הכל חסום חוץ ממה שאתה מוסיף כחריג.
- מצב 2: הכל מותר חוץ ממה שאתה חוסם ספציפית.
השליטה על ה”הכל או כלום” נמצאת במתג "Block all in-app browsers" בתוך לשונית Accessibility. תנסה לשחק עם זה ולהבין מה מתאים לך.

שוב תודה על הדיווח. דיווחים כאלה עושים את המוצר טוב יותר לכולם, ואני באמת מעריך את זה. תרגיש חופשי להמשיך לדווח אם משהו לא עובד כמו שצריך או לא מתנהג כמו שאתה מצפה.

ילד

@TripleU האם זה תקין שאפשר לכבות את ההרשאה של הנגישות אחרי שמנסים פעמיים זה נכבה ולא חוזר לבד זה גם קורה אם סוגרים את האפליקציה מיישומים אחרונים

ילד

@TripleU מה שכן לא הבנתי איך ניתן לרכוש מסנן תמונות VPN premium

נאור אברגל

@tripleu כשכתבתי על הבעייה בהגדרות התכוונתי שגם כשאני מגדיר רק בטלפון ולא באתר עדיין יש דברים שלא מתעדכנים לי ונשארים תקועים על הגדרות קודמות. כפתור איפוס כללי להגדרות של החסימה יכול מאוד לעזור. וגם בכללי זה יכול לעזור למי שרוצה לאפס את ההגדרות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

מכשיר “תקוע” על הגדרות ישנות בדאשבורד: אחרי הסרה והתקנה מחדש, זה לא אותו מכשיר. נוצר Device ID חדש בכל התקנה. בדאשבורד תיכנס ל־רשימת המכשירים (dropdown) ותבחר את המכשיר שהתחבר הכי לאחרונה — זה המכשיר הנוכחי.

בדאשרבורד מופיע רק הגרסא הראשונה שהתקנתי בחשבון, לא מופיעים שאר ההתקנות, זה נשאר תקוע על הגרסא הראשונה.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

נכון לעכשיו, VPN + DNS בו־זמנית לא נתמך. אני לא חושב שזה בכלל אפשרי בצורה אמינה (לפחות לא במסגרת המימוש הנוכחי).

אז מה עושים עם פרסומות? הרי הVPN לא חוסם את הפרסומות.

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

אני מוסיף היום פיצ’ר שיפתור את הבעיה שלך: אפשרות להחריג אפליקציות ממצב Whitelist/Blacklist (כלומר לא להחיל עליהן את הכלל הגלובלי). הערה מצוינת, וגם עוד כמה אנשים התלוננו על זה.

הורדתי את העדכון החדש (4.0.8) ולא ראיתי את האפשרות הזאת. דרך אגב אין אפשרות לעדכן מתוך האפליקצייה? כשלחצתי על העדכון בהגדרות זה רק כתב שיש עדכון ולא עשה כלום, אז מחקתי והתקנתי מחדש את הגרסא החדשה.

עוד נקודות.
כשלוחצים למחוק את החסימה אז לא מוחק ישר, צריך ללחוץ קודם בהגדרות של החסימה, ואז צריך ללחוץ על החסימה במסך הבית וללחוץ הסר ורק אז היא נמחקת.
וכשחוסמים את הדפדפנים הפנימיים אז אי אפשר להתחבר לחשבון גוגל (למרות שזה אמור לעבוד לפי מה שקראתי).

ובכל מקרה בגלל הבעיות שהיו לי פתחתי חשבון חדש.

נאור אברגל

עכשיו אני רואה ההוספה לגבי האפליקציות, אבל צריך להוסיף אותם אחד אחד, מי שיש לו הרבה אפליקציות זה יכול להיות מעצבן. התכוונתי שתהיה אפשרות תחת הכפתור של הWhitelist והBlacklist להחריג את כל האפליקציות שבמכשיר, וככה לאפשר לכל האפלקציות לפעול כרגיל והרשימה לבנה תשפיע רק על האתרים (אם זה אפשרי). ומה שיש בו בעיות יחסם בכל מקרה בגלל החסימת דפדנים פנימיים.

MAD

@tripleu התקנתי 4.0.8
עברית לא עובד

אשמח לדעת איך להוסיף מכשיר לניהול כי הוא כותב Failed to fetch

TripleU

@mad @נאור-אברגל

אני אבדוק את כל הבעיות האלו ואוציא עוד גרסה היום. זה יכלול גם טלגרם מסונן. תודה שוב.

TripleU

@ילד @נאור-אברגל @MAD

@ילד כתב: האם זה תקין שאפשר לכבות את ההרשאה של הנגישות… אחרי שמנסים פעמיים זה נכבה ולא חוזר לבד… וגם אם סוגרים את האפליקציה מיישומים אחרונים

כן — ברמת העיצוב זה אמור להידלק בחזרה לבד אם זה נכבה. לא בטוח למה אצלך זה לא חוזר. אני אנסה לחזק עוד יותר את ההתעלמות מחיסכון בסוללה (Battery Optimization Ignore) כדי שאנדרואיד לא “יחנוק” את השירות.

@נאור-אברגל כתב: לא הבנתי איך ניתן לרכוש מסנן תמונות VPN premium

רכישה/הפעלה עושים דרך האתר: תיכנס לדאשבורד → VPN tab → ושם קונים/מפעילים את ה־Premium (מסנן תמונות).

@נאור-אברגל כתב: בדאשבורד מופיע רק הגרסא הראשונה שהתקנתי בחשבון… לא מופיעים שאר ההתקנות

יכול להיות שסימנת בטעות את המכשיר כ”לא רלוונטי/זבל” או שנדפק לך המטמון. תנסה קודם Clear Cache (של האפליקציה/דפדפן). אם זה עדיין תקוע — יכול להיות שזה באג ספציפי אצלך. כלל אצלי: באג שאני לא מצליח לשחזר — קשה לי לתקן/לעזור בו. אם אין ברירה, תפתח חשבון חדש (אבל קודם ננסה לטפל בזה בצורה מסודרת).

@נאור-אברגל כתב: אז מה עושים עם פרסומות? הרי הVPN לא חוסם את הפרסומות

ב־Premium VPN יש אפשרות Adblock. בנוסף — יש סיכוי ש־VPN + Private DNS כן עובד אצלך ב־4.0.8, אז שווה לבדוק שוב אחרי העדכון (אצלי זה לא נתמך בצורה רשמית, אבל ייתכן שעל חלק מהמכשירים זה כן מסתדר).

@נאור-אברגל כתב: כפתור איפוס כללי להגדרות / איפוס חסימה

רעיון טוב, אבל כרגע אני חייב להתמקד בדברים קריטיים קודם (באגים שמפילים שימוש/חוסמים התקנה/סנכרון). איפוס כללי זה בהחלט משהו שנכנס לרשימה.

@נאור-אברגל כתב: אין אפשרות לעדכן מתוך האפליקציה? לחצתי עדכון והוא לא עשה כלום

העדכון יורד אוטומטית ברקע. הכפתור שם הוא בעיקר כדי להראות שיש עדכון. תצא מהאפליקציה ותיכנס שוב — ואז אמור לקפוץ לך פופאפ של התקנת העדכון אחרי שההורדה הושלמה.

@נאור-אברגל כתב: מחיקת החסימה לא מוחקת ישר… צריך כמה שלבים

נכון — הסרת חסימה דורשת פעולה אקטיבית מצד המשתמש (מטעמי אבטחה/מניעת עקיפה). פתיחת האפליקציה והאישור זה חלק מהעניין. אני מבין שזה מרגיש לא “בלחיצה אחת”, אבל זה בכוונה.

@נאור-אברגל כתב: כשחוסמים דפדפנים פנימיים אי אפשר להתחבר לחשבון גוגל

בינתיים הפתרון: תעשה Whitelist ל־Google Play Services (ולפי הצורך גם רכיבי Google הרלוונטיים), כדי שה־Login יעבור.

@MAD כתב: התקנתי 4.0.8 עברית לא עובד

סגור — אני אתקן את העברית.

@MAD כתב: Failed to fetch כשמנסים להוסיף מכשיר לניהול

שאלה קצרה: זה קורה בWeb installer או בהוספת מכשיר בדאשבורד?
אם זה בהוספת מכשיר — תוודא שהסינון שלך מאפשר גישה ל־
https://checkout.stripe.com
כי אם זה חסום, חלק מהזרימות באתר יכולות להיכשל ולהציג “Failed to fetch”.

MAD

@TripleU כתב באפליקציית ניהול וחסימה לאנדרואיד: TripleU MDM (גרסה v3.8):

שאלה קצרה: זה קורה בWeb installer או בהוספת מכשיר בדאשבורד?
אם זה בהוספת מכשיר — תוודא שהסינון שלך מאפשר גישה ל־
https://checkout.stripe.com
כי אם זה חסום, חלק מהזרימות באתר יכולות להיכשל ולהציג “Failed to fetch”.

עכשיו בדקתי באמת וזה חסום בנטפרי
שלחתי להם

ע"ה דכו"ע

@MAD אצלי זה פתוח בנטפרי, יש לך סינון קהילה אולי?