בקשה | וידאוף לאנדרואיד

[לאצי]

בהמשך לפוסט הזה
חשבתי כבר מזמן כי יועיל מאוד אם תהיה אפליקציה לחסימת וידאו, כזאת שחוסמת אפשרות לצפיית וידאו אף אם יש אפליקציה שמסוגלת לפתוח וידאו. כלומר, לפתח אפליקציה חיצונית שתותקן על המכשיר ותחסום לגמרי את האפשרות של וידאו במכשיר. סוג של וידאוף לאנדרואיד. אשמח מאוד אם מישהו יוכל לקח על עצמו פיתוח אפליקציה כזו. לדעתי זה יהיה זיכוי הרבים עצום!

[shishko]

@לאצי מוזר פתאום זה לא עובד אני ינסה יותר מדוייק

[לאצי]

@shishko אולי @לא-מתייאש יוכל לעזור בעניין/להדריך מניסיונו הרב.

Spoiler

[shishko]

@לאצי לעת עתה מצאתי דרך לגרום לנגן שלא לפענח קובצי וידאו עובד בסיירי קבצים למיניהם הבעיה היא ש VLC מפענח את הקובץ לבד ולכן דרכו עדיין אפשר להתקין וידאו אם למישהו יש פתרון (לא להציע למנוע התקנת אפלקציה כיוון שתמיד ניתן לשנות חתימה) נשמח לשמוע

[לאצי]

@shishko אולי תפרט מה בדיוק הדרך בה הצלחת ליצור, כך שיוכלו יותר לעזור. (לא שאני מבין בזה.. אבל אלו שמבינים בנושא ידעו יותר במה מדובר...)

[shishko]

@לאצי בשמחה כמובן!!!
פשוט הנגן לא אצלי ואני לא בדיוק זוכר
הרעיון הוא להכנס לתיקיה VENDR (משהו דומה) למצוא בפנים קובץ XML שחלק מהשם שלו זה google_video ושם להוסיף משני צידי השורה שכתוב בה google.H264 כך שבמקום שתתחיל < תתחיל <-- < ובסף במקום > תגמר > -!>

[לאצי]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

הרעיון הוא להכנס לתיקיה VENDR

איפה ? באפליקציה כלשהי או בתיקיית מערכת? כי א"כ צריך לזה רוט למיטב ידיעתי.

כך שבמקום שתתחיל < תתחיל <-- < ובסף במקום > תגמר > -!>

במילים אחרות, אתה פשוט הופך את הקטע המדובר להערה.
השאלה היא למה אתה עושה זאת רק בgoogle_video? מה עם סוגי וידאו אחרים? או שזה השם הכללי של כל סוגי הוידאו?

[שלמה ברייר]

@לאצי אתה רוצה שיהיה התקנת אפליקציות ולא יהיה וידיו? הרי תמיד תוכל להתקין אפליקציה של ווידיאו!
איך זה אפשרי?

[לאצי]

@שלמה-ברייר כתב בבקשה | וידאוף לאנדרואיד:

אתה רוצה שיהיה התקנת אפליקציות ולא יהיה וידיו?

בול!!! איך ידעת?

הרי תמיד תוכל להתקין אפליקציה של ווידיאו!

נכון!

איך זה אפשרי?

זה מה ששאלתי... וכך זה אפשרי:

@shishko כתב בבקשה | וידאוף לאנדרואיד:

הרעיון הוא להכנס לתיקיה VENDR (משהו דומה) למצוא בפנים קובץ XML שחלק מהשם שלו זה google_video ושם להוסיף משני צידי השורה שכתוב בה google.H264 כך שבמקום שתתחיל < תתחיל <-- < ובסף במקום > תגמר > -!>

Spoiler

סליחה על התגובה העוקצנית... אבל פעם תחשוב/תקרא פעמיים לפני שאתה כותב משהו...

[שלמה ברייר]

צודק סליחה

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

השאלה היא למה אתה עושה זאת רק בgoogle_video? מה עם סוגי וידאו אחרים? או שזה השם הכללי של כל סוגי הוידאו?

זה כמובן רק עם רוט!!!!! אתה עושה את זה בתקייה הזו פשוט כי התקייה שאחראית על כל הוידאו שולחת לשם

[לאצי]

@shishko שכוייח... עם רוט אפשר גם להטיס את המכשיר לחלל...
השאלה היא אם אפשר לפתח אפליקציה חיצונית שתותקן על המכשיר ותמנע הפעלת וידאו בכל מקום שהוא. (סוג של קיידרואיד לוידאו...) שהרי וידאוף גם פועל באותו רעיון; זה בעצם תוכנה חיצונית שמותקנת על המחשב ומונעת וידאו. יש מבין?

[shishko]

@shishko כרגע מצאתי פתרון נוסף אבל לא בדקתי אותו AI כתב לי ש:

"מניעת גישה לקובצי וידאו באמצעות SELinux עם ADB
כדי למנוע מכל אפליקציה לגשת לקריאת קובצי וידאו, ניתן להגדיר כלל SELinux שימנע גישה לקבצים אלו באמצעות פקודות ADB.

דוגמה לכלל SELinux למניעת גישה לקובצי וידאו
deny { appdomain } video_file:file { read };  - דוגמה לכלל המונע מכל אפליקציה לגשת לקריאת קובצי וידאו.
בכלל זה, appdomain מייצג את כל התוויות האבטחה של האפליקציות, video_file הוא התווית האבטחה של קובצי הווידאו, ו-file מציין שהכלל חל על קבצים.

הפעולה read היא הפעולה שנמנעת, ו-deny מציין שהגישה נמנעת.

הגדרת כללי SELinux באמצעות ADB
כדי להגדיר כלל SELinux באמצעות ADB, יש לבצע את הפעולות הבאות:

יש להפעיל את המכשיר במצב root באמצעות ADB:
adb root
יש להעלות את המכשיר למצב remount:
adb remount
יש ליצור קובץ מדיניות חדש באמצעות הפקודה sepolicy generate במסוף ה-ADB:
adb shell "sepolicy generate --application -n my_video_policy"
פקודה זו תיצור תיקייה חדשה בשם my_video_policy ובה קבצים שונים הנחוצים להגדרת המדיניות.

יש לערוך את הקובץ my_video_policy.te שנוצר בתיקייה my_video_policy ולהוסיף את הכלל הרצוי, לדוגמה:
module my_video_policy1.0;
require {
 type appdomain;
 type video_file;
 class file { read };
}
deny { appdomain } video_file:file { read };
יש להדר את הקובץ באמצעות הפקודה sepolicy compile או make -f /usr/share/selinux/devel/Makefile my_video_policy.pp בתיקייה my_video_policy באמצעות ADB:
adb shell "make -f /usr/share/selinux/devel/Makefile my_video_policy.pp"
יש לטעון את הכלל החדש באמצעות הפקודה semodule -i my_video_policy.pp כ-root באמצעות ADB:
adb shell "semodule -i /path/to/my_video_policy.pp"
הערות
יש לוודא שהכלל מוגדר כראוי ושהוא לא יגרום לנזק לאפליקציות הלגיטימיות.
יש לבדוק שהכלל פעיל ומונע גישה לקובצי וידאו כצפוי.
על ידי הגדרת כלל SELinux כזה באמצעות ADB, ניתן לשפר את האבטחה ולהגן על קובצי הווידאו מפני גישה לא מורשית.
בדיקת התוצאה
לאחר טעינת הכלל, ניתן לבדוק את התוצאה על ידי ניסיון לגשת לקובצי וידאו באמצעות האפליקציה. אם הכלל הוטען בהצלחה, לא תהיה גישה לקבצי הווידאו.

adb shell "ls -Z /path/to/video/files"
פקודה זו תציג את התוויות האבטחה של הקבצים, וניתן לוודא שהכלל פועל כצפוי."

אם מישהו יוכל לבדוק יועיל מאד לטובת כולם
(את יצירת הקובץ מדיניות אפשר לעשות ללא פקודה כלל פשוט ליצור קובץ אם סיומת .te
@מישהו12 אולי יש לך מידע בעניין?

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

כלומר, לפתח אפליקציה חיצונית שתותקן על המכשיר ותחסום לגמרי את האפשרות של וידאו במכשיר.

לא הבנתי תמיד יהיה ניתן להסיר אותה\להשבית אותה!!!!
הדרך היחידה היא אפלקצייה כמו קיידרואיד שכבר קיימת

[לאצי]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

הדרך היחידה היא אפלקצייה כמו קיידרואיד

נכון.

שכבר קיימת

אבל אין בה אפשרות להשבתת וידאו.

Spoiler

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

אבל אין בה אפשרות להשבתת וידאו.

ברוב הנגנים היא כן משביתה את הבטח מדבר על M390 זה באמת בעיה!!!
@אליר325000 פרסם בפורום שהוא עובד על פיתוח אפלקצית חנות שעובדת בצורה מסויימת גם בדומה לקיידרואיד אולי ניתן לבקש ממנו שיתן אפשרות שרק יחסום את הויאו ולא יתן אפשרות לרשת גם בשביל החנות

[לאצי]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

ברוב הנגנים היא כן משביתה

באמת? היה לי בעבר את אחד הדגמים של רויזו עם קיידרואיד, ולא זכור לי שהייתה שם בכלל אפשרות כזו.

[shishko]

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

ולא זכור לי שהייתה שם בכלל אפשרות כזו.

צודק נכון התבללבלתי לרגע האמת היא שב M390 גם אם חוסממים התקנה וידאו לא מושבת אבל ללא חסימת התקנה אין דרך לחסום וידאו

[לאצי]

@מתושלח-הבבלי כתב בלהורדה | Math Safe דרך ייחודית להגן על הנתונים האישיים שלך:

אין אפשרות בלי רוט
וגם רוט זה עבודה מסובכת מאוד

מה זה שונה מקיידרואיד שפועל עם ADB ובלי רוט?

[YOLEVI]

@shishko כתב בבקשה | וידאוף לאנדרואיד:

@לאצי בשמחה כמובן!!!
פשוט הנגן לא אצלי ואני לא בדיוק זוכר
הרעיון הוא להכנס לתיקיה VENDR (משהו דומה) למצוא בפנים קובץ XML שחלק מהשם שלו זה google_video ושם להוסיף משני צידי השורה שכתוב בה google.H264 כך שבמקום שתתחיל < תתחיל <-- < ובסף במקום > תגמר > -!>

ניסיתי עכשיו באנדרואיד 13 ולא משפיע בכלל גם על הנגן המובנה

@לאצי כתב בבקשה | וידאוף לאנדרואיד:

שכוייח... עם רוט אפשר גם להטיס את המכשיר לחלל...

נראה אותך מוצא דרך לחסום לגמרי עם רוט...