להורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source)

[DYDY6137]

@YOLEVI כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

@אפרים-ד פשוט פקודת אנינסטול בADB

פקודה רגילה מסירה דוויס אוונר??
מנסיון זה לא מסיר ממש מוזר

הפקודה הרגילה הסירה את זה אבל כשמתקינים שוב זה כבר עם הרשאות ותקוע כנראה שזה לא מסיר לגמרי

[למה באתי]

@iosi-poli מה דעתך על לכניס להMDM תמיכה בתעודת אבטחה של כל סינון? שגם מכשירים בלי רוט יוכלו להשתמש בשת נורמאלי....ץ

[שניאור שמח]

@למה-באתי כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

@iosi-poli מה דעתך על לכניס להMDM תמיכה בתעודת אבטחה של כל סינון? שגם מכשירים בלי רוט יוכלו להשתמש בשת נורמאלי....

זה לא אפשרי, רצו את זה גם בקיידרואיד

[קרט]

@שניאור-שמח דווקא ג'ימיני אמר לי שאפשר אני לא זוכר איך

[iosi poli]

@למה-באתי סליחה על הבורות חברה, אני פשוט לא מנוסה עם תעודות אבטחה באנדרואיד:
מה זאת אומרת "שיתמוך בתעודת אבטחה"?
שאם זה האינטרנט של רימון אז הוא יאשר למרות החסימה?
שיתקין תעודה אוטומטית?

[למה באתי]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

@למה-באתי סליחה על הבורות חברה, אני פשוט לא מנוסה עם תעודות אבטחה באנדרואיד:
מה זאת אומרת "שיתמוך בתעודת אבטחה"?
שאם זה האינטרנט של רימון אז הוא יאשר למרות החסימה?
שיתקין תעודה אוטומטית?

עם זה אינטרנט של רימון אז תוכל ללגלוש נרמאלי והוא לא כל פעם יגיד לך שזה התראת אבטחה ואז צריך ללחוץ המשך בכל זאת/במשך למקום מבטחים.

[יאיר דניאל]

פוסט זה נמחק!

[iosi poli]

@למה-באתי זה פשוט אומר להתקין תעודת אבטחה של רימון, אז למה המשתמש בעצמו לא יכול לעשות את זה?

[למה באתי]

@iosi-poli כתב בלהורדה | אפליקצית חסימה לאנדרואיד SecureGuard MDM (בטא 0.3.9) (Open source):

@למה-באתי זה פשוט אומר להתקין תעודת אבטחה של רימון, אז למה המשתמש בעצמו לא יכול לעשות את זה?

כי אפשר לתהקין תעודת אבטחה של רימון רק ברוט.
כנ"ל נטפרי

[יאיר דניאל]

פוסט זה נמחק!

[iosi poli]

@למה-באתי ואיך MDM אמור לעזור?
לא נראה לי שיש לו גישה לCA
וסתם שאלה: למה זה מחייב רוט?
אני התקנתי כמה פעמים תעודת אבטחה של רימון ולא חייב שום רוט...

[קרט]

@iosi-poli התקנת עם אפליקציה

[iosi poli]

@קרט לא.
אני עם רימון על הרשת כבר שנים, וחיברתי עליה הרבה מכשירי אנדרואיד (וגם IOS), אני יודע מה זה רימון על הרשת וריומן על המכשיר (לי אישית יש על המחשב הנייד רימון)
מאוד מוזר לי מה שאתם אומרים.

[מנדי]

@iosi-poli
שאתה מחבר אנדרואיד על רשת של רימון, אתה מקבל סינון גם באתרים מאובטחים?
לרימון ברשת יש מסלול שבברירת מחדל זה ללא סינון ורק אם מתקינים את התוכנההשלהם זה מסננן

[iosi poli]

אוקי, החלטתי לעבור למתכונת עדכונים יותר מתונה, ושאני יעבור על כל עדכון בשבע עיניים
מה זה אומר בשבילכם?

• כל עדכון יכיל יותר דברים

• כל עדכון יבדק על כל גרסאות האנדרואיד הזמינות לי (9,10,11,12,13,14,15)

• כל עדכון יקח X4 זמן....

[iosi poli]

@מנדי יש לי את הסינון שלי שמותאם אישית לי, עם ה"נטו שלי"

[מנדי]

@iosi-poli
לא התכוונתי למה שסיננו לך בפועל,
תסתכל כאן יש להם בסינון על רשת 2 מסלוללים מותאם אישית וגלישה במכשיר מוגן, בראשון אתה מגדיר לכל מכשיר רמת סינון שונה, ואם לא התקנת את התוכנה אתה מקבל סינון מינמלי בלבד שלא מצריך תעודת אבטחה, ובשניה אתה מקבל את אותה רמת הגנה לכל נמכשירים

[iosi poli]

אז במתכונת החדשה, זה מה שמגיע בעז"ה ל0.4.0:

• FRP מותאם אישית, עם אפשרות לכנסת USERID מהמשתמש.

• תיקון עניין הסיסמה (חסימת שיגור אקטיביטים, סגירת האפליקציה ביציאה, ביטול סיסמה לשמירה)

• כמה תיקונים לקונפליקטים (אפליקציות צד שלישי לא מותקנות כשהתקנות חסומות, ועוד כמה שלא עולים לי כרגע בראש)

• קטגוריות לחסימות

[iosi poli]

@מנדי לא יודע, בחיים לא התקנתי שילד.
אני יבדוק לך את זה לעומק כשיהיה לי מכשיר אנדרואיד, ואני יראה אם אני יכול לשלב את זה בSecureGuard

[קרט]

הנה מה שג'ימיני ענה לי לתעודת אבטחה

Spoiler

הפתרון המלא לאפליקציית אנדרואיד בקוטלין
השיטה נקראת Network Security Configuration (הגדרות אבטחת רשת). היא מאפשרת לך להגדיר בצורה נקייה ובטוחה על אילו תעודות CA (רשויות אישורים) האפליקציה שלך תסמוך, בנוסף לאלו שהמערכת סומכת עליהן כברירת מחדל.

שלב 1: השגת תעודת האבטחה (פעולה חד-פעמית עבורך כמפתח)

התחבר לרשת נטפרי.

הורד את קובץ התעודה מהקישור: http://netfree.link/netfree-ca.crt

שנה את שם הקובץ לשם פשוט באנגלית, למשל netfree_ca.crt.

שלב 2: הוספת התעודה לפרויקט האנדרואיד שלך

ב-Android Studio, פתח את תצוגת הפרויקט (Project).

נווט אל התיקייה app/src/main/res.

לחץ עליה קליק ימני ובחר New -> Directory. תן לתיקייה החדשה את השם raw.

גרור את קובץ התעודה netfree_ca.crt שהורדת אל תוך התיקייה החדשה res/raw.

שלב 3: יצירת קובץ הגדרות האבטחה

נווט שוב אל התיקייה app/src/main/res.

לחץ עליה קליק ימני ובחר New -> Directory. תן לתיקייה החדשה את השם xml.

לחץ קליק ימני על תיקיית xml החדשה ובחר New -> XML Resource File.

תן לקובץ את השם network_security_config.xml ולחץ על OK.

הדבק את התוכן הבא לתוך הקובץ החדש שיצרת:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="system" />
            
            <certificates src="@raw/netfree_ca" />
        </trust-anchors>
    </base-config>
</network-security-config>

שלב 4: קישור קובץ ההגדרות לאפליקציה

פתח את הקובץ app/src/main/AndroidManifest.xml.

בתוך תג ה-<application>, הוסף את המאפיין android:networkSecurityConfig:

<application
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    ...
    android:networkSecurityConfig="@xml/network_security_config">
    
    <activity ...>
        ...
    </activity>

</application>