שני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961)

[אביי]

שני שבילין - מערכת הפעלה מקיפה לחסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961 )

קודם כל, זו לא באמת מערכת הפעלה. זו אפליקציה לחסימת מכשירי אנדרואיד ברמה הגבוהה ביותר, שמיועדת לכלים ולאפליקציות שבעלי רכבים צריכים. בין היתר היא כוללת מסך בית ייעודי שמותאם לרכב.

קראתי לה “שני שבילין” על שם המשנה במסכת טהרות (ה, ה): “שני שבילין, אחד טמא ואחד טהור”. לכל מכשיר אנדרואיד יש שני שבילים פתוחים. האחד הוא הכלים שבעל רכב באמת צריך, והשני הוא כל מיני כלים פרודוקטיביים יותר או פחות, שלא נצרכים לרכב, כמו גוגל צ’אט וכדומה. “שני שבילין” חוסמת את השביל השני, ומשאירה את המשתמש בשביל הטהור בלבד.

כשפיתחתי את האפליקציה, היה מותקן לי על המכשיר ברכב (A07, למי ששאל) קיידרואיד. הוא אמנם עושה עבודה מעולה בחסימה, אבל כבר לא מתוחזק הרבה זמן, וחסרות בו אפליקציות רבות שנצרכות. בפרט לאדם כמוני, שאוהב גם ללכת בשבילים מאובקים ולטבול במעיינות קרירים. חלקים נכבדים באפליקציה הזו שואבים השראה מעבודתו של @אליהו-גמבש. גם זמני ההלכה שמופיעים בתוכנה, בדיוק רב, מחושבים בספרייה פרי עבודתו, KosherKotlin.

איך זה עובד

האפליקציה עובדת בכמה רבדים. היא מותקנת כ"מנהל מכשיר" (Device Owner), ולכן יש לה שליטה מלאה במכשיר: היא יכולה לחסום אפליקציות, לנעול הגדרות ולמנוע את הסרתה.

מסלולי סינון

מסלול	מה מותר
ללא אינטרנט	אין גישה לרשת בכלל, לאף אפליקציה
רשת ביתית בלבד	רק תקשורת ברשת המקומית, בלי אינטרנט
ניווט בלבד	אפליקציות ניווט
ניווט ודואר	ניווט ודואר אלקטרוני. לעת עתה אין צ’אט, וכנראה כך זה יישאר
סיכון מופחת	קטגוריות מהימנות, בלי אפליקציות שמסומנות כמסוכנות, מסוכנות זה בדרך כלל אפליקציות שעשוי להיות בהם בעדכונים עתידיים פרצות וכדו’
הכי פתוח	אינטרנט לכל האפליקציות שבקטלוג

החלפת מסלול דורשת את סיסמת ההסרה.

הקטלוג

הקטלוג הוא רשימת אפליקציות שנערכת ידנית. לכל אפליקציה נקבע אם היא מקבלת גישה מלאה לאינטרנט (כמו מיוזיק רדיו, לדוגמה), או סינון פנימי שחוסם כתובות ספציפיות בתוכה, לפי רשימה שחורה או לבנה. כך, לדוגמה, חסמנו את התמונות באפליקציית Google Maps, ופרסומות ותכנים בלתי מתאימים נוספים בתוך אפליקציות ספציפיות.

הקטלוג עצמו זמין בריפו הזה לשימוש ולעיון חופשי. הוא חתום דיגיטלית, כך שהאפליקציה מקבלת רק קטלוג מקורי.

סינון פנימי

הסינון של האינטרנט בתוך האפליקציות נעשה בעזרת VPN מקומי, שרץ על המכשיר עצמו. הוא נכתב ברמה גבוהה מאוד, ואינו מאט או תוקע את המערכת בשום צורה. אני אישית משתמש בו כבר כחודשיים, ולא היו לי תקלות של איבוד GPS וכדומה.

הגבלות נוספות

מלבד חסימת האינטרנט, האפליקציה חוסמת לחלוטין את הנקודה החמה. נקודה חמה מאפשרת לייצא מהמכשיר אינטרנט פתוח לחלוטין, אם הרשת במכשיר פתוחה. ייתכן שבעתיד התוכנה תאפשר נקודה חמה כשתזוהה רשת מסוננת.

בנוסף היא נועלת את ה-FRP, כדי שאי אפשר יהיה להסיר אותה באיפוס, וחוסמת הוספת משתמשים ואיפוס.

ובהגדרות אפשר להפעיל גם:

• חסימת שיחות יוצאות
• חסימת הודעות SMS
• נעילת הגדרות Wi-Fi
• חסימת שיתוף Bluetooth
• חסימת העברת קבצים ב-USB
• חסימת אחסון חיצוני
• חסימת התקנה מקובץ APK, או חסימת כל ההתקנות. החנות של האפליקציה ממשיכה לעבוד גם כשההתקנות חסומות.
• חסימת הסרת אפליקציות
• הסתרת אפליקציות מערכת שמסומנות כרגישות, או הסתרה של אפליקציות לבחירה

כל שינוי שמקל את החסימה דורש את סיסמת ההסרה. אחרי כמה ניסיונות שגויים יש המתנה שמתארכת בכל פעם. אפשר גם לנעול את המכשיר לצמיתות, ואז אי אפשר יותר לשנות את מצב החסימה או להסיר אותה. בהגדרות יש מסך “מה באמת נאכף במכשיר”, שמראה בדיוק אילו הגבלות פועלות ואילו לא נאכפו, למשל כשיצרן המכשיר דחה הגבלה מסוימת.

בהגדרות אפשר גם להפעיל סימן מים: חותמת קבועה על המסך, שמראה שהמכשיר מסונן.

מסך הבית

• שעון ותאריך: עברי כמובן!, ולצידו התאריך הלועזי.
• הזמן ההלכתי הבא: לפי המיקום העכשווי. בלחיצה נפתח לוח כל זמני היום, עם חיפוש ערים, ערים מועדפות וגלילה אוטומטית לזמן הבא. ניתן לבחור שיטות חישוב לעלות השחר ולשקיעה.
• מזג אוויר: הווידג’ט של אפליקציית המערכת.
• מד מהירות: בקמ"ש, לפי ה-GPS.
• כפתורים מהירים: למוזיקה, ל-Waze ולתפילת הדרך.
• כרטיס המדיה שמתנגנת: שם השיר והאפליקציה, עם כפתורי ניגון, הקודם, הבא והנמכה.
• מגירת אפליקציות: מרשימה שנבחרה, נפתחת בהחלקה מלמטה. השורה הראשונה שלה מוצגת תמיד בתחתית המסך.

המסך מותאם גם למצב רוחב ולמסכים רחבים. האפליקציה לא מגדירה את מסך הבית שלה במקום הלאנצ’ר של המערכת באופן אוטומטי. זה מופעל בנפרד בהגדרות, ושם אפשר גם לנעול אותו.

תפילת הדרך

• הקלטה לכל נוסח: אשכנז, ספרד ועדות המזרח. ההקלטה מסומנת על הטקסט תוך כדי השמעה, והמסך נגלל איתה.
• “חוזר היום”: מוסיף את המילים “ותחזירנו לשלום”.
• קיצור ההלכות: דף עם קיצור הלכות תפילת הדרך.
• תזכורת אוטומטית בנסיעה: אחרי 3 דקות מצטברות מעל 70 קמ"ש קופץ חלון עם הקלטה קולית, גם מעל Waze. האטה מאחורי משאית או עצירה ברמזור לא מאפסות את הספירה. התזכורת מופיעה פעם אחת בכל נסיעה, ואפשר לדחות אותה ב-10 דקות או לבטל אותה עד סוף הנסיעה.

חנות אפליקציות

• קטגוריות: ניווט, דואר, מוזיקה, תורה, כלים ועוד. בכל מסלול סינון מוצגות רק האפליקציות שמותרות בו.
• התקנה מאומתת: האפליקציות מגיעות מ-Google Play (בחיבור חשבון) או ישירות מ-GitHub. כל קובץ נבדק מול החתימה שבקטלוג לפני ההתקנה.
• עדכונים: עדכון אוטומטי מ-Google Play, ותור עדכונים, כך שאפשר ללחוץ “עדכון” על כמה אפליקציות ברצף.
• אפליקציות רגישות: דורשות אישור מפורש לפני התקנה.
• בקשות: מכל אפליקציה אפשר לבקש הוספה או לדווח על בעיה.

מולטימדיה ברכב

כיאה למערכת שנועדה לרכבים, האפליקציה מתאימה להתקנה ביחידות מולטימדיה. לחנות, להגדרות ולמסך הבית יש עיצוב ייעודי למסכים רחבים. בשיטת ההתקנה במולטימדיות הסתייעתי בנושאים ובסקירה של חסימות שונות שפורסמו במתמחים טופ.

עוד

• ייצוא וייבוא הגדרות לקובץ: לגיבוי או להעברה למכשיר אחר. הסיסמה לא נשמרת בקובץ, והגדרות הסינון ייובאו רק עם סיסמת ההסרה.
• עדכון עצמי: האפליקציה מתעדכנת לבד. אפשר להצטרף לגרסאות בטא. יש גם עדכון מקובץ APK, למכשיר בלי אינטרנט בכלל.
• מדריך שימוש ודף עזרה מלאים בתוך האפליקציה.

התקנה

הכל באתר: https://shanishvilin.abaye.co (נשלח לבדיקה בנטפרי)

• מהדפדפן: Chrome או Edge במחשב, והמכשיר מחובר בכבל. בלי להתקין שום תוכנה.
• תוכנת התקנה למחשב: ל-Windows.
• בלי מחשב: במכשירים עם אנדרואיד 11 ומעלה, דרך ניפוי באגים אלחוטי.
• סריקת QR: אחרי איפוס יצרן.
• פקודות adb: למי שמכיר.

ההתקנה דורשת מכשיר אחרי איפוס יצרן, או מכשיר שהוסרו ממנו כל החשבונות, כי זו הדרך היחידה של אנדרואיד להעניק הרשאת מנהל מכשיר. האפליקציה תומכת באנדרואיד 7 ומעלה.

כרגע זו גרסת בטא. אשמח לשמוע הערות, באגים ובקשות לאפליקציות, כאן או דרך “דיווח ובקשות” שבאפליקציה.

[טוסון]

@אביי דבר ראשון יישר כח ענק
דבר שני, למערכות מולטימדיה מאוד חשוב פקודות adb מתוך המערכת, טרמינל וכו‘
אם הרב ירצה להוסיף זה עשוי להועיל ביותר
דבר שלישי נבדק על מכשירים איטיים? לדוג‘ t3 2/32 וכדו‘?

[משה בלום]

@אביי
יפה מאוד.
כמה הצעות שיפור:

• התקנה מהאפליקציה בלחיצה, במקום להריץ ידנית פקודות adb.

• אפשרות לניהול מרחוק למתקין, שיוכל לשנות כל ההגדרות מרחוק ללקוח, כולל אפשרות שהמתקין יוכל לדעת מתי היה החיבור האחרון לרשת.

• אפשרות להתקין תעודת אבטחה של נטפרי, ואפשרות לנעול את המכשיר שיקבל רק סים של נטפרי.

• אפשרות לאפליקציית קול הלשון שעובד רק אודיו ולא ווידיאו,

Spoiler

לקול הלשון הייתי חוסם את:

media.kolhalashon.com:9001/KHL_Video*
www.kolhalashon.com/*FileType=Video*  

[מנדי]

@אביי
בא בזמן! היה חסר סינון מוצלח שמתאים למולטמדיה,
(מאז שאפרים ד הפסיק את התמיכה בחסימה שלו)

[אביי]

@טוסון כתב בשני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961):

דבר שני, למערכות מולטימדיה מאוד חשוב פקודות adb מתוך המערכת, טרמינל וכו‘

מה הכוונה?
יש באפליקציה אפשרות להתקין כמנהל מתוך האפליקציה עצמה עם ניפוי באגים אלחוטי וכמפורט כאן

[אביי]

@טוסון כתב בשני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961):

דבר שלישי נבדק על מכשירים איטיים? לדוג‘ t3 2/32 וכדו‘?

זה נבדק מעשית על סמסונג A07 וטאבלט סיני כלשהו 4GB RAM, אשמח למשוב לגבי מכשירים ודגמים אחרים

[המאעסטר]

@אביי כתב בשני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961):

מה הכוונה?
יש באפליקציה אפשרות להתקין כמנהל מתוך האפליקציה עצמה עם ניפוי באגים אלחוטי וכמפורט כאן

זה רק ניפוי באגים אלחוטי זה לא מספיק למשל לכל מיני מערכות שאין להם ניפוי באגים אלחוטי ב TS10 יש אמנם אבל ב 18 אני לא זוכר אבל באחרים אין אז לכן כדאי לעשות ע"י מסוף שנמצא באפליקצייה עצמה שמפעיל את המכשיר זה מאוד פשוט ואם כבר גם כאי לעשות את שלושת השלבים העתקת הקוד למלוטימדיה בשביל לפתוח ניפוי באגים, פתיחת מצב מפתחים, והרצת פקודת ה ADB
לאפרים היה את זה אתה יכול לבדוק בחסימה שלו וגם שמתי את זה בקיידרואיד ששיפצתי
חוץ מזה מקווה שעברת טוב על כל האפליקציות לראות שאין בעיות כי זה אחריות עצומה אנשים משתמשים בסים פתוח לחלוטין וככל שמוסיפים יותר אפליקציות זה יותר סיכון
חזק ואמץ

[אביי]

@משה-בלום כתב בשני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961):

אפשרות להתקין תעודת אבטחה של נטפרי

זה כבר קיים, האפליקציה מגיעה עם כל תעודות נטפרי, וכן היא מתקינה אותם במכשיר עצמו (כמו שוייפרי לאנדרואיד עושה בעצם)

ואפשרות לנעול את המכשיר שיקבל רק סים של נטפרי

בתכנון,

וכן כנראה שנעשה שאם הסים הוא של נטפרי, יהיה ניתן להוציא נקודה חמה

[אביי]

@המאעסטר אני אשמח אם תפרט יותר או תתין לי לינקים למ"מ לגבי המסוף למולטימדיות

[המאעסטר]

@אביי לא צריך לעבוד מדי קשה בסך הכל אני משער שהכל נבנה בצירוף קלוד או לא משנה מי פשוט תיתן לו את האפליקצייה של אפרים ושיעשה לך גם חבל על כל ההסברים שלי אבל בכללי אתה יכול להתשמש במדריך הזה https://rechavimzelaze.ovh/topic/5538/מדריך-התקנת-קיידרואיד-במולטימדיה-בקלות-וללא-מחשב?_=1758799179330 ולשלב אותו באפליקצייה שזה בדיוק מה שהאפליקצייה תעשה אבל חבל על העבודה כשקלוד עושה אותה מעולה לבד
אגב יש לי עוד מלא שידרוגים להציע בוא נראה אם יהיה לי זמן

[אביי]

@המאעסטר תודה על ההצעה, אבל אני לא עובד ככה, אני נוהג לכתוב ולתכנן בעצמי את הקוד, ולא לתת לקלוד לעשות מה שהוא רוצה…

האם הקוד של האפליקציה שאתה מדבר עליה נמצא בגיטהאב?

[המאעסטר]

@אביי כתב בשני שבילין - חסימת אנדרואיד ומולטימדיה לעוברי דרך (כהגדרתם בתקנות התעבורה, התשכ"א-1961):

תודה על ההצעה, אבל אני לא עובד ככה, אני נוהג לכתוב ולתכנן בעצמי את הקוד, ולא לתת לקלוד לעשות מה שהוא רוצה…

אתה לא חייב לבקש ממנו לעשות את הכל אתה כן יכול לתת לו להגיד לך בצורה מדוייקת איך הכל עובד ואז לתכנן את הכל אבל לא באתי לומר לך איך לעבוד תעשה מה שאתה חושב מה שלא יהיה אתה יכול פשוט להתשמש בפוסט שהבאתי לך ולהבין איך זה עובד שם אתה רק צריך לחכות את שני האפליקציות ולהריץ את שלושת הפקודות במקביל

האם הקוד של האפליקציה שאתה מדבר עליה נמצא בגיטהאב?

את המדבר על האפליקצייה של אפרים ? זה כבר ממזמן ירד אבל אל צריך את הקוד מעלים את האפליקצייה איך שהיא וקלוד מפענח אותה בין רגע

[אש אש]

רק שאלה:
לאדם פשוט כמוני שלא מבין בכל זה,
יש מישהו שעושה את העבודה (כמובן בתשלום)?

[המאעסטר]

@אש-אש מאיפה אתה בארץ?

[kasnik]

@המאעסטר הוא יהיה הנסיין הראשון של שני שבילין?