מחשבי Chromebook בנטפרי
-
@משה-זוכמיר אמר במחשבי Chromebook בנטפרי:
למעשה אני רואה שיש פתרון
כניסה כאורח...
(או שמישהו עם אינטרנט פרוץ יכניס אותך לחשבון שלך) -
@יוסי-מחשבים כניסה כאורח אינה פתרון שמיש עבור רוב האנשים שכן בכל פעם שאתה מתנתק כל הקבצים נמחקים, אפליקציות מוסרות ומאופסות הגדרות. אתה גם צריך להתקין את תעודת האבטחה בכל כניסה.
כבר כתבתי אם אתה מתחבר בפעם הראשונה באמצעות אינטרנט לא מסונן פעמים לאחר מכן אתה יכול להתחבר בזמן מנותק לחלוטין, כלומר לכבות את ה-WiFi והנתונים הניידים במסך הכניסה, להיכנס, ואז להפעיל אותם מחדש.
(אם אתה מתחבר באמצעות openVPN אתה יכול להתחבר כרגיל מכיוון שאפליקציית openVPN connect מתחילה רק לאחר שהמשתמש נכנס אפילו עם חיבור מחדש באתחול וseamless tunnel מופעלת). -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
@יוסי-מחשבים כניסה כאורח אינה פתרון שמיש עבור רוב האנשים שכן בכל פעם שאתה מתנתק כל הקבצים נמחקים, אפליקציות מוסרות ומאופסות הגדרות. אתה גם צריך להתקין את תעודת האבטחה בכל כניסה.
אתה לא מכיר את המושג "שלוש נקודות"?
-
יש אפשרות לבנות גרסה של chromeOS עם תעודה של נטפרי בפנים
או שהChromebook יזהה שזה גיסה לא מקורית? -
@יוסי-מחשבים אמר במחשבי Chromebook בנטפרי:
@shloimy95 אמר במחשבי Chromebook בנטפרי:
@יוסי-מחשבים כניסה כאורח אינה פתרון שמיש עבור רוב האנשים שכן בכל פעם שאתה מתנתק כל הקבצים נמחקים, אפליקציות מוסרות ומאופסות הגדרות. אתה גם צריך להתקין את תעודת האבטחה בכל כניסה.
אתה לא מכיר את המושג "שלוש נקודות"?
מה זה?
-
@nigun אם אתה רוכש chromebook (מחשב עם chrome OS מותקן מראש) לא תוכל לשנות את רוב הגדרות המערכת מבלי להיכנס למצב מפתח, מה שמקשה על השימוש במחשב לשימוש יומיומי.
ישנן גרסאות של Chromium OS שבהן אתה יכול להתקין מחשבים רגילים נתמכים כמו שאתה יכול להתקין לינוקס. על אלה אולי זה אפשרי. -
@shloimy95
מחיפוש בגוגל נראה שאפשר להתקין לינוקס על Chromebook דרך מצב מפתחים
עכשיו קניתי Chromebook מחודש שעבר לו התאריך של העדכונים האוטומטיים (אחרי 5 שנים הוא מפסיק לקבל עדכונים)
אז בכל מקרה אני צריך להתקין לו מערכת הפעלה מחדש אם אפשר להתקין לינוקס כנראה אפשר להתקין chromeOS חדש, ואולי אפשר להתקין לו chromeOS מקוסטם עם תעודות או אפילו וויפרי. -
מהמדריך הזה נראה שאפשר להתקין מערכת הפעלה אחרת על chromebookים שיוצרו עד 2018
אבל אי אפשר להריץ APK -
@nigun 1) תיאורטית אמור להיות אפשרי להוסיף תעודת אבטחה רק על ידי שימוש במסוף מצב מפתחים (crosh) מבלי להחליף מערכת הפעלה. אפשר גם לעשות רוט לאנדרואיד.
2) לרוב הכרומבוקים (בעיקר עם מעבדי אינטל לא ARM) אפשר להחליף ללינוקס גם אם הם נוצרו אחרי 2018. יכול לקחת זמן למצוא את כל הדרייברים לחומרה ולקונפיגורציה כדי שהכל יעבוד. עם זאת, אם זו התוכנית, הרבה יותר קל להשתמש במחשב רגיל.
3) יש בנייה מותאמות אישית של Chromium OS שיכולה להתקין APK. כמו כן, לרוב ההפצות של לינוקס יש תוכניות להפעלת apk (waydroid/anbox).
4)אם אתה משתמש ב-VPN, תוכל להקצות את המכשיר שלך למסוף הניהול של גוגל של מישהו אחר. לאחר מכן הם יכולים לאלץ את ה-vpn באמצעות קובץ .onc (באמצעות לקוח openvpn מובנה ולא באפליקציית אנדרואיד מכיוון שניתן לעקוף את האפליקציה על ידי הוספת VPN שני בתוך האפליקציה) ואם הם יגדירו את ההגדרות הנכונות המכשיר יתחבר אוטומטית ל-vpn בכל פעם שהוא מתחבר ל אינטרנט ואם משהו משתבש בחיבור ה-vpn כל הגלישה חסומה, ללא צורך ב-wifree או במצב מפתחים. כמו כן, שיטה זו אינה מפריעה לכניסה לגוגל או לעדכוני מערכת ההפעלה מכיוון שה-vpn מתחבר לאחר הכניסה (עם זאת, היא חוסמת מדפסות המחוברות לרשת). -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
- תיאורטית אמור להיות אפשרי להוסיף תעודת אבטחה רק על ידי שימוש במסוף מצב מפתחים (crosh) מבלי להחליף מערכת הפעלה. אפשר גם לעשות רוט לאנדרואיד.
אני מנסה למצוא על זה מידע
לא מצאתי על זה מידע- יש בנייה מותאמות אישית של Chromium OS שיכולה להתקין APK. כמו כן, לרוב ההפצות של לינוקס יש תוכניות להפעלת apk (waydroid/anbox).
להפעיל anbox זה קצת כבד
לא מצאתי Chromium OS אם אפשרות לAPK -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
4)אם אתה משתמש ב-VPN, תוכל להקצות את המכשיר שלך למסוף הניהול של גוגל של מישהו אחר. לאחר מכן הם יכולים לאלץ את ה-vpn באמצעות קובץ .onc (באמצעות לקוח openvpn מובנה ולא באפליקציית אנדרואיד מכיוון שניתן לעקוף את האפליקציה על ידי הוספת VPN שני בתוך האפליקציה) ואם הם יגדירו את ההגדרות הנכונות המכשיר יתחבר אוטומטית ל-vpn בכל פעם שהוא מתחבר ל אינטרנט ואם משהו משתבש בחיבור ה-vpn כל הגלישה חסומה, ללא צורך ב-wifree או במצב מפתחים. כמו כן, שיטה זו אינה מפריעה לכניסה לגוגל או לעדכוני מערכת ההפעלה מכיוון שה-vpn מתחבר לאחר הכניסה (עם זאת, היא חוסמת מדפסות המחוברות לרשת).
זה יחול על כל המשתמשים ועל מצב אורח?
-
@nigun אמר במחשבי Chromebook בנטפרי:
@shloimy95 אמר במחשבי Chromebook בנטפרי:
- תיאורטית אמור להיות אפשרי להוסיף תעודת אבטחה רק על ידי שימוש במסוף מצב מפתחים (crosh) מבלי להחליף מערכת הפעלה. אפשר גם לעשות רוט לאנדרואיד.
אני מנסה למצוא על זה מידע
לא מצאתי על זה מידעהאם ניסית לשים תעודת אבטחה ב /etc/ssl/certs ?
- יש בנייה מותאמות אישית של Chromium OS שיכולה להתקין APK. כמו כן, לרוב ההפצות של לינוקס יש תוכניות להפעלת apk (waydroid/anbox).
להפעיל anbox זה קצת כבד
לא מצאתי Chromium OS אם אפשרות לAPK.brunch תומך https://github.com/sebanc/brunch
-
@nigun אמר במחשבי Chromebook בנטפרי:
זה יחול על כל המשתמשים ועל מצב אורח?
לא. זו הסיבה שכתבתי "ואם הם יגדירו את ההגדרות הנכונות"
עליהם להשבית את מצב האורח ולחסום כניסה באמצעות חשבונות גוגל שונים במסוף הניהול של גוגל. (אתה עדיין יכול להיכנס לחשבונות Google אחרים עם דפדפן כרום ולהשתמש במצב גלישה בסתר, רק לא להיכנס למכשיר עם חשבונות אחרים). -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
האם ניסית לשים תעודת אבטחה ב /etc/ssl/certs ?
יש בנייה מותאמות אישית של Chromium OS שיכולה להתקין APK. כמו כן, לרוב ההפצות של לינוקס יש תוכניות להפעלת apk (waydroid/anbox).
נכנסתי דרך הSSH למכשיר
והתקנתי את הסקריפט של נטפרי ללינוקס
אבל זה לא עוזר בשביל להיכנס לחשבון שלי
אבל נראה שבקשות מcurl מתוך root לכתובות מאובטחות עובדות
עריכה: נראה שמשתשים לחיבור עם שרתי גוגל בתעודות אחרות
https://chromium.googlesource.com/chromiumos/docs/+/master/ca_certs.md -
נכנסתי דרך הSSH למכשיר
No need to log in via ssh, you can access developers terminal (crosh) by
pressing ctrl+alt+T in Chrome Browserוהתקנתי את הסקריפט של נטפרי ללינוקס
אבל זה לא עוזר בשביל להיכנס לחשבון שלי
אבל נראה שבקשות מcurl מתוך root לכתובות מאובטחות עובדות
עריכה: נראה שמשתשים לחיבור עם שרתי גוגל בתעודות אחרות
https://chromium.googlesource.com/chromiumos/docs/+/master/ca_certs.mdכתוב בדף זה שהוא לא מעודכן ומפנה אל https://chromium.googlesource.com/chromiumos/docs/+/HEAD/ca_certs.md
אתר זה כותב שישנן מספר תיקיות לתעודי אבטחה למטרות שונות, נראה ששירותי גוגל משתמשים בתעודות המאוחסנות ב-/usr/share/chromeos-ca-certificates. הסקריפט של Netfree אינו מכניס אישורים לתיקיה זו. נסה להעתיק אותם בעצמך מ-/etc/ssl/certs אל /usr/share/chromeos-ca-certificates. -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
No need to log in via ssh, you can access developers terminal (crosh) by
pressing ctrl+alt+T in Chrome BrowserIt's easier for me via ssh
אתר זה כותב שישנן מספר תיקיות לתעודי אבטחה למטרות שונות, נראה ששירותי גוגל משתמשים בתעודות המאוחסנות ב-/usr/share/chromeos-ca-certificates. הסקריפט של Netfree אינו מכניס אישורים לתיקיה זו. נסה להעתיק אותם בעצמך מ-/etc/ssl/certs אל /usr/share/chromeos-ca-certificates.
that is that is exactly what I did and it still doesn't work
-
that is that is exactly what I did and it still doesn't work
אני לא רוצה להכניס את ה-chromebook שלי למצב מפתחים כדי לבדוק, האם הקובץ roots.pem נמצא בתיקייה /usr/share/chromeos-ca-certificates?
אם קיים בתיקיה, נסה להוסיף את תעודת האבטחה netfree לקובץ זה, אחרת חפש את הקובץ roots.pem כדי למצוא היכן באמת נמצאת התיקיה. -
@shloimy95 אמר במחשבי Chromebook בנטפרי:
האם הקובץ roots.pem נמצא בתיקייה
אין כזה קובץ
הנה כל מה שיש בתיקיהlocalhost ~ # ls -l /usr/share/chromeos-ca-certificates/ total 160 lrwxrwxrwx 1 root root 45 Dec 1 2020 02265526.0 -> Entrust_Root_Certification_Authority_-_G2.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 062cdee6.0 -> GlobalSign_Root_CA_-_R3.pem lrwxrwxrwx 1 root root 15 Dec 1 2020 0a775a30.0 -> GTS_Root_R3.pem lrwxrwxrwx 1 root root 15 Dec 1 2020 1001acf7.0 -> GTS_Root_R1.pem lrwxrwxrwx 1 root root 46 Dec 1 2020 106f3e4d.0 -> Entrust_Root_Certification_Authority_-_EC1.pem lrwxrwxrwx 1 root root 26 Dec 1 2020 157753a5.0 -> AddTrust_External_Root.pem lrwxrwxrwx 1 root root 31 Dec 1 2020 1d3472b9.0 -> GlobalSign_ECC_Root_CA_-_R5.pem lrwxrwxrwx 1 root root 38 Dec 1 2020 244b5494.0 -> DigiCert_High_Assurance_EV_Root_CA.pem lrwxrwxrwx 1 root root 26 Dec 1 2020 2b349938.0 -> AffirmTrust_Commercial.pem lrwxrwxrwx 1 root root 22 Dec 1 2020 2c543cd1.0 -> GeoTrust_Global_CA.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 3513523f.0 -> DigiCert_Global_Root_CA.pem lrwxrwxrwx 1 root root 34 Dec 1 2020 40547a79.0 -> COMODO_Certification_Authority.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 4a6481c9.0 -> GlobalSign_Root_CA_-_R2.pem lrwxrwxrwx 1 root root 45 Dec 1 2020 4bfab552.0 -> Starfield_Root_Certificate_Authority_-_G2.pem lrwxrwxrwx 1 root root 22 Dec 1 2020 5ad8a5d6.0 -> GlobalSign_Root_CA.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 607986c7.0 -> DigiCert_Global_Root_G2.pem lrwxrwxrwx 1 root root 15 Dec 1 2020 626dceaf.0 -> GTS_Root_R2.pem lrwxrwxrwx 1 root root 29 Dec 1 2020 653b494a.0 -> Baltimore_CyberTrust_Root.pem lrwxrwxrwx 1 root root 40 Dec 1 2020 6b99d060.0 -> Entrust_Root_Certification_Authority.pem lrwxrwxrwx 1 root root 28 Dec 1 2020 75d1b2ed.0 -> DigiCert_Trusted_Root_G4.pem lrwxrwxrwx 1 root root 26 Dec 1 2020 76cb8f92.0 -> Cybertrust_Global_Root.pem lrwxrwxrwx 1 root root 31 Dec 1 2020 7f3d5d1d.0 -> DigiCert_Assured_ID_Root_G3.pem lrwxrwxrwx 1 root root 26 Dec 1 2020 93bc0acc.0 -> AffirmTrust_Networking.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 9c8dfbd4.0 -> AffirmTrust_Premium_ECC.pem lrwxrwxrwx 1 root root 31 Dec 1 2020 9d04f354.0 -> DigiCert_Assured_ID_Root_G2.pem -rw-r--r-- 1 root root 2035 Dec 1 2020 AddTrust_External_Root.pem -rw-r--r-- 1 root root 1668 Dec 1 2020 AffirmTrust_Commercial.pem -rw-r--r-- 1 root root 1668 Dec 1 2020 AffirmTrust_Networking.pem -rw-r--r-- 1 root root 2346 Dec 1 2020 AffirmTrust_Premium.pem -rw-r--r-- 1 root root 1220 Dec 1 2020 AffirmTrust_Premium_ECC.pem -rw-r--r-- 1 root root 1739 Dec 1 2020 Baltimore_CyberTrust_Root.pem -rw-r--r-- 1 root root 2005 Dec 1 2020 COMODO_Certification_Authority.pem -rw-r--r-- 1 root root 1467 Dec 1 2020 COMODO_ECC_Certification_Authority.pem -rw-r--r-- 1 root root 2614 Dec 1 2020 COMODO_RSA_Certification_Authority.pem -rw-r--r-- 1 root root 1976 Dec 1 2020 Comodo_AAA_Services_root.pem -rw-r--r-- 1 root root 1788 Dec 1 2020 Cybertrust_Global_Root.pem -rw-r--r-- 1 root root 1882 Dec 1 2020 DigiCert_Assured_ID_Root_CA.pem -rw-r--r-- 1 root root 1838 Dec 1 2020 DigiCert_Assured_ID_Root_G2.pem -rw-r--r-- 1 root root 1383 Dec 1 2020 DigiCert_Assured_ID_Root_G3.pem -rw-r--r-- 1 root root 1858 Dec 1 2020 DigiCert_Global_Root_CA.pem -rw-r--r-- 1 root root 1813 Dec 1 2020 DigiCert_Global_Root_G2.pem -rw-r--r-- 1 root root 1358 Dec 1 2020 DigiCert_Global_Root_G3.pem -rw-r--r-- 1 root root 1919 Dec 1 2020 DigiCert_High_Assurance_EV_Root_CA.pem -rw-r--r-- 1 root root 2510 Dec 1 2020 DigiCert_Trusted_Root_G4.pem -rw-r--r-- 1 root root 2194 Dec 1 2020 Entrust.net_Premium_2048_Secure_Server_CA.pem -rw-r--r-- 1 root root 2294 Dec 1 2020 Entrust_Root_Certification_Authority.pem -rw-r--r-- 1 root root 1796 Dec 1 2020 Entrust_Root_Certification_Authority_-_EC1.pem -rw-r--r-- 1 root root 2217 Dec 1 2020 Entrust_Root_Certification_Authority_-_G2.pem -rw-r--r-- 1 root root 2425 Dec 1 2020 GTS_Root_R1.pem -rw-r--r-- 1 root root 2425 Dec 1 2020 GTS_Root_R2.pem -rw-r--r-- 1 root root 1279 Dec 1 2020 GTS_Root_R3.pem -rw-r--r-- 1 root root 1279 Dec 1 2020 GTS_Root_R4.pem -rw-r--r-- 1 root root 1651 Dec 1 2020 GeoTrust_Global_CA.pem -rw-r--r-- 1 root root 1249 Dec 1 2020 GlobalSign_ECC_Root_CA_-_R4.pem -rw-r--r-- 1 root root 1315 Dec 1 2020 GlobalSign_ECC_Root_CA_-_R5.pem -rw-r--r-- 1 root root 1745 Dec 1 2020 GlobalSign_Root_CA.pem -rw-r--r-- 1 root root 1862 Dec 1 2020 GlobalSign_Root_CA_-_R2.pem -rw-r--r-- 1 root root 1722 Dec 1 2020 GlobalSign_Root_CA_-_R3.pem -rw-r--r-- 1 root root 2474 Dec 1 2020 GlobalSign_Root_CA_-_R6.pem -rw-r--r-- 1 root root 1944 Dec 1 2020 Go_Daddy_Class_2_CA.pem -rw-r--r-- 1 root root 2006 Dec 1 2020 Go_Daddy_Root_Certificate_Authority_-_G2.pem -rw-r--r-- 1 root root 1975 Dec 1 2020 Starfield_Class_2_CA.pem -rw-r--r-- 1 root root 1927 Dec 1 2020 Starfield_Root_Certificate_Authority_-_G2.pem -rw-r--r-- 1 root root 1493 Dec 1 2020 USERTrust_ECC_Certification_Authority.pem -rw-r--r-- 1 root root 2637 Dec 1 2020 USERTrust_RSA_Certification_Authority.pem lrwxrwxrwx 1 root root 15 Dec 1 2020 a3418fda.0 -> GTS_Root_R4.pem lrwxrwxrwx 1 root root 45 Dec 1 2020 aee5f10d.0 -> Entrust.net_Premium_2048_Secure_Server_CA.pem lrwxrwxrwx 1 root root 31 Dec 1 2020 b0e59380.0 -> GlobalSign_ECC_Root_CA_-_R4.pem lrwxrwxrwx 1 root root 31 Dec 1 2020 b1159c4c.0 -> DigiCert_Assured_ID_Root_CA.pem lrwxrwxrwx 1 root root 23 Dec 1 2020 b727005e.0 -> AffirmTrust_Premium.pem lrwxrwxrwx 1 root root 44 Dec 1 2020 cbf06781.0 -> Go_Daddy_Root_Certificate_Authority_-_G2.pem lrwxrwxrwx 1 root root 38 Dec 1 2020 d6325660.0 -> COMODO_RSA_Certification_Authority.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 dc4d6a89.0 -> GlobalSign_Root_CA_-_R6.pem lrwxrwxrwx 1 root root 27 Dec 1 2020 dd8e9d41.0 -> DigiCert_Global_Root_G3.pem lrwxrwxrwx 1 root root 28 Dec 1 2020 ee64a828.0 -> Comodo_AAA_Services_root.pem lrwxrwxrwx 1 root root 38 Dec 1 2020 eed8c118.0 -> COMODO_ECC_Certification_Authority.pem lrwxrwxrwx 1 root root 23 Dec 1 2020 f081611a.0 -> Go_Daddy_Class_2_CA.pem lrwxrwxrwx 1 root root 41 Dec 1 2020 f30dd6ad.0 -> USERTrust_ECC_Certification_Authority.pem lrwxrwxrwx 1 root root 24 Dec 1 2020 f387163d.0 -> Starfield_Class_2_CA.pem lrwxrwxrwx 1 root root 41 Dec 1 2020 fc5a8f99.0 -> USERTrust_RSA_Certification_Authority.pem
-
@shloimy95
אם אתה רוצה אני יכול לחשוף את הפורט של הSSH
ותוכל להיכנס מרחוק (אין מה להרוס אצלי) -
@nigun אמר במחשבי Chromebook בנטפרי:
@shloimy95
אם אתה רוצה אני יכול לחשוף את הפורט של הSSH
ותוכל להיכנס מרחוק (אין מה להרוס אצלי)אני לא רוצה להיכנס דרך ssh, אם אוסיף את התעודה עדיין לא אוכל לבדוק שזה עובד במסך הכניסה של כרום.
ברשימה שצירפת מהתיקייה אני לא רואה את תעודת נטפרי, האם אתה בטוח שהעתקת אותו לתיקיה /usr/share/chromeos-ca-certificates/ ?