Android on Freedom Wolf

替代官方 Youtube App 的開源新秀 NewPipe

2020-05-07 16:00 +0800

NewPipe 是一個 Youtube 第三方應用程式，除 Youtube 外，同時也支援 SoundCloud、media.ccc.de 以及 PeerTube 的實例。
NewPipe 擁有許多官方應用程式沒有的功能：背景播放、懸浮視窗、手勢控制等等，更重要的是，程式沒有使用 Google API 框架，在隱私上更是大大的加分。

說在前頭：這篇開始之後應該會採用更多的動態畫面，由於 gif 會造成低畫質又龐大的情況，所以改用 webm 格式取代，為了節省資源也不開啟自動播放，如有遇到者煩請自行點擊播放。

那麼，要去哪裡找呢？

NewPipe 有兩種取得方式（當然也可以自編），從 F-Droid 或 Github 上安裝，不過兩者的簽章不同，所以沒有辦法混合安裝，要更換軟體來源就要重新安裝。
自編的部份應該是少數人的選擇，就不在這裡做說明。
另外 F-Droid 在更新推送的部份會比較緩慢（編譯時程的關係），偶爾會帶來不便，不過在升級上比起自行下載 apk 來的方便，可以考慮看看。

有哪些功能？

大家最關心的就是這個了，不過話說在前提，因為沒有使用 Google API 的緣故，所以沒有辦法對影片進行留言評分，也沒有同步的訂閱清單可以使用，所以需要這些服務的話，還是需要使用官方應用程式或者網頁來執行。

主要特點功能

我會想要使用的主要功能有：

懸浮視窗
背景播放
手勢控制音量、亮度

其他還包括：

播放清單
訂閱清單
頻道群組
歷史紀錄
選擇預設解析度

這些都是單機只存在於目前裝置上的資訊，所以訂閱的任何頻道只有在這台裝置上會出現，其他裝置不會取得（當然也不會透過網路流傳出去）。

無關緊要的功能

其實也蠻重要的，就是可以選擇「預設內容國家」，會影響到「發燒影片」的地區，如果覺得不重要其實可以不要理它。

再來是「我可不可以直接匯入在 Youtube 上有訂閱的頻道啊？上百個訂閱手動訂閱會死人捏」，可以，當然可以，只需要簡單機個步驟就可以了。

點選「訂閱清單」分頁
點選「訂閱清單」選單
選擇「Youtube」

接著就會跳出說明，照著操作後點擊最下面的「匯入檔案」，你的訂閱列表就會被匯入啦！

如果你有 SoundCloud 想要匯入的話，方法大同小異，可以參考這裡。

另外對於某些人需要下載影片或音訊的時候，NewPipe 也支援，不僅支援選擇解析度，包含單純音訊及字幕也可以獨立下載。

實際操作

大致上用起來跟官方應用程式（或其他媒體播放器）沒什麼不一樣，直接從播放界面下手：

主要界面長這樣，功能都寫在圖片上了，除了前段有講到的手勢音量亮度調整外，當然左右雙擊快進快退的功能也是有的，在設定中也可以調整前後的幅度。
另外當從其他程式點擊 Youtube 影片時，也會有選項可以選擇，包含：

顯示資訊
直接播放
用懸浮視窗
背景播放
下載

這樣子就不用先轉跳進主程式才選擇功能啦，是不是很方便呢？

這可不可以看直播？

可以，當然可以。

不過直播好像沒有辦法調整解析度，筆者從手機上看，似乎是用最高解析度在播放，不知道會不會成為一個 feature。

缺點

講這麼多，一定會有幾個缺點，不過仔細想想，到底是缺點還是優點呢？

沒辦法留言或評分
因為沒有使用 Google API 及隱私問題，不提供登入功能當然也不能留言。
沒有同步功能
同上，基於隱私問題沒有這樣的服務，所以在 NewPipe 裡面的設定資料都是要透過手動備份的。
少了很多 Youtube 官方應用程式的功能（像是「社群」）。
就只能說 NewPipe 專注的東西不一樣吧，現階段沒辦法提供這樣的功能。
影片內的連結不會出現。
對，就是那種貼在影片上的訂閱按鈕以及推薦影片並不會顯示出來，某些情況下還真的有點小不便。
NewPipe 不會顯示廣告。
對，如果你是習慣用看廣告來支持創作者的話，NewPipe 沒辦法做到這件事情，隔壁 Youtube Vanced 還可以開啟廣告播放，不過那是因為架構問題就不討論了。

結論

這邊提供給各位一個 Youtube 應用程式的替代方案，~~雖然這樣講很屁話~~不過背景播放跟懸浮視窗及無廣告都可以都過 Youtube Premium 達成，如果如果如果你真的很喜歡 Youtube 的話，這不乏是一個很好的支持管道，筆者在這邊也提供一個替代方案給大家參考選用。

同場加映

最前面有說到可以從不同的軟體來源進行安裝，但是偶爾會遇到嚴重錯誤（像是 Youtube 更改 API 導致解析失敗）時，F-Droid 版本的更新推送會比 GitHub 版本來得慢許多，這時您可能會想要更換軟體來源，但是又不能安裝雙版本，所以想要保留資料的情況下就要先匯出資料。
在「設定」→「內容」中，選擇「匯出資料庫」，確定好儲存位置後會建立名稱為「NewPipeData-yyyymmdd_HHMMSS.zip」的檔案，這就是你的備份檔。
在移除舊版本安裝新版本之後，同樣的進入「設定」→「內容」，選擇「匯入資料庫」，找到剛剛的檔案，這時會提示「將會覆蓋原有設定」及「是否匯入設定」，沒意外都選擇「是」即可，之後會自動重新啟動軟體，一切就跟以前一樣。

使用 systemd 自動切換路由至 USB 網路分享

2020-01-06 00:15 +0800

前面的文章有說明了如何改用 systemd-networkd 進行系統的網路管理，但是在沒有另外設定的情況下並不會自動幫你切路由，所以必須要手動把裝置的設定檔寫好，讓系統自動去設定。
配合之前的文章《使用 systemd-networkd 設定網路組態》要重新寫一個針對手機的 .link 檔以及 .network 檔，再外加一個 udev rule 讓手機插上去時可以自動重新啟動 systemd-networkd 服務達成目的。

準備

首先，你要是 Android 手機，如果不是的話，那這篇就不是給你看的了，iPhone 好像不適用，手邊沒有 iPhone 我也無從測試。
然後拿出你的傳輸線，把手機插上電腦，手機選擇什麼模式都不影響（應該是可以不要理它），接著開啟 terminal 後輸入 lsusb，接著找到自己的手機。

這邊我們需要的是手機的那條，我的是 Sony 手機，所以位於圖片中第一條。接著找到 ID 後方的 0fce:01ba，前四碼是 vendor ID，後四碼是 product ID，基本上同樣的廠商會是一樣的 vendor ID，所以同品牌手機愛好者就有福了，不過先假設只有這隻手機需要拿來分享網路，所以請記住 vender ID ，後面會需要它。

設定 systemd-networkd

知道手機 vendor ID 後，接著要設定手機接上電腦後的裝置辨識，因為 systemd 的緣故，NIC 命名都是 enpxxxx 之類的，然後每次插手機後裝置名稱都會不一樣，所以要先來固定住 NIC 名稱。

編寫 30-rndis.link

當然名稱隨便填都可以，但是數字可以往後安排一點（數字影響讀取的順序），以下給一個範例：

[Match]
Driver=rndis_host

[Link]
Description=Adnroid Rndis Link
NamePolicy=keep
Name=rndis
MACAddressPolicy=persistent

在 [Match] 中，可以選擇使用 MACAddress= 來指令沒錯，但是考量到可能會更換手機的關係，所以使用驅動程式來作為判斷標準，rndis_host 也就是 RNDIS 在 Linux 下的驅動，多數情況都是手機網路分享才會用到這個驅動，如果讀者會有其他情況用到 RNDIS 的話就自己更改一下匹配規則囉。
NamePolicy=keep 讓他不會被系統自動命名，然後下行的 Name=可以自己取名字，這裡就會成為之後在系統中對於手機 NIC 的辨識名稱。
MACAddressPolicy=persisten 就是使用原本的 Mac 位置，除非無法取得就隨機產生一個，基本上不會影響使用。

然後這段就完成了。

編寫 30-rndis.network

名稱盡量跟前面一樣，可以做一組配對方便辨識，以下給一組範例：

[Match]
Name=rndis

[Network]
DHCP=true

[DHCP]
RouteMetric=10

[Match 的話採用 Name= 匹配裝置，因為前面已經有指定裝置名稱了，所以可以這樣用，當然如果名稱設定不一樣請記得做更改。
[Network] 部份，DHCP 一般來說是 yes，手機自己會做分配。
[DHCP] 底下的 RouteMetric= 是重點，這邊設定為 10，代表權重，數字越小權重越大，之後會用到。
到這邊就算完成了讓系統在手機接上去後可以自動連接設定網路的部份。

修改原本的網路

因為原本有連線存在，如果沒有的話就可以略過這段。
假設原本的網路是 enp3s0 好了，設定檔在 20-enp3s0.network（這時候的 20-enp3s0.link 不重要，因為這是管理硬體連線用的），打開設定檔後，在 [DHCP] 下多加一條:

[DHCP]
RouteMetric=20

這邊的 RouteMetric= 基本上只要比前面設定的小就可以了，這會影響到路由的權重，所以看起來會像這樣：

NIC	RouterMetric
RNDIS	10
enp3s0	20

當然，只有 enp3s0 存在時也只有它可以走，權重就不影響了，只有在兩者同時存在時才會有權重問題。

測試設定

這時候把手機插上電腦，手機選擇「USB 數據連線」，然後重新啟動 systemd-networkd：
# systemctl restart systemd-networkd
這時候可以用查詢 IP 位置的方式看看是不是有改變，如果沒有的話可以看是不是裝置沒有被變更到：
$ ip l s 應該要出現 rndis，像是這樣：

如果有出現裝置，但是名稱不對的話，應該是設定檔沒有寫好，再看看是不是打錯了什麼。

設定 udev

前面的部份如果插入拔出的話都要自己手動重新啟動 systemd-networkd 才能套用網路，但是這裡可以透過 udev 來偵測裝置行為後進行動作，還記的前面的 vendor ID 嗎？這時候派上用場了！
我們要先新增一個 udev rule，要放置在 /etc/udev/rules.d/ 底下，名稱的話也是隨便取，這邊就叫它 90-android-tethering.rules，裡面長這樣：

ACTION=="add|remove", SUBSYSTEM=="net", ATTR{idVendor}=="18d1" ENV{ID_USB_DRIVER}=="rndis_host", SYMLINK+="android", RUN+="/usr/bin/systemctl restart systemd-networkd.service"

其中的 18d1 要改成自己的 vendor ID，所以實際上會像這樣：

ACTION=="add|remove", SUBSYSTEM=="net", ATTR{idVendor}=="0fce" ENV{ID_USB_DRIVER}=="rndis_host", SYMLINK+="android", RUN+="/usr/bin/systemctl restart systemd-networkd.service"

然後保存，接著再重新把手機插上去，這次就不要手動下指令重新啟動 systemd-networkd 了，看看是不是可以正常切換呢？
如果可以的話，恭喜你完成了這樣方便的功能！

結論

筆者之前都沒有這樣的需求，是後來租屋處的網路竟然是 cable 網路還只有 12/3，根本要人命啊，只好拿手機 4G 網路出來壓壓驚，但是有線網路在，手機插上去又不會自動改順序，只好自己看一下要怎樣處理這個問題了，也順便分享給大家，如果遇到這樣的情況也可以輕鬆解決。
然後讚嘆 ArchLinux Wiki 可以方便查資料。
附上資料來源囉：Android tethering，裡面還有很多種方法，筆者自己覺得這樣是最好用最方便的，推薦給大家。

andOTP 開源的 OTP 軟體

2019-09-16 16:12 +0800

對於現在人來說，雙因素認證（two-factor authentication，簡稱 2FA）已經是在使用網路服務很習慣的一件事了，許多網站都會在設定時推薦使用由 Google 所發行的 Google身份驗證器（Google Authenticator），但是久而久之，遇到了像是更換手機、遺失手機甚至是手機毀損的時候，接著你就頭大了。
然後你就慢慢找，或許找到了 Authy 這個線上服務，但是想一想「這不就是把鑰匙放在別人家嗎？」，於是又開始轉往單機軟體……

程式特點

所以今天要介紹的就是在 Android 上ㄧ款開源的 OTP 應用程式：andOTP，主要功能有：

開源
最少的權限（為了掃描 QRCode 及備份需要相機與檔案存取）
兩種資料庫加密方式
三種備份選項
三種佈景主題
好用
相容於 Google 身份驗證器
支援 TOTP 與 HOTP

andOTP 可以在 GooglePlay、F-Droid 及 Github 上取得。
請注意，三種版本互不相容，轉換前請先備份資料庫。

那就讓我們開始吧！

首先當然是下載囉，上面有三種方式任君選擇，接著就是打開程式。
前幾版的程式雖然有正體中文的翻譯，但是沒有編譯進去，不過現在的版本已經有了，所以使用上不是太困難，繼續下一步。

接著這裡會問你「資料庫加密的方式」，這裡推薦使用 密碼/PIN 的方式，下方說明可以參閱一下，雖然用「密碼/PIN」的方式會稍微麻煩一些（因為必須每次開啟都輸入密碼），但是對於資料庫穩定性較高。

下一步驟是設定加密資料庫的密碼，同時也是開啟所需要輸入的密碼，這邊可以選擇「密碼」或「PIN」，PIN 只接受數字，而密碼則是連同特殊符號也可輸入。

一切準備就緒！

首次使用

設定完成後程式會自動開啟，輸入剛剛設定的密碼解除鎖定。

主畫面就是一片空白，讓我們新增一點東西吧！一般來說你可以用 QRCode 掃描，不過這裡因為是測試，所以選擇「鍵入詳細資訊」。

如果只是要測試的話，可以用 TOTP Token Generator 測試，開啟後會給你一些資料，照著填入即可。一般來說「詳細選單」內的是不需要做更動的，絕大多數網站都是採用「30秒6位數」的設定，少部份使用「10秒7位數」，在 andOTP 也是可以相容的。
這裡說明一下，第一個「標籤」指的是「Label」第二個則是「Tag」，這應該是翻譯問題，之後應該會修正掉。

完成後就會在主畫面顯示出 Token 了，標題列下方黃色橫條是更新時間，當跑到最左側時也就是一次更新時間。

其他設定

主畫面隱藏 Token

預設下你的 Token 會大剌剌的顯示在上面，在設定中是可以選擇說必須點擊後才會顯示，也可以設定顯示時間，點選三點選單後「設定」。

備份與匯入

一樣點開三點選單，選擇「備份」。這裡總共有三種備份方式：

明文
密文
OpenPGP

明文就是完全沒加密，取得者可以直接開啟。
密文在匯出時會詢問密碼，在匯入時也必須輸入解密。這裡的密碼與開啟解鎖時的密碼不相關，前者是資料庫密碼，這裡是匯出文件的密碼。

OpenPGP 則必須安裝 Openkeychain 等 OpenPGP 相容程式才可以運作，同時也必須要指定加密的電子郵件及簽章金鑰（可選，端看是否要驗證完整性）。

結語

andOTP 在使用上都比其他我用過的 OTP 應用程式還要優異，Google 身份驗證器雖然畫面簡單，但是你可否想像當你用的服務都開始支援 2FA 的時候，滿山滿谷 Token 找老半天，利用 andOTP 的 tag 及搜尋排排序等等，可以更快的找到所需的 Token，對於少用的 Token 也可以加以隱藏，免除主畫面雜亂無章的情況。

同場加映

對於想從 Authy 跳槽的使用者（我自己就是），這裡提供一個方法可以使用，都匯出後確認沒問題就可以請求刪除 Authy 帳號了。
對於想要在電腦上使用 OTP 的人，這裡也提供一個軟體（僅限 Linux）：OTPClient，它相容於 andOTP 的備份檔案，所以兩者之間可以互通。

Energized Protection 遠離廣告及保護你的隱私

2019-04-04 00:00 +0000

Energized Protection 是一款除了自身有 core list 外，還結合許多外部過濾清單的黑名單整合。簡單來說，就是集合很多過濾清單然後給使用者使用。
傳統上都會使用 Adblock 或是 adaway 等軟體抵禦廣告，這類軟體作用原理是阻擋這些元素的載入達成目的，但往往需要更高的使用權限才能在載入時介入，對於一般電腦上沒有太大得問題，但是在手機上卻是棘手問題。
所以後來研發出使用 DNS 的方式，讓廣告商網域無法正常連線，即使發出連線要求，無法到達目的地廣告便無法顯示。

那麼，要怎使用呢？

首先，先確定你想要幹麻，單純檔廣告？保護自己不要被追蹤？還是全部封殺封光光？
因為 Energized Protection 有很多種不同的 Pack ，裡面有不同程度的黑名單，有些封鎖廣告、釣魚網站、色情或是社群網站，所以看你需要怎樣的保護，選擇怎樣的 Pack。
可以先到 Energized Protection 的 Github Repo 或是官方網站看一下，裡面有詳細的說明。因為不同程度的封鎖，會有不同程度的 host 文件大小，擋越多當然越大，這時候要看手機的處理能力，如果不夠強的話還會造成速度變慢的反效果。
如果沒什麼要求只需要檔廣告，可以選擇最小的 Spark Pack，再來就是選擇套用的方式了。

支援的格式

Energized Protection 支援很多種格式，像是手機上的：

DNS66
Perosnal DNS FILTER
Blokada
Magick Module (Root)
ADAway (Root)

電腦部份也包含了 Dnsmasq 用的檔案，這邊就不詳述所有格式，在 Github Repo 上都可以找到。
回到手機，以我自己的使用是 Magick Module 的方法，很簡單，使用 Magisk Manager 下載 Module 就可以了。

使用 Magick Module

打開 Manager 後下載 Energized Protection，因為我已經下載裝過了，所以畫面上是已安裝的狀態，正常下是會需要重開機才能啟用。

之後要安裝 Terminal Simulator，任何的都可以，我是使用 Termux，可以在 Play Store 或 F-Droid 上取得。
假設到這邊，都安裝完模組了，也裝好 Termux 了，接著重開機也沒有問題，正式上工！

開啟 Termux，輸入 su 後，沒有取得過 root 權限應該會在這邊提示，當然是是允許囉。
接著輸入 energized 後 Enter。（可以輸入 ene 後點擊畫面上的 tab 自動補齊）
接著就是一連串的畫面，等跳到主選單就完成一半了。
畫面中可以看到這種資訊，分成：
1. 基本資訊（Basic Info）
  裡面有 root 狀態、是否 Energized 化、目前套用的過濾包等等。
2. 過濾包（Packs）
  就是上面說的那些，可以在網站上看詳細內容。
3. 附加元件（Extensions）
  針對其他項目的封鎖，例如色情或是社群媒體，沒有需要就不用套用。
4. 選項（Options）
  進階的選項，像是白名單、重定向等等功能在這，下面會介紹白名單功能。
5. 雜項（Misc）
  備份、還原等等都在這裡，要清除設定也是在這裡。
現在就輸入你要的選項吧，現在我想安裝 Basic Pack ，所以輸入 4 後 Enter。
這時候會問你，因為檔案比較大，如果手機效能不夠可能會無法負荷。現在手機應該不會太差，就選 Y 吧。

之後就是下載及套用。
完成後回到主畫面，應該會呈現這樣的畫面：

這樣就可以關閉 Termux 了。
不要忘記重開機。

白名單/黑名單的使用

有時候自己會 ~~想要被釣魚或是想被騙的時候~~ 被誤鎖的時候，就需要用白名單來解套。舉一個真實案例，Humble Bundle App 在下載檔案的時候總是不成功，大概就是這個問題了，不過比較麻煩是，需要自己找出被封鎖的網域，然後加入白名單後套用，不熟的人可能不太會找，所以，如果有誤鎖的情況，可以先換比較前面的 Pack 試試（Spark 沒有封鎖 Humble Bundle App）。
總之，我找出來 HB App 下載的網域是 dl.humble.com ，那就可以加入白名單了。
你要知道的是，白名單黑名單運作方式都差不多，檔案放在 sdcard/EnergizedProtection 內，開啟 whitelist 後貼上 dl.humble.com 存檔。再次使用 Termux 開啟 Energized 進到主選單，只是這次使用 w 後 Enter。
根據 Pack 的大小，套用會需要一點時間，完成後會像這樣。

一樣，不要忘記重開機套用，之後應該就不會被擋了。

到這邊， Magick Module 的使用方式結束。

使用 DNS66

首先當然是先抓軟體，不過好像只能從 F-Droid 或 Github 下載。開啟 DNS66，選擇 HOSTS 頁籤，右下角可以新增新的 HOST，在 Github Repo 上找到你要的 Pack ，然後複製 HOSTS RAW 的網址，貼上在 Location 內，Title 可以填 Pack 的名稱方便辨別，至於 Action 的話當然是 Deny 囉，完成後右上角勾勾按下去。

然後記得點右上角 重新整理 讓 DNS66 可以更新 HOST 檔案。
回到 START 頁籤，點擊 START 後，應該會跳出 VPN 連線的允許，因為是透過本機的 VPN 連線進行過濾，所以這是正常的操作，記得要允許。
接下來應該就完成囉。

移除

使用 Magidk Module 的話，進 Manager 中移除再重開機就好了，如果是 DNS66 的話也是直接解除安裝程式就好，沒有什麼大問題的。

結語

還記得之前（很久很久之前）都是用 Xposed 去直接檔掉廣告的元素，還真是愉悅啊，但是現在就沒有那麼方便了，扯到 SafetyNet 啦，鎖死死的才需要其他方式來解決，不然其實 Xposed 是最好最有效的方案，只可惜沒有像之前一樣輝煌了。
我目前使用狀態還算不錯，JPTT，其他遊戲等等都沒有廣告跳出來或是佔位置，成效令人滿意，不過這種東西就是貓捉老鼠，三不五時就要更新，不然就會失效。
感謝各位開發者讓我可以不用看廣告（跪）。