Комментарии 122
ждём в продаже макеты айфонов по цене оригинала?
недостатком товара считается невыполнение требований при продаже
Отсутствие рф-шных поделок и сертификатов на новом устройстве, это не недостаток, это конкурентное преимущество, за которое можно и доплатить, лишь бы там этого вообще ни в каком виде не было, даже в виде предложения установки, в алгоритме первоначального запуска и активации. :-D
Аккуратнее, здесь присутствует сильное лобби rustore, я однажды написал что ни при каких обстоятельствах не установлю это на свой смартфон и получил -5 к карме за вечер
я не лобби, но мне интересно что с ним не так?
Потенциальная спайварь.
Это соображение в целом стоит иметь в виду, по отношению к любому приложению, применяя на личную модель рисков. Но вот вообще не могу осуждать тех, кто именно Рустор тут особо отмечает.
Так у него разрешений нет никаких кроме уведомлений. Как тут спайварить. А Get Apps, Play market, уж эти ни в чем таком не замечены. Ни разу тайком ничего не ставили.
разрешений нет никаких кроме уведомлений
неужели?
Скрытый текст


Полный комплект.
А как увидеть всю эту красоту? Специально сейчас удалил, поставил, приложение ничего не спросило (лишил его и уведомлений) Единственное - на установку apk. Но такое разрешение давно выдал и браузеру, и проводнику.
как увидеть всю эту красоту
Я использовал первое попавшееся приложение по запросу "apk analyzer" в Google Play. Можно онлайн сервисами распаковать (например). Можно aapt2
из Android SDK использовать. И так далее, куча средств.
приложение ничего не спросило
такая роскошь была до какой-то версии Android, вроде 6. Далее появились рантайм-разрешения (всплывающие окошки), а в какой-то ещё версии вовсе перестали показывать разрешения при установке. Не знаю насчёт, скажем, геолокации или истории звонков, но вот всякие id для таргетинга точно отдаются без явного разрешения со стороны системы (возможно, это глубоко закопано в политике конфиденцильности и прочем юридическом мусоре, с которым вы соглашаетесь при входе).
P.S. не относится к RuStore, так как не пользуюсь, не знаю, но бывали случаи, что приложение просто не пускает в себя, если не разрешишь все всплывашки.
плюс некоторые пермишены в принципе не требуется запрашивать в рантайме
Ни одного разрешения RuStore не давал. Ни уведомлений, ни геолокации, других оно не просило.
Не буду показывать пальцем, но вот было одно такое довольно модное приложение, которое внезапно захотело читать смс, делать звонки, уточнять геолокацию, шарить в адресной книге, и смотреть фоточки.
Хотя по логике ему вроде как и не надо, просто "для вашего же удобства!"
Пришлось себя ограничивать, удалить его...
Паранойя, будь она неладна )
Неужели жёлтый банк?
Не уверен, что именно в предыдущем комментарии имелось в виду. Но точно помню, что некий файловый менеджер, довольно популярный на заре Андроида, в районе 2-4 версий, в какой-то момент оказался перекуплен и резко разрешениями оброс.
С maps.me тоже какая-то чехарда происходила по ходу смены владельцев, но тут деталей не помню.
"ES File Explorer" это был или что-то такое. Его купили и запустили троянов в него. Он и сейчас существует и представляет собой платное (!!!) сборище bloatware и троянов.
Аналогично с офигительным QuickPic, который купили и превратили в помойку с троянами (причём часть пользователей сидела на платной версии и им тоже всякого прилетело)
Потому что вместе с ним вы получите корневой сертификат УЦ Минцифры, который никакого аудита не проходил и легко по просьбе третьей стороны (мы знаем какой) может выпустить сертификат например *.com и спокойно редиректить на свои ресурсы, и ваш браузер и слова плохого не скажет, что сертификат или сайт какой то "не такой".
Я понимаю что фраза "институт репутации" в России немного смешна, но все же этот самый институт есть, и условному Digicert или Lets Encrypt я доверяю сильно больше, чем УЦ Минцифры.
https://habr.com/ru/companies/yandex/articles/667300/
И все это увидят примерно через 5 минут. Все точно так же как и у других центров сертификации.
Если другим не верите настройте свой мониторинг.
Не увидят, так как в логах его, ясен перец, не будет. Хотя бы потому, что логи ведёт тот, от кого вы собрались защищаться - Минцифры.
Кажется вам стоит немного глубже ознакомиться с тем как устроены эти логи.
Краткий ответ: Нет, это работает по другому.
Я знаю, как они устроены, но проверяет "эти логи" ровно одна компания - Yandex. Как вы думаете, эта компания пойдёт на совсем небольшую уступку государству, если возникнет такая необходимость?
Я вижу три лога. И не вижу запрета чтобы кто-то с именем сделал четвертый. Он должен сам захотеть и сам сделать.
Все как везде.
Логи есть - кто их проверяет? Какие конкретно браузеры их проверяют и что по вашему будет, если государство захочет выпустить левый сертификат?
Любой может проверять. И должен по хорошему. Если какой-то браузер не проверяет, то это проблема браузера которую должны исправлять его разработчики.
"Любой должен" - это никто. Проблема какого именно браузера? С каких пор разработчики браузеров должны отслеживать какие-то левые российские логи? Тем более если по вашему совету каждый будет себе собственный лог делать.
А кто если не они? Люди для посещения сайтов пользуются именно браузерами. И браузер который любит своих пользователей должен заботиться об их безопасности.
Не левые. Нормальные сертификаты. Чем они хуже или менее безопасны чем куча невнятных центров сертификации которые уже в доверенных мне вообще не очевидно.
Если другим не верите настройте свой мониторинг.
Спасибо, предпочту не создавать себе проблем, что бы не искать потом их решений. Отсутствие корневых сертификатов Нуц и Минцифры на моих устройствах - вполне устраивающее меня решение.
Если вдруг они решат выпустить сертификат без метки в CT логе, обязательно подам жалобу и создам инициативу на сайте roi.ru, ее обязательно рассмотрят (как и мою жалобу)!
CT лог работает, если независим от УЦ. Сказать это про Минцифры, НУЦ, Вконтакте и даже Яндекс - я не могу :) Ни одна из этих компаний при компрометации не рискует ни финансово, ни репутационно.
Так попросите кого-то кому доверяете поддержать чертверьый лог. От этого всем только лучше будет.
Себе ставить или не ставить вы можете что угодно. Только не надо набрасывать мол что-то не так сделано. Сделано все по стандартам как у всех.
А разве Рустор этот корневой сертификат может установить в системное хранилище, не только для себя, без помощи пользователя?
Сейчас можно поставить легковесный Obtainium, и через него объявлять приложения из самых разных источников, в т.ч. Rustore и AppGallery.
это конкурентное преимущество
А Вы помните, как осуществляется конкуренция в некоторой стране? Боюсь, что далее последуют другие конкурентные меры, что следует радоваться что на телефоне есть хоть какой магазин приложений - аналогично национальному видеохостингу.
Гугол нинужон! /s
Конкурентное преимущество появится, когда на айфон из рустора можно будет поставить оф. прилу Сбера и платить ей через NFC-модуль )
Получается, что все продажи айфонов переедут в серую зону, например на авито, от физика к физику?
А разве сейчас они не в серой зоне? Продукция Apple, насколько мне известно, легально в Россию не поставляется.
Сейчас айфоны вполне себе продаются организациями, лежат в любом MVideo. Это серый импорт, но продажи не запрещены. А теперь они не смогут продавать не нарушая новый закон.
Смогут, но не захотят. С точки зрения ЗоЗПП это товар с заводским браком, поэтому привет потребительский экстремизм: берём яблофон, ходим с ним год, возвращаем по гарантии за полную стоимость.
Читал, что уже придумали уловку обходящую закон. Будут продавать айфоны как товар с известным браком. Если при продаже продавец явно это указывает, что браком является невозможность установки Рустора, то возврат невозможен по этой причине.
Посмотрим как это сработает.
Никак не сработает:
3. Если законами или в установленном ими порядке предусмотрены обязательные требования к товару (работе, услуге), продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), соответствующий этим требованиям.
Разве нет такого понятия как "уценнённые товары"?
"Продажа товаров с дефектом, или уцененных товаров, требует от продавца соблюдения определенных правил и прозрачности в отношении покупателя. Необходимо четко указывать на наличие дефекта и его характер, а также информировать о сниженной цене и условиях гарантии."
Есть. Но конкретно этот дефект нельзя узаконить, т.к. он прямо запрещён законом. И если даже они его впишут, то впоследствии данный пункт ДКП будет признан ничтожным.
Это не является дефектом товара, это является обязанностью продавца, поэтому лазейка не работает.
При продаже товара по образцу и (или) описанию продавец обязан передать потребителю товар, который соответствует образцу и (или) описанию.
4.1. При продаже отдельных видов технически сложных товаров с предварительно установленными программами для электронных вычислительных машин потребителю обеспечивается возможность ...
"Обеспечивается возможность" кем? Очевидно, продавцом, судя по контексту предыдущего пункта.
Абсолютно понятная и здравая позиция (с точки зрения государства как репрессивного механизма с монополией на насилие). Будет ли реализована? Со стороны Apple, скорее всего, нет. Но я бы издал указ о принудительном запрете под страхом смертной казни установки каких бы то ни было приложений, не имеющих прямого отношения к функциональности устройства.
Т.е. вы против европейской инициативы со своими стором приложений?
И к блокировке эпла/гугла приложений в сторах чуть что не так вы тоже относитесь нормально?
А этот закон разве не конфликтует с этими самыми запретами приложений в сторе?
Ну теперь конфликтует, раз "запрещает устанавливать условия, которые приводят к ограничению или невозможности использования российских приложений". Я к тому, что это как раз и плюс закона — может проблема с банковскими приложениями исчезнет.
Насчет "эпл не согласится", у меня сомнения. Эпл довольно лояльно относится к российскому рынку.
Настолько лояльно, что вообще не поставляет свои девайсы в РФ. Плевать они хотели на наш рынок.
О, они до сих пор держат способ оплаты через мтс, насколько я знаю. Хотя могли бы запретить все платежи в первый же день. И приложения банят не то, чтобы моментально. И судя по количество "пропущенных" приложений в аппстор (хотя приложения легко палятся по ассетам и доступам), не очень-то горят желанием банить. Насколько я помню, какие-то штрафы платили уже после ухода с рынка.
Они не торопятся закрывать дырки (в том числе оплата через МТС, которой я пользуюсь, и которая скорее всего является инициативой МТС банка, а не Эппла). Но это ни разу не значит, что Эппл сделает малейшее движение в сторону разрешения РуСтора (даже если он разрешит подобное для европейских рынков).
которая скорее всего является инициативой МТС банка, а не Эппла
Для которой интерфейс платежки поддерживается эплом, и которому не очень сложно просто IF country="ru" THEN error_payment_not_acc()
Но это ни разу не значит, что Эппл сделает малейшее движение в сторону разрешения РуСтора
Ну значит все это будет висеть до возврата эпла на российский рынок просто.
Функциональность устройства включает возможность запустить произвольное приложение.
Очень сложно придумать что-то, что к этому прямого отношения не имеет.
Привет, цифровое болото
Но ведь его же можно будет снести сразу после включения устройства также как и прочие "необходимые полезности" типа яндексов, майлру, дзенов и прочего? Это же не вместо GooglePlay или AppStore насколько я понимаю.
В большинстве случаев они зашиты в прошивку и находятся на реад-онли разделе. В лучшем случае их можно отключить.
Сильно по-всякому делают. Недавно крутил в руках новый планшет Samsung - там при первом запуске появилось приложение "Закон", которое предложило установить кучу всякой ерунды, от Госуслуг до зачем-то авто.ру. Притом приложения действительно откуда-то скачивались, а не просто разворачивались из заложенного дистрибутива.
И вот вопрос: то ли Рустор будет просто ещё одним аппом в этом самом "Законе" (который действительно зашит и может быть только отключен), то ли его полностью заменит?
На Samsung A24 рустор сейчас в "Поставщик услуг" -> "Закон" присутствует вместе с остальным. Т.е. можно его поставить, а можно и нет. При этом как я понимаю ставится он из магазина самсунг.
Я в европейский самсунг вставил российскую симку - и вот это всё (закон app) началось. Ни отмена ни остановить. Вынимание симки при этом эти помои конечно же не удаляет.
В симкартах есть возможность прошивать мини-приложения, которые потом можно запускать с телефона. Не помню подробностей, это еще до смартфонов было.
Вроде как есть возможность их автозапуска - типа автоустановки APN, SMSC. Наверное можно и загрузку приложения сделать...
Проще будет сразу ставить какую-нибудь альтернативную прошивку.
Проще будет сразу ставить какую-нибудь альтернативную прошивку.
Если производитель телефона это позволит. Сейчас у многих телефонов разлочка загрузчика или невозможна, или требует разного рода танцев с бубном вплоть до личного обращения в техподдержку.
недавно настраивал новый Redmi. После первого включения из коробки сделал полный сброс девайса но на рабочем столе все равно была оказалась папка Россия и в ней иконками ссылки на установку Rutube, Госуслуги, Авито и т.д., всего около 12 приложений. Руками прям там зачистил весь этот мусор и на смарте ничего не осталось из предустановленного российского софта.
Заголовок: Президент РФ подписал закон о принудительной установке Rustore на все мобильные устройства при продаже в России
Статья: Президент РФ подписал закон, который обязывает при продаже в России смартфонов, планшетов и других технически сложных товаров обеспечивать возможность установки и обновления программ с использованием единого магазина приложений Rustore,
Расходимся, посоны, чиновник изнасиловал журналиста.
Вы не то выделили.
Президент РФ подписал закон, который обязывает при продаже в России смартфонов, планшетов и других технически сложных товаров обеспечивать возможность установки и обновления программ с использованием единого магазина приложений Rustore,
Не вижу принципиальной разницы между этими двумя утверждениями.
Не вижу принципиальной разницы между этими двумя утверждениями.
Это Вам к окулисту бы, батенька. Показываю:
Принудительная установка: «Все обязаны установить цак в нос. Кто не установил — тому эцих с гвоздями.»
Обеспечивать возможность установки: «У всех в носу должны быть дырки соответствующего диаметра, чтобы в них принципиально могли пролезть держалки цака».
Только обратите внимание - "обеспечивать возможность установки [...] программ с использованием [...] RuStore".
Так-то любой (не слишком оверкастомизированный) смартфон на Андроиде технически позволяет накатить RuStore, а из него уже ставить приложения.
Но вот с бюрократической точки зрения позволять != обеспечивать. И если оный магазин не предустановлен, то говорить о том, что производитель обеспечил возможность установки аппов из этого магазина - не выйдет.
Нынешние сценарии с opt-out предустановкой, впрочем, могут сойти.
Возможность есть? Есть. Значит — обеспечена. Я программист, я читаю что написано, а не что кому-то хочется, чтобы было написано. Будет правоприменительная практика — тогда и будем её обсасывать.
Возможность есть? Есть. Значит — обеспечена.
Это ваша личная интерпретация. Которая даже с точки зрения русского языка неоднозначна. А с точки зрения бюрократической логики так точно критики не выдерживает.
Попробуйте предоставить заказчику для любой практической задачи голую ОС со словами "у вас есть возможность делать X, только надо ещё пару софтин доустановить, вот список", угу. Можете считать это демо-версией правоприменительной практики)
Обеспечивать возможность установки: «У всех в носу должны быть дырки соответствующего диаметра, чтобы в них принципиально могли пролезть держалки цака».
Ну только он подписал обязательство обеспечивать возможность установки приложений через Рустор, а не самого Рустора. Т.е. обязательная к установке дырка соответствующего диаметра, это и есть Рустор.
обязательная к установке дырка соответствующего диаметра, это и есть Рустор.
Нет, обязательная к установке дырка соответствующего диаметра — это АPI, которым может/будет пользоваться Рустор (а не прибитый гвоздями *маркет).
Нет, обязательная к установке дырка соответствующего диаметра — это АPI, которым может/будет пользоваться Рустор
Вы пытаетесь предложить способ обойти закон для компаний, которые по каким-то причинам принципиально не заходят ставить Рустор? Т.е. хлопать глазками и говорить: "Но... вон же там есть онлайновый АПИ, мы подумали, что этого будет достаточно, а закон написали для нас просто так, нам же ничего делать и не надо было. Разве нет?"
Вы пытаетесь предложить способ обойти закон для компаний, которые по каким-то причинам принципиально не заходят ставить Рустор
Я пытаюсь научить ну хоть кого-нибудь читать не то, что хочется, а то, что написано (ну и, соответственно, сразу писать так, чтобы потом интертрепаторы не требовались).
Я пытаюсь научить ну хоть кого-нибудь читать не то, что хочется, а то, что написано
А вы бросайте заниматься эти вредным делом и для вас, и для окружающих. Читая законы, вам как раз надо в первую очередь уметь читать то, что хочется. Только не вам лично, а что хочется их авторам. А уж как там оно было написано, ну, удачи вам спорить с этим в самом гуманном суде в мире, если вдруг не дай боже, придётся.
Интересная аналогия, но не правильная. Цак (т.е. Рустор) должен быть установлен в любом случае, так как без него "возможность установки и обновления программ с использованием единого магазина приложений Rustore " невозможно обеспечить
Так просят обеспечить не «установку и обновление», а «возможность установки и обновления».
Многоходовочка. Есть старый закон о списке обязательно предустанавливаемого ПО, туда внесут рустор. Первый закон обязывает предустанавливать ПО, а этот новый закон обязывает предоставлять техническую возможность для этого, да ещё и не дискриминировать этот самый рустор (т.е. не ставить в песочницу без доступа к NFC и т.п.)
Вы не умеете читать российские (и не только) законы. По факту это именно принудительная установка рустора. Именно её будут требовать у продаванов. И никакие отмазки что разлоченный загрузчик позволяет вам вшить туда любой говностор не прокатят. "Обеспечить с помощью рустора" прямо, а не косвенно. Это значит что должен быть работоспособный рустор со всеми правами и доступами. Собственно, оно уже выполняется.
А формулировка такая специально чтобы боты могли говорить что никакой "принудительной установки" и прочих унылых отмазок.
не вижу разницы между заголовком и цитатой из закона
не вижу разницы между заголовком и цитатой из закона
Там @DennisPв очереди к окулисту уже сидит, Вы за ним будете.
Ну то есть Apple фссееее, финита ля комедия. Сдается мне после такого настоящие Apple из европы или другой страны станут еще более элитными. Ой, дык ведь эпла давно уже не осуществляет официальных поставок в РФ, как они ее собираються принудить
В Европарламенте точно такой же закон проталкивают. Тут проблема скорее у эпла с его анальными ограничениями. Людям мало бабла, мало заносят. Девелопер акк - за бабки, приклады только с аппстора, с комиссией. При том что у гугла дев акк бесплатный, так еще и софт можно распространять без плей маркета. Я честно, хз почему все так ссуться кипятком с купертино
Т.е. теперь на ozon global телефон не заказать? И придется втридорога брать в dns? Спасибо за заботу.
Может все же пользователю решать, нужен ему другой магазин или нет.
Ишь ты, свободы выбора захотелось...
(с) George Carlin
The politicians are put there to give you the idea that you have freedom of choice. You don't. You have no choice. You have owners. They own you. They own everything...
АКОРТ плачется, что маркетплейсы своими ценами мешают гипермаркетам цены в три раза накручивать - так что закон им в помощь.
Эдак с каждого носителя телефона еще можно насобирать денег, хитро. Было бы интересно узнать, сколько денег уходит с каждого устройства за каждое действие, непонятно куда и кому. Налог на болванки, насколько я понимаю действует при импорте оборудования, предназначенного для записи и воспроизведения аудио-идеоматериалов, включая смартфоны, это уже 1% с каждого. Еще значит через предустановку непойми чего того, что абсолютно не нужно. Смешно получается, люди платят каким-нибудь китайцам за сам телефон, процент Михалковщине, разной акитовщине (истово борющейся за справедливо более высокую цену техники для покупателей) и еще за забивающий память рекламный контент и все за свои деньги, хитро.
+3 команды к списку "выполнить в adb shell после покупки смартфона":
pm uninstall --user 0 ru.oneme.app # MAX
pm uninstall --user 0 ru.rostel # Госуслуги
pm uninstall --user 0 ru.vk.store # RuStore
P. S.: всегда удаляю всё предустановленное и ставлю то, чем привык пользоваться. Госуслуги на смартфоне не держу по соображениям безопасности.
это пока везет с телефонами. у меня есть телефон который на такое pm пишет falture
ну это как ад блокс. ставишь его и живешь. а вокруг все ноют - как же достала реклама.
кстати а кнопочные телефоны у нас технически сложный товар или как?
Интересно, можно ли это интерпретировать как запрет ставить палки в колёса тем, кто хочет быть администратором собственного телефона (рут). Хоть какая-то была бы польза.
Вы не поняли фишку.
Теперь установку RuStore можно сделать платной.
Повод не ставить некоторое количество сторов: https://f-droid.org/packages/dev.imranr.obtainium.fdroid/
Хреновина, которая умеет ставить приложения из разных источников, от гитхаба (из релизов) до рустора. И при этом таки не требует доступа к контактам и создания аккаунта, в отличие от.
Всё больше криворуких разработчиков делает приложения, которые нельзя упаковать в APK файлы, так оно само себя криво собирает при установке из 150 ресурсов, половину которых качает с левых сервисов.
Так и рустор не требует доступа к контактам и авторизация опциональна
Но ведь с декабря Apple не имеет действующих сервисов и представительств в РФ, а телефоны не поставляет c 2022 года, как на них может повлиять этот закон?
Закон ударит только по серому ритейлу (то есть по всему текущему ритейлу) переведя его в чёрный ритейл: цены взлетят ещё на треть (так как везти можно будет только в чемоданах физлиц), а гарантия пропадёт совсем. И смысл?
Насколько понял закон, ответственность переложена С производителей тех. сложных устройств, а НА продавцов. Что ставит продавцов в неудобную позицию. Что делать с устройствами, ввезёнными ДО принятия этого закона.
Производителю все ровно как и было ДО.
Причитал "принудительной установке RuTUBE". Заглянул ознакомиться со списком каналов, на которые принудительно также нужно подписаться.
"а вы друзья как ни садитесь..." (c)
По такой же логике рустор должен быть установлени на все мобильные игровые консоли
Из статьи непонятно, приложения будут по умолчанию устанавливаться на Iphone, или же речь просто о том, что просто Rustore не должен быть ограничен? Во втором случае ничего плохого нет, были бы только действительно полезные приложения в Rustore...
Недавно прилетело обновление прошивки на TV приставку Xiaomi mi tv box s 2nd gen (купленной ранее оффициально в ДНС). После обновления появилось установленное приложение Rutube. После его удаления, через пару дней, данное приложение само снова устанавливается. На всем известном форуме нашли причину в виде особого процесса работающего в фоне, заморозка которого вроде как помогает блокнуть установку. Что прилетит со следующим обновлением прошивки, стоит только догадываться.
Президент РФ подписал закон о принудительной установке Rustore на все мобильные устройства при продаже в России