Pull to refresh

Comments 47

UFO just landed and posted this here
Блин. Ну вот вроде бы и правильно все, и конкуренция, и свободный рынок, и все чудесно.
Но, ради Ктулху, пожалуйста, дайте мне устройство, на котором мне не нужно будет ставить антивирус, фаервол, следить за очередными CVE, не нужно будет рутовать и которое просто работает из коробки, создавая хотя-бы видимость безопасного использования, и некоторую уверенность, что никакая зараза мимо аппстора туда не пролезет… oh, wait…
С гугловым же стором и его модерацией, пропускающей чуть менее, чем все? Спасибо, не надо.
Apple тоже не настолько тщательно следит за чистотой залитых приложений, что бы полагаться чисто на них: www.wired.com/story/apple-app-store-malware-click-fraud

Тут в реальности полагаться можно только на свою голову.

P.S. В случае с Android есть хотя-бы алтернативный подход в виде F-Droid, где можно живьем проверить исходники приложения, преде тем как ставить и использовать его.
Только на свою голову, да. Однако в экосистеме Google Play частота работы головы необходима на порядок выше, нежели в App Store. Т.е. вопрос в вероятности заразы, а она, увы, на Android гораздо больше.
Кстати не факт, что сейчас Google пропускает уже совсем уж так легко все. В последние полтора года у них очень озверела политика аппрува.

У меня было небольшое легитимное приложение в Play Store, но в итоге я забыл и оставил его только в F-Droid, т.к. успевать за постоянно закручивающимися гайками гугла надоело, при том что приложение поддерживалось на чистом интузиазме (без рекламы, полностью бесплатное, т.е. с нулевым профитом)
Закручивают, да. Но пока выглядит как борьба с ветряными мельницами.
У меня в плей сторе был тонкий клиент для одного форума, еще времен андроида 3-го. Ну так его снесли только пару лет назад, и то, только потому, что я полностью игнорировал, наверное, все нотификации. Кстати, как мне кажется, проблема не в тех разработчиках, которые делают легитимные приложения с околонулевым профитом — такое вполне себе и в AppStore пройдет, примеры есть. Да и с монетизацией — тут что у гугла, что у яблока прайс одинаковый. Проблема именно в том, что некоторые разработчики хотят монетизировать аудиторию, но не хотят платить за привлечение этой аудитории.

Отличный пример — рекламные сети. Я.Директ и Гугл.Адс, различные платформы социальных сетей — качественная аудитория, более-менее адекватная модерация, таргетинг — и стоимость клика для рекламодателя соответствующая. Ну и по другую сторону — различные траффиковые сети типа адалта/дорвеев/прочих спам-пушей — цена клика от 0.001$, но и качество соответствующее. Никто же не бежит отстреливать гугл и яндекс на тему «а почему у вас клик стоит условно 1$, а у них — 0.001, давайте вы будете крутить нашу рекламу по той же цене». Рыночек-то решает.

В Apple App Store за 12 лет существования не факт что 50 случаев найдется.


В Play Store практически каждый день находят банковские трояны и другую малварь. Один из последних за 9 декабря:


Ну это просто. Берите любую звонилку.
Если вы можете ставить софт — все описанные вами угрозы неизбежны.
Всем хочется и рыбку съесть и косточкой не подавится. Но вариантов нет, для этого надо самому следить чтобы косточек не было.
Вопрос только в балансе удобства и безопасности. С наибольшей долей вероятности не продвинутый пользователь (не только платформы, но и интернета вообще, например старшее поколение) получит себе троян на андроиде очень быстро, что хоть и не полностью, но исключено на ios. Для примера: в то самое время, когда телега был еще заблокирован в РФ, угадайте, чем пестрила первая страница выдачи поисковиков по запросу «скачать телеграм»? И мы — то можем понять, что надо искать в сторе, смотреть, чтобы издатель был правильным, смотреть на количество загрузок. А вот условная бабушка — нет. А данные этот троян уже слил, вместе с пенсией.

Но это так, лирика. А по факту, кому надо — вполне себе могут позволить купить девелоперский акк в apple (или подписывать что необходимо самоподписным сертификатом на своем устройстве) и ставить что угодно и на iOS (да тысячи способов, на самом деле). Т.е. именно продвинутый пользователь (а движуха именно от их имени якобы) — и так практически не ограничен в использовании девайса. В конце концов, джейлбрейк еще никто не отменял. В сухом остатке, это выглядит как «ко-ко-ко, аппл дорого, дайте нам забесплатно экосистему с платежеспособной аудиторией и чтобы наш очередной шлак не модерировался». Увы, для этого давно придуман Google Store.

Полностью согласен с вот этим "ко-ко-ко" посылом. Всем просто завидно и обидно что их не пускают на вкусную поляну, которую успели застолбить.

вот условная бабушка

Условная бабушка не будет себе устанавливать альтернативный стор, да и не пользуется банком-клиентом с смартфонов. Да и сможет слить свои данные миллионом других способов.

да тысячи способов, на самом деле

Многие из этих способов или не законные, приводящие к потери гарантии или вызывающие ограничение другой функциональности.

это выглядит как

Нет, тут получается апл сначала продает телефоны вполне за рыночные деньги говоря что вы полный владелец, а потом требуется плату за каждое приложение в своем магазине — то есть берет плату еще раз от которой нельзя отказаться.

Речь идет о разделении — продали телефон, дайте возможность использовать альтернативный магазин приложений (пусть его настройка будет не самой простой, чтобы начинающие не могли просто так сделать), и пусть каждый пользователь сам берет на себя риски использования таких магазинов.

В любом случае, большинство на Андроидах сидит на Google Store, то есть альтернатива в виде F-Droid нужна в первую очередь если гугл потеряет «берега» со своей модерацией или ценами.

Как бы, монополии вроде гугла и апла могут любое приложение просто забанить никому ничего не объясняя (например, чтобы продвинуть свое собственное или потому что оно используется политическими противниками), при наличие альтернативного магазина приложений есть хоть какой-то способ обойти это.

Непонятно, почему пользователи сами же агитируют за цензуру корпораций.
Условная бабушка поставит альтернативный стор по одному только объявлению «если вы скачаете это здесь — то вам бесплатно дадут годовой запас гречки и вернут все накопления с времен СССР». Тут ведь как — ничего плохого в альтернативных сторах нет, есть только проблема в их безопасности.

Многие из этих способов или не законные, приводящие к потери гарантии или вызывающие ограничение другой функциональности.


Там где-то ниже была аналогия с автомобилями. Посмотрел бы я, как кто-нибудь поехал к официалам за гарантией на двигло, после установки ГБО в стороннем сервисе, например (особенно, если установка ГБО производителем не предусмотрена).
Здесь же по аналогии предлагают позволить любому гаражному сервису делать что угодно, но крайним в случае проблем будет производитель. Ну такое… и, да:
и пусть каждый пользователь сам берет на себя риски использования таких магазинов

… и чем это отличается от способов, описанных мной выше?
Условная бабушка поставит альтернативный стор по одному только объявлению

Ну тогда она и номер карты от пенсии со всеми данными скажет по одному только объявлению — какой смысл морочится с альтернативным стором?

… и чем это отличается от способов, описанных мной выше?

Они нереально сложны и затратны для 99% пользователей.

позволить любому гаражному сервису делать что угодно

Неа, если уж аналогия максимум поменять музыкальный/навигационный центр в салоне, а автопроизводитель вдруг говорит, что после этого гарантия на двигатель не работает больше.
Hard reset должен вернуть телефон в первоначальное состояние, то есть установка приложений не должна снимать гарантию с железа.
Если я покупаю ноут и ставлю вместо винды линукс — очевидно гарантия на процессов и жесткий диск должна оставаться…
Ну тогда она и номер карты от пенсии со всеми данными скажет по одному только объявлению — какой смысл морочится с альтернативным стором?

Смысл морочиться в том, чтобы максимально затруднить злоумышленникам любые способы монетизации бабушки, очевидно же.
Они нереально сложны и затратны для 99% пользователей

Эм. А вот пассаж про «пусть его настройка будет не самой простой, чтобы начинающие не могли просто так сделать» — это тогда что? Я вот пару месяцев назад самоподписал и самопоставил приложение, посмотрев инструкцию на 5 минут. Нативно, из-под мака. Из-под винды это еще проще, даже спец. приложеньки есть. Начинающие на форумах интересуются, да. Опять не понимаю, в чем отличие. 99% пользователей этот изврат не нужен от слова совсем, им и стора хватает.
Неа, если уж аналогия максимум поменять музыкальный/навигационный центр в салоне, а автопроизводитель вдруг говорит, что после этого гарантия на двигатель не работает больше.

… и, скорее всего, будут правы, потому что проводка-то общая, и то, что эта китайская ноунейм-магнитола не закоротила то, чего коротить не должна — не факт. Ну, т.е. можно провести независимую экспертизу, долго бодаться в суде и даже победить… ну так это и с телефоном можно, только долго и дорого.
Если я покупаю ноут и ставлю вместо винды линукс — очевидно гарантия на процессов и жесткий диск должна оставаться…

Очевидно, вы не слышали про CIH, и интересно, чинили ли ушатанные биосы по гарантии.
Не понял аргумент про CIH. Он был только под Windows, в linux не работал.
Это аргумент про то, что софтом вполне себе можно организовать аппаратные проблемы. И как тут будут работать гарантийные обязательства на железо — неизвестно.
Помню, в пору беззаботной юности, ушатал я EEPROM на Siemens M65, вроде. Полечилось только программатором, и, разумеется, без гарантии.
Предположим… Купил новый ноут с Windows 95, поймал вирус, он стёр BIOS. Как-то с этим гарантийные центры работали, как-то определяли, что это негарантийный случай.

Условный линукс, испортивший железо, сделает это каким-то способом, который можно будет определить на экспертизе. И отделить проблему железа от проблем неправильной эксплуатации.

Условный линукс на условном ноутбуке, шедшем с виндой по умолчанию, к чертям убивал половину содержимого UEFI-памяти, превращая этот условный ноутбук в веселый и бесполезный кирпич. Даже бага на ланчпаде в свое время была. Итог — замена микрухи биоса, случай негарантийный. При этом эксплуатация-то правильная, просто хотел поставить убунту, но кто же знал, что конкретно у этой модели и у пары других несчастных UEFI-режим работает с… особенностями.

Так вот, это я к чему — если есть хоть малая вероятность сделать огромную дыру в безопасности через доступ стороннего софта — то эта дыра будет использована в ста процентах случаев. И обычный пользователь, окирпичивший свой телефон, будет говорить не «я поставил странный софт, а оно — вот так вот», а будет говорить «Эппл — редиски, отказались чинить по гарантии, ведь „оно само“». А эпплу это надо? Да оно никому не надо, в том числе и мне, посему как если уж совсем «надо-надо» — существуют джейлбрейк, самоподпись и прочие штуки, которые однозначно подразумевают потерю гарантии, но делаются с полным пониманием этого. А пока не надо — меня устраивает песочница, в которой все просто работает само и думать о чем-то еще — не нужно. Думать — мне и на работе достаточно. Единственное, кого это не устраивает — это паразитов, которые хотят забесплатно (точнее, за счет эппла) поиметь платежеспособную аудиторию. Увы.
То есть, дело не в гарантии, а в том, чтобы «паразитам» не дать откусить хороший кусок рынка. Но такое заявление будет поперёк горла антимонопольщикам. Поэтому начинается выдумывание аргументов.
На самом деле, эпплу бы выпустить спецверсию телефонов «без экосистемы, cydia эдишн» с полным отказом от ответственности по софту и безопасности, чтобы прям большими буквами «тут вы делаете что угодно и как угодно, но за поддержкой — не к нам». А после того, как эта модель ожидаемо провалится в продажах — посмотреть, что еще придумают «антимонопольщики» и «паразиты», дабы доказать, что заботит их далеко не выбор пользователя.
Антимонопольщикам и паразитам плевать на провалы, им это ничего не докажет и Эпплу не даст никакой защиты. Это чистые убытки.
Собственно, об этом и речь. Все подобные инициативы направлены только на передел рынка, удобство и права конечных пользователей авторов подобных исков интересуют примерно никак.
Условная бабушка не будет себе устанавливать альтернативный стор

А вот условный внучек ей такого наставит, что мало не покажется. Истории с троянами под видом Фортнайта, когда Эпики решили запускаться вне Play Store очень показательны.

Если б любом хотели телефон, куда можно поставить что угодно, они бы купили андроид.


Да даже если Эппл завтра засудят и заставят разрешить магазины, то после завтра появится ещё одна фирма, которая делает телефоны без сторонних сторов и все, кто сейчас сидит на айфонах, пересядут на нее.


А эти бакланы просто хотят денег себе, а не справедливости и пользы конечному юзеру. Юзер сделал свой выбор: я вот в жизни не куплю себе айфон, а жене нафиг не нужен андроид. Все счастливы.

А эти бакланы просто хотят денег себе, а не справедливости и пользы конечному юзеру.

Вы уверены, что только денег?
На минуточку — многие вещи, изначально реализованные в виде сторонних приложений/хаков, потом перешли в официальную прошивку. А если так — значит их признали полезными сами разработчики ОС.

Если бы эти приложения были в официальном сторе что-то поменялось бы? Нет. Их фичи все так же могли бы быть скопированы. Я ж не сказал что они делали бесполезные вещи. Но суд не про пользу. А про деньги. Им просто обломно, что Эппл придумали себе девайс через который можно зарабатывать и никого не пускают к кормушке.

Если бы эти приложения были в официальном сторе что-то поменялось бы? Нет. Их фичи все так же могли бы быть скопированы.

А их там не могло быть, потому что они пользовались, в значительной части своей, так скажем, приватными методами :)
Да, Эпплу пофигу откуда копировать — с Андроида, с Cydia, или даже с официальных «партнёров» из их же Стора.
а не справедливости и пользы конечному юзеру.

Я ж не сказал что они делали бесполезные вещи.

По мне, это взаимосвязано (обычно). В этом случае — точно.
Если судить по вашим цитатам, то — нет.
ещё одна фирма, которая делает телефоны без сторонних сторов и все, кто сейчас сидит на айфонах, пересядут на нее

Почему? Если боятся вирусов и т.п. вещей можно просто не использовать этот стороний стор и все.

Если б любом хотели телефон, куда можно поставить что угодно, они бы купили андроид.

Не все приложения айфонов есть на андроидах и наоборот. Поэтому иногда купить андроид — не вариант.
Как раз сама возможность установки стороннего магазина означает ещё одну точку уязвимости в системе. Магазин — это по-сути приложение с повышенными правами, имеющее право устанавливать и обновлять другие приложения. Такая концепция сейчас идёт поперёк архитектуры iOS, где каждое приложение изолировано в собственном контейнере и может общаться с другими приложениями только через набор строго оговоренных API. Я вижу только один способ как сделать установку стороннего магазина более-менее безопасной — если Apple создаст специальные безопасные API для магазинов и разрешит распространять их через AppStore. А это опять же не вариант для желающих «скачать апк по ссылке бесплатно без смс».
Почему? Если боятся вирусов и т.п. вещей можно просто не использовать этот стороний стор и все.

Если бояться гопников, можно просто не выходить на улицу. Как-то так.

Что то сегодня 2 комментария подряд ваших в разных статьях, и вы в обоих защищаете монополии. Вы случаем не в госсекторе работаете, с такой то риторикой и восприятием мира? Одно дело когда устройство по умолчанию не дает устанавливать непонятно откуда софт, а другое это когда ты даже если сможешь начать это делать, с тобой побегут судится потому что ты по соглашению оказывается и софтом то не владеешь!

Да. Тоже за собой заметил что защищаю монополии, причем те, которые сам же не люблю. Но у меня прям явное впечатление, что это не антимонопольные законы (законы должны быть для всех одинаковые, даже если на кого-то ещё не действуют), а просто штрафы за то что добились успеха.


А это немного бьёт по моим мечтам стать успешным и обогнать Гугл с ФБ (шутка)


ЗЫ: нет, я совсем не из госсектора. Вот совсем совсем.

не антимонопольные законы

Понимаете тут проблема:

1. Гугл и апл могут удалять любое приложение никому ничего не объясняя,

2. Если нет альтернативного магазина приложений — никак это приложение не поставить (ну ладно легально и без кривых путей ломающих функциональность или гарантии),

3. Получается, две компании могут осуществлять цензуру во всем мире, выпиливая неугодные им приложения (например, если бы они захотели, то могли бы забанить мобильный телеграмм куда лучше чем Р и во всем мире), либо занимаясь нечестной конкуренцией (скажем, продвигая свои карты и выпиливая чужие навигационные приложения), либо шантажируя производителей приложений (или делаешь по нашему или твой бизнес зарываем),

4. То есть без альтернативных магазинов приложений мы слишком много власти отдаем всего двум компаниям в мире (с ними тоже — но все-таки меньше). Причем сами и с песней об удобстве пользователей.

Киберпанк как он есть.

Я вот согласен что власти них (только их не две компании, а побольше, но сути не меняет) много. И даже за то, чтобы ее ограничивать. Но тогда давайте вводить это именно как новые законы: с 2021 (две недели всем на подготовку) все компании обязаны ликвидировать у себя авторизацию по паспорту или номеру телефона. А не конкретно вот этим ребятам надо вдруг так сделать и все распродать, а остальным можно не париться.

Ну да, по-хорошему это должны быть общие законы, если продаешь что-то в товар и потом отдельно некоторые информационные услуги к этому товару (скажем, автомобиль с навигиционной системой и отдельно карты к этой системе) — нельзя мешать другим реализовывать аналогичные услуги (скажем, делать карты в подходящем формате и продавать их по более дешевой цене).

Иначе получается пользователь платит много раз за товар, который вроде бы он уже купил и оплатил полностью.

Либо нужен закон запрещающий банить услуги (приложения на апсторе/видео на ютубе, сайты в поиске) по желанию самой компании, а только по четким критериям, определенным законодательно.

Именно. Не "по хорошему" а это единственный нормальный способ.


Иначе ты получаем некий орган, который может по желанию левой пятки затопить любую другую организацию. Что, как бы, ровно то, против чего мы тут возмущаемся.

и вы в обоих защищаете монополии

Самое смешное что юристы Эпиков на заседании 28 сентября не смогли ответить на вопрос судьи, с какого времени App Store стал монополией, если в 2008 году его вообще не существовало на развитом мобильном рынке.

А другие бакланы (Эпл) хотят «справедливости и пользы конечному юзеру»? Реали?

Где они такое заявляли? Нет конечно, они просто зарабатывают деньги. Удобство и счастье юзера для них просто коррелирует с прибылью, и то весьма условно (привет пушам в сафари, 3,5 джек и пр.)

С одной стороны все правильно.
А с другой стороны — Эпл продает продукт в сборе — аппаратная и программная часть. Ни у кого не возникает мысли требовать от автопроизводителей давать доступ к программной части автомобиля.
Почему? У автомобилей есть медиасистема — где радио/навигация и т.п. вещи, я не помню, чтобы кто-то из автопроизводителей запрещал её замену на любую другую покупателем.

У меня старший брат авто-электрик, и у него есть внезапно ВСЯ документация и ВСЕ спецификации по всем моделям с 2008 года по 3 маркам машин которые он ремонтирует.


Начиная от того где какой агрегат расположен, заканчивая схемами всех плат автомобиля и исходниками разрешенной к модификации программной части и дампами закрытой программной части.


Да — для того чтобы получить это все нужно пройти обучение и сертификацию и оплатить все лицензии и это ДОРОГО.


Если следовать такой аналогии — то Apple должна предоставить любому китайцу возможность пройти обучение и сертификацию для того чтобы собрать или починить любую модификацию iphone с нуля в том числе и кастомную. Любому разработчику предоставить открытые исходный код ос и обучить собирать все это.


А для того чтобы не реверсили конкуренты и не выгнали с рынка — добавить один проприетарый чип с apple id и одну проприетарую библиотеку для работы с эти чипом.


Но вот только так никто не делает, ни apple ни google ни ms. Canonical попыталась но не хватило зубов.

Но вот только так никто не делает, ни apple ни google ни ms

Потому что apple показала всему миру, что мало кто хочет конструкторы. У гугла был project ara — не вышло.
У меня старший брат авто-электрик, и у него есть внезапно ВСЯ документация и ВСЕ спецификации по всем моделям с 2008 года по 3 маркам машин которые он ремонтирует.

Ремонт в автобизнесе — одна из статей дохода. На рынке смартфонов же — это расходы. Вы можете заметить, что многие, если не все гаджеты, уже стали неремонтопригодными. Так и зачем париться?
UFO just landed and posted this here
Sign up to leave a comment.

Other news