Будущее безопасности мобильных приложений, или чему нас могут научить покемоны

Текущая реализация SSL в браузерах вводит в заблуждение пользователя, давая иллюзию безопасности.

Очень интересно.

Интересен второй пункт про HttpComponents

Чуть позже время обнаружения покемонов после появления игрока в локации увеличилось вдвое — насколько я помню, с 5 до 10 секунд.

Таймаут увеличили, чтобы ловить покемонов в едущей машине было проблематично (успеваешь проехать локацию до появления покемона), но при этом пешей/велосипедной прогулке этот таймаут не мешает.

Интересно, спасибо. Хотя я бы с радостью увидел здесь больше технических деталей.
Если вы это и имели ввиду с «полной историей взлома новой версии API покемонов», то пишите обязательно!

А еще, можно по-подробнее вот про это?

Вообще, инфраструктура мобильных приложений на гитхабе довольно интересна — 2016 год позволяет делать автоматическое обновление с гитхаба

Хотя радует, что есть ребята вроде Blizzard, которые понимают, насколько полезно дать игрокам возможность влиять на общий игровой мир и дорабатывать его

Очень плохое сравнение с Blizzard, компания которая годами плевала на мнение игроков по поводу баланса в World of Warcraft, закрывала все возможное моды для своих игр, судилась с обладателями пиратских серверов со старыми версиями патчей. С выходом нового патча в Heartstone ещё одно подтверждение того, что они не интересуются что волнует сообщество, факты и статистики, ничего. Даже переименование всего в Dota 2 только благодаря искам от Blizzard. Нет, эти ребята не понимают.

Вам повезло, что нинатик — это не метелица. Метелица разработчиков ботов ставит на счётчик. Ибо недополученная прибыль священна.

> В результате большинство авторов удалили свой код (надо сказать, не полностью, а просто затёрли его последним коммитом) с примерно таким сообщением
Но делаем HEAD-1 и вот он, код… Из более удобных вариантов — в мастере оставляем заглушку, а новый код выкладываем в бранче. Не так понятно, но соблюдается формальность.
А вообще, нужен аналог GitHub но как минимум с проверкой каждого из обращений и смелостью судиться, а как максимум не в США, чтобы можно было забивать на DMCA. Вроде такие страны и в Европе есть.

Хотя радует, что есть ребята вроде Blizzard, которые понимают, насколько полезно дать игрокам возможность влиять на общий игровой мир и дорабатывать его.

Это вы называете пониманием?

Честно говоря, все 4 истории, предложенные в «Ещё?», кажутся мне весьма интересными! Буду рад, если автор найдёт силы на несколько новых статей! :)

Было бы очень интересно услышать подробности на тему «Полная история взлома новой версии API покемонов сообществом реддита. Она увлекательна и поучительна!». Т.к. сам был в их Discord и наблюдал, как они старательно разбираются и решают эту проблему, но многого не понял.

Вы можете приобрести огромное количество помощников, если выложите своё приложение в open source. Вы боитесь? Ну что же, тогда продолжайте тешить себя иллюзией защиты. И ваши потенциальные помощники окажутся по другую сторону баррикад.

Как быть инди разработчикам? Если весь доход приложения на рекламе, зачем выставлять его код на обозрение?

2. Почему Apache HttpComponents стали deprecated, где лгут разработчики Google, и почему вам стоит продолжать использовать HttpComponents (и как это делать).

3. Текущая реализация SSL в браузерах вводит в заблуждение пользователя, давая иллюзию безопасности.

Оба интересны, хотя про третий я догадываюсь, но с удовольствием прочитаю

Статья интересная, и хочется к ней дополнений в таком же порядке.

1. Полная история взлома новой версии API покемонов сообществом реддита. Она увлекательна и поучительна!

4. Почему вам не стоит прямо сейчас бежать разрабатывать своё приложение с дополненной реальностью, памятниками и Петром Первым.

Я вот несколько не понял из контекста статьи. Боты всего лишь упрощают поиски покемонов при реальном передвижении по городу? А что мешает подсовывать фейковые данные геолокации и «ходить» по городу, оставаясь на рабочем месте?

4. Начинать разработку приложений дополненной, виртуальной и смешанной реальностей нужно было вчера.
А то можно не успеть на поезд.

С Impersonation, на самом деле, все просто. Как правило, достаточно заменить "%brandname% %что-то там%" на "%что-то там% для %brandname%". Могут еще попросить удалить спорные скриншоты (если на них используется контент, принадлежащий третьим лицам).

У нас уже удаляли приложение по одной популярной игре (база знаний, новости и т.д.), после недолгой переписки и вышеописанных изменений в сторе восстановили. НО, по-видимому, наложили некий «АГС-фильтр», потому что приложение очень резко просело в позициях (было топ 1-10 по тематическим запросам, стало 30+). Постепенно, похоже, фильтр сняли, сейчас позиции восстанавливаются.

Что интересно, Apple такой ерундой не страдает. В App Store заставили переименоваться вышеуказанным способом, но до скринов докапываться не стали.

Не совсем понятно, по какой причине Niantic решил полностью убрать эту фичу вместо того, чтобы перенести рассчёт на сторону сервера…

Не совсем корректно: они не убирали радар полностью, они частично отключили функционал, т.к. собираются полностью его переработать, причем частично новый функционал уже тестируется на пользователях в Сан-Франциско, и если все пойдет хорошо, его введут повсеместно. Если коротко: новый радар будет работать как многочисленные поисковые карты с гитхаба, показывая, где именно поблизости покемон, и выстраивая до него маршрут. Возможно, они поняли, что не могут перенести расчет местонахождения с клиента на сервер, поэтому решили выкрутиться таким изящным образом, встроя карты непосредственно в приложение и лишив таким образом использование сторонних карт всякого смысла.