Помните, тогда 7 октября разгорелись нешуточные дебаты по поводу установки в новые телефоны HTC Desire HD и Desire Z (T-Mobile G2) чипа защищающего прошивку от модификаций?

Компания Lenovo снова оказалась в центре скандала, связанного с модификацией операционной системы на ноутбуках, которые производит и продаёт эта компания. В прошлый раз выяснилось, что их OEM-операционка включала установленную рекламную программу Superfish, отличившуюся навязчивым поведением и полным пренебрежением к безопасности. На этот раз всё гораздо хуже – пользователя не спасёт даже полная переустановка операционной системы с нуля.

После установки чистой системы Windows перед первым её запуском, специальная программа, хранящаяся в BIOS, заменяет системный файл autochk.exe, служащий для проверки целостности файловой системы и исправления ошибок, на свой загрузчик. Он создаёт системные службы, которые скачивают нужные программы с серверов Lenovo. Так эта система работает с Windows 7. В случае Windows 8 всё происходит ещё проще.

Дело в том, что ОС Windows, начиная с восьмёрки, поддерживает т.н. Windows Platform Binary Table (WPBT) – таблицу, формат которой был разработан компанией в виде расширения таблиц ACPI (Advanced Configuration and Power Interface). Система работает так: в BIOS компьютера может храниться бинарный исполняемый файл. Если система при загрузке находит там этот файл, она копирует его на диск и выполняет.

К сожалению, компания Microsoft с высоты своего положения имеет все возможности для того, чтобы продавить производителей железа на поддержку такой системы – чем она и не преминула воспользоваться. А сделано всё это, разумеется, на благо пользователей. Компания Microsoft, не щадя себя, заботится о безопасности пользователей операционных систем Windows. Поэтому, таким образом она решила организовать помощь в розыске украденных компьютеров.

«На телефонах под управлением Android будет меньше предустановленных приложений» — с таким радостным заголовком эта новость появилась на западных сайтах. Казалось бы, ура-ура, пора раскрывать праздничную банку сгущёнки?

Оказывается, не всё так радужно: корпорация Google смягчила требования к наличию предустановленных приложений на телефонах под управлением Android, и теперь производители не обязаны устанавливать Google+, Google Play Games, Google Play Books и Google Newsstand.

К сожалению, это вряд ли достойно торжества (кроме того факта, что Google+ больше не пытаются оживить). То, что производители теперь могут не ставить эти приложения, вовсе не означает, что они этого не будут делать. Кроме того, количество предустановленных на смартфоны и планшеты Android приложений порою переходит всякие границы.

У меня до недавнего времени не было необходимости пользоваться смартфоном, поэтому, когда я приобрёл одну из самых дешёвых моделей для тестирования веб-сервиса, я с удивлением познакомился со странной традицией производителей телефонов (и, по-видимому, их продавцов) устанавливать огромное количество различных ненужных программ, которые, к тому же, нельзя оттуда удалить штатными средствами.

Время от времени я пользуюсь одним сервисом: мне нужно загрузить файлы в какое-то место (название сервиса не имеет роли, потому что, откровенно говоря, все они одинаковы). По сути, я просто указываю папку на своём жёстком диске, после чего её содержимое копируется на удалённый сервер, на котором, вероятно, происходит что-то связанное с базами данных — этим файлам присваиваются имена и выполняются проверки того, кто их скачивает.

Сервисом владеет большая компания, поэтому её процессы масштабны; вероятно, её часто пытаются взломать, поэтому требуется какая-то защита, а также проверка того, что файлы никто не модифицировал в промежутке между загрузкой с моего компьютера и получением на сервере. Всё это я понимаю.

… но по сути, речь идёт о том, что нужно зарегистрировать несколько файлов, считать их, загрузить, а затем закрыть соединение и записать в файл лога, всё ли прошло успешно, а если нет, то что именно случилось. В этом нет ничего сложного, и даже я писал с нуля подобный код при помощи Wininet API и PHP на сервере, общающемся с моей базой данных MySQL. Наверно, моя система была не такой надёжной, как системы уровня энтерпрайза, однако поддерживала сотни тысяч загруженных файлов, их верификацию, скачивание и логирование. Наверно, это работа для одного кодера на две-три недели?

Специальный инструмент загрузки на сервер, которым я пользуюсь сегодня, суммарно имеет 230 МБ клиентских файлов и задействует 2,7 тысяч файлов для управления этим процессом.