Про десктоп. Почему Яндекс Браузер при установке без спросу копирует все закладки и прочую информацию из браузера по умолчанию? И вряд ли он делает это только в локальную копию. Слить ваши данные куда-нибудь он вполне может.
Было бы хорошим тоном предоставить пользователю выбор "Хотите импортировать данные из другого браузера?" "Да / Нет".
Договорнячок с производителем устройства. Таким образом пользователь становится товаром. Судя по скриншоту - почти AOSP и большой экран, недорогой планшет брендов третьего эшелона? В Pixel Tablet бы такого не завезли.
Покупайте девайсы, которые официально в стране не продаются - получаете систему без предустановленных российских приложений*. Если берете EAC - то тогда ADB в консоли или ADB App Control вам в помощь для вырезания bloatware.
* - возможно несоответствие LTE частот или отсутствие IMS профилей для VoWiFi если они вам нужны.
Та же запрещенная осуждаемая социальная сеть Цукерберга на огромном количестве устройств предустановлена и через интерфейс только "отключается", не удаляется. Яндекс этим не защищаю нисколько, но прям пустых девайсов не найти. Даже Pixel и Sony будут иметь хотя бы парочку приложений от сторонних контор. У Samsung куча "добра" от Microsoft идет из коробки.
Было бы очень хорошо при первом запуске смартфона иметь возможность выбирать minimal install, но маркетологи такое не одобрят.
P.S. Obtanium пригодится, если нужно российское приложение с рустора и автообновление, а на официальном сайте разработчика или на каком 4pda apk не выложили.
В конструкторе Tilda есть блок cookie T972 - если юзер не нажал "согласен", то метрика не загружается.
Когда делал cookie-баннер для своего проекта смотрел на множество конкурентов, в том числе на большие конторы, типа банков, интернет-магазинов - у большинства все метрики грузятся сразу, баннер в режиме "мы уже собираем, если не нравится - уходи с сайта" или баннер есть с "согласен, настроить cookie", но метрики работают с первой секунды. Но видимо это кого надо компании, до них проверка не дойдет или нарушений не выявит.
Технологии уже десяток лет в обед: то android beam, то quick share, to nearby share - как ни назовешь, суть одна: быстрое сопряжение по nfc/bt, затем переброс через wi-fi между устройствами.
Но глядя на рандомную выборку знакомых разной степени технической грамотности - об этом мало кто знает. Это в нулевых все знали, что можно через ик-порт или bt скинуть фотку, рингтон, игру. Сейчас только через мессенджеры, но есть нюанс с отсутствием мобильного интернета.
И всё равно встроенные в android share-лки работают с разной степенью стабильности и адекватности - то не видят устройство, то передача тормозит, хотя девайсы не древние и не бюджетные. Иногда какое-нибудь стороннее приложение с подобным фунционалом работает лучше - но требует предварительной установки на оба девайса.
Так что сегодня говорить другу, когда он задумался о замене устаревшего/сломанного iPhone "Переходи ты уже на нормальную сторону, когда тебе решать, какие программы устанавливать и использовать, а не корпорации" уже будет не совсем честно. Если и дальше так пойдет, никакой разницы не будет. А с каждой версией Android всё больше и больше ограничений для пользователя, конечно же, под соусом "всё ради безопасности".
Эти калифорнийские и бразильские законы об обязательной проверке возраста пользователя компьютера, в иных странах "а давайте запретим детям до Х лет пользоваться соцсетями и интернетом".
Вообще нынче с дефолтными обоями грустно - возможно снижают затраты любыми способами. Что десктопные ОС, что мобильные устройства разных брендов - везде абстрактные кружочки, волны и прочее. Быстро зарендерили, выбрали цвет и в продакшн. Разве что на сортах Линукса чуть разнообразие встречается.
Я не ЖД-эксперт-большой фанат, но там же через рельс идет небольшой ток, который как раз показывает "путь свободен/занят". И если бы мост действительно упал, то был бы обрыв цепи, а следовательно - красный сигнал на ближайшем светофоре к этому участку и какое-то сообщение диспетчерам.
Karing есть - неплохой, неудобно сделан функционал, так просто не разберешься.
Для меня самое главное в клиенте - сплит-туннель по приложениям (В линухе, винде, андроиде). Зачем мне эти маршруты и диапазоны IP адресов? Один браузер ходит через VPN - туда, куда запретили, или куда что-то сомнительное, одноразовое; другой напрямую - российские сервисы, картинки с котами. Остальные приложения - по необходимости выбираю сам куда им идти. Белый/черный список - по вкусу.
И это отлично работает в платных клиентах, типа Nord, Windsribe, iVPN (но они не стараются успеть внедрить все варианты обхода), и кое-как работает в поделках с гитхаба. То туннель отвалится, то еще что-то, то настройка такая мудреная, что обычному другу я такое выдать не смогу и объяснить как этим пользоваться. Чуть что - ходи к нему и перенастраивай.
Если вы тру айтишник - мутите собственный Matrix сервер. Заворачивайтесь в VPN до своего (опционально - домашнего) сервера, дайте друзьям конфиги и автоматизируйте это, а то может DPI в каком-то будущем начнут банить всё похожее на интернет-звонки по сигнатуре.
Покупайте "серый" девайс и живете спокойно. Нюанс - Самсунги тащат региональный скам по сим-карте. Нюанс два - с редким девайсом у вас скорее всего не будет IMS профилей для российских операторов, следовательно никакого VoWiFi, VoLTE иногда можно запустить через универсальный профиль. Но если звонки крайне редки - то можно и пережить.
Да, часто бывает в каких-то помещениях, даже до шатдауна во многих регионах часто были места с клетками Фарадея, где едва-едва есть Edge.
Второй вариант: "дождитесь звонка и введите последние цифры номера". Ждешь-ждешь, уже время ввода истекло, спустя цать минут приходит смс "Помощник/защитника опсоса заблокировал спам-звонок с номера хххх, будьте в безопасности!". Тем временем, спам с того же пула номеров, что у опсоса симкарты успешно просачивается.
Иногда бывает авторизация "Позвоните на номер - сбросим ваш звонок и дадим интернеты" - как-то один из оптимальных вариантов, если не ноль на балансе и/или есть минуты.
С 2014 нельзя, чтобы были публичные точки без авторизации. Иначе РКН или кто там из КГБ надает по шапке. см ПП РФ № 758 от 31.07.2014.
Если в каком-то заведении есть бесплатный Wi-Fi без авторизации - радуйтесь и никому постороннему не рассказывайте о такой великой щедрости. Если владельцы бизнеса вам дороги - предупредите их об этом.
Возьмем самую очевидную и популярную ОС, которая скорее всего будет установлена у обычного человека - Windows. Времена ZverCDDVD прошли, там вероятнее какая-нибудь домашняя редакция, Pro, LTSC, Enterprise - изредка.
Чтобы изолировать приложение надо накатывать VirtualBox, Sandboxie, настраивать их. Всякие групповые политики, встроенная песочница доступны только на Pro+, файрволлы - требуют дополнительного порога входа.
В пару кликов, это, к сожалению, не делается.
На мобильных устройствах чуточку легче - во многих оболочках Android уже есть разные реализации вторых пространств, с A15 на aosp появилось Private Space, на iOS всё по умолчанию в песочнице (что с другой стороны - огромный минус в удобстве при необходимости переносить файлы между приложениями. Например, тот же raw снимок с камеры отправить в Telegram файлом без сжатия - нужно столько кликов, что мне плохо становится).
И да - через браузер тоже дыряво получается.
В том числе - даже установить любой браузер уже небезопасно. Игрался в виртуалке с Ябраузером. Нажимаем на exeшник "Я скопировал все ваши закладки из браузера по умолчанию, продолжить настройку?" - безальтернативно любая программа имеет доступ ко всей файловой системе, можно читать всё, что ей хочется.
И дополнительная дыра в безопасности: вашему знакомому бюджетнику сказали принудительно поставить скам-мессенджер, он и устанавливает, разрешает доступ к контактам. А в его контактах - вы Пупкин Василий Алибабаевич с номером таким-то. Еще подтверждение, что вы владелец такого-то номера, вас спамить можно называя по имени, когда база скама утечет. Как и со всякими getcontact.
Если есть свободное время и не хочется покупать готовые коробки, то берем старый ненужный комп и ставим OMV. И файлопомойка, и docker, и home assistant и прочее, чего пожелаете туда запихивается.
Пробовал TrueNas но для обычного слегка гика, а не опытного админа слишком сложно. При создании того же диска вываливается целая куча пунктов и попробуй разберись, что мне нужно, а что нет. OMV дружелюбнее.
Только с российскими ПДД ездить на них, наверное, неудобно, а из-за этого уж легче велосипед. А то тащить за собой через пешеходный переход скутер как-то странно. Или формально нарушать. Или ездить только прямо и направо.
24.8 "Велосипедистам, лицам, использующим для передвижения средства индивидуальной мобильности, и водителям мопедов запрещается: ...
поворачивать налево или разворачиваться на дорогах с трамвайным движением и на дорогах, имеющих более одной полосы для движения в данном направлении (кроме случаев, когда из правой полосы разрешен поворот налево, и за исключением дорог, находящихся в велосипедных зонах);
Тогда уж лучше какой-то минимальный мотоцикл А/А1 на 125 кубов, который в РФ считается полноценным транспортом без таких странных ограничений.
Я частично понимаю логику этого пункта - где-нибудь в центре города миллионника обычный, не спортивный велосипедист будет мешаться на оживленном перекрестке, пока он там педали накрутит... но не водитель мопеда же, нажал ручку газа и улетел.
Про десктоп. Почему Яндекс Браузер при установке без спросу копирует все закладки и прочую информацию из браузера по умолчанию? И вряд ли он делает это только в локальную копию. Слить ваши данные куда-нибудь он вполне может.
Было бы хорошим тоном предоставить пользователю выбор "Хотите импортировать данные из другого браузера?" "Да / Нет".
Как поступают нормальные браузеры
Договорнячок с производителем устройства. Таким образом пользователь становится товаром. Судя по скриншоту - почти AOSP и большой экран, недорогой планшет брендов третьего эшелона? В Pixel Tablet бы такого не завезли.
Покупайте девайсы, которые официально в стране не продаются - получаете систему без предустановленных российских приложений*. Если берете EAC - то тогда ADB в консоли или ADB App Control вам в помощь для вырезания bloatware.
* - возможно несоответствие LTE частот или отсутствие IMS профилей для VoWiFi если они вам нужны.
Та же запрещенная осуждаемая социальная сеть Цукерберга на огромном количестве устройств предустановлена и через интерфейс только "отключается", не удаляется. Яндекс этим не защищаю нисколько, но прям пустых девайсов не найти. Даже Pixel и Sony будут иметь хотя бы парочку приложений от сторонних контор. У Samsung куча "добра" от Microsoft идет из коробки.
Было бы очень хорошо при первом запуске смартфона иметь возможность выбирать minimal install, но маркетологи такое не одобрят.
Попробуйте им написать в dostavili.2gis.ru там у них кроме дайджеста обновлений есть рубрика "42" с вопросами-ответами.
Я так один баг через поддержку полгода пытался пофиксить в духе:
Отправить полный и детальный репорт со скринами, логами, описанием через приложение.
Получить через месяц на email "это автоматическое письмо, расскажите в какой ситуации это происходит"
В ответку повторить всё еще раз.
Через пару месяцев получить отписку или не получить ответ вовсе.
Когда поныл в "Доставили" - вопрос опубликовали, через пару апдейтов пофиксили.
Зачем городить профили, когда можно рядом поставить FF Beta или FF Dev Edition и в них положить сертификаты?
Также и для Chrome-based: рядом установить Chromium, Vivaldi, Brave, и прочие форки по вкусу.
И для раздельного туннелирования будет удобнее.
Для смартфона есть КриптоПро Fox. На их форуме есть apk.
P.S. Obtanium пригодится, если нужно российское приложение с рустора и автообновление, а на официальном сайте разработчика или на каком 4pda apk не выложили.
В конструкторе Tilda есть блок cookie T972 - если юзер не нажал "согласен", то метрика не загружается.
Когда делал cookie-баннер для своего проекта смотрел на множество конкурентов, в том числе на большие конторы, типа банков, интернет-магазинов - у большинства все метрики грузятся сразу, баннер в режиме "мы уже собираем, если не нравится - уходи с сайта" или баннер есть с "согласен, настроить cookie", но метрики работают с первой секунды. Но видимо это кого надо компании, до них проверка не дойдет или нарушений не выявит.
Разблокировать можно, кроме (пока) 1 VII и японских аппаратов.
https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader
https://wiki.lineageos.org/devices/#sony
Но комьюнити едва живое: lineage, еще полтора кастома да и всё. Это не десятые годы, когда там прошивок было на любой вкус и цвет.
C android v.12.2.11 и 6.3.5 на десктопе добавили поддержку passkeys.
Технологии уже десяток лет в обед: то android beam, то quick share, to nearby share - как ни назовешь, суть одна: быстрое сопряжение по nfc/bt, затем переброс через wi-fi между устройствами.
Но глядя на рандомную выборку знакомых разной степени технической грамотности - об этом мало кто знает. Это в нулевых все знали, что можно через ик-порт или bt скинуть фотку, рингтон, игру. Сейчас только через мессенджеры, но есть нюанс с отсутствием мобильного интернета.
И всё равно встроенные в android share-лки работают с разной степенью стабильности и адекватности - то не видят устройство, то передача тормозит, хотя девайсы не древние и не бюджетные. Иногда какое-нибудь стороннее приложение с подобным фунционалом работает лучше - но требует предварительной установки на оба девайса.
А тенденция нездоровая в целом.
Вот и Гугл хочет верификации разработчиков без легкой установки приложений откуда угодно.
https://keepandroidopen.org/ru/
Устройств, где открывается загрузчик и можно установить Lineage OS, Graphene и прочим ЦианогенремиксВасян всё меньше и меньше.
Google введёт «период охлаждения» в 24 часа перед установкой приложений из внешних источников
Так что сегодня говорить другу, когда он задумался о замене устаревшего/сломанного iPhone "Переходи ты уже на нормальную сторону, когда тебе решать, какие программы устанавливать и использовать, а не корпорации" уже будет не совсем честно. Если и дальше так пойдет, никакой разницы не будет. А с каждой версией Android всё больше и больше ограничений для пользователя, конечно же, под соусом "всё ради безопасности".
Эти калифорнийские и бразильские законы об обязательной проверке возраста пользователя компьютера, в иных странах "а давайте запретим детям до Х лет пользоваться соцсетями и интернетом".
Представлен дистрибутив Ageless Linux для противодействия законам о проверке возраста
Вообще нынче с дефолтными обоями грустно - возможно снижают затраты любыми способами. Что десктопные ОС, что мобильные устройства разных брендов - везде абстрактные кружочки, волны и прочее. Быстро зарендерили, выбрали цвет и в продакшн. Разве что на сортах Линукса чуть разнообразие встречается.
Я не ЖД-эксперт-большой фанат, но там же через рельс идет небольшой ток, который как раз показывает "путь свободен/занят". И если бы мост действительно упал, то был бы обрыв цепи, а следовательно - красный сигнал на ближайшем светофоре к этому участку и какое-то сообщение диспетчерам.
Karing есть - неплохой, неудобно сделан функционал, так просто не разберешься.
Для меня самое главное в клиенте - сплит-туннель по приложениям (В линухе, винде, андроиде). Зачем мне эти маршруты и диапазоны IP адресов? Один браузер ходит через VPN - туда, куда запретили, или куда что-то сомнительное, одноразовое; другой напрямую - российские сервисы, картинки с котами. Остальные приложения - по необходимости выбираю сам куда им идти. Белый/черный список - по вкусу.
И это отлично работает в платных клиентах, типа Nord, Windsribe, iVPN (но они не стараются успеть внедрить все варианты обхода), и кое-как работает в поделках с гитхаба. То туннель отвалится, то еще что-то, то настройка такая мудреная, что обычному другу я такое выдать не смогу и объяснить как этим пользоваться. Чуть что - ходи к нему и перенастраивай.
Если вы тру айтишник - мутите собственный Matrix сервер. Заворачивайтесь в VPN до своего (опционально - домашнего) сервера, дайте друзьям конфиги и автоматизируйте это, а то может DPI в каком-то будущем начнут банить всё похожее на интернет-звонки по сигнатуре.
Покупайте "серый" девайс и живете спокойно. Нюанс - Самсунги тащат региональный скам по сим-карте. Нюанс два - с редким девайсом у вас скорее всего не будет IMS профилей для российских операторов, следовательно никакого VoWiFi, VoLTE иногда можно запустить через универсальный профиль. Но если звонки крайне редки - то можно и пережить.
--Вы находитесь здесь--
Белые списки IMEI
Да, часто бывает в каких-то помещениях, даже до шатдауна во многих регионах часто были места с клетками Фарадея, где едва-едва есть Edge.
Второй вариант: "дождитесь звонка и введите последние цифры номера". Ждешь-ждешь, уже время ввода истекло, спустя цать минут приходит смс "Помощник/защитника опсоса заблокировал спам-звонок с номера хххх, будьте в безопасности!". Тем временем, спам с того же пула номеров, что у опсоса симкарты успешно просачивается.
Иногда бывает авторизация "Позвоните на номер - сбросим ваш звонок и дадим интернеты" - как-то один из оптимальных вариантов, если не ноль на балансе и/или есть минуты.
С 2014 нельзя, чтобы были публичные точки без авторизации. Иначе РКН или кто там из КГБ надает по шапке. см ПП РФ № 758 от 31.07.2014.
Если в каком-то заведении есть бесплатный Wi-Fi без авторизации - радуйтесь и никому постороннему не рассказывайте о такой великой щедрости. Если владельцы бизнеса вам дороги - предупредите их об этом.
Возьмем самую очевидную и популярную ОС, которая скорее всего будет установлена у обычного человека - Windows. Времена ZverCDDVD прошли, там вероятнее какая-нибудь домашняя редакция, Pro, LTSC, Enterprise - изредка.
Чтобы изолировать приложение надо накатывать VirtualBox, Sandboxie, настраивать их. Всякие групповые политики, встроенная песочница доступны только на Pro+, файрволлы - требуют дополнительного порога входа.
В пару кликов, это, к сожалению, не делается.
На мобильных устройствах чуточку легче - во многих оболочках Android уже есть разные реализации вторых пространств, с A15 на aosp появилось Private Space, на iOS всё по умолчанию в песочнице (что с другой стороны - огромный минус в удобстве при необходимости переносить файлы между приложениями. Например, тот же raw снимок с камеры отправить в Telegram файлом без сжатия - нужно столько кликов, что мне плохо становится).
И да - через браузер тоже дыряво получается.
В том числе - даже установить любой браузер уже небезопасно. Игрался в виртуалке с Ябраузером. Нажимаем на exeшник "Я скопировал все ваши закладки из браузера по умолчанию, продолжить настройку?" - безальтернативно любая программа имеет доступ ко всей файловой системе, можно читать всё, что ей хочется.
И дополнительная дыра в безопасности: вашему знакомому бюджетнику сказали принудительно поставить скам-мессенджер, он и устанавливает, разрешает доступ к контактам. А в его контактах - вы Пупкин Василий Алибабаевич с номером таким-то. Еще подтверждение, что вы владелец такого-то номера, вас спамить можно называя по имени, когда база скама утечет. Как и со всякими getcontact.
Если есть свободное время и не хочется покупать готовые коробки, то берем старый ненужный комп и ставим OMV. И файлопомойка, и docker, и home assistant и прочее, чего пожелаете туда запихивается.
Пробовал TrueNas но для обычного слегка гика, а не опытного админа слишком сложно. При создании того же диска вываливается целая куча пунктов и попробуй разберись, что мне нужно, а что нет. OMV дружелюбнее.
Только с российскими ПДД ездить на них, наверное, неудобно, а из-за этого уж легче велосипед. А то тащить за собой через пешеходный переход скутер как-то странно. Или формально нарушать.
Или ездить только прямо и направо.Тогда уж лучше какой-то минимальный мотоцикл А/А1 на 125 кубов, который в РФ считается полноценным транспортом без таких странных ограничений.
Я частично понимаю логику этого пункта - где-нибудь в центре города миллионника обычный, не спортивный велосипедист будет мешаться на оживленном перекрестке, пока он там педали накрутит... но не водитель мопеда же, нажал ручку газа и улетел.