Это защита от утечки сертификата 10 лет спустя. Если была компания, делавшая софт 10 лет назад, а сертификат с тех пор утёк, то этим сертификатом можно было бы сегодня подписать что угодно, и система дала бы этому чему-то запуститься.
Просто должна быть возможность принудительно запустить приложение, преодолев (страшные!) предупреждения системы. Для неподписанного софта это в macOS есть. Тут не знаю.
Какие-то конелюди в кучу смешались. Приложение не работает, из-за истекшего сертификата РАЗРАБОТЧИКА? Тогда почему маоксь не показывает об этом ошибку, а "подвешивает приложение и жрёт процессор"? Понятно, что Logitech пропарили сеотификат, но то, что оно так криво не работает – это косяк Apple тогда.
Далее, если дело в сертификате разработчика – то, опять же, какие претензии к Logitech, если это механизм безопасности ОС, и всё работает как должно работать? (за вычетом сообщения об ошибке, см. выше) Приложения без сертификата не должны работать, в этом же и смысл весь.
Кстати, приложения без сертификатов без проблем можно запустить, никаких танцев с бубном не надо. Один стандартный флаг в настройках + при первом запуске зайти в настройки и разрешить запуск. Достаточно, чтобы отпугнуть людей, которые ни про какие сертификаты ни сном, ни духом. Легко сделать для любого, кто знает, что он делает. Правда, не знаю, работает ли это с истекшими сертификатами. Возможно, нет.
Насчёт обязательности приложения тоже так себе абзац. Во-первых, ну да, кастомные функции нужно как-то настраивать. Во-вторых, мышь без них-таки работает. А в-третьих, сторонние приложения для настройки-то есть, кто мешает пользоваться? Как минимум, часть кастомных функций настроить можно. Мышь предоставляет стандартные Mouse Button 1,2,3,4,5.
Причём тут постоянное подключение к интернету? Проверка сертификатов может оффлайн работать.
В общем, "у людей на полдня пропала возможность кастомизировать кнопки мыши, ПОДНИМЕМ ВОССТАНИЕ!".
А, про сценарий в багажнике действительно справедливо) Я имел в виду в целом ситуацию, когда тебя против твоей воли куда-то везут. В этой ситуации может быть такое, например, что получилось в кармане сделать экстренный вызов, но при этом свободно поговорить / написать что-нибудь нельзя.
GM как раз недавно перестала ставить CarPlay / Android Auto, т.к. деньги с подписок на воздух иначе сложно зарабатывать :) так что покупаешь машину GM – платишь подписки, пользуешься стрёмным интерфейсом, а потом тебе отрубают поддержку. Звучит здорово :)
И на пример у меня был самокат, при весе в 28кг, он везёт 30км/ч ребенка, а так как самокат этот типа для взрослого, то взрослый уже едет заметно и заметно медленнее....
Думаю, тут подразумевается, что самокат должен быть электронно ограничен до 20 км/ч, и если он в принципе позволяет раскрутить колесо быстрее, то это трактуется как нарушение.
Ну, это уже другой вопрос) Если собрать реализацию под iOS / Android можно – значит, реализация открытая. Почему не делают под другие платформы – нужно разбираться, но доступность кода и описание протокола это не отменяет.
Ну, у нас вот self hosted GitLab у компании был (кажется, на AWS). Заметили, что git дико тормозит. Оказалось, что бот Антропика (по крайней мере, так мне сказали) уже неделю в цикле выкачивает весь контент единственного публичного репозитория. Или бинарники из этого репозитория, уже точно не помню. Там контента всего несколько сотен мегабайт. Он качал его по кругу в течение недели, с разных IP-адресов. Настолько интенсивно, что работать стало невозможно (минимальная загрузка процессора 30%). Решили проблему закрытием репозитория.
Может бот невероятно тупой, может ботов невероятно много, может Антропик подумал, что зачем тратиться на петабайты места, когда можно просто дёргать данные со всего интернета оттуда, где они лежат? Возможно сочетание этих факторов или ещё что-нибудь.
Спасибо за статью и решение) если Вам будет интересно, подобные вещи на macOS плюс-минус легко сделать на AppleScript. Кстати, некоторые приложения даже предоставляют своего рода API, который доступен в AppleScript. Но даже если нет – там можно открывать приложения, окна в приложениях и обращаться к контролам внутри приложений. В этом случае самое сложное – выяснить, как добраться до нужного контрола. Кстати, вроде бы, можно "записать" действия, но уже точно не помню.
AppleScript – забавный язык) код пишется практически просто как предложения английского языка. Но можно делегировать LLM, конечно)
Ещё можно Shortcuts посмотреть) но на неё у меня меньше надежды.
Утверждение было: "Код закрыт у всех". А до этого выше дополнительный контекст про "хотя бы клиента". Ответ: "У Telegram открыт код клиента". Я вижу, что у Вас много вопросов, и хороших, но это не ко мне)
Гляньте Karabiner Elements
Это защита от утечки сертификата 10 лет спустя. Если была компания, делавшая софт 10 лет назад, а сертификат с тех пор утёк, то этим сертификатом можно было бы сегодня подписать что угодно, и система дала бы этому чему-то запуститься.
Просто должна быть возможность принудительно запустить приложение, преодолев (страшные!) предупреждения системы. Для неподписанного софта это в macOS есть. Тут не знаю.
Какие-то конелюди в кучу смешались. Приложение не работает, из-за истекшего сертификата РАЗРАБОТЧИКА? Тогда почему маоксь не показывает об этом ошибку, а "подвешивает приложение и жрёт процессор"? Понятно, что Logitech пропарили сеотификат, но то, что оно так криво не работает – это косяк Apple тогда.
Далее, если дело в сертификате разработчика – то, опять же, какие претензии к Logitech, если это механизм безопасности ОС, и всё работает как должно работать? (за вычетом сообщения об ошибке, см. выше) Приложения без сертификата не должны работать, в этом же и смысл весь.
Кстати, приложения без сертификатов без проблем можно запустить, никаких танцев с бубном не надо. Один стандартный флаг в настройках + при первом запуске зайти в настройки и разрешить запуск. Достаточно, чтобы отпугнуть людей, которые ни про какие сертификаты ни сном, ни духом. Легко сделать для любого, кто знает, что он делает. Правда, не знаю, работает ли это с истекшими сертификатами. Возможно, нет.
Насчёт обязательности приложения тоже так себе абзац. Во-первых, ну да, кастомные функции нужно как-то настраивать. Во-вторых, мышь без них-таки работает. А в-третьих, сторонние приложения для настройки-то есть, кто мешает пользоваться? Как минимум, часть кастомных функций настроить можно. Мышь предоставляет стандартные Mouse Button 1,2,3,4,5.
Причём тут постоянное подключение к интернету? Проверка сертификатов может оффлайн работать.
В общем, "у людей на полдня пропала возможность кастомизировать кнопки мыши, ПОДНИМЕМ ВОССТАНИЕ!".
Зачем?
А, про сценарий в багажнике действительно справедливо) Я имел в виду в целом ситуацию, когда тебя против твоей воли куда-то везут. В этой ситуации может быть такое, например, что получилось в кармане сделать экстренный вызов, но при этом свободно поговорить / написать что-нибудь нельзя.
Прямо в статье она есть (не анимация, а над ней) :)
Прямо в статье видео (не анимация, а видео выше над ней) пуска ракеты с лёта.
У Вас не очень развитое воображение, если Вы думаете, что это истинное утверждение.
Ещё, насколько я понимаю, при черепичной записи восстановление RAID-массива займёт вечность. Но пусть лучше кто-нибудь подтвердит, я это давно читал.
Думаю, нужно ещё хлебницу встроить.
Иными словами, USB 3.0 из 2008)
...на неполной скорости)
Ну и да, по опыту крошечных флешек, оно, скорее всего, почти сразу перегреется, и скорость упадёт.
Хотя, в целом, для кого-то может быть полезно) Главное – понимать минусы устройства, и подходит ли оно под конкретную задачу с учётом этих минусов.
GM как раз недавно перестала ставить CarPlay / Android Auto, т.к. деньги с подписок на воздух иначе сложно зарабатывать :) так что покупаешь машину GM – платишь подписки, пользуешься стрёмным интерфейсом, а потом тебе отрубают поддержку. Звучит здорово :)
Думаю, тут подразумевается, что самокат должен быть электронно ограничен до 20 км/ч, и если он в принципе позволяет раскрутить колесо быстрее, то это трактуется как нарушение.
Ну, это уже другой вопрос) Если собрать реализацию под iOS / Android можно – значит, реализация открытая. Почему не делают под другие платформы – нужно разбираться, но доступность кода и описание протокола это не отменяет.
Под macOS, кстати, тоже нет.
Ну, у нас вот self hosted GitLab у компании был (кажется, на AWS). Заметили, что git дико тормозит. Оказалось, что бот Антропика (по крайней мере, так мне сказали) уже неделю в цикле выкачивает весь контент единственного публичного репозитория. Или бинарники из этого репозитория, уже точно не помню. Там контента всего несколько сотен мегабайт. Он качал его по кругу в течение недели, с разных IP-адресов. Настолько интенсивно, что работать стало невозможно (минимальная загрузка процессора 30%). Решили проблему закрытием репозитория.
Может бот невероятно тупой, может ботов невероятно много, может Антропик подумал, что зачем тратиться на петабайты места, когда можно просто дёргать данные со всего интернета оттуда, где они лежат? Возможно сочетание этих факторов или ещё что-нибудь.
Протокол: https://core.telegram.org/mtproto
Реализация (iOS): https://github.com/TelegramMessenger/Telegram-iOS/tree/eac655f5721b6f3828e0f365516b6e7bafbc53d7/submodules/TelegramCore/Sources/SecretChats
Разве это не то?
Спасибо за статью и решение) если Вам будет интересно, подобные вещи на macOS плюс-минус легко сделать на AppleScript. Кстати, некоторые приложения даже предоставляют своего рода API, который доступен в AppleScript. Но даже если нет – там можно открывать приложения, окна в приложениях и обращаться к контролам внутри приложений. В этом случае самое сложное – выяснить, как добраться до нужного контрола. Кстати, вроде бы, можно "записать" действия, но уже точно не помню.
AppleScript – забавный язык) код пишется практически просто как предложения английского языка. Но можно делегировать LLM, конечно)
Ещё можно Shortcuts посмотреть) но на неё у меня меньше надежды.
Что бы мы делали без Вас ¯\_(ツ)_/¯
Утверждение было: "Код закрыт у всех". А до этого выше дополнительный контекст про "хотя бы клиента". Ответ: "У Telegram открыт код клиента". Я вижу, что у Вас много вопросов, и хороших, но это не ко мне)
Это Wesha, он опять всех победил, не обращайте внимания.
А прочитать вееееееткуууууу?