YouTube всё сделал абсолютно правильно. Если это поможет очистить сервис от всякого хлама, в итоге выиграют все. Слишком много стало трешака, который делали исключительно ради кормушки. Если переложить ситуацию на реальный мир, получим что-то примерно такое:
Вот стоял в городе N мост. Люди по нему ходили, гуляли, любовались окрестностями.
Потом власти сказали: "если вы сделаете крутое фото на нашем мосту, мы вам заплатим 100 рублей".
Все сказали "вау, круто" и пошли делать разные фото. В пьяном виде, накуренные, вверх ногами и т.д. А че, всё равно платят.
Потом власти сказали: "не, че-т фигово. Короче, платить будем только за красивые фотографии, где всё пристойно".
И тут у некоторых лиц бомбануло, раньше можно было просто так шелкать пьяные лица и бабло грести, а теперь надо костюм покупать, стоять ровно и перегаром не дышать.
И вроде бы их возмущение понятно: как это власть так правила поменяла. Но есть нюанс: изначально никто вообще деньги не платил за фотки на мосту, это лишь стало в какой-то момент ДОПОЛНИТЕЛЬНОЙ ФИЧЕЙ.
Молодец, Google. Теперь, возможно, некоторые "видеоблогеры" станут задумываться о качестве в первую очередь, а не о прибыли.
Ни о какой цензуре тут и речи не идет, обычный фильтр качества.
А как (если можно, "на пальцах") работает проверка совместимости дополнений?
К примеру, для Chrome есть замечательный аддон "The Great Suspender", который выгружает из памяти неиспользуемые вкладки, экономя RAM. Очевидно (по крайней мере, мне), что на Android этот механизм работает совсем иначе, к тому же, Яндекс.Браузер сам занимается выгрузкой вкладок (и опять я жалею, что вы угробили "умный кэш", который кластерный).
Как в этом случае будет себя вести браузер при попытке установить The Great Suspender?
а) Скажет, что "дополнение несовместимо"
б) Установит, но оно не будет работать
в) Установит, и оно будет работать неправильно / приведёт к падению
г) Другое
Создание нового обычного чата, полагаю, уже достаточно для беспокойства (невозможно удалить обычный, "облачный" чат, только очистить историю на своей стороне). Ибо эта ситуация проявляется только при переустановке учетной записи.
А секретный чат, конечно же, надо проверять лично или хотя бы убедиться, что он пришел кому надо.
А что произойдет, если собеседник напишет "жертве" (под личностью которого скрывается атакующий) в тот обычный чат, что был до угона? Будет ли автоматически создан новый? Или сообщения будут получать одну галку и "зависать"?
Скажем так, как выглядит ситуация со стороны собеседников? (по сути, как определить, что у товарища угнали акк, ДО истечения 12 часов и замены контакта жертвы на DELETED)
По крайней мере в части валидации картинки. Кажется, сам протокол не поменялся;
Длину ключа увеличили в 2 раза, плюс добавили текстовое его представление. Вот как это выглядит, прошу прощения за качество, пришлось стримить через inkwire, т.к. в Android 5+ нельзя скриншотить секретные чаты.
Такая информация в telegram тоже хранится на сервере
Пожалуй, соглашусь, хотя, насколько я помню, сервер участвует лишь однажды, при инициализации чата, дальше общение идет напрямую. Но могу ошибаться.
Про "своих" и "чужих" большое спасибо за мнение, но всё, что дальше, уже политота и запрещено правилами.
Здесь неплохой summary
И опять же, последний его апдейт в декабре 2015-го, что немного неактуально, имхо.
Речь об этой статье? Если да, то, возможно, она частично неактуальна, т.к. в начале 2016-го было обновление протокола именно в плане защищенности (опять же, со слов разработчиков)
Они используют Signal Protocol; в сотрудничестве с OpenWhisper.
Ну нельзя верить в подобные заявления при закрытых исходниках. Щепетильная тема же.
Остальное содержание вашего сообщения — это эмоциональное; фейсбук плохой, все врут, все сливают
Частично. Тот уровень "внедрения" в жизнь, который пытается сотворить ФБ, действительно вызывает опасения у любого (оценочное суждение) здравомыслящего человека. Но, конечно, слив "мякотки" из точных и всеобъемлющих данных о 1,5 млрд человек, это же всего лишь теория заговора, да? :)
«безопасную» программу, которая по умолчанию хранит на серверах историю и имеет довольно слабую реализацию секретных чатов (в части верификации собеседника)
А вот тут всё просто. Хранит на серверах историю? Пожалуйста, смотрите видео с котиками и сообщения типа "хлеб купил". Зато мультидевайсность и прочие плюшки, именно тот случай, когда есть и удобство, и безопасность. Сравнение отпечатков в секретных чатах легко реализуется сторонними средствами, вплоть до показа вживую.
По крайней мере, исходники клиентов открыты и если бы был какой-то подвох в механизме создания секретного чата, его бы обнаружили умные люди.
И опять же, мне лично кажется очевидной та мысль, что по-настоящему "секретные" беседы нельзя вести в мессенджерах, тем более публичных.
Ну и оффтоп
телеграм создали в ФСБ
Да простит мне местная аудитория, но уж лучше "свои", чем "чужие", даже если и так. Хотя, такой "контроль" — всё равно плохо. (Принцип двух зол)
Похожая история была у многих из присутствующих Android-разработчиков, полагаю. Google уж очень рьяно в некоторых случаях имитирует бурную деятельность, в других же просто закрывает глаза.
У самого была подобная ситуация, когда делал приложение для ныне закрытой Ярушки. Назвал "Я.ру поделиться ссылкой", отправил в стор. Через несколько часов – страйк за нарушение копирайтов или чего-то там, хотя в описании было прямым текстом написано "Приложение использует публичный API, предоставленный компанией Яндекс, и не является официальным".
Изменил оттенок иконки (с красной на тёмно-красную) и название на "YaLinkShare". Помогло.
А вот то, что зачастую фактически нельзя поговорить с живым модератором вместо прочтения шаблонных писем от бота, конечно, напрягает.
Независимый аудит чего? С учетом закрытости вотсапа, их заявления про "шифрование" в реале могут выглядеть как "ну, давайте сделаем однобитный ключ, пофиг, всё равно ж сливаем переписку".
Telegram хранит, да. Но они честно об этом говорят, что хранение нужно для поиска и мультидевайсности. Не хотите оставлять текст на сервере? Пожалуйста, Secret chat. Более того, "открытый текст" только для серверов, человек всё равно увидит кашу из непонятных символов.
Так что WA со своим псевдошифрованием с дружбой с фейсбуком в любом случае проигрывает.
В "шестёрке" приложение спросит Вас при первой необходимости: "Разрешить %AppName% доступ к камере [Y/N]?" и запомнит выбор.
Чтобы позднее изменить своё решение, надо открыть Настройки — Приложения — %AppName% и установить нужный переключатель в нужное положение.
Встречал в своё время сервис (вместе с линукс-утилитой), которая позволяет стримить работу в консоли, при этом зрители могут свободно выделять и копировать набираемый текст.
Знаю, что описание не очень, но совсем забыл, как это называется. Не подскажете?
1) Есть информация, когда это обновление получит LTSB-издание? (которое "для параноиков").
2) Можно ли всё-таки хоть как-то (пусть даже выпиливанием системных файлов) отключить шпионящую Кортану в Anniversary?
youtube-dl умеет объединять скачанные отдельно видео- и аудиодорожки, если установлен ffmpeg. Проверено на Windows.
Цитирую из документации: "You can merge the video and audio of two formats into a single file using -f <video-format>+<audio-format> (requires ffmpeg or avconv installed), for example -f bestvideo+bestaudio will download best video only format, best audio only format and mux them together with ffmpeg/avconv"
YouTube всё сделал абсолютно правильно. Если это поможет очистить сервис от всякого хлама, в итоге выиграют все. Слишком много стало трешака, который делали исключительно ради кормушки. Если переложить ситуацию на реальный мир, получим что-то примерно такое:
Молодец, Google. Теперь, возможно, некоторые "видеоблогеры" станут задумываться о качестве в первую очередь, а не о прибыли.
Ни о какой цензуре тут и речи не идет, обычный фильтр качества.
А как (если можно, "на пальцах") работает проверка совместимости дополнений?
К примеру, для Chrome есть замечательный аддон "The Great Suspender", который выгружает из памяти неиспользуемые вкладки, экономя RAM. Очевидно (по крайней мере, мне), что на Android этот механизм работает совсем иначе, к тому же, Яндекс.Браузер сам занимается выгрузкой вкладок (и опять я жалею, что вы угробили "умный кэш", который кластерный).
Как в этом случае будет себя вести браузер при попытке установить The Great Suspender?
а) Скажет, что "дополнение несовместимо"
б) Установит, но оно не будет работать
в) Установит, и оно будет работать неправильно / приведёт к падению
г) Другое
Создание нового обычного чата, полагаю, уже достаточно для беспокойства (невозможно удалить обычный, "облачный" чат, только очистить историю на своей стороне). Ибо эта ситуация проявляется только при переустановке учетной записи.
А секретный чат, конечно же, надо проверять лично или хотя бы убедиться, что он пришел кому надо.
А что произойдет, если собеседник напишет "жертве" (под личностью которого скрывается атакующий) в тот обычный чат, что был до угона? Будет ли автоматически создан новый? Или сообщения будут получать одну галку и "зависать"?
Скажем так, как выглядит ситуация со стороны собеседников? (по сути, как определить, что у товарища угнали акк, ДО истечения 12 часов и замены контакта жертвы на DELETED)
Да, это крайне неприятный момент. Хотя факт создания нового обычного чата уже должен быть подозрительным для собеседника.
Уточню: по-прежнему осуществлен "сброс" аккаунта с потерей обычных и секретных чатов, так?
Ссылка одна и та же :)
Длину ключа увеличили в 2 раза, плюс добавили текстовое его представление. Вот как это выглядит, прошу прощения за качество, пришлось стримить через inkwire, т.к. в Android 5+ нельзя скриншотить секретные чаты.
Пожалуй, соглашусь, хотя, насколько я помню, сервер участвует лишь однажды, при инициализации чата, дальше общение идет напрямую. Но могу ошибаться.
Про "своих" и "чужих" большое спасибо за мнение, но всё, что дальше, уже политота и запрещено правилами.
И опять же, последний его апдейт в декабре 2015-го, что немного неактуально, имхо.
Речь об этой статье? Если да, то, возможно, она частично неактуальна, т.к. в начале 2016-го было обновление протокола именно в плане защищенности (опять же, со слов разработчиков)
Ну нельзя верить в подобные заявления при закрытых исходниках. Щепетильная тема же.
Частично. Тот уровень "внедрения" в жизнь, который пытается сотворить ФБ, действительно вызывает опасения у любого (оценочное суждение) здравомыслящего человека. Но, конечно, слив "мякотки" из точных и всеобъемлющих данных о 1,5 млрд человек, это же всего лишь теория заговора, да? :)
А вот тут всё просто. Хранит на серверах историю? Пожалуйста, смотрите видео с котиками и сообщения типа "хлеб купил". Зато мультидевайсность и прочие плюшки, именно тот случай, когда есть и удобство, и безопасность. Сравнение отпечатков в секретных чатах легко реализуется сторонними средствами, вплоть до показа вживую.
По крайней мере, исходники клиентов открыты и если бы был какой-то подвох в механизме создания секретного чата, его бы обнаружили умные люди.
И опять же, мне лично кажется очевидной та мысль, что по-настоящему "секретные" беседы нельзя вести в мессенджерах, тем более публичных.
Похожая история была у многих из присутствующих Android-разработчиков, полагаю. Google уж очень рьяно в некоторых случаях имитирует бурную деятельность, в других же просто закрывает глаза.
У самого была подобная ситуация, когда делал приложение для ныне закрытой Ярушки. Назвал "Я.ру поделиться ссылкой", отправил в стор. Через несколько часов – страйк за нарушение копирайтов или чего-то там, хотя в описании было прямым текстом написано "Приложение использует публичный API, предоставленный компанией Яндекс, и не является официальным".
Изменил оттенок иконки (с красной на тёмно-красную) и название на "YaLinkShare". Помогло.
А вот то, что зачастую фактически нельзя поговорить с живым модератором вместо прочтения шаблонных писем от бота, конечно, напрягает.
Независимый аудит чего? С учетом закрытости вотсапа, их заявления про "шифрование" в реале могут выглядеть как "ну, давайте сделаем однобитный ключ, пофиг, всё равно ж сливаем переписку".
Telegram хранит, да. Но они честно об этом говорят, что хранение нужно для поиска и мультидевайсности. Не хотите оставлять текст на сервере? Пожалуйста, Secret chat. Более того, "открытый текст" только для серверов, человек всё равно увидит кашу из непонятных символов.
Так что WA со своим псевдошифрованием с дружбой с фейсбуком в любом случае проигрывает.
В "шестёрке" приложение спросит Вас при первой необходимости: "Разрешить %AppName% доступ к камере [Y/N]?" и запомнит выбор.
Чтобы позднее изменить своё решение, надо открыть Настройки — Приложения — %AppName% и установить нужный переключатель в нужное положение.
А почему?
Кстати, в VkOpt (ветка 3.х) есть переключалка "справа/снизу".
А ведь такая фича была раньше (мини-диалоги в черной рамке поверх экрана), которые потом были заменены на какое-то убожество внизу справа.
Нашел! https://asciinema.org/
Встречал в своё время сервис (вместе с линукс-утилитой), которая позволяет стримить работу в консоли, при этом зрители могут свободно выделять и копировать набираемый текст.
Знаю, что описание не очень, но совсем забыл, как это называется. Не подскажете?
А почему Вы не хотите обновления LTSB? Патчи безопасности, все дела...
1) Есть информация, когда это обновление получит LTSB-издание? (которое "для параноиков").
2) Можно ли всё-таки хоть как-то (пусть даже выпиливанием системных файлов) отключить шпионящую Кортану в Anniversary?
Ну так там и есть условие: "Если Mozilla не понравится покупатель". А уж скорчить недовольную мину ради щедрого бонуса совсем несложно.
youtube-dl умеет объединять скачанные отдельно видео- и аудиодорожки, если установлен ffmpeg. Проверено на Windows.
Цитирую из документации: "You can merge the video and audio of two formats into a single file using -f <video-format>+<audio-format> (requires ffmpeg or avconv installed), for example -f bestvideo+bestaudio will download best video only format, best audio only format and mux them together with ffmpeg/avconv"
Текст взят из этого раздела.