Это речь про Россию, наверно. Я много раз вызывал Убер будучи в гостях у знакомых в одном маленьком городке в западной Европе. Там возят не бомбилы на машинах из таксопарка, а как раз «обычные люди». И разница просто колоссальная: машины комфортные и чистые, в салоне нет противного запаха, водители все как на подбор «попадались» вежливые, и тд. Ни единого нарекания, и цена ниже, чем при заказе такси.
Кстати, видел исследование, что работа без отдыха в течение то ли 12, то ли более часов приводит реакцию водителя к состоянию, эквивалентному тому, которое будет после 100 гр выпитой водки (виски, текилы или любого другого 40% раствора этанола). То есть в данном случае это еще и большой риск аварийности
Более того, в соответствии с Трудовым кодексом РФ время вынужденного простоя должно оплачиваться в размере 2/3 средней заработной платы. Однако многие нерадивые работодатели этим правилом пренебрегают и либо оплачивают 2/3 ставки (тарифа), ссылаясь на то, что простой мол не по вине работодателя, а сторонних сил.
‘trasformDate()’ прям напрашивается входящий параметр «а во что». Мне кажется, более логично метод экземпляра как раз назвать ‘toString()’, так как мы уже знаем, что мы преобразуем. И ещё добавить в вызов параметры при необходимости (формат, локаль и т.д.) с дефолтной реализацией.
В данном случае toString — это суть, а не деталь реализации.
В тексте посыл о пиратской причине «уязвимости» подается как предположение, а не как доказанное утверждение.
Соответственно, пусть небольшая, но существует вероятность того, что дело в чем-то другом. «Что-то другое» может быть только эксплуатацией уязвимости уже в официальном коде.
Например, недавно Битрикс стал просить обновиться до php 7.4 с более ранних версий. Допустим, народ обновился, но оставил некоторые небезопасные настройки, что могло быть причиной уязвимости.
Ну не белый экран, а интерфейс чатов с рабочей кнопкой добавить, например. Правда, при нажатии её выбрать для нового чата будет некого, так как контакты не подключены.
Unacceptable:
(v) Arbitrarily restricting who may use the app, such as by location or carrier.
(vi) Apps should allow a user to get what they’ve paid for without performing additional tasks, such as posting on social media, uploading contacts, checking in to the app a certain number of times, etc. Apps should not require users to rate the app, review the app, watch videos, download other apps, tap on advertisements, enable tracking, or take other similar actions in order to access functionality, content, use the app, or receive monetary or other compensation, including but not limited to gift cards and codes.
Читал, что у Apple были случаи и недосмотра, и несоблюдения собственных правил, и даже откровенных malware в AppStore, человеческий фактор — он и в Африке человеческий фактор.
Кроме того, правила часто трактуются достаточно вольно. Например, половина мессенджеров требует пошарить телефонную книгу для работы и вполне себе неплохо проходит проверку каждый раз…
UPD. Ну и в принципе ничего не мешает сделать приложение так, что без доступа к контактам оно будет «работать», гордо показывая пустоту. То есть формально-то оно работает. Начёт инвайта, да, ревьюверам обязаны давать инвайт для проверки приложений, регистрация в которых ограничена :)
Громкое сочетание «отравленный» фид мне представляется скорее в контексте пентеста: как адресная книга, под завязку забитая забористыми образцами неперевариваемого unicode (в том числе такого, который уже вызывал сбои и креши на разных устройствах) и всех мастей injection'ами под все языки и базы, а не просто фейковыми данными.
Приложение такое создать не сложно.
Однако если у злостных нарушителей приватности сохраняется доступ к адресной книге после регистрации, они будут цеплять новые данные уже после восстановления реальных контактов. Собственно, в чем проблема? А если запретить доступ к адресной книге после регистрации, приложение продолжает работать? Наверно, нет?
Написать такое приложение под iOS можно за час, благо Apple не запрещает править контакты. Жаль только, что они там до сих пор не додумались до того, чтобы сделать скрытую от приложений настройку, которая бы позволяла показывать приложениям только определенные контакты или вообще никакие.
«Один IP» назвать можно?
Ну и вообще интересно было бы услышать подробности. В официальном (не спираченном) дистрибутиве new.php в указанных местах нет, но теоретически их можно было и получить из-за какой-то массово проэксплуатированной уязвимости. Реакции от 1С на «скандал» нет?
Или два чемодана пауэрбанков, как в выпуске Ералаша про «умные часы». Надеюсь, в ARM всё же внедрят что-то типа AVX, чтобы не нужно было спину надрывать или сидеть в плену у розетки.
А почему все говорят только об антителах? Как же клетки памяти, например? Ведь сигнатура в «антивирусной базе» сохраняется, то есть привитые будут уже во всеоружии при встрече с вирусом?
Ну так и героин выпускался как безобидное обезболивающее. А ещё во всё радий добавляли, чтобы самые богатые могли буквально светиться от счастья.
Но согласитесь, что вещество, которое оказывает влияние на организм и может сохраняться в тканях, и вирус, который заставляет клетки продуцировать чужеродный белок, который используется для обучения иммунитета и этим же иммунитетом нейтрализуется — это всё же разные по степени влияния вещи. Мне кажется, что вероятность долговременных последствий, то есть последствий связанных с мутациями у такого подхода гораздо ниже.
Еще и потому неудачный, что только после него стали формироваться современные протоколы выпуска лекарств в свободный оборот, перед которым необходимо проведение множества исследований, доказывающих безопасность. Хоть гарантии и не абсолютны, но прогресс по сравнению с 60-ми годами прошлого века в этом вопросе отрицать нельзя.
У меня был интересный кейс с запуском VM c Catalina на Big Sur, когда Parallels попросил переключить виртуализацию (с яблочной на собственную, если я не путаю, конечно, чего с образом c Windows до этого не было). Не подскажете, есть какие-то ограничения обратной совместимости для нового способа виртуализации, например, не поддерживает те же старые версии Mac OS и т.д.?
Такие стать очень полезны тем, что возвращают веру в себя. А то, я, признаться, чувствовал себя полным дураком, первый раз увидев SwiftUI после приличного бекграунда на ObjC с классами, ObjC с xib, ObjC и Swift со Storyboard. В Storyboard ты хотя бы мог визуально компонент перекинуть, посмотреть что за класс, потом пойти в доки. Тут сидишь и думаешь: а как тут вставить Х? Нагуглил, вставил. А как его сделать таким? Опять гуглишь. А как вставить Y? Нагуглил, вставил, бац: а два элемента нельзя (если память не изменяет, до сих пор нет простой подсказки в Xcode, что больше одного элемента должны быть обернуты в Stack).
Курсовая разница в расчет не принимается, а проценты переводятся в рубли по курсу на дату их начисления доя расчета налога.
Это речь про Россию, наверно. Я много раз вызывал Убер будучи в гостях у знакомых в одном маленьком городке в западной Европе. Там возят не бомбилы на машинах из таксопарка, а как раз «обычные люди». И разница просто колоссальная: машины комфортные и чистые, в салоне нет противного запаха, водители все как на подбор «попадались» вежливые, и тд. Ни единого нарекания, и цена ниже, чем при заказе такси.
Кстати, видел исследование, что работа без отдыха в течение то ли 12, то ли более часов приводит реакцию водителя к состоянию, эквивалентному тому, которое будет после 100 гр выпитой водки (виски, текилы или любого другого 40% раствора этанола). То есть в данном случае это еще и большой риск аварийности
Более того, в соответствии с Трудовым кодексом РФ время вынужденного простоя должно оплачиваться в размере 2/3 средней заработной платы. Однако многие нерадивые работодатели этим правилом пренебрегают и либо оплачивают 2/3 ставки (тарифа), ссылаясь на то, что простой мол не по вине работодателя, а сторонних сил.
‘trasformDate()’ прям напрашивается входящий параметр «а во что». Мне кажется, более логично метод экземпляра как раз назвать ‘toString()’, так как мы уже знаем, что мы преобразуем. И ещё добавить в вызов параметры при необходимости (формат, локаль и т.д.) с дефолтной реализацией.
В данном случае toString — это суть, а не деталь реализации.
В тексте посыл о пиратской причине «уязвимости» подается как предположение, а не как доказанное утверждение.
Соответственно, пусть небольшая, но существует вероятность того, что дело в чем-то другом. «Что-то другое» может быть только эксплуатацией уязвимости уже в официальном коде.
Например, недавно Битрикс стал просить обновиться до php 7.4 с более ранних версий. Допустим, народ обновился, но оставил некоторые небезопасные настройки, что могло быть причиной уязвимости.
Наверняка :) вектор атаки лежит на поверхности. По сути это типичный и незамысловатый ханипот.
Ну не белый экран, а интерфейс чатов с рабочей кнопкой добавить, например. Правда, при нажатии её выбрать для нового чата будет некого, так как контакты не подключены.
Unacceptable:(v) Arbitrarily restricting who may use the app, such as by location or carrier.
(vi) Apps should allow a user to get what they’ve paid for without performing additional tasks, such as posting on social media, uploading contacts, checking in to the app a certain number of times, etc. Apps should not require users to rate the app, review the app, watch videos, download other apps, tap on advertisements, enable tracking, or take other similar actions in order to access functionality, content, use the app, or receive monetary or other compensation, including but not limited to gift cards and codes.
Читал, что у Apple были случаи и недосмотра, и несоблюдения собственных правил, и даже откровенных malware в AppStore, человеческий фактор — он и в Африке человеческий фактор.
Кроме того, правила часто трактуются достаточно вольно. Например, половина мессенджеров требует пошарить телефонную книгу для работы и вполне себе неплохо проходит проверку каждый раз…
UPD. Ну и в принципе ничего не мешает сделать приложение так, что без доступа к контактам оно будет «работать», гордо показывая пустоту. То есть формально-то оно работает. Начёт инвайта, да, ревьюверам обязаны давать инвайт для проверки приложений, регистрация в которых ограничена :)
Однако если у злостных нарушителей приватности сохраняется доступ к адресной книге после регистрации, они будут цеплять новые данные уже после восстановления реальных контактов. Собственно, в чем проблема? А если запретить доступ к адресной книге после регистрации, приложение продолжает работать? Наверно, нет?
«Один IP» назвать можно?
Ну и вообще интересно было бы услышать подробности. В официальном (не спираченном) дистрибутиве new.php в указанных местах нет, но теоретически их можно было и получить из-за какой-то массово проэксплуатированной уязвимости. Реакции от 1С на «скандал» нет?
Или два чемодана пауэрбанков, как в выпуске Ералаша про «умные часы». Надеюсь, в ARM всё же внедрят что-то типа AVX, чтобы не нужно было спину надрывать или сидеть в плену у розетки.
А почему все говорят только об антителах? Как же клетки памяти, например? Ведь сигнатура в «антивирусной базе» сохраняется, то есть привитые будут уже во всеоружии при встрече с вирусом?
Ну так и героин выпускался как безобидное обезболивающее. А ещё во всё радий добавляли, чтобы самые богатые могли буквально светиться от счастья.
Но согласитесь, что вещество, которое оказывает влияние на организм и может сохраняться в тканях, и вирус, который заставляет клетки продуцировать чужеродный белок, который используется для обучения иммунитета и этим же иммунитетом нейтрализуется — это всё же разные по степени влияния вещи. Мне кажется, что вероятность долговременных последствий, то есть последствий связанных с мутациями у такого подхода гораздо ниже.
Еще и потому неудачный, что только после него стали формироваться современные протоколы выпуска лекарств в свободный оборот, перед которым необходимо проведение множества исследований, доказывающих безопасность. Хоть гарантии и не абсолютны, но прогресс по сравнению с 60-ми годами прошлого века в этом вопросе отрицать нельзя.
Да ещё и жирно обвешанный трекерами, которые паразитируют не только на нервах, но и на батарее. Иначе зачем было приложение делать?
У меня был интересный кейс с запуском VM c Catalina на Big Sur, когда Parallels попросил переключить виртуализацию (с яблочной на собственную, если я не путаю, конечно, чего с образом c Windows до этого не было). Не подскажете, есть какие-то ограничения обратной совместимости для нового способа виртуализации, например, не поддерживает те же старые версии Mac OS и т.д.?
Такие стать очень полезны тем, что возвращают веру в себя. А то, я, признаться, чувствовал себя полным дураком, первый раз увидев SwiftUI после приличного бекграунда на ObjC с классами, ObjC с xib, ObjC и Swift со Storyboard. В Storyboard ты хотя бы мог визуально компонент перекинуть, посмотреть что за класс, потом пойти в доки. Тут сидишь и думаешь: а как тут вставить Х? Нагуглил, вставил. А как его сделать таким? Опять гуглишь. А как вставить Y? Нагуглил, вставил, бац: а два элемента нельзя (если память не изменяет, до сих пор нет простой подсказки в Xcode, что больше одного элемента должны быть обернуты в Stack).