Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 507
Закреплённые комментарии
На Samsung уже есть встроенный подобный функционал - KNOX
В статье описан универсальный для Android механизм
а почему бы не "голосовать кошельком"? вот уж говнопотанкофф и яндекс-поделия к жизненно необходимым точно не относятся
Яндекс сразу побежит жаловаться государству - "Это как так? У нас убытки жеж!". Государство скажет - "Ну Окээй, вот вам 100500 миллионов!"
Эти 100500 миллионов государство откуда возьмёт? Да из нашего же кармана. Точно так же как и с говновозом говновазом произошло.
И напомню, что уже с мая обещают драть брать 150 рублей за гигабайт зарубежного трафика.
Государство сейчас из всех кошельков доступных берет средства на исключительно одну вещь. Все остальное это государство (или конкретных лиц) не интересует.
Так что Яндекс и прочих прокинут так же как и Самолет недавно. Денег нет, держитесь.
Это кстати очень полезно, в некотором смысле. Крупный бизнес привык, что может получать бесплатные бабки просто по звонку своим пацанам в правительство, а тут вдруг кинули, предложили решать свои проблемы за свой счёт. Представляю, как неприятно удивлены мажоритарии Самолёта. Все эти годы нормально же общались, льготную ипотеку замутили, разогнали цены на недвижку в 2 раза на пустом месте из ничего, и вдруг что-то случилось.
Самолет сами те еще разводилы. Траблы с их домами тоже известны.
Вечно давать не сможет. Ни говновазу, ни тем более Яндексу.
ну для до компании ВК/Макс которой руководит Кириенко-младший, деньги то в Апэшечке всегда найдутся?
Чтобы плодить лояльных системе ботов? Конечно найдутся.
у меня есть очень не хорошее подозрение, что это сделано для того же, для чего для Сталина перед его смертью, печатали отдельную версию газеты "Правда". + как вариант отключить обратную связь для руководства страны, т.к. бурление в телеге, это было то, на что они (ну не они, а их ПР отделы) вообще хоть как-то, реагировали в последнее время.
Новость от сегодня — [«вк»](💩) собирает всех заставить ставить рекламу новостей на всех сайтах
Ну давайте попробуем...
Прежде всего, хотелось бы понять, чем заменить Яндекс карты и Яндекс навигатор? Живём по компасу, с бумажными картами и стоим наугад в пробках?
Такси... Ну для совсем маленьких городов выкручиваются локальными группами в мессенджерах, но для крупного города эффективность Яндекса выше в разы, а конкурентов не осталось. Значит на такси не ездим?
Далее... Яндекс диск посылаем, а какая альтернатива? Зарубежные сервисы либо сами блокируют нас, либо могут послать в любой момент. Облако мэйл.ру - так они себя будут вести как тот же Яндекс. Итого - без сетевого хранилища.
Покупки... Яндекс Маркет - иногда там бывает сильно дешевле, но допустим. Но ведь Озон, Мегамаркет, Авито, Купер, ВБ - делают (или будут) то же самое. Даже Алиэкспресс в нашем сегменте - через прокладку ВК. Платить местным "перекупам" в оффлайновых лавчонках?
Медиасервисы - если хочется что-то смотреть на русском языке, то это российские сервисы, на заграничных мало того, что очень мало контента, так они же еще и сами нас блокируют, со своей стороны...
Итого, такси в тридорога, без онлайн покупок, без навигации, без контента... Все это не жизненно необходимо? Для жизни вообще, без телефона или интернета - да, можно обойтись. Если от этого всего отказаться, так телефон можно выкидывать - он как будто и не нужен будет больше ни для чего.
(И да, разговоры там тоже пишутся и слушаются... Если хотелось сказать какую-нибудь благоглупость типа "дык, телефон, чтобы звонить").
2 ГИС?
Яндекс диск посылаем, а какая альтернатива?
Self-hosted Seafile (ну или Nextcloud). Ну или зарубежный Dropbox - вполне себе оплата даже белорусской картой из банка под частичными санкциями проходит.
Медиасервисы - если хочется что-то смотреть на русском языке, то это российские сервисы, на заграничных мало того, что очень мало контента, так они же еще и сами нас блокируют, со своей стороны...
Если медиасервис не хочет получать деньги от пользователя ну или не хочет предоставлять оплаченную услугу и требует странного (вроде отключения VPN) и при этом сервис нужен - ищем тот который не так себя не ведет. Например - тот который начинается на kino и заканчивается на pub
Яндекс карты
OSM And+
Про пробки...ходят слухи (c) что "Magic Earth. Российские дороги (OSM), российские пробки (не знаю, откуда, но точные). Встроенный видеорегистатор, озвучка названий улиц системным TTS-движком (если нет гуглового, можно поставить RHvoice)."
Движение общественного транспорта ни в OSM And+, ни даже в 2ГИС (оно в последнем есть, но конкретно в моём городе нет троллейбусов – а они для меня – основной способ передвижения) не отследить. Карта как карта мне не нужна, я достаточно хорошо по городу ориентируюсь, а вот транспорт и пробки – критично.
Яндекс берёт данные от местных депо. Ищите оригинал, а не подделку.
Карта в городе не нужна до тех пор, пока это твой город. Стоит куда-нибудь поехать в отпуск/командировку/гости и оказывается, что без онлайн/оффлайн карт категорически сложно.
Такси я еще могу понять. Кнопку нажал - оно приехало.
А если за троллейбусом следить, он быстрее приедет? Как это работает?
Знание когда приедет твой автобус помогает спланировать время. Или даже вызвать такси или сменить маршрут как-то, если его не ожидается а торопишься.
Это прямо очень удобно. Особенно если едешь не в том месте где все наизусть помнишь.
Смотришь и решаешь, можно ли потупить ещё дома. Или решаешь ехать ли на менее удобном маршруте, или подождать чуть дольше. Есть ли смысл ждать, или лучше пройти 500 метров до остановки с большим числом маршрутов
Сидишь ждешь, а в это время проезжает троллейбус с выключеным/сломанным трекером. или жпс начали глушить и троллейбус телепортировался в домодедово. или мобильный интернет отключили. а ты сидишь и ждёшь.
у транспорта с интервалом больше получаса должно быть расписание, а менее получаса - вообще погрешность.
Обычно это или работает, или просто показывает что там по расписанию
Придумать можно все что угодно, но с момента появления трекинга ОТ в нашем миллионнике, он еще ни разу не наврал. И да, полчаса - это пипец как долго. Иногда за эти полчаса можно пешком дойти до нужной точки. И как раз карты с транспортом помогают с этим определиться
Не уподобляйтесь блондинке из анекдота про встречу с динозавром на улице. Ошибки и сбои всегда возможны, но если сервис работает в 90% случаев, то для большинства пользователей он будет полезен.
Пример из жизни. Поехал из Иваново в Ярославль посетить театр. Да, я театральный турист. После спектакля мне надо на автовокзал. Пишу: мне на вокзал. Так карты рисуют к какой остановке подойти исходя из того, какие сейчас автобусы/троллейбусы всего ближе к моей локации. Это реально удобно. Можно подойти на ближайшую остановку и простоять минут 20, а можно пройти 5 минут и сразу уехать.
Попробуйте Moovit, я посмотрел, Россия в нём есть, правда, может вашего города не быть.
OSM And+
Был когда-то у меня такой, честно купленный в Google Play. А потом что-то случилось, его создатели записали меня в ряды недостойных, и перестали базы обновляться. В итоге с ними пришлось попрощаться.
Можно поставить из Fdroid, можно пользоваться ночными сборками. Так что тут проблем нет, нюансы именно в том что он не может в отличии от местных приложений.
Да. Само приложение не обновляется. Но вот карты свежие качай сколько влезет.
Если бы это было за бесплатно, то претензий бы и не было. А вот когда с тебя взяли деньги, а потом послали - свинство конечно.
Так а османд тут причём? Жалуйтесь на гугл (сразу в Басманный суд, чё уж). Гуглу всё равно, платить штраф в ундециллион, или ундециллион и три тыщщи рублей (три тыщщи - это десятикратый размер от "с меня взяли деньги!!!").
Так а османд тут причём?
Как я понял там не гугол ограничил, а именно сам разработчик запретил свое приложение для некоторых регионов.
Но у меня посыл в другом был. Хоть разработчик и кинул своих клиентов, но приложение всё еще работает и карты обновляются и я продолжаю им пользоваться.
Да, вы правы, плюс-версию убрали из российского гугл-плея (хотя в 2022 она там была, но один фиг не хотела обновляться, пока я регион не сменил).
Но чему удивляться, если андроид-разработчик у них живёт в Киеве? У него-то точно "что-то случилось"...
Как раз гугл ограничил скачивание любых платных приложений из России. Так что в первую очередь дело было не в разработчиках, а в Гугле. а уже разработчики начали потом убирать российский регион, потому что смысл оставлять, если российские пользователи не смогут скачать ваше приложение
Как раз гугл ограничил скачивание любых платных приложений из России.
Неверное утверждение.
Я в России и все мои ранее купленные приложения на месте и обновляются, а новые скачиваются (есть некоторые пляски с оплатой, но это уже нюансы).
Просто аккаунт у меня не российский в ГП (как-то так исторически сложилось, и, как оказалось - это хорошо и правильно.)
Ну это потому что вы гуглу сказали, что вы не в России.
А те, кто корректно указал регион утратили возможность скачивать и обновлять уже купленные приложения. И как можно убедиться по поведению Apple, это не государственные санкции, а "личная" инициатива гугла.
Apple же считает, что раз вы заплатили денег, то всё равно можете скачать приложение (даже если оно удалено из российского стора разработчиком, например майнкрафт).
Self-hosted Seafile (ну или Nextcloud)
Приобретение нужного объема качественных накопителей сейчас влетит в копеечку. Вариант лучший, но не всегда возможный. Ну и опять же Яндекс в белые списке пролезет, а к своему ПК во время блэкаута может и не сможешь подключиться.
Я.такси работает в браузере.
Всё работает в браузере, но с надоедливыми плашками "установите приложение, так удобнее", которые всплывают из раза в раз. Пока их закроешь - уже бесишься. Да и психологически удобнее (imho) когда приложухи, да при том что понимаю их критичности, но всё же (на смартфоне) браузер отдельно, там может быть много вкладок достаточно открыто (10-15), а приложения отдельно ( Те же все "Яндексовые" и банковские), чтоб не путаться в одном браузере или тогда их надо открывать в другом браузере. Сворачивать при этом неудобно - так как "сворачивается" весь браузер с вкладками, а не одна отдельная вкладка, а приложения открытые можно свернуть спокойно.
психологически удобнее (imho) когда приложухи
Чтобы привести в баланс эти интересы, достаточно просто не иметь столько пустого места, чтобы устанавливать все эти приложения. Тогда придётся обращаться к ним через браузер, и все будут довольны.
Так я так и делаю - удаляю и ставлю, ставлю и удаляю ) поочередно, когда памяти перестает хватать, а вообще с микросд 32-64 gb не должно быть таких проблем, можно же туда перенести часть приложений.
Вы сами пробовали c microsd? И как - удобно?
С учетом что:
не везде microsd есть
adopted storage (фича андроида которая (если очень упрощенно) из нормальной памяти и microsd делает raid1) много кто выпиливает мол ненадежно
если microsd отдельно и перенесли руками то после обновления будет опять на основной памяти (да - есть такие тулзы вроде App Mgr II Pro которые процесс автоматизируют)
по мнению гугла возможность указывать путь это плохо - для данных - юзайте SAF (с его своебразным API) или специально поддерживайте карты памяти отдельным танцем с бубном
В firefox на андроиде открыть нужный сайт, затем три точки( настройки), Add app to Home screen и веб-страница будет загружаться как отдельное приложение.
И также в Firefox можно поставить адблок и заблокировать надоедливые плашки. И вообще любой элемент, который вам не нравится, можно заблокировать, в отличие от приложения, кстати.
Научите пожалуйста блокировать элементы сайтов в мобильном firefox?
А там аналога greasemonkey нету?
Он там есть, а рекламу блокировать можно вот этим https://greasyfork.org/ru/scripts/564349-yandex-global-removes-ads-iframes-everywhere
В общем-то это делается точно так же, как в десктопном Firefox.
Я использую блокировщик рекламы Adguard, поэтому объяснение будет на примере его.
Открываем страницу — меню «три точки» — Расширения — AdGuard Антибаннер — Действия — Блокировать рекламу вручную. Начать. Тыкаем в элемент страницы. Кнопкой «шире» на появившейся мини-панели расширяем выделение, чтобы захватить невидимые родительские элементы. Если вы перестали видеть ваш элемент выделенным, значит, расширять хватит, иначе вы заблокируете всю страницу. Предпросмотр, ОК. Всё.
А придётся терпеть неудобства, покуда бандиты нарушают Конституцию страны и на них нет управы.
Плашки и прочие баннеры же блокируются связкой uBlock+uMatrix. Как пользователь мобильного огнелиса, с помощью таких расширений давно уже не вижу плашек и прочего мусора.
Вам приложение нужно или ехать?
Любой сайт может определить использование VPN или прокси по косвенным признакам:
берем IP адрес клиента. Дальше несколько вариантов на выбор:
если клиент заказывает такси или еду в Москве а по GeoIP у него Германия, значит скорее всего у него VPN или прокси. Ну или клиент из Германии заказывает такси для кого-то в России, да?
по IP определяем AS и ее принадлежность. Если повезет, то по базе сразу понимаем, что IP принадлежит хостингу а вовсе не оператору связи. Значит VPN или прокси. Или сотрудник хостинга заказывает такси с рабочего места в корпоративной сети, такое может быть.
делаем реверс DNS для этого IP и смотрим на результат. В случае VPN на какой-нибудь виртуалке получаем чаще всего имя виртуалки у хостера. Значит VPN или прокси.
по IP определяем часовой пояс той местности, котоую определили по базе GeoIP. С помощью скрипта в коде веб-страницы определяем часовой пояс устройства. Существенная разница указывает на VPN или прокси. Ну или клиент так сильно забил на синхронизацию времени, что у него показывается 11 утра вместо 11 вечера а ему все равно.
вставляем в код страницы невидимый пиксель, доступный только по HTTP (без шифрования трафика, <img src="http://наш_пиксель?идентификатор_клиента" width=1 heigth=1>). Если от клиента приезжает запрос пикселя с заголовком X-Forwarded-For, значит это прокси, он еще и реальный IP клиента спалит таким образом. Но это сейчас очень редко срабатывает.
доступный только по HTTP
а каким образом CORS обойдете? Браузер даже не отправит такой запрос
Я в код страницы https://evilsite.com/index.php вставляю тег <img src="http://evilsite.com/pixel.gif?user_id=456789">.
evildomain.com не находится в HSTS Static Preload List (это важно).
Для браузера это обычная страница с картинкой-хотлинком. Браузер запрашивает http://evilsite.com/pixel.gif?user_id=456789 и получает в ответ 200 OK, content-type: image/gif. Если запрос GET http://evilsite.com/pixel.gif?user_id=456789 прошел через HTTP-прокси то с некоторой вероятностью тот добавит в ответ X-Forwarded-For и демаскирует IP клиента.
Блокировщики умеют блокировать все http запросы на странице с https.
Это работало только в седой древности, когда HTTPS был редкой диковинкой, а не обязательным стандартом. Сейчас любой более-менее современный браузер эту картинку по хттп открывать не станет, если страница загружена по хттпС.
А как работает вставка ютуба на сайт?
Заказывать со стационарника. Позвонить и попросить кого-нибудь заказать со стационарника.
Это всё решается нормальным роутингом, когда на российские IP идём напрямую, без VPN. Еще и работать будет чуть быстрее и меньше зарубежного трафика потратит.
на незаблокированный сайт необязательно заходить через прокси
Зачем мне роутить российский трафик через квн? На андроиде можно засплитить через sing-box или nekobox.
Последний пункт не понял.
Во первых браузер не станет его загружать по http если страница на https. Во вторых, кто вставит в запрос X-Forwarded-For, впн чтоли?
Во первых браузер не станет его загружать по http если страница на https.
Станет, если браузер работает на смартфоне примерно 7-летней давности, который по какой-то причине больше не обновляют. Mixed content раньше не считался угрозой, запросы по http не блокировались и не редиректились на https.
Во вторых, кто вставит в запрос X-Forwarded-For, впн чтоли?
VPN и HTTP-прокси это разные вещи. X-Forwarded-For это изначальная фишка HTTP-прокси, которая раньше обычно на прокси была включена но потом ее стали выключать в пылу борьбы за приватность.
Короче говоря, пятый пункт в моем списке это такие отголоски прошлого, которые эксплуатировались во весь рост лет 6-8 назад, но к текущему времени встречаются очень и очень редко.
В древности, когда HTTPS только появился, браузеры не умели принудительно апгрейдить протокол для контента, и при настройках безопасности, менее строгих, чем дефолтные, действительно могли загрузить такую картинку. А "X-Forwarded-For" вставляли криво настроенные прокси-серверы.
А зачем запускать я такси через впн? Ру сайты напрямую, остальные через впн.
Разве этот невидимый пиксель не будет убит на подлете опцией "Block Mixed Content" в uMatrix?
В современных браузерах - да. Однако некоторый процент юзеров пользуются старыми смартфонами, в которых ничего не обновлено и старые браузеры пропускают mixed content по умолчанию.
некоторый процент юзеров пользуются старыми смартфонами
Статистическая погрешность. Смартфон старше 5 лет - в нем давно умерла батарея.
Смотрит на свой OnePlus 6T, прошитый на 15 андроид. Бро, ты уже мертв несколько лет
Старых телефонов больше не делают, и их все меньше и меньше. Не очень умно упарываться в реализацию механизма, который работает хуже и хуже.
Смотрит на свой SONY Xperia Go, купленный с 2.7 и обновлённый до 4.1. До сих пор в качестве звонилки живёт дней 5. Сколько лет он непрерывно используется уже и не вспомню. Правда в интернет его пускать очень давно страшно, так что только офлайн софт. Но карты (osmand), плеер и т.п. прекрасно тянет. И размер такой, что в кармане можно потерять. Современная цивилизация утратила технологии производства карманных телефонов :(
Смотрит на свой SONY Xperia Go, купленный с 2.7 и обновлённый до 4.1. До сих пор в качестве звонилки живёт дней 5.
чудеса на виражах, 10+ летний телефон с аккумулятором который живет 5 дней? даже топовые смартфоны тех лет больше 2х суток не жили, кроме какихто редких филипсов, к томуже андройд тех лет был на редкость жручим к аккумулятору
вы очень сильно подрезали по функционалу и отключили беспроводные интерфейсы
так что там ничего не утратили. это вы нетиповым образом используете смарт
у меня был Xperia E тех лет, он уже тогда стал адским тормозным угробищем через год эксплуатации...который тянул по батарейке максимум сутки
Если отключить интернет (мобильный и wifi), то смартфоны, внезапно, легко живут несколько дней.
Как заметили ниже - без интернета живёт в разы дольше. А пускать его в сеть сейчас уже просто опасно. Тормозной же можно сделать и современный флагман. Есть примеры перед глазами. 100500 приложений, которые непрерывно что-то куда-то сливают. У меня на соньке отключено и удалено всё лишнее ещё сразу после покупки. Стоит только необходимый минимум, который покрывает все мои потребности. На основном аппарате, кстати, сделано то же самое.
ну так это подтверждает то что ваш пример некорректен
"Современная цивилизация утратила технологии производства карманных телефонов"
что она утратила? вы же сами затюнили телефон и отключили кучу функционала, а теперь пишите что "ну вот у меня есть древний смарт который живее всех живых"
опуская то что древний смарт - капитально перепиленный и без половины функционала
как пример "на бентли можно ездить по пересеченной местности и по болотам, сейчас такие бентли не делают!"
Пруф
ну так это подтверждает то что ваш пример некорректен
Не понял, что именно это подтверждает. Отключил не кучу, а только не используемый. Ну вот не нужен мне фейсбук, волкман, погода и прочие. Нахрена мне тратить на них батарею? Многие другие стандартные типа звонилки заменил на удобные мне, а не дизайнеру. Тоже не вижу тут ничего странного.
Интернет отключил не потому, что я такой маньяк, а банально потому, что сейчас он как решето и пускать его в сеть уже нельзя.
опуская то что древний смарт - капитально перепиленный и без половины функционала
Функционал у него какой был, такой и остался. Кроме доступа к сети. Ну так я постоянно бываю в местах, где его и так нет, так что весь софт ориентирован на это. Офлайн карты, офлайн музыка, офлайн игры и предварительно скачанные доки. Если прямо совсем острая необходимость -- могу включить, посмотреть расписание или что-то такое, но не более того.
При чём тут цитала про утрату - тоже непонятно. Там вообще речь о размере. Так сейчас компактным считается 6.5". По тем временам это размер субноута! Его только в рюкзаке носить можно. Этот кирпич ни в карман положить, ни от гопников отбиться.
как пример "на бентли можно ездить по пересеченной местности и по болотам, сейчас такие бентли не делают!"
Если бы в качестве примера привели авто с двс на дровах -- сова бы ещё хоть как-то налезла бы глобус, а тут вот не лезет никак ¯\_ (ツ)_/¯
10+ летний телефон с аккумулятором который живет 5 дней?
И что? У одного моего коллеги телефон -- филипс-не-знаю-модель, что-то из начала нулевых, довольно крупная трубка с небольшим монохромным экраном с огромными пикселями и даже без полифонического звонка. Полного заряда аккумулятора хватает на четыре недели. Пока аккумулятор (и телефон) был новым -- говорят, больше двух месяцев на одном заряде работал.
У меня звонилка -- китайский алкатель-20120, после снятия батарейки сбрасывает часы на 12й год, вероятно, это если не год выпуска, то год разработки -- я просто не помню, когда его купил, ибо давно это было; формфактор -- довольно тонкая раскладушка с цветным экраном 2.8". Заряжаю его раз в 3-4 дня. Да, не пять -- но раскладушка же, они всегда были слабы по этой части.
Ну блин, мы про смартфоны говорим
У меня Сименс а35 неделю жил в 2001 году и то потому что уже поюзанный был
Досмартфонная эпоха это что-то про динозавров и каменный век, нет смысла это вообще вспоминать
Ну, у меня SM-J250F/DS (не какой-то Xenium), используемый исключительно для получения кодов подтверждения от банков и прочих госуслуг, вполне сносно живёт не менее недели на родном аккумуляторе, даже без включения режима "жёсткой экономии". Да, функционально он не используется как смартфон, но конструктивно им быть не перестал - при необходимости он может многое...
У таких пользователей вряд ли какой-то обход стоять на аппарате будет, не то, чтобы WhatsApp, Telegram, YouTube...
Туннелирование приложений рулит для сайтов: просто 2 браузера на устройстве и все.
Обратный DNS — я получил FQDN дата-центра. Допустим...
Часовой пояс не имеет значения — у нас уже есть адрес в Германии.
Из HTTPS запрос по HTTP будет обрублен ещё в самом браузере.
Заголовок X-Forwarded-For прилетит через прокси, а через ВПН — нет. И емнип, то этот заголовок — фишка HTTP(S)-прокси.
В остальном выглядит как базовые пункты методички.
В целом, конкретно у меня сработал белый список приложений с доступом в сеть. Тесты видят виртуальный интерфейс и локальный IP но нём, но трафик через него не утекает.
Карты/навигатор, такси и доставку вы используете не весь день, даже не часы. Не проблема запустить ненадолго без ВПН. Карты есть браузерная версия.
А в целом никто не заставляет использовать ВПН, удалите его и пользуйтесь всеми благами чебурнета, пока можете. Ну либо купите второй телефон БУшный за 3-4 тр и поставьте весь говнософт туда. Не надо ныть, варианты предлагайте. Не предлагаете - проходите, не задерживайтесь, спасибо за понимание. Конструктивная критика приветствуется, нытье - нет.
говнософт=порнософт
Не проблема запустить ненадолго без ВПН.
Любое установленное приложение на Андроид может палить VPN весь день и стучать, куда надо.
Карты есть браузерная версия.
Расскажите, как их запустить в автомобиле через Android Auto.
Вроде там есть браузер :) Собственно яндекс без подписки в авто и не работает, на сколько я знаю. Как-то ездили с браузерными картами.
Но вообще самая удобная штука - это кастомная приборка для старых авто. Там вместо старой магнитолы ставят полноценный андроид планшент с симкой и подключением к CAN. Есть некоторые вопросы к безопасности, зато работает весь обычный андроидный софт. Гораздо удебнее этого непонятного поделия. АА - очень странный на мой вкус с любой стороны
яндекс без подписки в авто и не работает, на сколько я знаю
А на сколько я знаю (и не только я) и пользуюсь этим уже почти 2 года - есть бесплатная подписка на Я+.
Как-то ездили с браузерными картами.
Так первые лет 10 (из 30 лет водительского стажа) я вообще ездил по бумажной книжке "Атлас автомобильных дорог..." - может вернёмся сразу в тот период? (/sarcazm)
самая удобная штука - это кастомная приборка для старых авто
Т.е. вместо комфортной езды на современном авто Вы предлагаете ( чтобы не пользоваться Я.к. ) пересесть на старые Жигули?
Т.е. вместо комфортной езды на современном авто Вы предлагаете ( чтобы не пользоваться Я.к. ) пересесть на старые Жигули?
мне кажется тут неправильный пример привели
Есть такие штуки которые втыкаются в штатный автомобильный карплей-гуглавто, и транслируют там полноценный андройд.
==
а пример со старым авто кстати актуальный для некоторых автомобилистов ;), но там не всегда это удобное решение
А на сколько я знаю (и не только я) и пользуюсь этим уже почти 2 года - есть бесплатная подписка на Я+.
Ну я же не писал о какой подписке речь. Важен факт наличия. Да и мы тут вообще про ограничение шпионов, а не про подписку на них.
Так первые лет 10 (из 30 лет водительского стажа) я вообще ездил по бумажной книжке "Атлас автомобильных дорог..." - может вернёмся сразу в тот период? (/sarcazm)
А чем принципиально отличается браузерная карта от карты в навигатор? Навигатор вам показывает более релевантную рекламу? Я, пока не сказали, что мы по браузеру едем, даже в не заметил.
Т.е. вместо комфортной езды на современном авто Вы предлагаете ( чтобы не пользоваться Я.к. ) пересесть на старые Жигули?
Я ничего не предлагаю. Тем более жигули. Где вы там CAN видели?
Во первых не у всех в принципе свежие тачки с АА. Во вторых АА реально уёбищный. Я понимаю, что хотели как-то ограничить взамидействие с железом. Но лучше тогда было браузер тогда сделать, чем ЭТО. Толку было бы больше
Навигатор вам показывает более релевантную рекламу?
За 2 года поездок с АА - ни разу не видел рекламу. Судя по вашему вопросу - приложение отличается от браузера отсутствием таковой. Правда, пользуюсь только Я.картами и Я.музыкой.
P.S. Я не "топлю" за приложение - просто описываю свой user-case использования карт в авто...
Сам не пользуюсь, однако с пассажирского сидения наблюдал не раз. Рекламу он, на сколько я помню, и снизу показывет, и на карте(!) её рисует (за что вообще ссаными тряпками бить надо). Водитель вместо дороги пытается понять, откуда у него на карте машинки появиись и что это за хрень вообще. И как потом это закрыть.
Сразу уточню, что речь именно про приложение на телефоне. Про АА не в курсе, поскольку реги там нет, а без неё оно не пашет.
Кстати вспомнил, почему нет. Она была у ребят, которая платная. Однако яндекс очень интересно повёл себя со снятием денег с одного аккаунта за какие-то услуги, о которых его не просили, на другом. Который, вроде, даже прямой связи не имел. Подробнее не скажу, там какая-то сложная история была. За давностью уже не помню. Однако некоторая неадекватность с его стороны там была видна невооруженным взглядом. С тех пор зареклись с ним связываться.
Тем более жигули. Где вы там CAN видели?
Не знаю - я с жигулями закончил на "десятке"... Т.е. Вы хотите сказать, что на Vest'у, X-Ray и Искру даже CAN "не завезли"?
Но лучше тогда было браузер тогда сделать, чем ЭТО. Толку было бы больше
мне кажется там ноги растут из требований регуляторов которые запрещают например видео транслировать во время движения авто, из-за этого гугл и эппл упоролись тем что любой пук там через 10 согласований и подтверждений, огорожен со всех сторон, а еще, учитывая на кого AA ориентирован в плане вендоров, там еще встроенная монетизация этого всего (ведь очевидно что яндекс не просто из прихоти, плюс требует для АА)
а вот про пользователей этой системы, в смысле нас смертных, они вообще в последнюю очередь думали, причем мне иногда кажется что разработчики АА на авто вообще не ездят
Замените Гугл картами, на Пхукете они тут лучше работают, чем Яндекс
На Гугл картах не то что моего дома нет, района нет, даже земли на которой он стоит весь район нет. И это СПб. Особенно удобно в ТГ было смотреть гео трекинг, по сути по компасу искать приходилось.
Судя по тому, как здесь ищут альтернативы, и тут Вам найдут ответ: переезжайте в другой район)
Часть про Пхукет вы решили пропустить
Попробуйте maps.me.
В OSM тоже нет района? Там всю дорогу карты лучше и подробнее были, чем у яндекса, особенно для крупных городов.
Яндекс карты и Яндекс навигатор
Osmand
Есть еще проблема с белыми списками. Если есть потребность использовать навигатор в дороге, когда активны белые списки, то придется использовать навигатор из белых списков и он будет стучать независимо от бренда.
Поэтому голосовать кошельком можно двумя способами: использовать бумажные карты или жить за границец.
то придется использовать навигатор из белых списков и он будет стучать независимо от бренда.
Не обязательно. Или искать сервис VPN которые умеет эти списки обходить (такое бывает и вроде как обновляют даже при проблемах, правда НЕ ВСЕ что заявляют - реально это делают и похоже зависит от оператора и города ну и - это явно вопрос времени когда дыры закроют)(руками такое поддерживать...сложно)(из того что у меня получилось найти - за подписку где то 300 рублей 15 Gb в месяц через БС а так - анлим, ну и happ или свое приложение(похоже перелицованный happ) клиентом)
Или искать другие способы - ну там симки туристические (Но вот только самое дешевое что получилось найти - ~155 рублей за Gb, с оплатой (не переводом) правда по СБП)
Слышал, что "посмотреть на русском" можно на рутрекере. Придумают же такое... /s
чем заменить Яндекс карты и Яндекс навигатор
Такси… эффективность Яндекса выше в разы, а конкурентов не осталось
Яндекс диск посылаем, а какая альтернатива?
Яндекс Маркет - иногда там бывает сильно дешевле
Да, с монополистами такое внезапно случается.
P.S. Извиняюсь за правку, редактор комментов в новой версии хабра … (мат поскипан)
Мне кажется, факт монополии тут не совсем в тему. Яндекс-диск — не монополия, есть гугл, эппл, дропбокс, да мега в конце концов. А карты — регионо-специфичная вещь. То есть либо у вас есть хорошие карты от монополиста, либо у вас нет хороших карт.
Это же не у меня, а у ТС ехал яндекс через яндекс?
есть гугл, эппл, дропбокс
Пока есть. Это временная недоработка.
либо у вас есть хорошие карты от монополиста, либо у вас нет хороших карт.
Я давно не был в РФ, и от этого несколько отвык. Мне в гуглоплее по запросу “navigacija” выпадает десятка три приложений, кстати, среди них чуть ли не десяток русскоязычных. У вас что, совсем все так печально стало?
То есть вы сначала написали, что Яндекс монополист, а теперь спрашиваете у меня, так ли это.
Э-э… я отвечал ТСу, перечислившему яндекс очень-очень много раз, и сказавшему, что ничего другого нет. Это довольно точный признак монополии, нес па?
Когда вы высказались, что либо карты от монополиста, либо никаких, я решил проверить. Проверил у себя - не так. Переспрашиваю у вас, вдруг я или ТС ошиблись.
Что не так?
Либо у вас есть хорошие карты от монополиста-стукача, помогающего преступникам нарушать законы РФ, либо у вас нет хороших карт.
Извиняюсь за правку, редактор комментов в новой версии хабра …
Маркдаун редактор включите, он на удивление почти не сломан, только с символом $ проблемы замечал, экранировать приходится.
У меня он и включен. Ни переноса строки, ни единичного абзаца не понимает, скотина. Поэтому у меня там в итоге четыре цитаты вместо одной с четырьмя строчками. Надо вставлять <br>, но я слишком редко комменчу на хабре, чтобы это помнить. А на других ресурсах это не требуется.
Написал коммент, ткнул в “отправить” - и сидишь, материшься, потому что блин жеж все, что сложнее пары предложений в одном абзаце, надо сначала просмотреть, потом поредактировать в три итерации.
Бесит.
Перенос строки в маркдауне, это 2 разделителя. 1 перенос строки не сработает. (1)Либо 2 переноса строки делайте, чтобы новый абзац получить, либо пробел в конце строки поставьте, а потом перенос строки.
(2)Это маркдаун так работает, редактор хабра тут ни при чем. Перед (1) у меня пробел и перенос строки, перед (2) два переноса строки.
либо пробел в конце строки поставьте, а потом перенос строки.
Ага, вот этого я не знал, тэгом обходился. Когда вспоминал вовремя. Спасибо.
Это маркдаун так работает, редактор хабра тут ни при чем
Ну так а редактор хабра на маркдауне, а альтернативный режим вообще не для людей. Спасибо, что не vi встроили, конечно (нет, не спасибо, vi я знаю лучше) - а могли бы.
К слову, такси просто вызываются голосом звонком оператору. И это будет скорее всего тот же Яндекс. Но не нужно никакого приложения.
Вам не позорно писать эту чушь? На Habr кроме хомяков есть живые?
чем заменить Яндекс карты
Google Maps и тысячи иных.
Яндекс Такси
По телефону их вызвать нельзя?
Яндекс диск посылаем, а какая альтернатива?
Google Drive, OneDrive, Yahoo, Proton, тысячи их. Интересно, как они вас пошлют? Паспорт проверят или по IP вычислят?
Если хочется что-то смотреть на русском языке, то это российские сервисы
Вот вы прямо вообще насмешили. В Youtube больше всего в любом языке. Если вы про кино, то неужели кто-то юзает стримминговые сервисы? Есть же Rutracker!
Ну и чтобы второй раз не вставать -- оформите себе американский PayPal и Google Play и покупайте всё, что хотите. Уверен, как его пополнять без комиссии на техническом ресурсе пояснять не нужно?
----- повтор.
По поводу такси можно просто позвонить по телефону и заказать. Когда у меня не работали Яндекс-карты, я так и делала. Возможно, так будет подороже, чем через приложение, но тоже вариант.
И потом долго по телефону рассказывать что стоишь у большого склада под третьим фонарем с улицы. А потом ждешь непонятно чего и неизвестно сколько. И как платить непонятно. Приложенька с карты с пишет, а тут наверно наличные нужны? Причем не самые крупные чтобы сдача была.
Ну, оно наверно можно в экстренной ситуации какой. Но на постоянку даже близко не вариант. Слишком неудобно и сложно.
Из личного опыта использования "Яндекс.Такси".
И потом долго по телефону рассказывать что стоишь у большого склада под третьим фонарем с улицы
Тупая Алиса на том конце провода вполне себе умеет разбирать "номера фонарей" на адресе подачи.
Приложенька с карты с пишет, а тут наверно наличные нужны?
По желанию. Можно наличкой. Можно по СБП перевести.
Или не разбирает. Или вы сами не уверены где вы. В промзоне или во дворах или в частном секторе я далеко не всегда понимаю как голосом описать где я. Альтернатива это все еще запустить приложеньку и поставить точку. Работает точно и моментально.
ЗА СБП нынче налоговая все активнее следить начинает. Много переводов получать таксисту вероятно не хочется. Может и отказаться.
В браузере все так же делается.
Или не разбирает. Или вы сами не уверены где вы. В промзоне или во дворах или в частном секторе я далеко не всегда понимаю как голосом описать где я
Сказано, что из личного опыта – разбирает. Частный сектор имеет четкую планировку в виде названий улиц и нумерации домов, во дворах микрорайонов и/или жилых комплексов достаточно назвать номер дома и номер подъезда. В промзонах можно назвать номер/название строения (но есть нюанс, о котором ниже). Дополню, что если возникают "трудности перевода", то переключает на "кожаного мешка с костями и кровью". Кроме того, когда заказ открыт, появляется доступ к голосовому меню, в котором можно связаться с водителем и уточнить место подачи.
Нюанс о промзонах. Если промзона располагается рядом с объектом двойного стратегического значения, то тут не то что приложение, тут и телефон не поможет – в наших палестинах на этих объектах установили глушилки, которые не только сигналы от спутников глушат, но и обычную голосовую связь подавляют, – телефон просто теряет сеть:, что смарт, что кнопочная звонилка.
ЗА СБП нынче налоговая все активнее следить начинает. Много переводов получать таксисту вероятно не хочется. Может и отказаться.
Водители в "Яндекс.Такси" сплошь самозанятые или предприниматели, поэтому они так и так "на карандаше" у налоговой. А за отказ принять оплату по СБП таксисту прилетает уже от самого "Яндекса", если Вы также по телефону связались с диспетчерской службой и подали жалобу на водителя (но у меня таких случаев не возникало).
Иметь то оно имеет. Но вот понять где именно ты сейчас обычно нетривиально. Как обычно. Снегодождь, ночь и все такое. Таблички наверно где-то есть... Где-то.
Оно все еще работает в теории. Но когда все вызывают по кнопке за минуту, а ты какое-то долгое время говоришь голосом и заказываешь не туда в итоге это такое себе. Все еще слишком неудобно. Возвращаться назад на 20 как-то не интересно.
А вот про СБП интересно. Если так то прикольно. Всякое бывает. Если реально можно оплатить не наличными а СБП это прямо хорошо.
Ну и остаются разные кейсы вызова такси под мост. Буквально под мост. Гулял по набережной, налетел ливень, нужно такси.
Судя по вашим потребностям в вызове такси (ночью в снегодождь под мостом частного сектора промзоны без понятия где ты), у вас очень интересная жизнь.
Эээ, вас инопланетяне что-ли посреди ночи в снегодождь высаживают в неизвестном районе?
Как-то вы же туда попали до этого. Наверное, и адрес был известен
Приложенька с карты с пишет
Откуда вы беретесь? Списывает не приложение на телефоне, а серверная часть
Всегда пользовался я.такси через сайт, после заказа уже пофигу
Если речь про звонок, то у яндекса уже есть телефон пользователя, в чем проблема идентифицировать по нему и уже списать с карты?
Проверил. Гео логично нет. Карточки не видит, но кнопка добавить есть.
Но это ничего. Цена х2 от приложеньки. Буквально одновременно и там и там смотрю. Это прямо больно.
Пишем вывод: в теории заказ с сайта работает, без страданий. Но очень-очень дорого.
Переходим к задаче под звездочкой. Музыка и навигация. Через карплей. Есть варианты?
Последним из списка снёс я.навигатор. около 12 лет - полёт нормальный.
Какие-то мелкие неудобства были, за то нет спама, глюков и разряда батарейки.
Нет я все понимаю, но вокруг нас мир рушится, а им я-карт не хватает….
Ждуны.
Если вопрос стоит не “как не платить мудакам”, а “чем заменить их мобильные приложения”, то выход вроде есть.
Яндекс карты и Яндекс навигатор? Живём по компасу, с бумажными картами и стоим наугад в пробках?
Карты работают в браузере, ещё существуют OSM, Google, Wase, Moovit для ОТ.
Такси…
Оно и раньше можно было а теперь в эпоху запломбированного интернета так и подавно такси можно с веб версии вызывать.
Далее… Яндекс диск посылаем, а какая альтернатива?
У меня никогда не было яндекс диска, зарубежные сервисы меня не блокировали, плюс можно своё хранилище развернуть.
Покупки… Яндекс Маркет - иногда там бывает сильно дешевле, но допустим. Но ведь Озон, Мегамаркет, Авито, Купер, ВБ - делают (или будут) то же самое. Даже Алиэкспресс в нашем сегменте - через прокладку ВК. Платить местным “перекупам” в оффлайновых лавчонках?
Пользовался всем вышеперечисленным, ни разу не возникало странной идеи ставить для этого приложения на телефон. Что там есть такое, чего нет в веб версии? Если у человека есть ПК с нормальным монитором и клавиатурой, так и вообще как по мне очень странно заниматься мазохизмом тыкая в микроэкран телефона и убогую тач клавиатуру.
Медиасервисы - если хочется что-то смотреть на русском языке, то это российские сервисы, на заграничных мало того, что очень мало контента, так они же еще и сами нас блокируют, со своей стороны…
Легально на российских сервисах тоже сегодня мало что есть, а если вас устраивает нелегально, купите доступ к сервису, который на “кино” начинается и на “английский бар” заканчивается. Там есть почти всё, на нескольких языках, включая русский.
Итого, такси в тридорога, без онлайн покупок, без навигации, без контента… Все это не жизненно необходимо? Для жизни вообще, без телефона или интернета - да, можно обойтись. Если от этого всего отказаться, так телефон можно выкидывать - он как будто и не нужен будет больше ни для чего.
Нет, итого, всё это возможно и без установки анальных зондов. Большинством я и так пользовался всю дорогу без установки мобильных приложений.
на работе в основном в смартфон и приходиться тыкать, чтобы не нарушать "рабочий процесс" на пк, хорошо если не заблокировано ( и "директивно" в том числе), если вообще есть пк, а то как охранники и др., а так остается только по выходным вне офиса
На томже Hh не показывает в браузере сколько соискателей откликнулось, а в приложении - пожалуйста.
Если вас устраивает нелегально, купите доступ к сервису...
Если нелегально, зачем вообще платить барыгам? Они же сами это украли. Можно же пойти в Rutracker или Kinozal и взять буквально всё, причём в авторской озвучке и с субтитрами!
Можно, но вы платите за удобство, за “нажал кнопку и смотришь”.
Ну, это уже какой-то космический уровень лени.
Нет. Тот же Стим захватил рынок исключительно за счёт удобства. Торренты никуда не делись, но стали уделом школьников без денег, маргиналов и тех, кто пиратил из принципа. Основная масса предпочла заплатить за удобство. Даже сейчас, когда поломали удобную оплату для РФ, многие продолжают стимом пользоваться.
Добавлю еще - удобство и для разработчиков\издателей и для игроков. Плюс поддержка инди проектов, и возможность с минимальным гемором выкатить свой "шедевр" который пилил после уроков в одно жало с 7 по 11 класс.
Им конечно же сервис и экосистему - все эти достижения, группы, гайды, моды и так далее - я сам постоянно забываю про коммьюнити (наверное слишком старый), но удивляюсь что там достаточно активно кипит жизнь, народ пилит гайды, комментирует и делится скриншотами
На андроид/TV есть всякие торрентосмотрелки. Выглядит как онлайн кинотеатр. Никуда ничего не сохранет, крутится все в ОЗУ. Качает со всяких популярных торрент трекеров. Плюс вы не поверите в ВК видео есть почти все тоже самое. Включая редкий артхаус.
А вот интересный вопрос... если все будут смотреть через "торрентсмотрелки", без сохранения, то откуда все будут смотреть?). Уже сейчас некоторые отдачи, относительно старые(или не популярные в широких кругах), имеют всего несколько источников(а то и один) и без скачивание себе смотреть просто невозможно
Оно давным-давно доступно для торрентов.
Нет, не доступно. Во-первых, там нет опции “видео в максимальном качестве со всеми аудиодорогами и субтитрами”. В лучшем случае вы получите несколько раздач, из которых надо будет выбирать, разбираясь, чем они отличаются. Во-вторых, не будет уведомлений о новых эпизодах, сохранение истории просмотра с её синхронизацией на нескольких устройствах и т.д. Как-то смотреть можно, но неудобно.
Индекс можно легко исключить.
Карты? Есть Google. Не хуже.
Такси? На тындккс свет клином не сошёлся.
Тындккс маркет?
Такой же погвный маркетплейс.
У тому же, нынешний Yandex - приобретение правительства. Т.е. там не "товарищ майор" за вами наблюдает, а, как минимум полковник, распорядился
Карты? Есть Google. Не хуже.
Уже лет 5 не обновляются
Такси? На тындккс свет клином не сошёлся.
Как раз сошелся, единственного конкурента - “Ситимобил” - яндекс купил несколько лет назад
Может быть Uber имелся в виду, а не Ситимобил? Последнего недавно купил Wildberries.
Uber
Его Яндекс тоже купил же.
у убера капитализация много больше чем у яндекса и вк вместе
убер с яндексом заключили сделку о том, что яндекс обязуется за инвестиции убера запустить сервис доставки еды, а убер убирает такси из москвы
ну а с войной получилось, что яндекс инвестиции возвращать не станет
как-то так
у убера капитализация много больше
Очевидно, что в треде обсуждается вопрос такси в РФ.
яндекс обязуется за инвестиции убера запустить сервис доставки еды, а убер убирает такси из москвы
Citation needed
яндекс инвестиции возвращать не станет
"Компания «Яндекс» выкупила долю 29% американской Uber в совместном предприятии с «Яндекс.Такси», говорится в поступившем в РБК сообщении компании. Речь идет о голландской компании MLU B.V. — она владеет сервисами «Яндекс.Такси», «Яндекс.Драйв» в России, СНГ и других странах. Сумма сделки составила $702,5 млн." -- То есть Яндекс честно всё вернул.
Живём по компасу, с бумажными картами и стоим наугад в пробках?
(Ехидно:) Постояли мы — постоите и вы!
стоим наугад в пробках
не знаю, как у вас, в моем городе Яндекс, похоже, рисует пробки, ориентируясь на фазы луны. Совпадение в стиле "50%" - либо пробка есть, либо нет. Так что сомнительно.
Маркетплейсы, облака, медиа сервисы, банки работают из браузера. На счёт такси не знаю. Единственная загвоздка для меня - навигатор. На все остальное - Firefox.
Ну так не отказывайся, если тебе это важно. Тем более что тебя "там блокируют", продолжай пользоваться тем что дают.
такси в тридорога, без онлайн покупок, без навигации, без контента
Новое пополнение списка современных фобий.
Медиасервисы - если хочется что-то смотреть на русском языке, то это
NUM + TorrServe + VLC/любой другой плеер.
Карты меняем на любой оперсорс (или отдаёмся другому большому брату гугелю) с небольшой долей страдания, яндекс такси прекрасно вызывается по телефону города в котором вы находитесь, телефон они обычно пишут... прямо на такси. Диск, раз уж мы в клубе весёлых и находчивых, то в клубе и будем хранить все приколы и смешные видео или же поднимаем селфхостед где-то ещё. Всякие маркеты, гозоны, ягоды и экспрессы прекрасно работают с компуктера, вот с него и будем юзать, а с телефона -> длинный тап и перетягиваем в корзинку. Медиасервисы - йо-хохо и бутылка рома.
А по телефону - ну да, звонить и смски слать на рядовые темы типа "ты где, я тебя уже в ресторане жду" или "завтра на дачу го?", при желании обсудить всякие приватные темы типа "что подарить начальнику на новый год" можно в селфхостед джаббере обсудить и поговорить там же.
К сожалению от чегото придется отказаться, это неизбежно когда удобство обуславливается лояльностью к ограничениям свободы.
Насколько - каждый сам решает. Я пользуюсь двумя приложениями банков и почтой. Карты удалил, все сервисы яндекса удалил. Такси можно вызвать по телефону, и у меня есть машина. Почту перевожу на свой сервис. С гос услугами сложнее. Но в сущности я ими редко пользуюсь. Не настолько чтобы это меняло мою жизнь. Так что тоже, вероятно, удалю аккаунт.
Пришел, кстати, к этому - тоже не сразу. Начал еще года два назад с соцсетей. Оказалось - всё можно. Никаких проблем.
Давай попробуем) Приезжай в Крым и - Яндекса нет. Нет Яндекс такси, нет Яндекса доставки - Яндекса вообще нет. Все такси это местные операторы. СБЕР пришел в прошлом году или позапрошлом, уже точно не помню и только в прошлом году он начал развиваться. До этого было 3-4 отделения на весь Крым. Тиня и других банков еще нет, но может начинают потихоньку заходить - но не видел. Карты - мы пользуемся бумажными, уж лучше так чем любой другой сервис)) Если мы берем Яндекс Карты и прокладываем маршрут с Симферополя до Краснодара - он поведет ВОКРУГ ЧЕРЕЗ НОВЫЕ ТЕРРИТОРИИ и пробег будет +300-400км. Если берем местную прокладку маршрутов - работает отвратительно и все знают почему. Навигатор можно открыть что бы примерно посмотреть где адрес и ехать к нему уже проложив маршрут в своей голове иначе потратишь все нервы что бы он нашел твое геопозицию…
Яндекс.Навигатор отлично заменяется их же "Yango Maps". Судя по скринам ОАЭ и галке в настройках "показывать направление для молитвы" - это версия для уважаемых шейхов, идентичная натуральной, только Яндекс упорно скрывает, что это он же (от их санкций или нашей налоговой - вопрос открыт). В качестве бонуса: при поездке не вылезает реклама никакой <убрано цензурой> "вкусно-и-точки".
Маркеты/Озоны я заказываю на ПК, в пункте выдачи для штрихкода получения достаточно браузерной версии.
Ну давайте начнем...
Прежде всего, хотелось бы понять, чем заменить Яндекс карты и Яндекс навигатор? Живём по компасу, с бумажными картами и стоим наугад в пробках?
Давайте их заменим Яндекс картами и навигатором. Только в веб-версии. В силу того, что у меня на Яблофоне стоит рынок отличный от РФ, яндекс там не водится. И приходится,... пользоваться веб-версиями.
Такси... Ну для совсем маленьких городов выкручиваются локальными группами в мессенджерах, но для крупного города эффективность Яндекса выше в разы, а конкурентов не осталось. Значит на такси не ездим?
Почему он даже прекрасно ездим на том же Яндекс такси и не только по России, а и по Армении и Грузии. Опять таки веб-версия прекрасно работает.
Продолжим дальше? Ну ВБ, что конкретно вас не устроит в веб-версии? Отсутствие возможности выпустить банковскую карту ВБ-банка? Все остальное вроде на месте.
Уважаемый, вы поживите в Крыму и .... и вы забудете о половине того, что вы назвали.
Смешно, чес слово. Ну сидите в Рутубе ))
говнопотанкофф
Проблема в том, что к другим ру-банкам эти же законы применимы а у тинькова хоть технически более менее адекватно все. Нет, есть конечно варианты...
крипта и чтонибудь вроде Antarctic Wallet для оплаты по СБП
МИР-совместимые карты от банков дружественных стран вроде Белоруси
Но с зарплатой таким способом могут быть сложности.
Через некоторое время в песочницу надо будет те программы, которые хотите защитить, а не от которых защититься. Если не уже...
Уже поздно голосовать кошельком, нужно было раньше. Это монополии, выбора особо не оставили.
Я бы проголосовал за открытую систему где сам все можешь настроить на свой страх и риск но увы такое не получило широкой известности, а значит если есть то стоит как крыло от боинга.
Было уже похожее
Чем это лучше универсального для андроида "частного пространства" кроме создания ярлыков? Как с изоляцией у нативного способа?
Частное пространство не универсально для андроида.
Частное пространство как раз и есть основа Island и shelter.
Это понятно. Не на всех устройствах его без них можно включить. Из-за чего мы и возвращаемся к теме статьи.
Частное пространство ≠ рабочий профиль. Island/shelter работают как раз в рабочем профиле, а второе пространство - это фича, в основном, китайфонов типа сяоми для дублирования прог (2 вк с 2 разными акками).
Вообще, проще создать 2 пользователя прям на устройстве и переправить туда весь русофт. Пусть себе тусуется изолировано в /storage/emulated/1.
Минус KNOX в том что он запрещает выдавать приложениям ВООБЩЕ ЛЮБЫЕ разрешения. Если с невозможностью записать голосовухи в том же ВК мириться можно, то вот пользоваться приложением банка без возможности сканить QR коды уже так себе
Вы имеете ввиду то, что называется “папка Knox”?
Приложение Битрикс24 в папке KNOX видит включенный VPN в основной системе.
У меня все приложения от частных и государственных компаний находятся в этой папке. VPNа в этой папке нет + настроено раздельное тунеллирование для нужных приложений. Но при этом приложения в папке knox всё равно показывают уведомления, что VPN есть и он может мешать работе приложения. Как я понимаю, в данном случае они видят наличие VPN, но не видят ip. Это не спасёт, если дальше будут закручивать гайки и при наличии VPN приложения будут отказываться работать (хоть они с ним никак не взаимодействуют).
Не на всех телефонах. У меня Galaxy M21, KNOX отсутствует.
самсунг сам по себе устройство не очень, намучался с ним жуть (
Мне понравилась статья, но на айфоне так нельзя сделать, я бы взял отдельный телефон на андроиде, полностью под отечественные приложения, скорее всего придется разделять мир на свободный и на наш «особый».
На айфоне в этом плане с правами доступа приложений сильно лучше. Да и любая слежка приведёт к блокировке приложения в сторе.
С правами доступа - соглашусь, доступ к фото, контакты, уведомления работать начинают только после того как сам разрешишь. Без контактов правда все мессенджеры занимаются терроризмом, когда с новым человеком связаться хочешь.
Насчёт сети, увы, не так всё хорошо, per app firewall (даже стороннего) очень не хватает :(
Сбер, Тинёк и прочие давно заблокированы в сторе. Те приложения, которыми мы пользуемся, проникают в сторы обманным путём. Слежка в них может быть любая.
На айфоне в этом плане с правами доступа приложений сильно лучше
Чем прям сильно лучше, например? Современные версии Android не уступают iOS в плане прав доступа приложений.
Ага, там еще лучше - ркн сказал выпилить все впн - кмсомол ответил йес
Только это не работает. Так можно помешать получить доступ к файлам, контактам и списку приложений, но с сетью сложнее.
Перенос приложений в отдельный профиль не мешает этому приложению видеть факт использования VPN, не мешает подключаться к портам на loopback и не препятствует получить список сетевых интерфейсов и отправить через них трафик. Даже если вы настроили per-app VPN.
Да о недостатках я написал. Но на примере Т-банка можно видеть, что информацию о наличии VPN он получать перестал. Понятное дело, что они будут развивать способы извлечения этой информации. Но пока, пока помогает.
"Перестал просить отключить VPN" и "перестал получать информацию о наличии VPN" - утверждения со слабой причинно-следственной связью.
Но это же легко проверить! Можно ли Wireshark или иной сетевой инструмент поставить в телефон?
Не понимаю, что вы собираетесь проверить с помощью сетевого анализатора. Факт отправки трафика в тоннель и факт получения информации о наличии тоннеля в системе в общем случае тоже не связаны.
Но в том-то и смысл, что банковские приложения не работают через VPN. Можно ли посмотреть на какие сайты и через что они стучатся?
На какие - можно посмотреть легко, просто настроив proxy fiddler какой нибудь и указав его в настройках wifi в телефоне, а что в трафике - только взломав приложение.
Насколько я помню, в фидлере можно взять сертификат и установить его в телефоне, чтобы в фидлере смотреть https трафик. Таким образом мы специально делаем mitm. Раньше я так делал для просмотра трафика Kate Mobile - хотел узнать, как он общается с ВК и с какими ключами.
Ручная проверка сертификатов внутри приложения не дает работать подобному митму, лично делал в приложении такое (ссл пиннинг), все наши банки делают пиннинг насколько я знаю.
Это было актуально для android 9 кажется - в те времена приложения по умолчанию доверяли корневым сертификатам в смартфоне (у меня даже много лет был отдельный специальный смартфон с рутом и старым андроидом - чтобы таким образом снифать трафик), но это не прокатывает если соединение устанавливается руками в самом приложении, и не прокатывает, если версия android выше. На современных - только взлом приложения с подменой сертификата, окружения и всего остального. Но это задача вообще не простая, и зачастую требует специально обученного девайса (который например под уязвимостью можно рутануть без разблокировки загрузчика)
Из заголовка и посыла статьи сложилось впечатление, что смысл - отправить приложения, которые собирают информацию о наличии тоннеля, в песочницу, чтобы ограничить им такую возможность. Что на текущий момент средствами ОС Android нереализуемо.
Если смысл просто пустить приложение в обход тоннеля, не заботясь о том, известно ли приложению о наличии тоннеля - ну ок, сегодня засовывание приложения в рабочий профиль работает, завтра перестанет 🤷 Это ж все упирается в реализацию детекта в самом приложении, и в общем случае приложению для детектирования тоннеля трафик куда-то слать необязательно.
Что касается сетевого анализатора для телефона - да, есть такой, PCAPdroid называется. Вот только он свой VpnService имплементирует, чтобы собирать трафик без использования root-доступа. Другими словами, с ним у вас банковское приложение не запустится.
Да почему не работают? Т, альфа, сбер есть на телефоне, все работают при включенном WG, ни разу на плашку впн не пожаловались
У меня только одно приложение чекает впн, это приложение бристоля. Но на работу приложения не влияет, просто рекомендация выключить
Слушайте, ну там программа пока (пока!) без ИИ.
В одном окружении она видя VPN сразу же жалуется.
В другом - не жалуется.
То есть можно с очень большой вероятностью говорить, что она больше не видит VPN.
Конечно можно предполагать там наличие нечёткой логики, ИИ или что-то ещё, где она при том что видит VPN уже на него не жалуется. Но я считаю, что такое вряд ли
Я не знаю, как там у тбанка сейчас реализовано и как будет завтра, но у меня какое-то другое приложение (то ли другого банка, то ли маркетплейса, не помню точно) с месяц показывало эту плашку про впн при подключении просто к домашнему вайфаю. Безо всяких впн и средств обхода. И недавно перестало.
Чего там разработчики за логику понакрутили - остается только догадываться.
Повторюсь. У вас цель - убрать плашку и заставить приложение работать прямо сейчас. Цель, заявленная в статье изначально, несколько иная. И она указанным в статье способом не может быть достигнута.
На хабре была ж серия статей на тему почему это не очень поможет:
если кратко - качаем https://github.com/xtclovver/RKNHardering и https://github.com/cherepavel/VPN-Detector и запускам под VPN, в песочнице и без. И смотрим. А потом идем на https://habr.com/ru/news/1020902/ и https://habr.com/ru/news/1020186/ и читаем.
К сожалению есть способы поймать и split
А как можно помешать? Глубокое редактирование через adb?
Без root будто бы никак, если в системе создаётся tun интерфейс.
Сейчас добавляют такой вариант селектора для правил, может другие клиенты сделают аналогично.
Зашёл сюда ради этого комментария
Тоже максимально непонятен энтузиазм по поводу Island, Insular и других подобных "решений" на Android. Рабочий профиль не помогает даже от такой примитивной проверки буквально в несколько строк кода
@RequiresPermission(Manifest.permission.ACCESS_NETWORK_STATE)
private fun Context.isVpnEnabled(): Boolean {
val connectivityManager = getSystemService<ConnectivityManager>() ?: return false
return connectivityManager.allNetworks.any {
connectivityManager.getNetworkCapabilities(it)
?.hasTransport(NetworkCapabilities.TRANSPORT_VPN) == true
}
}Единственный надежный вариант - полноценно рутовать девайс
То есть если отключить VPN-приложение в "Mainland", и только после этого запустить приложение из "Island", то оно все равно увидит VPN?
Отправим стукачей в ГУЛАГ
Уже решил, что тут мануал по тому, как реальных стукачей послать в реальный концентрационный лагерь. А оно вон оно что... Впрочем хоть так -- уже неплохо.
Это делается встроенным рабочим профилем без бубна. Разумеется все приложения от красных должны жить там вместе с рустором. Заодно удобно замораживаются одной кнопкой и не тратят батарею понапрасну.
Это если у вас на смартфоне есть рабочие профили.
Разумеется все приложения от красных должны жить там вместе с рустором.
У меня телефон с рустором самопроизвольно перезагружается раз в два дня, поэтому я этот самый рустор скачиваю, ставлю, обновляю приложения и сношу. Поэтому насчёт жить с рустором — не, нафиг, даже если отселить его на остров :)
У приложений из рустора пуш-уведомления могут идти через рустор.
С рустором надо осторожно, это гадство еще имеет свойство жрать батарею. Его лучше отключать после установки приложений, сносить не стал.
Есть алтернативный опенсорсный клиент OpenStore. Максимально простой, чисто апкшки качает с апи рустора, но как бы больше и не нужно
Думаю, что самым надёжным вариантом пока что будет покупка второго телефона и установка стукачей там.
Пока есть возможность покупки двух сим карт в одни руки.
А зачем симка в "гос" телефоне? Наоборот, пусть он получает интернет только по WiFi. Звонить по нему некуда. Коды все пусть приходят на нормальный телефон. Если вдруг нормальный телефон потеряли или его украли, то на нем не будет установленных приложений, что не даст укравшему подсказки что у вас к примеру т-банк есть. А если уведут "гос" телефон, так и вообще весь контроль у вас, т к он без симки. За одно не сможет шпионить, когда не подключен через WiFi.
Для вида, если кто решит проверить (слышал, что ныне полицаи не законно требуют показать смартфон) можно туда воткнуть заблокированную сим и если что сделать виноватый вид, мол понятия не имею, ещё пять минут назад всё было в порядке...
Это всё равно что, заняв очередь с пятницы на субботу, обсуждать выбор охлаждающей мази. Нет, товарищи, противно это всё.
А я решил не прятать использование VPN. Пусть знают что я использую его. Я только звшитил авходящий зарубежный ip чтобы его не заблокировали.
А то будут расказвать что им удалось снизмть использование VPN.
Это ведь естественно для жизни в цивилизации. Две стороны одного явления, получая блага от жизни в массовом обществе постоянно будешь натыкаться на выстроенные в нём ограничения. Любая современная система устанавливает контроль над вашей собственностью, над вашим телом и добровольным обменом между людьми.
Теперь контроль и правила начинают расцветать в цифровой сфере. Если эти изменения окажутся устойчивыми и всеобъемлющеми (размещавшись о всё человечество), то уверен через поколения занимать очередь с пятницы станет культурной традицией.
Мне бы хотелось указать на то, что суть любой цивилизации и культуры в подавлении частного, и противными могут оставаться, в том числе, уже укоренённые явления, ни с целью стремления к примитивизму, а как напоминание о взаимоотношениях между элементом и системой.
Контроль и подавление как самоцель! Шикарно! Но нет. Контроль - это инструмент для координации общественной жизни, а не самоцель. Смысл контроля, в идеале, служить социуму, пытаясь создавать баланс, а не навязывать собственную тотальность и неизбежность оборачивая это в ложные смыслы и прикрываясь "общим благом". В вашем случае контроль теряет служебную функцию и становится механизмом подчинения. Любите твёрдую руку и чтобы пожёстче?
Добавлю и к этому "взаимоотношениях между элементом и системой". Система - это не сущность, а обобщенное понимание правил взаимодействия, терпимых и воспроизводимых правил. Система, как распределённое понимание порядка, находится в головах, в представлениях людей. В реале работают лишь её акторы, те же самые люди, действующие через институты и прочую инфраструктуру, которую сами и насоздавали. А вот когда значимая часть общества или ключевые группы перестают воспроизводить прежние правила и начинают действовать по-другому, тогда и возникает, мать её, революция!
Контроль и подавление как самоцель
Я не писал о целях, речь шла о наблюдаемых проявлениях. Не считаю имеющим смысл вообще размышлять о целях происходящего за пределами собственной (иллюзорной) субъектности.
Контроль - это инструмент для координации общественной жизни
Я не вижу оснований под такой телеологией (как и под любой иной). Можете наделять наблюдаемые явления целями и смыслами, из чего не следует, что они их имеют. Вы пытаетесь взглянуть на контроль, как на нечто целое, с понятными границами и утвердить, что у этого неохватного «целого» есть единая цель (или что она возможна), то есть приписать объекту мистическое свойство, недоступное проверке.
Смысл контроля, в идеале, служить социуму, пытаясь создавать баланс, а не навязывать собственную тотальность и неизбежность оборачивая это в ложные смыслы и прикрываясь “общим благом”
“Смысл”, “в идеале”, “служить” - вы выстраиваете свою фикцию на моральных основаниях, за счет которой и начинаете наблюдать противоречивость меж непротиворечивого. Интересно , как в вашем представлении будет выглядеть “сбалансированный” контроль “служащий” социуму, и при этом не являющийся тотальным и не создающим собственные смыслы. Например, вся правовая сфера построена на созданном для неё же языке и тотальности.
В вашем случае контроль теряет служебную функцию и становится механизмом подчинения
В моём случае никаких служебных функций не существует.
Любите твёрдую руку и чтобы пожёстче?
Это вы увидели в моих словах, призывающих видеть подавление частного во всех проявлениях общего?
Видите ли, если все будет идти так и дальше - занимать очередь в пятницу потеряет всякий смысл.
Обслуживание населения будет 24/7, прямо на дому или где там гражданин находится.
Наш человек. В идеале - чтобы на нормальный телефон эти приложения невозможно было бы установить чисто технически...
А без телефона можно ходить ещё ? например кнопочный кинул дома. Для этих целей подойдет смартфон без сим или без GSM модуля (не всегда), так называемый LDU - Live Demo Unit ( "живой демонстрационный образец"), обычно бывают Samsung-и, по сути планшет тот же получается, как раз на него можно мах впихнуть и остальное г., всё раньше хотел себе такой купить. Бываю они на авито, может быть где-то еще, я не знаю, вот теперь появилась реальная причина в очередной раз на авито.
А зачем симка в "гос" телефоне? Наоборот, пусть он получает интернет только по WiFi. Звонить по нему некуда.
Следующий оборот государственного накидного ключа с трещоткой: для работы сертифицированных государством приложений–шпионов, выявляющих VPN, нужна СИМ-карта, зарегистрированная на физлицо.
Оно уже есть и без инициативы государства: попробуйте получить тот же Яндекс.ID (VK.ID) без мобильного телефона.
Оно уже есть и без инициативы государства: попробуйте получить тот же Яндекс.ID (VK.ID) без мобильного телефона.
Ответ немного не в тему. Я отвечал на предложение отселить все приложения, замеченные в попытках выявления VPN, на смартфон/планшет без СИМ-карты.
Почему же не в тему? Я как раз и развиваю Ваш ответ. Вот поделитесь пожалуйста с общественностью: удалось ли Вам получить Яндекс.ID на виртуальный номер, который Вы нашли на сервисах виртуальных (одноразовых) номеров? А Вы пробовали письменно или лично обращаться в ООО "Яндекс" (не используя мобильную телефонную связь) с вышеозначенной целью?
Не в тему, потому что речь о другом сценарии. Представьте, что вы сейчас вынимаете симку из своего телефона, и приложение госуслуг перестаёт работать даже при наличии вайфая. Просто потому что симки нет сейчас, а не потому что её нет для регистрации.
Привязанная к зарегистрированному на это же лицо imei.
Это, видимо, следующий оборот.
Исключительно для вашей безопасности.
Вы же понимаете, кругом мошенники и террористы, а безопасность детей вообще святое...
Вы же понимаете, кругом мошенники и террористы, а безопасность детей вообще святое...
По поводу оправдания внедрения белых списков и борьбе с VPN террористической угрозой мне в голову приходит единственное разумное объяснение: на территорию РФ уже массово завезены и установлены в нужных местах СВУ и средства наблюдения, оснащённые системами управления по VPN поверх мобильной связи и WiFi (СВУ с мобилой и шпионские вебкамеры с LTE/3G модемом и WiFi), а органы госбезопасности узнали об этом только пост-фактум и теперь пытаются схватить ситуацию за хвост, чтобы хоть как-то помешать работе этих самых средств наблюдения и подрыву вышеупомянутых СВУ.
В свою очередь, внезапно полученные органами сведения о массовости завоза всего этого дерьма вполне могут быть дезинформацией их зарубежных «коллег» с целью провоцирования властей РФ на крайне непопулярные среди населения меры.
Да, для шпионской камеры с впн будет проблемой, что приложение от Сбера/Яндекса/ВБ детектит впн.
Да, для шпионской камеры с впн будет проблемой, что приложение от Сбера/Яндекса/ВБ детектит впн.
По моему скромному ограниченному дилетантскому мнению, шпионская камера с VPN не должна выделяться на фоне миллионов мобильников, использующих VPN для обеспечения работы телеграма, инстаграма и прочих линкединов, потому, что если она начнёт чем-то выделяться, её мгновенно спалят. А это значит, что все меры, которые будут использованы против обычных людей с их VPN, помогут и против шпионской камеры.
P.S.
Кстати, по моему мнению, прокатные электросамокаты и электровелосипеды — наилучшие устройства для размещения шпионских камер: всегда есть питание и можно задействовать добровольных и не очень помощников для скрытого наблюдения за целью в процессе движения. А если эти камеры размещать на средствах индивидуальной мобильности ещё и массово, можно вообще закрыть вопрос с наружным наблюдением. Возможно, эти самые средства запрещают ещё и по этой причине.
на территорию РФ уже массово завезены и установлены в нужных местах СВУ и средства наблюдения, оснащённые системами управления по VPN поверх мобильной связи и WiFi (СВУ с мобилой и шпионские вебкамеры с LTE/3G модемом и WiFi), а органы госбезопасности узнали об этом только пост-фактум и теперь пытаются схватить ситуацию за хвост
Слишком сложно для цирка.
По поводу "завезены и установлены", - вы слышали выражение "рязанский сахар"? Или "дело "Сети"?
Я, кстати, не удивлюсь, если через некоторое время борьба с VPN будет и в развитых странах. Там, правда, начали с "подтверждения возраста" и защиты от преступлений против детей", что автоматом означает деанон и тот же самый тотальный контроль переписки и данных. Тенденции везде, почему-то, очень похожие.
К чему бы это?
Слишком сложно для цирка.
Сложно, да, но зато какие перспективы!
По поводу "завезены и установлены", - вы слышали выражение "рязанский сахар"? Или "дело "Сети"?
Не, ну это Вы, считаю, зря. Генералов уже взрывали, причём в одном из случаев ЕМНИП камера, которой следили, была установлена как раз на самокате. Правда, и самокат стоял на приколе, и что-то вроде «Клеймора» было установлено уже по завершении слежки, а не до.
… тотальный контроль переписки и данных. Тенденции везде, почему-то, очень похожие.
Ещё бы.
К чему бы это?
К «Железной пяте», вестимо.
Все меры из статьи на самом деле бесполезны. Android и в knox и в secure iceland и в любом другом варианте использования второго профиля - имеет общий сетевой стек и спокойно отвечает на вопросы - есть у вас ВПН (отдельный tun интерфейс) и висит ли proxy на каком нибудь localhost.
Есть модуль ixposed, который скрывает впн от приложений, но он пока очень нестабильный и само собой требует рут. Так что лучшее, что можно сделать - раздельное туннелирование, чтобы не спалить ip впн-а.
А по поводу того, что приложения заранее внедрили функционал определения ВПН - я как разработчик приложения не из белого списка - ответственно заявляю - что как минимум мы (а скорее всего все остальные) - внедряли его потому, что саппорт завалили жалобы от пользователей, которые ходили везде через vpn, и из-за этого наблюдали существенную деградацию сервиса. А не в рамках какой-то там подготовки. И внедрено оно сейчас у всех скорее всего самым лобовым способом - просто спросить у connetivity manager - есть ли работающий впн.
Так что лучшее, что можно сделать - раздельное туннелирование, чтобы не спалить ip впн-а.
Рабочий способ есть, в той же теме https://habr.com/ru/articles/1020080/#comment_29797336
Ждем пока в остальных клиентах реализуют. В клиенте Амнезии уже PR с фиксом висит.
Это не решение для дырявого per-app split tunneling (или у вас ссылка не та). Это решение для висящего голой жопой SOCKS-прокси. Уязвимость по ссылке - в архитектуре сетевого стека Android, он позволяет приложениям напрямую обращаться к сетевому устройству VPN (tun0) через setsockopt(SO_BINDTODEVICE, “tun0”)
Решение есть, но реализовано в 2,5 клиентах.
У как минимум приложения которое сейчас в белом списке есть два детекта. Первый это плашка а второй - блокирующее окно с предложением отключить (и кнопочкой отключить - сделано через попытку поднять свой). Внезапно второй детект проверяет вовсе НЕ connectivity manager, он проверяет можно ли вообще достучатся до api-сервера и если нельзя - показывается. При этом если по каким то причинам в конкретной сборке api-сервер живет в другом месте (например - доступен только через специфический VPN) - будет это самое блокирующее окно, подразумевается что если у вас доступ к таким сборкам есть - вы знаете что делать.
Ключевой момент выше подняли. Не важно спалили ли сам факт наличия впн.
Главный вопрос... не спалить сами сервера.
Изоляция с разделением, это приложение ходит через впн, а это напрямую. Оно работает?
А разве есть хоть какой-то смысл скрывать ip сервера, на котором vpn крутится?
Ведь по идее, у РКН есть доступ ко всему траффику через их "коробки" и будет достаточно связать лишь факты "У пользователя включен впн" - "У пользователя в это же время отправлялись пакеты на такой-то подозрительный ip"
Есть смысл, если у пользователя поднят частный сервер для себя и ближайшего окружения.
У впс у каждого свой IP? Просто интересно? Я тут попу рву, не запалить свой ip. (раздал на 20+ устройств, всем Split-tunneling сам настроил) МАХа ни у кого не установлено. А дядя может на другом порту IP сидеть, и спалит, я в попе?
Я просто хз - сотни сайтов на одном IP сидят. Если 140мильенов Россиян себе по VPS купят, адресов хватит? каждому свой?
Простите за Ламерство
У впс у каждого свой IP?
Зависит от условий. Обычно да, 1 vps = 1 адрес IPv4.
Справочная информация: в общем случае, если поискать, есть те кто сдают только с IPv6, или с IPv4 за NAT (могут как давать набор проброшенных портов, так и нет). Случаев когда твой IPv4 за NAT, но порты тебе пробрасывают с другого IP - не встречал, но допускаю существование даже столь извращенного сервиса
будет достаточно связать лишь факты "У пользователя включен впн" - "У пользователя в это же время отправлялись пакеты на такой-то подозрительный ip"
А если у меня будет выключен vpn, но косвенные признаки будут указывать на обратное, и я специально буду отправлять пакеты на какой-то ip? Если они будут так просто делать выводы, думаю, это будет чревато массовыми сбоями (хотя их это, скорее всего, не волнует)
Изоляция с разделением, это приложение ходит через впн, а это напрямую. Оно работает?
Не стоит на это сильно рассчитывать, от каких-то проверок это защитит, но лучше просто иметь разные ip на входе и выходе vps
Я не знаю зачем вы банковские приложения туда поместили - тот же Тинькофф банк спокойно через браузер работает, даже вход по отпечатку. Все банки имеют аналогичные по виду приложений - " кабинеты ' через браузер хром.
Не получится так. Надо брать Pixel и ставить GrapheneOS, там есть многопользовательский режим. При переключении на другого пользователя, все процессы текущего убиваются и загружается другой пользователь из второго контейнера. Программы тестирования RKNHardering и YourVPNDead ничего не находят - проверено в GrapheneOS.
На HyperOS что-то похожее есть во втором пространстве: как минимум VPN флаг не видно, но палится tun0 и socks без аутентификации
Надо брать Pixel
Надо брать вилы.
Так оно скорее всего и впн вырубает. Тогда можно попробовать через какой нибудь таскер сделать - чтобы при запуске определённых приложений - ВПН вырубался.
Проблема параллельной работы приложений получается.
Т.е. никакой телеги через впн + условный, мах.
"Отправим стукачей в ГУЛАГ"
Если подушнить, то название неверное. ГУЛАГ это главное управление лагерей, а не сам контрационный лагерь. Эту же ошибку совершал главный неполживец прошлого.
Кстати, скрыть ip квн таким образом действительно ли получится? По методичке тех самых приложения должны будут обращаться к connetivity manager, а песочница от этого не спасет. И тогда смысл в песочнице отпадает и уже точно нужен второй телефон.
если подушнить чуть дальше, то Вы правы - на момент неполживца именно так и было. Но после это слово стало нарицательным.
Эту же ошибку совершал главный неполживец прошлого.
Если вы про Солженицына, то он, судя по текущим событиям, сильно преуменьшал.
Надо душить по полной )))) концентрационный лагерь (сокр. концлагерь) к ГУЛАГу вообще никакого отношения не имеет. Это прям совсем из друго йоперы.
ГУЛАГ это главное управление лагерей, а не сам контрационный лагерь. Эту же ошибку совершал главный неполживец прошлого.
Даже любопытно стало, в чём же он (предполагаю А.И.Солженицын) совершил ошибку? Его трёхтомник назывался «Архипелаг ГУЛАГ», если развернуть сокращение, то получается «Архипелаг Главного Управления Лагерей». Вполне соответствует художественной метафоре — огромная страна, и по ней разбросаны островки того самого управления. Ну а дальше произошло привычное для живого языка редуцирование: Архипелаг ГУЛАГ ≡ ГУЛАГ.
Если подушнить, то название неверное. ГУЛАГ это главное управление лагерей, а не сам контрационный лагерь
если подушнить прям совсем, то главное управление решает в т.ч. куда в какой лагерь отправлять, по этому формально всё правильно.
а вот приплетать сюда Солженицына это прям отличный риторический ход чтобы сорвать тему разговора на срач о нем
проверил, wb пишет что использую vpn -_-
Я использовал Shelter и сделал наоборот. Т.е. перенес в рабочий профиль пару приложений, которым нужен туннель. "Стукачи" остались в основном профиле и перестали бузить, кроме WB. Оно каким-то образом и дальше могло видеть мой туннель, хотя работать не перестало, просто в углу интерфейса висел кружок с надписью "VPN". Так что оно прошло нахрен с пляжа вообще.
Отправим стукачей в ГУЛАГ
JFYI: Акроним «ГУЛАГ» расшифровывается как «Главное Управление Лагерей». Таким образом, ваш заголовок призывает отправить стукачей на руководящие должности.
программы из жизненно важного для среднего гражданина списка
Как странно, у меня этот список пуст. Я, видимо, недостаточно средний.
Мы ответим им тем, что
… перейдём на тупые как пробка мобилы )
Правда и там не всё ладно: Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы.
Далёкий 2021, между прочим.
Без права переписки.
«10 лет без права переписки» это эвфемизм для смертной казни. Применительно к ПО таковым будет отказ от установки всякого говна на мобилу, а не отдельные контейнеры для оного.
Однако давайте закончим с пафосом
…
И цифровой ГУЛАГ для всего этого мусора, отребья, остаётся последней мерой, что мы можем им отмерить - высшей мерой социальной справедливости!
Вы же несколькими абзацами ранее обещали покончить с пафосом?
Скриншот 5: основной список приложений
Приложение УК на скриншоте позволяет сузить место вашего вероятного нахождения со всей России до нескольких не самых дешёвых домов в Москве.
Для человека, который обеспокоен приложениями, «стучащими куда надо», такая непоследовательность выглядит по меньшей мере странно. Вы бы ещё скан паспорта в статье выложили.
Резюмируя: Лучший способ борьбы со стукачами — исключить их из своего круга общения. Всё остальное суть есть профанация.
… перейдём на тупые как пробка мобилы )
Уже не получится. В моём вовсе не медвежьем углу, а даже, на минуточку, подмосковном наукограде, тупые, как пробка, мобилы, а это мобилы, в которых только 2G, уже перестали принимать входящие звонки, спасибо, что СМС ещё доходят с оповещением о том, что кто-то там звонил тогда-то и с такого-то номера. И на смартфонах, пока не включишь VoLTE, звонки до тебя тоже не доходят. Так что тупые звонилки уже можно просто выкинуть.
трояны и бекдоры на кнопочниках, ну-ну, я могу ходить с nokia чисто кнопочной (2g) и что "сливать" им особо нечего будет; список контаков и звонков ? кнопочник (2/3G) вообще даже без браузера (на какие-то можно опера мини накатать, ну я не буду), а так "для браузера" по хорошему нужен 4G (то бишь "мобильный интернет") и так как и кучи приложений там нету, а кто подписался на кнопочниках на платную "змейку", ну тут уж извиняйте...
Вы статью по ссылке читали? Там речь не только о том, что вам будут подписки навязывать, но и о том что в кнопочных может быть RAT с приёмом команд из C&C (даже если в меню отсутствует пункт "Интернет" и браузер), что позволяет использовать вашу сим-карту "в тёмную" - регистрироваться в различных сервисах, перехватывать сообщения с кодами авторизации, продавать в аренду на сервисе "виртуальных номеров" - а там уже на что фантазии у арендатора хватит...
В magicOS на honor есть private space, он является полноценным вторым профилем, то есть не имеет, как некоторые писали, проблем с тем, что из песочницы всё равно видно все интерфейсы подключений, в нём всё отдельно
В 8.0 не обнаруживаю такого.
Попробуйте поискать в настройках. В MagicOS 7.1 лежит в Настройки —> Конфиденциальность. Ключевые слова для поиска: private space, PrivateSpace.
Обзоры утверждают, что на версии 8 оно тоже есть
Furthermore, MagicOS 8 introduces the Private Space feature, designed to create a secure and isolated environment within the device...
Я использую private space и по моим тестам он работает примерно также как и остальные решения вроде этого приложения. Не знаю можно ли узнать оттуда много информации, но сам факт наличия включенного VPN отлично оттуда виден.
Возможно вы про parallel space, он запускается как Knox на Самсунге, из него логично, что видно интерфейсы
У меня в magicOS 8.0 есть ещё private space, он открывается через блокировку телефона, другим пальцем и другим паролем, и полностью останавливает основной профиль, из него и нет вообще связи с основным профилем в обе стороны, то есть и когда работает основной профиль, второй полностью выключен
Мыслительные категории «стукач» и «не стукач» в голове у вменяемых людей отсутствуют.
Просто мне нравится смотреть ролики с лекциями о космосе на YouTube, я участвую в жизни одного из популярных дистрибутивов Linux, я читаю книги и слушаю подкасты по философии и так далее. Не знаю, кому “наверху” пришла в голову идея, что я должен быть от всего этого отрезан. Не могу объяснить, почему это произошло.
Учавствуйте в жизни редос/астралинукс, читайте филоcофию александра дугина, ктож вам мешает </sarcasm>
Вообще, с последними изменениями в плане слежки, я прихожу к жесткому выводу:
- Придется уволить все российские приложения и пользоваться соответствующим сервисами через браузер.
Соответственно, какие сервисы нормально юзать через браузер?
- яндекс такси
- яндекс карты
- т-банк
Здравствуйте автор, в целом всё понятно, но нужно ли давать ему право администратора чтобы создавать рабочий профиль?
Главное .
Прекратить пользоваться сервисами яндекса. Особенно яндекс-браузером на компьютере - это главный троян. И на телефоне. Для всех скамных троянских приложений, должен быть троянский телефон отдельный.
Shelter ещё есть для этих же целей
А зачем все эти извраты? Проще все РФ сервисы на отдельный смартфон ставить.
Не забывайте про браузер и сайты с я.метрикой (а это процентов 95 от всех русскоязычных сайтов). Придётся ведь и за этим следить.
И простого разделения на .ru-домены, которые ходят напрямую, и все остальные (ходят через зарубежье) тут недостаточно т.к. сайт (или метрика) в любой момент может запросить трекалку с домена .com и получить ваш "внешний" адрес
Погодите сейчас они найдет как определить изоляцию и все эти банки просто перестанут работать в них. Лучше судя по всему отдельный телефон
Тем временем, данный ресурс рвет соединение при включенном bbdpi. Со дна постучались, да, хабр?
В веб версии умеют всеми этими темными делами заниматься? В целом то не внапряг просто удалить большинство таких приложений
Напрямую получить состояние сетевых интерфейсов они, конечно, не могут. Зато могут поотправлять запросы на домены из разных зарубежных зон и посмотреть под каким IP вы туда ходите. Если на ya.ru вы зашли из РФ, а на some-metric-tracker.io - из Нидерландов, то тут явно что-то нечисто, а значит, надо ваш нидерландский IP слить в РКН, который радостно заблокирует к нему доступ из РФ.
А если ещё вспомнить про я.метрику, которая есть но почти всех российский сайтах, то становится понятно, что от этого точечно не защититься
Еще процентов десять сбили с пути виртуального сопротивления своей риторикой.
Идея ставить "что попало" вместо того, "что положено", для масс неспециалистов тоже слабо выглядит. Лично я, например, до установки приложения выдерживаю время (05, год и 1,5) и "количество загрузок".
Увы. И RKNHardering, и YourVPNDead внутри этой штуки успешно всё детектят, в том числе и выходной адрес.
Клиент v2RayTun, Split Tunneling + Per App Tunnelling
Мда, совсем все печально с изоляцией сети на Андроиде... Или как минимум на Origin OS 6.
Попробовал несколько вариантов: insular из темы, "изолированное пространство" (по замыслу ОС это "карантин" для подозрительных приложений), "система конфиденциальности" (типа запароленный лаунчер с отдельным пространством для приложений) и даже второй профиль андроида - везде YourVPNDead детектил v2RayTun, запущенный в основном пространстве, по открытому socks5.
Проверил также различные эмуляторы - Virtual Master, VPhoneOS, VMOS, F1 VM.
Ситуация аналогичная, все видят хостовую сеть, без возможности изоляции.
Вроде как VPhoneOS позволяет изолировать сети эмуляторов друг от друга, но сам эмулятор не позволяет дать клиентскому приложению разрешение на понятие виртуальной сети
Если вы настроить доступ через прокси в v2rayng то тогда ничего не сдетектят
Слишком большие надежды на это ПО. Island и shelter это песочницы на уровне namespace, а не VM. Вы отправляете "стука" на "работу" в коллектив, а вместо домашней общаги. Со всеми вытекающими последствиями.
Трафик идет на прямую без скрытия ip
Контакты палятся те, которые вы в это пространство закините и дав permission
Файлы палятся те, которые вы в это пространство закините и дав permission
Метрики так же отлично собираются через анатику. Фингерпринт (тут в зависимости от настроек) и системные метки будут одинаковы
Про аппаратный трекенг вообще мимо - ему доступно все.
Вы не знаете кто стучит, кому и когда.
Эта мера вас не обезопасит даже от рекламных сетей.
Тоже думаю, что это полумеры. Нужна открытая прошивка с root, чтобы использовать ядерные механизмы Linux для действительно мощной изоляции, возможно - патчинг отдельных библиотек и утилит или даже системных вызовов, чтобы в output подменять или затирать искомые данные.
Есть GrapheneOS там есть нормальный подход с этому всему с описанием и обучающими материалами. Это всегда комплекс мероприятий. А самое главное ты должен целиком и полностью понимать модель угроз и что ты делаешь.
p.s. а вот этот весь движ какая-то религиозная секта. За оскорбление чувств которых тут сливают карму.
Через месяц придумают, что приложения будут видеть, что запущены в песочнице и начнут отказываться запускаться))
Купил отдельный Ру-фон за 8к и всё
Читаю комментарии - смеюсь... Вот пройдет лет 20-30... И вот эти все борцы за свободу интернета как нынешние пенсионеры будут хвалить текущее время, рассказывать какое мороженное вкусное было и голосовать за очередного Путина, со словами вернём все взад... Я общаюсь со своими родителями и родственниками которые были молоды в период развала совка - сейчас как конченные дебилы совкодрочат... Вы такими же будете???
Нечего заниматься полумерами - не нравится концлагерь - уесжай пока есть возможность, попытка обустроить барак - глупость...
Человек не может объективно оценивать период, в который он был молод, ностальгия неизменно измажет всё яркими красками.
Дай угадаю, вайтишнег-разраб? Верно?
Но это же хабр. Тут все айтишники нет?
Ну на хабре когда пишут про ИТ подразумевают разрабов, поэтому я уточняю.
Мой посыл был в том, что не все такие богатенькие буратинки как разрабы, даже в сфере ИТ. И не всем так просто собрать манатки и укатить в закат.
Дв в общем-то если даже у чисто разрабов посмотреть медианную зарплату, внезапно окажется что она в лучшем случае позволяет за границу раз в год на неделю выехать, а не на неопределенный срок с потерей дохода
Давайте конкретнее может быть вам сейчас на советуют решение вашей задачки) может я может ещё кто-то .)
-Тут все айтишники нет?
- Нет.
Ну, называть своих родителей конченными дебилами, тоже как не умно. Гены?
Ну за то что происходит сейчас разве наши родители не в ответе?
Я про то что конечно нехорошо своим маме и папе говорить что они дебилы, тут я согласен, но разве не они хотели этого: цензуры, величия, восстановления СССР?
А за то, "что сейчас происходит" вы не в ответе? Вы "мальчик Петя, 5 лет"? Как вы выражает свое гражданское несогласие? Постите комменты на хабре? "Очень продуктивно". Ваши родители так вам и говорят, хотим гаек, цензуры и восстановления СССР? Серьезно?
Ну знаете, кажется мне все это крайности, не хотелось бы жить в них. Либеральная (для определенных вещей) Европа и "традиционная" Россия. Хотелось бы золотой середины... Нет желания смотреть на полупокеров, но и нет желания смотреть на глупых, жадных и технологически отсталых людей, особенно которые хотят прикрыться традиционными ценностями. Если следовать вашему призыву, наше общество в еще больший мрак погрузится. Поэтому надо оставаться и бороться и просвещать людей, вся жизнь борьба...
Европа же не одна страна, там полно стран, хватает традиционных. Россию, имхо, наоборот очень сложно называть традиционной страной, вектор обещаний верхушки меняется невероятно быстро, можно энергию добывать от колебаний. Традиционность страны в смысле религий и семьи не очень прослеживается, разве что измерять традиционность по автократичности, но это традиционность государственности через насилие и запугивание людей. Если либеральность для определенных вещей это всякие лгбт, то в РФ совсем недавно было полным полно гей-клубов, поп певцов в том направлении и, если выражатся вашим языком главный "полупокер" страны прикрывающемся традиционными ценностями рассказывал, что лично раздает награды "полупокерам", обьявляя тех новыми элитными героями во всех монопольных сми. Где в стране традиционность, в чем она заключается и как бороться с таким странным отрицательным развитием именно просвещением собираетесь - не очень понятно.
Если что не предлагаю куда-то ехать, но традиционность, тем более по интернет идиотизму престарелой элиты и "борьба просвещением" с таким - имхо как стрелять из рогатки по черным дырам.
Для меня статья интересная. Подсказали мне вариант защиты. Ну а остальное, типа потрындеть, то неудобно, это неудобно. Гос....во делает главное неудобным и если кто-то подсказывает вариант решения, спасибо ему.
ГУЛАГ - расшифровывается Главное Управление ЛАГерями... И вот я прочитал заголовок "Отправим стукачей в ГУЛАГ" и сижу думаю, как и зачем отправлять стукачей в Главное Управление? Открываю статью, читаю:
Мы ответим им тем, что отправим стукачей в цифровой ГУЛАГ
ну точно, сейчас про внедрение Trojan на сервера Роскомнадзора будет! Ух ты! Пошел налил чай предвкушая огненный контент, но... оказалось автор просто не понимает употребляемых терминов и статья вообще не о том (((
Осталось дождаться, когда все провайдеры должны будут иметь линк только до РКН, то же самое и для всех сервисов. Вот это будет веселуха. Кстати, лет 10 назад в Таджикистане продвигали идею Единого коммутационного центра, надо поинтересоваться, чем это закончилось.
К чему все это если приведенные мероприятия никак не помешают определению наличия включенного впн?
Два телефона и всё. Один для мусора(банки, вк, макс, госуслуги...), второй для денег(крипта) и VPN и других нормальных приложений
А если использовать VPN только в нужное время (просмотр ролика на YouTube о космосе, например), а затем отключать - разве это не вариант? И/или настроить раздельное туннелирование, тоже не поможет?
Интересно, как так получилось, что из всего множества комментов, никто даже не думает в сторону борьбы с причинами? Так далеко не уедем
Статья 280 УК РФ потому что.
Причиной может быть не РФ, а вовсе "мировая закулиса". Почему-то на смартфон, телевизор нельзя установить "любую" ОС по аналогии с ПК. Это не панацея, но все же...
Сможете найти таких изготовителей - рекламируйте...но вряд ли.
Вам мировая закулиса статью о дискредитации ВСРФ написала?
А про изготовителей… Пуризм, Пинфон - для истинных джедаев. Файрфон и Мурена - AOSP из коробки. Пиксели и еще ряд производителей, позволяющих анлокнуть загрузчик - для линейки и графена. Но… нишевые продукты, потому что юзерам похрен.
Ну так не зря же тв без говноприёмника стоит дороже.
Pixel
Статьями вас пугает и инет режет не мировая закулиса )))
Почему-то на смартфон, телевизор нельзя установить "любую" ОС по аналогии с ПК
вообще то что на ПК можно установить любую ОС, это случайность, недосмотр IBM которая упустили лицензирование архитектуры и Гейтс который данной оплошностью воспользовался
на других платформах эту ошибку уже никто не повторял, это кстати единственная причина почему x86 так долго живет, а ARM при всем желании софтостроителей никак не взлетает на ПК
только вендорлокнутый эппл это осилил
Просто ради любопытства, что будет, если подсунуть фейковый IP адрес в качестве VPN сервера, его забанят?
Статья напомнила мне одну замечательную историю.
Как из всего общества вычленить только преступников? Всё очень просто. Необходимо, чтобы они имели некий критерий, который отличал бы их от добропорядочных граждан. Как это сделать?
ФБР и Интерпол запустили и продвигали через доверенных лиц в криминальной среде бренд ANOM — якобы «сверхзащищённые» смартфоны, которые невозможно прослушать.
Это были обычные смартфоны (зачастую Google Pixel), в которых была удалена стандартная ОС и установлено специальное приложение для обмена сообщениями. Функции звонков, почты и GPS в них были отключены.
В систему шифрования был внедрен «бэкдор». Каждое сообщение, отправленное через ANOM, автоматически пересылалось на серверы ФБР, где расшифровывалось и анализировалось в реальном времени.
В ходе беспрецедентной по масштабу и технической изощренности операции против организованной преступности более 800 человек задержаны в 16 странах мира, изъяты тонны наркотиков, сотни единиц оружия, миллионы наличности, предотвращено около сотни убийств.
Теперь возвращаемся к статье.
Как из всего общества вычленить только определённую группу лиц? Всё очень просто. Необходимо, чтобы они имели некий критерий, который отличал бы их от других граждан. Как это сделать? Необходимо на их смартфоны установить репозиторий F-Droid и приложение Insular/Island. Но как это сделать? Необходимо их убедить сделать это самостоятельно. Для этого можно создать статью на популярном ресурсе, где будет рассказано о пользе этого приложения, о свободе слова и т.д.
Если мы разработчики репозитория F-Droid или приложения Insular/Island, то всё хорошо, больше ничего делать не требуется, так как нужная нам группа пользователей уже у нас.
Если мы не являемся владельцами репозитория F-Droid или приложения Insular/Island, то нам необходимо их скомпрометировать\взломать, чтобы получить доступ к нужной нам группе пользователей.
Первичная задача по выделению из общества определённой группы лиц успешно решена, а что с ним делать, это уже будут решать владельцы F-Droid и Insular/Island, либо те, кому они могут эти данные передать\продать.
Недавно на Хабре были статьи по разбору приложений MAX и Telega, где изучался каждый байт и каждая функция этих приложений, но почему-то никто не сделал ничего похожего для Insular/Island. Вместо этого все резко побежали ставить себе новое приложение, о котором ещё вчера ничего не знали.
Если быть параноиком, то им нужно быть до конца.
Да, но повторит это 0,02% (условно)
через доверенных лиц в криминальной среде
очень интересная формулировка и следующее - это просто отчетность
Это «новое» приложению с 2016 существует. Кому надо, давно его используют.
Не то. Фейковые "защищённые смартфоны" было сложно приобрести и они были неудобны -- то есть, их никто не покупал просто так, только для дела. Примерно как оружие: нелегальный ствол купить не сказать чтоб очень сложно -- но непросто, и законопослушный человек просто не станет заморачиваться с его приобретением.
Здесь же другое. Поставить это вот несложно и не создаёт неудобств (и даже наоборот: можно в песочницу всякие назойливые проги скинуть, которые может и не шпионят, но, например, задалбывают рекламой). Был бы у меня сейчас андроид -- я б себе такую фигню поставил бы, да.
Короче, слабый критерий разделения, вот.
На Youtube есть такой ролик, рекомендую ознакомиться (найдите по названию):
Обращение к айтишникам про блокировку ВПН
Скриншот
а приложения на этом острове могут обновляться?
выключил автообновление для всех программ
Яндекс-всемирная особо опасная хакерская группировка с уполномоченными правами и опекой РКН
А если с shelter такое сделать?
Устранить первопричину всех этих недоразумений идея не возникала?
Ищем пуговицу (ц) день радио
Если наши права не соблюдают (статья 29 Конституции), то обязанности мы тоже можем не соблюдать (платить налоги).
И как именно вы предлагаете это сделать? Ну вот как настроить раздельное туннелирование я в силу профессии худо-бедно представляю. Как устранить причину нет - образование и род деятельности не те. Может статью напишете для новичков, по шагам?
Сложившаяся ситуация -- неприятная, но пока далеко не революционная.
Всю свою жизнь ходил с двумя телефонами, мне так удобнее. Теперь, придётся с тремя ходить.
А если приложения просто стоят, но в данный момент не запущены. Они всё равно видят впн?
Блин, дайте кармы, лайк автору поставить не могу :/
Увы, это лишь спрячет факт того, что на телефон установлены VPN приложения. Запустите YourVPNDead в изолированном профиле, и увидите, как много информации можно получить даже оттуда. Нужно выключать ВПН при заходе в российские приложения, а так же как-то предотвратить их работу в фоновом режиме.
Установлено приложение Шелтер. Запихнул я туда ВБ. Исключил из квн весь шелтер, запустил - ВБ все равно пишет "выключи впн"
Не ждумаю что инсулар чем то принципиально отличается. Так что метод не очень рабочий
приложения в шелтере нужно замораживать. удобствто только, что замораживается сразу весь остров и знаешь, что никто в замороженном состоянии никуда не отстучит. пока они заморожены, сидим спокойно в квн. да, для кого-то сценарии, когда надо переслать чек из банка в телегу будут неудобными. но жить можно, хотя бы как переждать других решений и это можно сделать без второго телефона.
Проверили на смартфоне знакомого (у него трубка не новая), ерунда полная. К тому же приложения не клонируются а заново скачиваются и все нужно настраивать с нуля. Сам пользуюсь стандартной скрытой ОС + правила маршрутизации на основной ОС, не палится ничего.
"Изолированные от общества" яндекс-навигатор,яндекс-музыка, с андроид-авто по-прежнему могут работать?
Я верю в лучшее в людях. Я верю что автор просто не поинтересовался вопросом, как именно ру приложения могут узнать о ВПН. Я верю. Если бы он поинтересовался этим вопросом то знал бы что рабочее пространство никак не защищает от детектирвоания ВПН.
Я верю.
Но, к сожалению, большинство подобных инструкций пишут тролли которые работают на российских силовиков.
Я предлагаю таки статьи страйкать чтобы не дать ФСБ возможности распространять дезинформацию.
Ещё бы этим приложениям стукачам выдавать вместо ip vpn, ip ВК, Яндекса, госуслуг и т.д., чтобы РКН их блокировал.
Ох, чтой-то с хабром? Статья прошла модерацию? Модераторов на кол, автору ино агентство, или начали прочухиваться, отдупляться, куда мы дружно движемся
Стучать надо на них во все сторы. Пусть их выкидывают (абсолютно заслужено) как spyware
Эта шляпа мне насоздавала иконки абсолютно всех приложений на телефоне на рабочем столе, сгенерировав 10 экранов, забитых иконками - при создании единственной иконки по инструкции. Теперь всё это чистить
в интернет они могут ходить только от имени песочницы, и поэтому настройка “VPN” или “мимо VPN” для всего списка будет единой;
То есть все эти танцы с изолятором нужны только для того, чтобы иметь возможность разом для всех «стукачей» задать доступ в обход VPN, чтобы они его не видели и не настучали?
не только, заморозка осторова происходит по одной иконке. если все стукачи в клетке = собраны на острове, их удобно разом отправлять на покой через заморозку одним свайпом в меню, после чего они становятся полупрозрачными и пользоваться квн, зная, что никто из них не отстучит в это время. это уже какой-никакой результат, пусть и половинчатый. закончили с квн, разморозили. да, несколько неудобно, но зато можно обойтись без второго телефона. ну и трафик с батарейкой сэкономятся. пушей, правда, не будет тоже )
Приложение от Мегафона все равно палит наличие КВН, хоть на основе, хоть в песочнице.
ну так целая служба бдит и черный список приложений уже явно есть
Проверить легко - попробуйте из исходников скомпилировать собственный VPN но название пакета измените... Кстати внутри каждого телефона есть встроенный VPN - что будет если его настроить на соединение с собственным серваком в другой комнате - тоже будет блочить тебя ?
Ну и вишенка на торте - там помню в одном из методов есть борьба с верификацией по текущему местоположению - где то у меня была прога для смены местоположения (китайский мониторинг глюкозы хитрый и требует твоего физического присутствия в китае для работы) похоже следующие поколения квн будут с автоматической смены GPS в соотвествии с тунелем
По ходу сказать, могу приложения все удалить и пользоваться браузерными, но вот от яндекс музыки сложно отказаться, когда включаешь "волну по треку", а я много слушаю, я бы самостоятельно не нашел тех композиций, которые были предложены, узнал несколько новых групп, даже множество, попадаются совсем "непопулярные" с лайками до 100-200, т.е. там то я расширил свой меломанский кругозор, вот в браузере к сожалению, так не послушаешь, вот единственная польза, понимаю что тема не об этом, но затронуто. И да это рок, инструментал и синти-поп.
В следующей статье я описал самый надёжный способ избежать блокировки со стороны большого брата даже в условиях установленного на телефоны SpyWare.
Так из любой песочницы андроидной все равно видно наличие впна и полностью не изолируется. Тут первым абзацем можно было ограничиться, настраивайте раздельный трафик, если в этом смысл был.
бесполезная и даже вредная статья. автор зарегистрирован в 2025 году. неявные призывы к сопротивлению. ии-шный формат статьи(не утверждаю, что автор сам по себе так не размышляет)."факты" призванные вызвать умиление(?): просто видосики про космос...бесконечные некорректные сравнения с преступниками, гулагом и тд. просто триггерные слова. зачем это на техническом ресурсе? чтобы широкие массы нашли статью на "хабре"?
при этом гайд подробнейший для тупых о том, как поставить оболочку рабочего профиля(встроенной функции андроида) с f-droid. при этом приложение не самое известное. самое - уже упомянули в коментах.
у меня впечатление только одно: автор обращает внимание служб на то, что помимо гугла в России стоит еще ф-дроид забанить. а триггернутые пользователи охотно ему помогают.
суть статьи вмещается в один короткий комментарий, коих было уже масса после новости. и нет, так не работает
Поместил в эту песочницу приложение и vk и Газпромнефть и Никой разницы. Все равно ругается на vpn. Хоть и трафик раздельный и на эти приложения не стоит.
И так же газпромнефть не хочет открывать qr код пока включен vpn клиент
эх во делаа...интересно а на iphone можно что то подобное сделать?
А почему нельзя просто использовать раздельное туннелирование в самом VPN клиенте?
Заранее все приложения запускать без VPN, кроме тех, которым он жизненно необходим?
Я вот одного не пойму -- а зачем запихивать в песочницу всё подряд? Почему бы не замутить песочницу именно для приложений, которым нужен квн, и пусть он будет доступен только для них?
Шпионские функции потенциально могут оказаться в ЛЮБОЙ проге и даже на любом сайте, так это получается, надо ВСЁ в песочницу прятать. Не проще ли спрятать от шпионов сам квн и те несколько прог, которым он нужен?
Не проще ли спрятать от шпионов сам квн и те несколько прог, которым он нужен?
это простая человеческая психология: пытаться изолировать зло, а не изолироваться от него.
Ну КВН, нужен, например мессенджерам, которые, для полноценного функционирования должны быть онлайн постоянно, в то время как “злые приложения” нужны ситуативно, а песочница их фризит
Проблема в том, что "злые приложения" -- это не какой-то конкретный список, под уверенным подозрением весь софт отечественного производства, да и насчёт импортного гарантий нет. Встроить простенький тестер, проверяющий доступность какого-нить заблокированного ресурса под благовидным предлогом (например, загрузка логотипа телеграм с их сайта для кнопки в меню приложения, или что-то подобное), а потом отсылающий результаты на сайт-сборщик, скажем, под видом проверки обновлений, можно куда угодно, рычаги давления на отечественных разрабов у спецслужб наверняка есть.
песочница их фризит
Ну, это чисто техническая сложность. Значит, нужна другая песочница, которая не будет фризить приложения без прямого приказа. Не думаю, что тут есть какая-то техническая сложность.
Ну, собственно, весь софт отечественного производства и нужен весьма ситуативно - выше вот вообще предлагают от него полностью отказаться, я не столь ортодоксален, считаю что достаточно ему быть зафризеным, когда я им не пользуюсь, а когда понадобится воспользоваться можно временно отключить ВПН.
Не думаю, что тут есть какая-то техническая сложность.
Сложность, как оказалось есть даже в том, чтоб не дать аппам из шелтера добраться до интерфеса туннеля.
Судя по отзывам на 4pda в теме shelter, ру приложения видят ВПН запущенный в песочнице из основного пространства. Наоборот тоже видят.
Поэтому вообще не важно выселяем ли мы их "на остров" или всё остальное кроме них.
Чувак зарегистрировался вчера, раскритиковал Солженицина и призвал Гитлера.Далеко пойдет ;)
Солженицин - писатель. За документами - к историкам.
https://gulag.online/articles/vyberova-bibliografie?locale=ru - там есть библиография. Неблагодарите. Проект почему то чешский, а книги в библиографии : Москва, Знание..
Потому что есть подтвержденные случаи обмана?(В том числе про устаревающие серверы например но сюда же - и работу в лифте), есть решения явно не соответствуют заявленным целям (SCAM как госмессенджер), да хотя бы вся история с тема же SCAM'ом - есть функционал который выглядит очень некрасивым, он обнаружен и вместо технических объясний нафига так - по сути прямо прямо подтвердили обвинения, а потом новое обнаружилось,история с teleg'ой...
И, попрошу заметить это с точки зрения человека который считает что вообщем то внешняя политика ведется корректно и запад активно мешает. Если и ЭТУ точку зрения сменить - будет совсем весело.
Кстати а кто такой Денис Капустин то? И собственно какая именно оппозиция? Мне вот как минимум 3 группы оппозиции вспоминаются:
"системная"
"либеральная" (условно - путин не прав, миримся с западом на любых условиях, сливаем СВО, даешь гейпрайды в каждой деревне даже если там геев нет, а путина под суд)
"правая" (условно - путин не прав, мирится с западом?! кинут ОПЯТЬ. даешь Массированный Ракетно-Ядерный Удар. Чурок всех депортировать(а кто строить будет не важно), а путина под суд)
Которая его поддерживает то?
Я лично таскаю два телефона. Один с российскими приложениями, другой без них. На первом прокси не нужны, а второй мобильник постоянно на них. Сначала кажется неудобно, но потом привыкаешь
Я так подозреваю, стукачи видят не сам факт наличия подключенного VPN, а уведомление от системы Android. Когда я вкатился во всю эту тему с впнами, тоже удивился, что несмотря на раздельное туннелирование, авито умудрялся видеть впн, хотя он ходил напрямую. Тут я вижу 2 причины:
1) приложения имеют доступ к уведомлениям и соответственно видят уведомление от андройда, и сразу ноют о выключенном впн
2) настройки самого впн, приложение впн может менять DNS сервер в настройках телефона (в зависимости от приложения и как вы его настроили)
Так вот, по этим 2 вариантам:
1) через adb выключить уведомление "впн подключён" от системы андройд, если лень, то проверить разрешения на доступ к уведомлениям, включено? Отозвать. Не включено или нет такого разрешения? - значит отключать через adb.
2) проверить настройки приложения VPN
После этих действий приложения перестали ныть о VPN.
P.S. Я не обесцениваю статью и знания автора, просто подметил вот эти моменты.
Жаль что с российскими чиновниками также нельзя, засунуть их в гулаг.
На скринах яндексовская клавиатура детектед.Может автор начнет с выпиливания хотя бы клавиатуры от Яндекса со своего девайса до реляций о стукачестве софта от этого вендора?
Вообщем толку от этого нет, поролбовал island из статьи и Knox. Стоит раздельное туленирование karing(vles). Как я понял если грубокий анализ у приложения стоит то пофиг ему как на knox так и на island. Приложения банков, wb и прочее не видят обход просто при раздельнлм туленировании. А вот приложегия операторов типо Мегафон или Билайн, видят при любом раскладе куда бы ты их не запихал. Проверял через YourDeadVpn даже при направлении трафика на прямую как в knoxe так и в islande выдает выходной ip. Походу без рута не победить детект на андроиде
Спасибо-спасибо- спасибо!
Я — 100%ный гуманитарий, но мне нужен доступ к иностранным сайтам, так как я репетитор иностранных языков. Ваша ' песочница' —просто спасение!💛🙏🙏
Осторожно. Очень мутный софт - не удаляется после того как поставил.
Для отключения одних приложений с троянскими конями нужно запустить к себе другое приложение с хрен-знает-какими конями внутри.
Надо быть либо очень прошареным в этакой безопасности, либо не делать необдуманных дел и уповать, что ограничение твоей свободы слишком затратно для товарища майора.
Для меня первое недоступно. К автору нет претензий - он умный.
Объясните для тупых, в чем проблема просто использовать VPN для целей, которые описал автор без песочницы. Ну будут приложения стучать, что у меня есть VPN и что дальше?
Мне кажется, вообще не нужно парится по этому поводу , а надо решать проблемы по мере поступления, я не верю ни в какие штрафы за VPN, тем более в более серьезные юридические последствия. А если что-то такое серьезное будет, то рисковать с этими песочницами - тоже не очень, заведу себе отдельный телефон для этого, чтобы не рисковать - это гораздо надежнее, раз уж мы так боимся и ужасаемся.
Или что еще? То что будет работающая как швейцарские часы система сбора VPN и их точечной блокировки? Ну как будет - так и буду беспокоится, если мне из-за этого снесут доступ к текущему VPN, это все равно меньше проблем найти потом новый и вкорячить его на отдельный телефон, чем жить с этими извращениями без реальной угрозы.
Имхо тут больше паники - такой же как с путешествиями через Верхний Ларс и возвратом назад.
Вообще похер , ну знают что у меня VPN и что ? Те кто пытается запретить или ввести штрафы то это просто бред , они бьются в конвульсиях от бессилия. Все понимают что эта «борьба» ник чему не приведёт , пример ... Блокировка торрент трекеров, от этого люди качать не перестали и заливать контент соответственно. Так же и с VPN , одного -двух «посадят» для устрашения и на этом фсё😁.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Отправим стукачей в ГУЛАГ