Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 38
Вот и за Яндексом пришли. Ожидаемо.
Будем следить за развитием событий...
Отключить обновления ПО в телефоне ради ЯндексПей? Гениальная идея. С таким подходом к безопасности и к другим приложениям на аппарате Яндекс заслужил свое изгнание.
Вы меня триггернули.. Спасибо 🙏
"Критикуешь? — Предлагай!" (c)
Более длинный, полный вариант:
Не согласен? — Критикуй;
Критикуешь? — Предлагай;
Предлагаешь? — Делай;
Делаешь? — Отвечай.
Это не цитата Сталина И. В., но хорошие советские инженеры именно этим принципам следовали:
"Мне не нужны ваши слезы по поводу сгоревшего двигателя. Мне нужна схема, почему он сгорел, и три варианта того, как мы сделаем, чтобы он больше не горел" (с) Королёв С. П.
"А как, по-вашему, это должно выглядеть?" (c) Стив Джобс / Apple
Есть 2 варианта. За один предусмотрена уголовка, а второй это купить аппарат на андройде.
Есть третий, но для него нужно выехать не только из зоны комфорта.
С опцией, что андроид удалит яндекс пэй на 3 недели позже
В чём проблема поставить apk ручками?
А ещё есть рустор и оттуда его вряд-ли удолят.
это временное решение, гугл с 30 сентября в пилоте на 4 страны выкатывает Android Developer Verification и в течение следующего года для всех остальных.
Все ещё есть андроид, до которого гугл не дотянется - Huawei с его hms сервисами.
тут всё интереснее, в теории и rustore будет работать
https://arstechnica.com/gadgets/2026/07/google-plans-to-exempt-sanctioned-nations-from-android-developer-verification/
Но что там будет на практике и как долго - неизвестно, я конечно жду моторолу с graphenos, но еще больше я бы хотел увидеть полноценный смартфон с линуксом, для разработки и поддержки которого ни у одного вендора нет мотивации
Возможность установки из APK всё равно полностью не исчезнет, в настройках можно будет разрешить это.
нет, только в следующем году
У нас в РФ сократили до
Не согласен - Отвечай
Более длинный, полный вариант
от авторов "только профессиональный повар может оценить вкус блюда"
Это демагогия. В хороших пособиях для аудиторов пишут, что критика и предложения по исправлению не должны исходить от одного человека.
"Критикуешь? — Предлагай!" (c)
Эта фраза рушится о ситуацию, когда у человека достаточно компетенций, чтобы критиковать, но недостаточно, чтобы предлагать. Например:
Я критикую действия врача, т.к. мне очевидно, что я плохо себя чувствую, но я не врач, чтобы предлагать решение.
Я критикую производителя устройства, т.к. мне очевидно, что оно плохо работает, но я не инженер, чтобы предлагать решение по его модернизации.
И т.д. и т.п.
Какие тогда варианты?
Не критиковать и делать вид, что всё хорошо? Само как-нибудь рассосётся?
Бросать всё и погружаться в сферу, чтобы мочь предлагать решения? А ещё лучше чем-то пожертвовать в процессе реализации решения?
А варианты такие. Немножко жертвовать своим временем и немножко погружаться в сферу, и перед началом критики задать интересующие вопросы специалисту, или интернету. Иначе можно докритиковаться до: "почему я обязан регулярно заряжать смартфон?!", и "почему мне не сделали голливудскую улыбку, как на фото звезды, я же предъявил полис ОМС?!", т.е. превратиться в человека, которому всегда всё не так.
Приведенные вами примеры как раз показывают, что ничего не рушится. Компетенций не достаточно.
Критиковать ДЕЙСТВИЯ врача на основании того, что они не помогли вам почувствовать себя лучше? Правда? Может вы ипохондрик, а пришли не к психиатру, а к хирургу.
Плохо работающее устройство -- это субъективная оценка. Без учета ограничений реальности. Я вот, например, считаю, что сутки работы от одной зарядки -- это очень плохо для смартфона. Но есть современный уровень развития технологий, который позволяет только возмущаться, что в телефоны не ставят батареи нормальной емкости.
Я давно выбыл из лиги верующих в обновления ПО. А в современных условиях борьбы с нашими продуктами, к сожалению , отключение обновлений уже обычная стратегия. Обновляемся вручную и с оглядкой:)
Ещё ни разу не сталкивался с заражением телефона зловредами через уязвимость в программном обеспечении, зато сталкивался с добавлениями ненужных свистоперделок, увеличивающих вес приложений до гигантского, повышенным энергопотреблением и замедлением работы, а в нынешних реалиях и усилением слежки. Так что да, рекомендация неплохая.
Оооо, больная тема. Приложение Т-Банка, размер 790 Мб без кэша. И они не одни такие
Либо загаживанием рекламой так, что пользоваться становится невозможно (эффективным совам из Едадила желаю нескончаемой икоты!)
Причём подобная агрессивная монетизация, к сожалению, начинается почти везде рано или поздно. Я не против рекламы, но когда её становится много, да ещё и врубают непропускаемые ролики секунд по 30, ну нафиг.
Я отключаю обновления даже безотносительно яндекса. Хочу обновиться - сделаю это руками по потребности. А пока приложение работает - не надо его трогать.
В чем смысл отключения обновлений в этом случае?
Вообще никакого. Отключить «выгрузку» неиспользуемого ПО смысл бы еще был… Хотя если вы и так его не используете - то и боли почти не будет
Информация о удалении приложений из appstore и отзыве сертификатов идут другими каналами, а также не требуют обновления ос.
P.S. Для корпоративных сертификатов разработчика список доменов известен, и это используют (их блокируют на уровне DNS) для установки приложений в обход appstore с помощью утекших корпоративных сертификатов. И это работает если телефон не знает что они отозваны, а благодаря блокировке на уровне dns - и не должен узнать. По крайней мере на актуальной версии ОС
Не то чтобы я злорадствую, однако вот какая картина рисуется:
Помните, историю: 30 марта Минцифры провело совещание с представителями более 20 крупных площадок — «Яндекс», Сбер, VK, Wildberries, Ozon, Avito, X5 и др. Максут Шадаев поставил срок до 15 апреля: научиться выявлять включённый VPN и ограничивать таким пользователям доступ. За отказ обсуждались исключение из «белых списков» и потеря IT‑льгот/аккредитации.
6 апреля на Хабре как раз вышла новость‑перепевка другого СМИ «РБК: Минцифры выпустило методичку по борьбе с VPN». Методичка предлагала использовать обычные приложения компаний как датчики: определять внешний IP, проверять Android через NetworkCapabilities/TRANSPORT_VPN, искать другие признаки VPN и затем передавать обнаруженные адреса дальше для блокировки.
Дальше расскажу про Adnroid, потому что там показательнее, на iOS проецируйте или не проецируйте сами
RKS Global разобрала 30 популярных Android‑приложений. В первой проверке VPN обнаруживали 22 из 30, причём 19 передавали VPN‑статус на сервер. «Яндекс Браузер» дополнительно искал установленный Tor Browser.
После дедлайна Минцифры исследователи повторили проверку 16 апреля. За девять дней обновились 26 из 30 приложений, и VPN уже обнаруживали 30 из 30; 20 начинали блокировать или ограничивать функции.
Все семь исследованных приложений Яндекса — Браузер, Карты, Маркет, Еда, Кинопоиск, Музыка и Go — использовали общий Yandex Passport SDK. В нём был CheckVpnStatusUseCase, который делал POST на единый сервер Яндекса и отправлял среди прочего GPS, регион SIM и device ID. Серверный флаг android_block_vpn позволял дистанционно включить блокировку VPN сразу в приложениях без выпуска новой версии. Между приложениями VPN‑статус также мог передаваться локально через IPC.
К нынешней новости про удаление «Яндекс Пэй» из App Store это напрямую не обязательно привязано: «редактор» Хабра просто приписал к новости по Яндекс для веса абзац про 21-й пакет санкций ЕС от 24 июля, и неловко предположил о связи.
Но, если честно, санкции в таких «предполагающих» рассуждениях можно вынести за скобки, потому что правила App Store (которые Яндекс совершенно точно принимал при размещении ПО в сторе) недвусмысленны: сбор пользовательских данных требует согласия, собранные для одной цели данные нельзя использовать для другой без нового согласия, а приложение должно собирать только то, что необходимо для его основной функции.
Когда карты, музыка, видео или соцсеть начинают определять наличие VPN и отправлять этот признак на сервер (кто сказал "ради государственной системы блокировок"?), объяснять это обычной функциональностью приложения довольно трудно.
Наблюдать после всей этой истории искреннее удивление российских IT‑компаний политике Apple всё равно довольно занятно. Так понимаю, вариант отказаться от модулей слежения им даже не приходит на ум?
Так понимаю, вариант отказаться от модулей слежения им даже не приходит на ум?
вы же сами ответили на свой вопрос - пока профит от белых списков и аккредитации будет перевешивать профит от репутации (которая сейчас примерно 0), ничего не изменится
На блюдечке принесли список компаний. Хорошая теория, но я в нее не особо верю.
Все идет от банковской деятельности, все насоздавали свои банки. Остальные приложения банятся просто уже из-за аффилированности. Не слышал чтобы из-за этого совещания забанили Ламоду, Все инструменты и тд.
Сама идея банков, мне не очень нравится, на уровне продавать консервы в пвз. Каждый должен заниматься своим делом, а не дублировать софт, персонал и тд. Но комиссия банков и мода на экосистемы не оставляют выбора. А причину удалить из эпстора все равно нашли бы и еще придумают новые.
Предотвратили работу модулей слежения! Ай да молодцы, вот бы все такие были
Я так понимаю, что Минцифры радуется. Они же хотели суверенность и бан всех этих вражеских приблуд.
Да чтож такое. А я-то думал, Яндекс не следит за нами. В этот раз накруткой на статьи на Хабре не отделаться, хехе
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Приложение «Яндекс Пэй» удалили из App Store