В конструкторе Tilda есть блок cookie T972 - если юзер не нажал "согласен", то метрика не загружается.
Когда делал cookie-баннер для своего проекта смотрел на множество конкурентов, в том числе на большие конторы, типа банков, интернет-магазинов - у большинства все метрики грузятся сразу, баннер в режиме "мы уже собираем, если не нравится - уходи с сайта" или баннер есть с "согласен, настроить cookie", но метрики работают с первой секунды. Но видимо это кого надо компании, до них проверка не дойдет или нарушений не выявит.
Технологии уже десяток лет в обед: то android beam, то quick share, to nearby share - как ни назовешь, суть одна: быстрое сопряжение по nfc/bt, затем переброс через wi-fi между устройствами.
Но глядя на рандомную выборку знакомых разной степени технической грамотности - об этом мало кто знает. Это в нулевых все знали, что можно через ик-порт или bt скинуть фотку, рингтон, игру. Сейчас только через мессенджеры, но есть нюанс с отсутствием мобильного интернета.
И всё равно встроенные в android share-лки работают с разной степенью стабильности и адекватности - то не видят устройство, то передача тормозит, хотя девайсы не древние и не бюджетные. Иногда какое-нибудь стороннее приложение с подобным фунционалом работает лучше - но требует предварительной установки на оба девайса.
Так что сегодня говорить другу, когда он задумался о замене устаревшего/сломанного iPhone "Переходи ты уже на нормальную сторону, когда тебе решать, какие программы устанавливать и использовать, а не корпорации" уже будет не совсем честно. Если и дальше так пойдет, никакой разницы не будет. А с каждой версией Android всё больше и больше ограничений для пользователя, конечно же, под соусом "всё ради безопасности".
Эти калифорнийские и бразильские законы об обязательной проверке возраста пользователя компьютера, в иных странах "а давайте запретим детям до Х лет пользоваться соцсетями и интернетом".
Вообще нынче с дефолтными обоями грустно - возможно снижают затраты любыми способами. Что десктопные ОС, что мобильные устройства разных брендов - везде абстрактные кружочки, волны и прочее. Быстро зарендерили, выбрали цвет и в продакшн. Разве что на сортах Линукса чуть разнообразие встречается.
Я не ЖД-эксперт-большой фанат, но там же через рельс идет небольшой ток, который как раз показывает "путь свободен/занят". И если бы мост действительно упал, то был бы обрыв цепи, а следовательно - красный сигнал на ближайшем светофоре к этому участку и какое-то сообщение диспетчерам.
Karing есть - неплохой, неудобно сделан функционал, так просто не разберешься.
Для меня самое главное в клиенте - сплит-туннель по приложениям (В линухе, винде, андроиде). Зачем мне эти маршруты и диапазоны IP адресов? Один браузер ходит через VPN - туда, куда запретили, или куда что-то сомнительное, одноразовое; другой напрямую - российские сервисы, картинки с котами. Остальные приложения - по необходимости выбираю сам куда им идти. Белый/черный список - по вкусу.
И это отлично работает в платных клиентах, типа Nord, Windsribe, iVPN (но они не стараются успеть внедрить все варианты обхода), и кое-как работает в поделках с гитхаба. То туннель отвалится, то еще что-то, то настройка такая мудреная, что обычному другу я такое выдать не смогу и объяснить как этим пользоваться. Чуть что - ходи к нему и перенастраивай.
Если вы тру айтишник - мутите собственный Matrix сервер. Заворачивайтесь в VPN до своего (опционально - домашнего) сервера, дайте друзьям конфиги и автоматизируйте это, а то может DPI в каком-то будущем начнут банить всё похожее на интернет-звонки по сигнатуре.
Покупайте "серый" девайс и живете спокойно. Нюанс - Самсунги тащат региональный скам по сим-карте. Нюанс два - с редким девайсом у вас скорее всего не будет IMS профилей для российских операторов, следовательно никакого VoWiFi, VoLTE иногда можно запустить через универсальный профиль. Но если звонки крайне редки - то можно и пережить.
Да, часто бывает в каких-то помещениях, даже до шатдауна во многих регионах часто были места с клетками Фарадея, где едва-едва есть Edge.
Второй вариант: "дождитесь звонка и введите последние цифры номера". Ждешь-ждешь, уже время ввода истекло, спустя цать минут приходит смс "Помощник/защитника опсоса заблокировал спам-звонок с номера хххх, будьте в безопасности!". Тем временем, спам с того же пула номеров, что у опсоса симкарты успешно просачивается.
Иногда бывает авторизация "Позвоните на номер - сбросим ваш звонок и дадим интернеты" - как-то один из оптимальных вариантов, если не ноль на балансе и/или есть минуты.
С 2014 нельзя, чтобы были публичные точки без авторизации. Иначе РКН или кто там из КГБ надает по шапке. см ПП РФ № 758 от 31.07.2014.
Если в каком-то заведении есть бесплатный Wi-Fi без авторизации - радуйтесь и никому постороннему не рассказывайте о такой великой щедрости. Если владельцы бизнеса вам дороги - предупредите их об этом.
Возьмем самую очевидную и популярную ОС, которая скорее всего будет установлена у обычного человека - Windows. Времена ZverCDDVD прошли, там вероятнее какая-нибудь домашняя редакция, Pro, LTSC, Enterprise - изредка.
Чтобы изолировать приложение надо накатывать VirtualBox, Sandboxie, настраивать их. Всякие групповые политики, встроенная песочница доступны только на Pro+, файрволлы - требуют дополнительного порога входа.
В пару кликов, это, к сожалению, не делается.
На мобильных устройствах чуточку легче - во многих оболочках Android уже есть разные реализации вторых пространств, с A15 на aosp появилось Private Space, на iOS всё по умолчанию в песочнице (что с другой стороны - огромный минус в удобстве при необходимости переносить файлы между приложениями. Например, тот же raw снимок с камеры отправить в Telegram файлом без сжатия - нужно столько кликов, что мне плохо становится).
И да - через браузер тоже дыряво получается.
В том числе - даже установить любой браузер уже небезопасно. Игрался в виртуалке с Ябраузером. Нажимаем на exeшник "Я скопировал все ваши закладки из браузера по умолчанию, продолжить настройку?" - безальтернативно любая программа имеет доступ ко всей файловой системе, можно читать всё, что ей хочется.
И дополнительная дыра в безопасности: вашему знакомому бюджетнику сказали принудительно поставить скам-мессенджер, он и устанавливает, разрешает доступ к контактам. А в его контактах - вы Пупкин Василий Алибабаевич с номером таким-то. Еще подтверждение, что вы владелец такого-то номера, вас спамить можно называя по имени, когда база скама утечет. Как и со всякими getcontact.
Если есть свободное время и не хочется покупать готовые коробки, то берем старый ненужный комп и ставим OMV. И файлопомойка, и docker, и home assistant и прочее, чего пожелаете туда запихивается.
Пробовал TrueNas но для обычного слегка гика, а не опытного админа слишком сложно. При создании того же диска вываливается целая куча пунктов и попробуй разберись, что мне нужно, а что нет. OMV дружелюбнее.
Только с российскими ПДД ездить на них, наверное, неудобно, а из-за этого уж легче велосипед. А то тащить за собой через пешеходный переход скутер как-то странно. Или формально нарушать. Или ездить только прямо и направо.
24.8 "Велосипедистам, лицам, использующим для передвижения средства индивидуальной мобильности, и водителям мопедов запрещается: ...
поворачивать налево или разворачиваться на дорогах с трамвайным движением и на дорогах, имеющих более одной полосы для движения в данном направлении (кроме случаев, когда из правой полосы разрешен поворот налево, и за исключением дорог, находящихся в велосипедных зонах);
Тогда уж лучше какой-то минимальный мотоцикл А/А1 на 125 кубов, который в РФ считается полноценным транспортом без таких странных ограничений.
Я частично понимаю логику этого пункта - где-нибудь в центре города миллионника обычный, не спортивный велосипедист будет мешаться на оживленном перекрестке, пока он там педали накрутит... но не водитель мопеда же, нажал ручку газа и улетел.
Всякое интуитивное и "вроде бы логичное" на проверку иногда оказывается ложным путем.
Видели обычных людей на велосипедах? Какая у них передача чаще всего стоит? Та, что с самой маленькой звездой сзади. Логика: "Медленее кручу - меньше устаю". Только есть оптимальный каденс (хотя бы 60+ для прогулочной езды) и 90+ для какого-то спорта и дальше выше, чтобы колени не убивать и кпд, мышцы и всякое такое оптимально работало. Хотя такой обычный велосипедист может заодно иметь автомобиль, знать, какие обороты оптимальнее в автомобильной двигателе, но вообще не переносить эту логику на велосипед и собственные ноги.
Если встроенный плеер - за уши можно приплести трансграничную передачу данных на которую надо получать отдельное разрешение от РКН. С другой стороны, из-за "устаревших серверов", у пользователя всё равно YT из России не подключится.
Варианты - сделать 451 заглушку для российских IP на англоязычную версию сайта.
У вас это как встроенный плеер или как ссылки? Можно положить ссылки, чтобы пользователь смотрел переходя в YouTube. Тогда нет коннекта с Гуглом при открытии страницы.
В тетьих) - строгость законов и необязательность их исполнения. У огромных банков, госконтор часто нет куки-баннера или он есть, но работает в режиме "продолжая пользоваться сайтом, вы соглашаетесь"... а не куки-баннер приостанавливает работу трекеров до момента согласия. И что-то не слышал, чтобы кто-то штрафовал условный Сбер за нарушение обработки ПД. Неуловимость Джо всё же еще сохраняется. Охотиться за учеными наверное можно, но после того как наштрафуют каждого мелкого ИПшника или самозанятого.
К сожалению, не все. И не только банки. Тот же Мир Пэй на своем сайте не имеет apk для скачивания.
Достать apk из Рустора - способа не знаю. Это не Google Play и не App gallery где можно подправить ссылку и забрать apk.
Поэтому либо брать на каком 4pda - даже васянам больше доверия, чем этой поделке, либо - установить на минуту Рустор - скачать приложение - удалить Рустор.
С сайтами на Тильде некорректно работает, показывает, будто у меня там есть meta, google, youtube, twitter, tiktok, github, whatsapp, vimeo, linkedin, medium, pinterest - хотя скормил этой проверялке чистейший лендинг. Что там правда есть из всей кучи - только гуглошрифты. И то из-за какого бага: иногда вместо одного локально установленого шрифта Тильда пытается стянуть его с гугла. С остальными такой проблемы нет.
Потому что используемые блоки "могут иметь" возможность добавить ссылки на эти адреса или имеют подобные поля? Да только они не заполнены.
В конструкторе Tilda есть блок cookie T972 - если юзер не нажал "согласен", то метрика не загружается.
Когда делал cookie-баннер для своего проекта смотрел на множество конкурентов, в том числе на большие конторы, типа банков, интернет-магазинов - у большинства все метрики грузятся сразу, баннер в режиме "мы уже собираем, если не нравится - уходи с сайта" или баннер есть с "согласен, настроить cookie", но метрики работают с первой секунды. Но видимо это кого надо компании, до них проверка не дойдет или нарушений не выявит.
Разблокировать можно, кроме (пока) 1 VII и японских аппаратов.
https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader
https://wiki.lineageos.org/devices/#sony
Но комьюнити едва живое: lineage, еще полтора кастома да и всё. Это не десятые годы, когда там прошивок было на любой вкус и цвет.
C android v.12.2.11 и 6.3.5 на десктопе добавили поддержку passkeys.
Технологии уже десяток лет в обед: то android beam, то quick share, to nearby share - как ни назовешь, суть одна: быстрое сопряжение по nfc/bt, затем переброс через wi-fi между устройствами.
Но глядя на рандомную выборку знакомых разной степени технической грамотности - об этом мало кто знает. Это в нулевых все знали, что можно через ик-порт или bt скинуть фотку, рингтон, игру. Сейчас только через мессенджеры, но есть нюанс с отсутствием мобильного интернета.
И всё равно встроенные в android share-лки работают с разной степенью стабильности и адекватности - то не видят устройство, то передача тормозит, хотя девайсы не древние и не бюджетные. Иногда какое-нибудь стороннее приложение с подобным фунционалом работает лучше - но требует предварительной установки на оба девайса.
А тенденция нездоровая в целом.
Вот и Гугл хочет верификации разработчиков без легкой установки приложений откуда угодно.
https://keepandroidopen.org/ru/
Устройств, где открывается загрузчик и можно установить Lineage OS, Graphene и прочим ЦианогенремиксВасян всё меньше и меньше.
Google введёт «период охлаждения» в 24 часа перед установкой приложений из внешних источников
Так что сегодня говорить другу, когда он задумался о замене устаревшего/сломанного iPhone "Переходи ты уже на нормальную сторону, когда тебе решать, какие программы устанавливать и использовать, а не корпорации" уже будет не совсем честно. Если и дальше так пойдет, никакой разницы не будет. А с каждой версией Android всё больше и больше ограничений для пользователя, конечно же, под соусом "всё ради безопасности".
Эти калифорнийские и бразильские законы об обязательной проверке возраста пользователя компьютера, в иных странах "а давайте запретим детям до Х лет пользоваться соцсетями и интернетом".
Представлен дистрибутив Ageless Linux для противодействия законам о проверке возраста
Вообще нынче с дефолтными обоями грустно - возможно снижают затраты любыми способами. Что десктопные ОС, что мобильные устройства разных брендов - везде абстрактные кружочки, волны и прочее. Быстро зарендерили, выбрали цвет и в продакшн. Разве что на сортах Линукса чуть разнообразие встречается.
Я не ЖД-эксперт-большой фанат, но там же через рельс идет небольшой ток, который как раз показывает "путь свободен/занят". И если бы мост действительно упал, то был бы обрыв цепи, а следовательно - красный сигнал на ближайшем светофоре к этому участку и какое-то сообщение диспетчерам.
Karing есть - неплохой, неудобно сделан функционал, так просто не разберешься.
Для меня самое главное в клиенте - сплит-туннель по приложениям (В линухе, винде, андроиде). Зачем мне эти маршруты и диапазоны IP адресов? Один браузер ходит через VPN - туда, куда запретили, или куда что-то сомнительное, одноразовое; другой напрямую - российские сервисы, картинки с котами. Остальные приложения - по необходимости выбираю сам куда им идти. Белый/черный список - по вкусу.
И это отлично работает в платных клиентах, типа Nord, Windsribe, iVPN (но они не стараются успеть внедрить все варианты обхода), и кое-как работает в поделках с гитхаба. То туннель отвалится, то еще что-то, то настройка такая мудреная, что обычному другу я такое выдать не смогу и объяснить как этим пользоваться. Чуть что - ходи к нему и перенастраивай.
Если вы тру айтишник - мутите собственный Matrix сервер. Заворачивайтесь в VPN до своего (опционально - домашнего) сервера, дайте друзьям конфиги и автоматизируйте это, а то может DPI в каком-то будущем начнут банить всё похожее на интернет-звонки по сигнатуре.
Покупайте "серый" девайс и живете спокойно. Нюанс - Самсунги тащат региональный скам по сим-карте. Нюанс два - с редким девайсом у вас скорее всего не будет IMS профилей для российских операторов, следовательно никакого VoWiFi, VoLTE иногда можно запустить через универсальный профиль. Но если звонки крайне редки - то можно и пережить.
--Вы находитесь здесь--
Белые списки IMEI
Да, часто бывает в каких-то помещениях, даже до шатдауна во многих регионах часто были места с клетками Фарадея, где едва-едва есть Edge.
Второй вариант: "дождитесь звонка и введите последние цифры номера". Ждешь-ждешь, уже время ввода истекло, спустя цать минут приходит смс "Помощник/защитника опсоса заблокировал спам-звонок с номера хххх, будьте в безопасности!". Тем временем, спам с того же пула номеров, что у опсоса симкарты успешно просачивается.
Иногда бывает авторизация "Позвоните на номер - сбросим ваш звонок и дадим интернеты" - как-то один из оптимальных вариантов, если не ноль на балансе и/или есть минуты.
С 2014 нельзя, чтобы были публичные точки без авторизации. Иначе РКН или кто там из КГБ надает по шапке. см ПП РФ № 758 от 31.07.2014.
Если в каком-то заведении есть бесплатный Wi-Fi без авторизации - радуйтесь и никому постороннему не рассказывайте о такой великой щедрости. Если владельцы бизнеса вам дороги - предупредите их об этом.
Возьмем самую очевидную и популярную ОС, которая скорее всего будет установлена у обычного человека - Windows. Времена ZverCDDVD прошли, там вероятнее какая-нибудь домашняя редакция, Pro, LTSC, Enterprise - изредка.
Чтобы изолировать приложение надо накатывать VirtualBox, Sandboxie, настраивать их. Всякие групповые политики, встроенная песочница доступны только на Pro+, файрволлы - требуют дополнительного порога входа.
В пару кликов, это, к сожалению, не делается.
На мобильных устройствах чуточку легче - во многих оболочках Android уже есть разные реализации вторых пространств, с A15 на aosp появилось Private Space, на iOS всё по умолчанию в песочнице (что с другой стороны - огромный минус в удобстве при необходимости переносить файлы между приложениями. Например, тот же raw снимок с камеры отправить в Telegram файлом без сжатия - нужно столько кликов, что мне плохо становится).
И да - через браузер тоже дыряво получается.
В том числе - даже установить любой браузер уже небезопасно. Игрался в виртуалке с Ябраузером. Нажимаем на exeшник "Я скопировал все ваши закладки из браузера по умолчанию, продолжить настройку?" - безальтернативно любая программа имеет доступ ко всей файловой системе, можно читать всё, что ей хочется.
И дополнительная дыра в безопасности: вашему знакомому бюджетнику сказали принудительно поставить скам-мессенджер, он и устанавливает, разрешает доступ к контактам. А в его контактах - вы Пупкин Василий Алибабаевич с номером таким-то. Еще подтверждение, что вы владелец такого-то номера, вас спамить можно называя по имени, когда база скама утечет. Как и со всякими getcontact.
Если есть свободное время и не хочется покупать готовые коробки, то берем старый ненужный комп и ставим OMV. И файлопомойка, и docker, и home assistant и прочее, чего пожелаете туда запихивается.
Пробовал TrueNas но для обычного слегка гика, а не опытного админа слишком сложно. При создании того же диска вываливается целая куча пунктов и попробуй разберись, что мне нужно, а что нет. OMV дружелюбнее.
Только с российскими ПДД ездить на них, наверное, неудобно, а из-за этого уж легче велосипед. А то тащить за собой через пешеходный переход скутер как-то странно. Или формально нарушать.
Или ездить только прямо и направо.Тогда уж лучше какой-то минимальный мотоцикл А/А1 на 125 кубов, который в РФ считается полноценным транспортом без таких странных ограничений.
Я частично понимаю логику этого пункта - где-нибудь в центре города миллионника обычный, не спортивный велосипедист будет мешаться на оживленном перекрестке, пока он там педали накрутит... но не водитель мопеда же, нажал ручку газа и улетел.
Всякое интуитивное и "вроде бы логичное" на проверку иногда оказывается ложным путем.
Видели обычных людей на велосипедах? Какая у них передача чаще всего стоит? Та, что с самой маленькой звездой сзади. Логика: "Медленее кручу - меньше устаю". Только есть оптимальный каденс (хотя бы 60+ для прогулочной езды) и 90+ для какого-то спорта и дальше выше, чтобы колени не убивать и кпд, мышцы и всякое такое оптимально работало. Хотя такой обычный велосипедист может заодно иметь автомобиль, знать, какие обороты оптимальнее в автомобильной двигателе, но вообще не переносить эту логику на велосипед и собственные ноги.
Если встроенный плеер - за уши можно приплести трансграничную передачу данных на которую надо получать отдельное разрешение от РКН. С другой стороны, из-за "устаревших серверов", у пользователя всё равно YT из России не подключится.
Варианты - сделать 451 заглушку для российских IP на англоязычную версию сайта.
У вас это как встроенный плеер или как ссылки? Можно положить ссылки, чтобы пользователь смотрел переходя в YouTube. Тогда нет коннекта с Гуглом при открытии страницы.
В тетьих) - строгость законов и необязательность их исполнения. У огромных банков, госконтор часто нет куки-баннера или он есть, но работает в режиме "продолжая пользоваться сайтом, вы соглашаетесь"... а не куки-баннер приостанавливает работу трекеров до момента согласия. И что-то не слышал, чтобы кто-то штрафовал условный Сбер за нарушение обработки ПД. Неуловимость Джо всё же еще сохраняется. Охотиться за учеными наверное можно, но после того как наштрафуют каждого мелкого ИПшника или самозанятого.
К сожалению, не все. И не только банки. Тот же Мир Пэй на своем сайте не имеет apk для скачивания.
Достать apk из Рустора - способа не знаю. Это не Google Play и не App gallery где можно подправить ссылку и забрать apk.
Поэтому либо брать на каком 4pda - даже васянам больше доверия, чем этой поделке, либо - установить на минуту Рустор - скачать приложение - удалить Рустор.
С сайтами на Тильде некорректно работает, показывает, будто у меня там есть meta, google, youtube, twitter, tiktok, github, whatsapp, vimeo, linkedin, medium, pinterest - хотя скормил этой проверялке чистейший лендинг. Что там правда есть из всей кучи - только гуглошрифты. И то из-за какого бага: иногда вместо одного локально установленого шрифта Тильда пытается стянуть его с гугла. С остальными такой проблемы нет.
Потому что используемые блоки "могут иметь" возможность добавить ссылки на эти адреса или имеют подобные поля? Да только они не заполнены.