Странный у вас подход "у меня работает", не инженерный. Думаю полемику нам продолжать бессмысленно. А я вот нахожу свидетельства сбоев и сам был свидетелем, как после обновления черный экран и все. И обнаружил это уже в лесу - городской прогулочный маршрут, но связи там нет. Правда я так и не смог перейти на новый телефон и в кармане у меня была старая трубка, перешитая, без гугл сервисов, гугл плеев, автообновлений, фоновых процессов минимум, трек пишет дня 2. Был бы там барометр, я бы так и оставил ее как основную трубку на выход, а второй бы использовал только в городе. А с referbished телефоном не повезло, там батарейка бывает резко садится. Но с вами конечно такого не случится, вы же анализируете и заряжаете заранее. В общем будьте добрее. На хабре вроде всегда было принято делиться опытом
А вот за температурой как раз не слежу. Показания барометра же будут актуальны как в кармане так и в руке. Вообще OpenTracker которым я обычно записываю трэк поддерживает BLE барометры, которых в продаже нашёл только пару фирм и те не доступные к покупке. Вот это как раз идея вместо погодной станции. В этом приложении цепляются ble пульсометры, каденса и барометер. Но изначальная мысль была что барометр гораздо важнее в смартфоне чем nfc, именно в разрезе слова смарт. Я смотрю на смартфон как на носимый компьютер с кучей датчиков, который может выполнять разные функции. И мне не нравится идея пэйфонов, в которых все сфокусировано вокруг магазинов. Те же навигаторы, работающие через интернет. Сколько уже таких случаев было, заблудились - запустили навигатор, а он интернет просит либо для работы либо обновился без спроса и кэши слетели. Я за рут, нормальные бэкапы, чтобы в альфа бэкап например можно было держать полную рабочую версию с кэшами. И против примитивизации пользовательского пути в телефоне, чтобы человек выбирал свои действие, а не телефон вёл его от магазина к магазину.
У меня nfc не было в телефоне до 2025 года и потом когда появился я им так ни разу не воспользовался. Карта не разрядится внезапно, влезает под чехол если не хочу ничего брать, а если телефон не разрядился то и по СБП можно купить. Как-то постоянно nfc не ставили в те телефоны, на которые падал выбор, поэтому привыкать к нему даже не хочется, никого к этому не подталкиваю, но даже посмотреть как это работает было негде. У знакомых кроме айфоноводов тоже его ни у кого не было.
А что касается погодной станции, нет, я хочу чтобы телефон был смарт устройством. Датчик этот мелкий и дешевый. По поводу кармана, так часы касио выживали в условиях похуже, под дождями, в поту, снегу и бились о скалы.
В рамках поста конечно отдельное приложение барометра достаточно и вы правы, оно есть. Отдельно приложение барометра поначалу не искал, а потом уже телефона не было в руках. Вообще изначально "ПО работающее с барометром" должно было быть спорт треккером, чтобы он расчитывал перепад высот на основе барометра. Цифры в orange maps намекали, что используется расчет по gps. Страва вроде бы умеет, но на тот момент уже была недоступна в стране. На андроид тоже нет явной информации какое ПО использует для расчета набора высоты барометрический альтиметр. Только сравнивая цифры с велокомпьютером можно делать выводы. Там где явно альтиметр используется, трек имеет набор 1500м, а приложения на телефоне на этом же треке насчитывают 2500м.
В горах всегда вечером мониторил барометр в стареньких casio, в некоторых районах изменения в 2 hpa уже свидетельствуют о том, чего ждать утром. Потом сменил глупенькие casio на amazfit и они гораздо дольше считают давление и там погрешность больше чем 2 hpa, в итоге бесполезная функция. Из смарт часов скорее всего кроме гарминов никто не смог сделать законченное устройство, но в какой-то момент я задумался о барометре в телефоне. Оказалась что это крайне редкий датчик, хоть и копеечный. Попробовал iphone, не нашел ПО работающее с барометром. Взял pixel, но всё равно очень мало программ, которые бы давали возможности больше чем старые casio. Но даже при нехватке поддержки ПО датчик этот гораздо важнее чем попсовый nfc
Имхо дополненная реальность должна быть только проецированием дополненного hud с виртуальной фокальной плоскостью, или как это назвать, то что не требует отдельного фокусирования на полупрозрачном зеркале. Изначально реклама эппла содержала упоминание microled, что в теории позволило бы отражать когерентный свет дисплеев на глаз. Но выбрали подход virtual desktop с режимом прозрачности. Как по мне это годится только как замена экрана ноутбука, для работы в кафе, или подкючения к miniPC. Интересно как оно в деле.
Не будучи знакомым с игровыми движками и Go читать интересно. Выглядит довольно лаконично и инструментарий языка выглядит неплохо (сам преимущественно .net backend). Захотелось даже попробовать. Интересно какие получаются размеры релизных сборок и какие зависимости.
Слишком много зависимостей получается. Предлагаю уже перейти от допотопной публикации приложений к продаже терминала доступа. Каждый банк продает вам устройство с дисплеем по его выбору с приложением банк-клиента. Или бонусной программы для магазина. Открывать всё из браузера - прошлый век. Просто переделать холдеры для карточек в холдеры для терминалов.
<sarcasm>Зачем мелочиться, прибить пользователя к базовой станции. Подключение вне радиуса базовой станции рассматривать как подозрительное. Нормальный человек дальше работы и магазина у дома не должен ездить. А если магазина нет, пусть в службе доставки закажет - это же так удобно. </sarcasm>
Кажется интернет услуги пытаются нарушать главный принцип single responsibility. А перемещаться географически нормальная практика для человека. Осложняется только имплементациями интерфейса IGovernment. Где-то заглушки nonimplemented exception, где-то абстракции протекают, где-то дублирование и легаси, или рефакторинг запрещен.
Будет ли ответ публичный? А то тут в комментариях задаются вопросом не фейк ли статья про дипфейк? Хотя в остальном полезная дискуссия с учетом повсеместного нарушения догм безопасности
Хабр не всегда кладезь полезных советов. Периодически программисты описывают видение решения только со своей стороны, считая что их программа единственная популярная в мире, не учитывая что конечный пользователь занят ещё другими проблемами кроме как уведомлять о перемещениях банки, спотифаи, телеграммы и т.д. и разблокируя каждый день учетку по 48 часов
Так на телефонах тоже без привязки. Генерация это же otp-secret и алгоритм описанный в rfc. Этих генераторов множество, можно использовать keepass, при особой секурности использовать ключевой файл для расшифровки базы. О чем и речь, всё уже придумано давно. Давно на хабре читал, что в какой-то стране выдают такой вместе с внж, для подтверждения личности в местных госуслугах. Не помню где только.
Ещё почему то не учитывают что зона наличия интернета не равна таковой для канала смс. То есть нельзя пользоваться услугой там где есть интернет (спутник например) и не ловит твой оператор. Так что я бы не назвал это удобством. Как то сидя на море с местной симкой пришлось ходить 5км туда обратно, выйти в зону приёма чтобы воспользоваться сервисом с смс входом, ага самые удобные. Пользователя только спросить забыли. Интернет сервис должен работать через интернет, а не через смесь разных каналов.
Правда/неправда хороший вопрос. Сколько раз вы от других айтишников слышали фразу: "да он сам виноват - предоставил данные". В современном мире это victim blaming. Периодически встречаются описания потерпевших, которые требуют реакции ит представителей, желательно публичных, а их не так уж и много. Не обсуждая сценарии инцидентов общая культура разработки и безопасности не улучшается.
Ну добавлю, что тинькофф это отобразил не всплывающим окном, а мелкой строкой под окном ввода пина. Интересно как это выглядит у тех, кто входит по отпечатку. Но в целом безопасность отвратительная у всех банков. Например после полной переустановки на андроиде банк-клиента зеленых, для входа мне не понадобился пароль от личного кабинета (а он у меня есть). Написал в поддержку, ответили что это из-за установки повторной на том же телефоне, на новом будет требовать пароль. После этого рутанул телефон с форматированием внутренней памяти (сценарий что нашли телефон на улице не зная пароль снесли всю прошивку и данные и в телефоне вставлена симка владельца). Не помню что именно понадобилось вводить, но пароль был не нужен.
По поводу именно технической реализации известны случаи угона телеграмм акаунтов (возможно и других тоже) у политиков, после чего телеграмм добавил двухфакторку (1.5) или я тогда о ней узнал. Возможно при мошенничестве все задействованные станут известны. По крайней мере это уже ставит крест на надёжности этой транспортной реализации. Totp этого недостатка лишен, именно поэтому он считается фактором. Ну и изначально уязвимость использовали проще, были случаи когда мошенникам доставались уже свежие симки с номером, ранее принадлежавшим пользователю зеленого банка и таким образом восстанавливался доступ. Ввиду непубличности уводов аккаунтов и отсутствия раскрытия инцидента сложно сказать именно такой был порядок или соц. инженерия. Но это фактор лишенный всех смыслов фактора описываемых выражением: "я владею информацией(пароль) + я владею устройством (генератор кодов)"
Код из смс не считают полноценным фактором. Насколько я встречал его принято считать половинкой фактора. Потому что передаётся по незащищенному каналу и конечному пользователю не принадлежит контроль за ним. Короче как дверь в поле
Безопасники банков это мамкины айтишники. Им бы винду соседям переустанавливать, а не ответственными делами заниматься. Как только привязали учетку к телефону - это уже значит делали систему долбоклюи. К сожалению все известные банки рф такие лажовые. Перед НГ звонил ругался с бывшим банком Тинькова, потому что при входе снизу была приписка, что продолжая вводить пин я соглашаюсь с включением биометрии. Не помню содержания диалога, но начал вопрос с чего то вроде "каким клеем или дурью они обдолбались". После звонка надпись исчезла, но честно начинает уже накалять с каким неистовым рвением эти запускатели кубернетисов просирают безопасность пользователей
Для работы у меня была одна всеядная флешка с WinPe (а потом и вовсе gpxe boot) и кроме winpe нужен только install.wim (или архивный), дальше diskpart и dism /apply-image, вдогонку bcdboot и bootrec если легаси загрузчик. Гораздо удобнее графического установщика
Странный у вас подход "у меня работает", не инженерный. Думаю полемику нам продолжать бессмысленно. А я вот нахожу свидетельства сбоев и сам был свидетелем, как после обновления черный экран и все. И обнаружил это уже в лесу - городской прогулочный маршрут, но связи там нет. Правда я так и не смог перейти на новый телефон и в кармане у меня была старая трубка, перешитая, без гугл сервисов, гугл плеев, автообновлений, фоновых процессов минимум, трек пишет дня 2. Был бы там барометр, я бы так и оставил ее как основную трубку на выход, а второй бы использовал только в городе. А с referbished телефоном не повезло, там батарейка бывает резко садится. Но с вами конечно такого не случится, вы же анализируете и заряжаете заранее. В общем будьте добрее. На хабре вроде всегда было принято делиться опытом
А вот за температурой как раз не слежу. Показания барометра же будут актуальны как в кармане так и в руке. Вообще OpenTracker которым я обычно записываю трэк поддерживает BLE барометры, которых в продаже нашёл только пару фирм и те не доступные к покупке. Вот это как раз идея вместо погодной станции. В этом приложении цепляются ble пульсометры, каденса и барометер. Но изначальная мысль была что барометр гораздо важнее в смартфоне чем nfc, именно в разрезе слова смарт. Я смотрю на смартфон как на носимый компьютер с кучей датчиков, который может выполнять разные функции. И мне не нравится идея пэйфонов, в которых все сфокусировано вокруг магазинов. Те же навигаторы, работающие через интернет. Сколько уже таких случаев было, заблудились - запустили навигатор, а он интернет просит либо для работы либо обновился без спроса и кэши слетели. Я за рут, нормальные бэкапы, чтобы в альфа бэкап например можно было держать полную рабочую версию с кэшами. И против примитивизации пользовательского пути в телефоне, чтобы человек выбирал свои действие, а не телефон вёл его от магазина к магазину.
У меня nfc не было в телефоне до 2025 года и потом когда появился я им так ни разу не воспользовался. Карта не разрядится внезапно, влезает под чехол если не хочу ничего брать, а если телефон не разрядился то и по СБП можно купить. Как-то постоянно nfc не ставили в те телефоны, на которые падал выбор, поэтому привыкать к нему даже не хочется, никого к этому не подталкиваю, но даже посмотреть как это работает было негде. У знакомых кроме айфоноводов тоже его ни у кого не было.
А что касается погодной станции, нет, я хочу чтобы телефон был смарт устройством. Датчик этот мелкий и дешевый. По поводу кармана, так часы касио выживали в условиях похуже, под дождями, в поту, снегу и бились о скалы.
В рамках поста конечно отдельное приложение барометра достаточно и вы правы, оно есть. Отдельно приложение барометра поначалу не искал, а потом уже телефона не было в руках. Вообще изначально "ПО работающее с барометром" должно было быть спорт треккером, чтобы он расчитывал перепад высот на основе барометра. Цифры в orange maps намекали, что используется расчет по gps. Страва вроде бы умеет, но на тот момент уже была недоступна в стране. На андроид тоже нет явной информации какое ПО использует для расчета набора высоты барометрический альтиметр. Только сравнивая цифры с велокомпьютером можно делать выводы. Там где явно альтиметр используется, трек имеет набор 1500м, а приложения на телефоне на этом же треке насчитывают 2500м.
В горах всегда вечером мониторил барометр в стареньких casio, в некоторых районах изменения в 2 hpa уже свидетельствуют о том, чего ждать утром. Потом сменил глупенькие casio на amazfit и они гораздо дольше считают давление и там погрешность больше чем 2 hpa, в итоге бесполезная функция. Из смарт часов скорее всего кроме гарминов никто не смог сделать законченное устройство, но в какой-то момент я задумался о барометре в телефоне. Оказалась что это крайне редкий датчик, хоть и копеечный. Попробовал iphone, не нашел ПО работающее с барометром. Взял pixel, но всё равно очень мало программ, которые бы давали возможности больше чем старые casio. Но даже при нехватке поддержки ПО датчик этот гораздо важнее чем попсовый nfc
Имхо дополненная реальность должна быть только проецированием дополненного hud с виртуальной фокальной плоскостью, или как это назвать, то что не требует отдельного фокусирования на полупрозрачном зеркале. Изначально реклама эппла содержала упоминание microled, что в теории позволило бы отражать когерентный свет дисплеев на глаз. Но выбрали подход virtual desktop с режимом прозрачности. Как по мне это годится только как замена экрана ноутбука, для работы в кафе, или подкючения к miniPC. Интересно как оно в деле.
Не будучи знакомым с игровыми движками и Go читать интересно. Выглядит довольно лаконично и инструментарий языка выглядит неплохо (сам преимущественно .net backend). Захотелось даже попробовать. Интересно какие получаются размеры релизных сборок и какие зависимости.
Слишком много зависимостей получается. Предлагаю уже перейти от допотопной публикации приложений к продаже терминала доступа. Каждый банк продает вам устройство с дисплеем по его выбору с приложением банк-клиента. Или бонусной программы для магазина. Открывать всё из браузера - прошлый век. Просто переделать холдеры для карточек в холдеры для терминалов.
<sarcasm>Зачем мелочиться, прибить пользователя к базовой станции. Подключение вне радиуса базовой станции рассматривать как подозрительное. Нормальный человек дальше работы и магазина у дома не должен ездить. А если магазина нет, пусть в службе доставки закажет - это же так удобно. </sarcasm>
Кажется интернет услуги пытаются нарушать главный принцип single responsibility. А перемещаться географически нормальная практика для человека. Осложняется только имплементациями интерфейса IGovernment. Где-то заглушки nonimplemented exception, где-то абстракции протекают, где-то дублирование и легаси, или рефакторинг запрещен.
Будет ли ответ публичный? А то тут в комментариях задаются вопросом не фейк ли статья про дипфейк? Хотя в остальном полезная дискуссия с учетом повсеместного нарушения догм безопасности
Хабр не всегда кладезь полезных советов. Периодически программисты описывают видение решения только со своей стороны, считая что их программа единственная популярная в мире, не учитывая что конечный пользователь занят ещё другими проблемами кроме как уведомлять о перемещениях банки, спотифаи, телеграммы и т.д. и разблокируя каждый день учетку по 48 часов
Так на телефонах тоже без привязки. Генерация это же otp-secret и алгоритм описанный в rfc. Этих генераторов множество, можно использовать keepass, при особой секурности использовать ключевой файл для расшифровки базы. О чем и речь, всё уже придумано давно. Давно на хабре читал, что в какой-то стране выдают такой вместе с внж, для подтверждения личности в местных госуслугах. Не помню где только.
Ещё почему то не учитывают что зона наличия интернета не равна таковой для канала смс. То есть нельзя пользоваться услугой там где есть интернет (спутник например) и не ловит твой оператор. Так что я бы не назвал это удобством. Как то сидя на море с местной симкой пришлось ходить 5км туда обратно, выйти в зону приёма чтобы воспользоваться сервисом с смс входом, ага самые удобные. Пользователя только спросить забыли. Интернет сервис должен работать через интернет, а не через смесь разных каналов.
Правда/неправда хороший вопрос. Сколько раз вы от других айтишников слышали фразу: "да он сам виноват - предоставил данные". В современном мире это victim blaming. Периодически встречаются описания потерпевших, которые требуют реакции ит представителей, желательно публичных, а их не так уж и много. Не обсуждая сценарии инцидентов общая культура разработки и безопасности не улучшается.
Вот мне в поездке это нафиг не надо. Если в другой стране бзалокируют операцию и предложат прийти в офис это вызовет обоснованный гнев
Ну добавлю, что тинькофф это отобразил не всплывающим окном, а мелкой строкой под окном ввода пина. Интересно как это выглядит у тех, кто входит по отпечатку. Но в целом безопасность отвратительная у всех банков. Например после полной переустановки на андроиде банк-клиента зеленых, для входа мне не понадобился пароль от личного кабинета (а он у меня есть). Написал в поддержку, ответили что это из-за установки повторной на том же телефоне, на новом будет требовать пароль. После этого рутанул телефон с форматированием внутренней памяти (сценарий что нашли телефон на улице не зная пароль снесли всю прошивку и данные и в телефоне вставлена симка владельца). Не помню что именно понадобилось вводить, но пароль был не нужен.
По поводу именно технической реализации известны случаи угона телеграмм акаунтов (возможно и других тоже) у политиков, после чего телеграмм добавил двухфакторку (1.5) или я тогда о ней узнал. Возможно при мошенничестве все задействованные станут известны. По крайней мере это уже ставит крест на надёжности этой транспортной реализации. Totp этого недостатка лишен, именно поэтому он считается фактором. Ну и изначально уязвимость использовали проще, были случаи когда мошенникам доставались уже свежие симки с номером, ранее принадлежавшим пользователю зеленого банка и таким образом восстанавливался доступ. Ввиду непубличности уводов аккаунтов и отсутствия раскрытия инцидента сложно сказать именно такой был порядок или соц. инженерия. Но это фактор лишенный всех смыслов фактора описываемых выражением: "я владею информацией(пароль) + я владею устройством (генератор кодов)"
Код из смс не считают полноценным фактором. Насколько я встречал его принято считать половинкой фактора. Потому что передаётся по незащищенному каналу и конечному пользователю не принадлежит контроль за ним. Короче как дверь в поле
Безопасники банков это мамкины айтишники. Им бы винду соседям переустанавливать, а не ответственными делами заниматься. Как только привязали учетку к телефону - это уже значит делали систему долбоклюи. К сожалению все известные банки рф такие лажовые. Перед НГ звонил ругался с бывшим банком Тинькова, потому что при входе снизу была приписка, что продолжая вводить пин я соглашаюсь с включением биометрии. Не помню содержания диалога, но начал вопрос с чего то вроде "каким клеем или дурью они обдолбались". После звонка надпись исчезла, но честно начинает уже накалять с каким неистовым рвением эти запускатели кубернетисов просирают безопасность пользователей
Для работы у меня была одна всеядная флешка с WinPe (а потом и вовсе gpxe boot) и кроме winpe нужен только install.wim (или архивный), дальше diskpart и dism /apply-image, вдогонку bcdboot и bootrec если легаси загрузчик. Гораздо удобнее графического установщика