Ничего не мешает отреверсить как зашитый в приложение client_id, так и алгоритм генерации code_challenge/code_verifier вместе с эндпоинтом, который в итоге выдаст токен доступа. Это почти никак не усложняет защиту от модификаций приложения.
Вы упускаете момент, что OAuth разрабатывался для браузеров, где действительно приложение не может залезть в соседнюю вкладку и посмотреть креды, поэтому принцип «не давать креды напрямую приложению» работает. В случае нативных приложений это не работает, потому что оно фактически имеет полный доступ к любым WebView, которое оно открывает, и в этом разделении нет смысла.
Да и, как вам уже написали выше, нет никакого смысла не доверять пароль от Тинькофф их же приложению. Вы предлагаете забить на здравый смысл и следовать стандарту ради следования стандарту.
Попробуйте жидкость для увлажнителей Venta. Тоже была проблема с запахом от воды, с началом ее использования просто подливаю воду в увлажнитель и 1-2 раза за сезон его ополаскиваю.
Я написал "чтобы не было", а не "не было". Не будь "цензуры", как вы это называете, таких новостей было бы больше, а это, повторюсь, вредит бизнесу.
Офтоп
Забавно, что вы жалуетесь на "повесточку" и "цензуру" в западных нейросетях, но также все ищете способы прорваться сквозь заботливые блокировки ютуба роскомнадзором. Но зачем? Там же повесточка, идите лучше на скрепные рутуб и вк видео.
Дело не в моральных нормах самих по себе, а чтобы не было негативных новостей в духе "chatgpt расист". Просто бизнес, чтобы пользовались вообще все, вне зависимости от моральных и прочих предпочтений.
Так требование и правда есть. Просто санкция за это - не тюрьма, не штраф, а невозможность размещать рекламу и быть репостнутым. Или вы авторов высказывания «нельзя переходить дорогу в неположенном месте» тоже в манипуляции обвините, ведь можно, если штраф платить каждый раз?
Ну все-таки есть разница между нейтральными и политкорректными ответами нейросети и ответами, направленными на удержание у власти очередного автократа.
Да с чего бы верить-то? Как вы можете быть уверены, что:
Список блюд будет действительно питательным и полезным
Эти продукты существуют в продаже
Из этих продуктов действительно можно приготовить блюда из п. 1, что ни один ингридиент не будет забыт, не будет лишнего и количества каждого ингридиента хватит для приготовления всех блюд.
Это все перепроверять займет примерно столько же времени, сколько и составление такого плана с нуля. А если не проверять, можно внезапно без еды остаться.
Этот ваш GPT не всегда может сравнить 9.11 и 9.8 правильно и посчитать количество букв r в слове «strawberry», а вы предлагаете принять за истину, что он не ошибается. Может, в этой статье и правда не ошибся, но где гарантия, что нейросеть, у которой by design заложен выбор случайного (!!) варианта следующего токена, не сгаллюцинирует в будущем правдоподобный бред?
Поражаюсь людям, которые спокойно верят тому, что им генеративная нейросеть выдает. Это, видимо, те люди, которые верят звонящим с просьбой перевести деньги на безопасный счет.
И мы, видимо, должны вам на слово поверить, что все так и есть? А потом у вас будет утечка, у меня спишут деньги, а крайним буду я, потому что показал вам карту в камеру в нарушение договора с банком.
А, и вы, конечно же, сертифицированы по стандарту PCI DSS, верно?
Ничего не мешает отреверсить как зашитый в приложение client_id, так и алгоритм генерации code_challenge/code_verifier вместе с эндпоинтом, который в итоге выдаст токен доступа. Это почти никак не усложняет защиту от модификаций приложения.
Вы упускаете момент, что OAuth разрабатывался для браузеров, где действительно приложение не может залезть в соседнюю вкладку и посмотреть креды, поэтому принцип «не давать креды напрямую приложению» работает. В случае нативных приложений это не работает, потому что оно фактически имеет полный доступ к любым WebView, которое оно открывает, и в этом разделении нет смысла.
Да и, как вам уже написали выше, нет никакого смысла не доверять пароль от Тинькофф их же приложению. Вы предлагаете забить на здравый смысл и следовать стандарту ради следования стандарту.
Вы так говорите, будто до 24.02.2022 карты никогда не истекали и их не приходилось менять на новые.
Попробуйте жидкость для увлажнителей Venta. Тоже была проблема с запахом от воды, с началом ее использования просто подливаю воду в увлажнитель и 1-2 раза за сезон его ополаскиваю.
Крамольные вопросы задаете, товарищ, так и расследование может само на себя выйти.
Зачем вообще ссылаться на политически ангажированный источник? Ответ «а википедия еще хуже» не принимается.
Классика хабрапереводчиков, а я уж подумал, что и в 3 сделали steer-by-wire, как в кибертраке.
Я написал "чтобы не было", а не "не было". Не будь "цензуры", как вы это называете, таких новостей было бы больше, а это, повторюсь, вредит бизнесу.
Офтоп
Забавно, что вы жалуетесь на "повесточку" и "цензуру" в западных нейросетях, но также все ищете способы прорваться сквозь заботливые блокировки ютуба роскомнадзором. Но зачем? Там же повесточка, идите лучше на скрепные рутуб и вк видео.
Дело не в моральных нормах самих по себе, а чтобы не было негативных новостей в духе "chatgpt расист". Просто бизнес, чтобы пользовались вообще все, вне зависимости от моральных и прочих предпочтений.
Так требование и правда есть. Просто санкция за это - не тюрьма, не штраф, а невозможность размещать рекламу и быть репостнутым. Или вы авторов высказывания «нельзя переходить дорогу в неположенном месте» тоже в манипуляции обвините, ведь можно, если штраф платить каждый раз?
Ну все-таки есть разница между нейтральными и политкорректными ответами нейросети и ответами, направленными на удержание у власти очередного автократа.
Да с чего бы верить-то? Как вы можете быть уверены, что:
Список блюд будет действительно питательным и полезным
Эти продукты существуют в продаже
Из этих продуктов действительно можно приготовить блюда из п. 1, что ни один ингридиент не будет забыт, не будет лишнего и количества каждого ингридиента хватит для приготовления всех блюд.
Это все перепроверять займет примерно столько же времени, сколько и составление такого плана с нуля. А если не проверять, можно внезапно без еды остаться.
Ну мы же говорим про сейчас, а не про будущее.
«Если мои слова не соответствуют реальности, тем хуже для реальности», так, что ли?))))
Этот ваш GPT не всегда может сравнить 9.11 и 9.8 правильно и посчитать количество букв r в слове «strawberry», а вы предлагаете принять за истину, что он не ошибается. Может, в этой статье и правда не ошибся, но где гарантия, что нейросеть, у которой by design заложен выбор случайного (!!) варианта следующего токена, не сгаллюцинирует в будущем правдоподобный бред?
Поражаюсь людям, которые спокойно верят тому, что им генеративная нейросеть выдает. Это, видимо, те люди, которые верят звонящим с просьбой перевести деньги на безопасный счет.
Так вы уж определитесь, либо мы тут ни при чем, это все оборудование устарело, либо мы сами и замедлили, потому что законы не соблюдали.
И мы, видимо, должны вам на слово поверить, что все так и есть? А потом у вас будет утечка, у меня спишут деньги, а крайним буду я, потому что показал вам карту в камеру в нарушение договора с банком.
А, и вы, конечно же, сертифицированы по стандарту PCI DSS, верно?
Прям вот фотографию карты, серьезно?
И каждый код из смс, иначе верификацию отзовут.
Ждем исходники синхронизации данных с силовыми ведомствами.