Ответ на пост «Как это объяснить?»4
4 поста-ответа
Кстати, хоть один из тех, кто радуется ситуации с МАХ в AppStore, понимает, что никто и никогда не заблочит web-версию приложения?
Ситуация ровно такая же, как с заблокированными приложениями российских банков.
Так к чему стебаться над ситуацией, если ты ее не понимаешь?
раскрыть ветку (1)
А смысл в веб версии, если из неё пуши не приходят? Основной смысл мессенджера в том, чтобы онлайн получать уведомления о звонках и сообщениях. Условно тебе напишут или позвонят, но ты об этом узнаешь когда в само приложение зайдёшь, не раньше. Фоновых уведомлений не будет.
показать ответы
Прочти для начала Приказы ФСТЭК
Управление - это когда намеренно внедрят необходимый код, который яндекс затянет в свой монорепо, потому что он наследует библиотеки без досконального аудита.
Кстати, если ты считаешь, что яндекс - национальный разработчик, то огорчись. Там до сих пор сидят хохлы, хоть и не палятся столь явно, как с 2014 по 2022.
А что, ты уже вернулся?
раскрыть ветку (1)
В финтехе ещё строже. У нас ещё и разные контура для деплоев и хранения артефактов. Есть артефактори для дев контуров, там довольно анархично, далее для пси, там уже аудит идёт, а потом ещё и прод контур. Туда перекладка идёт через файловый перекладчик, который гоняет, в том числе бинари, на сигнатуры вирусные и прочий статический анализ делает. Новые версии библиотек проходят аудит и не так просто туда что-то пропихнуть левое. Конечно если какая-то cve или наша бду уязвимость появляется, нужную версию оперативно подтягивают, а в целом всё подряд, не глядя, не тащат.
показать ответы