А вы пробовали, для начала, хотя бы самое простое, требующееся большинству пользователей: синхронизацию контактов сравнить через гугл/эпл и через яндекс/вк.
Простой редактор документов-текстов вам школьник на уроке программирования за день сделает веб-порталом. А вот табличный с сохранением формул, ссылок и форматирования...
Что же до перехода страной: достаточно чтоб _все_(!!!) госучреждения принимали только в едином утвержденном формате, а этого до сих пор нет. Как сделают — бизнес сам подтянется из-за необходимости, а за ним и частники.
Но максимум, что у нас смогли более-менее согласовать — xml-обмен меж собой. В остальном еще разброд и шатание.
В том то и фишка спорности: с одной стороны — висит и всем по-барабану, с другой — наступил случайно в общественном на ногу и всплыло, что год назад начал бабушкиного внучатого козлика обзывать козлом.
По-хорошему: дееспособный человек должен отвечать за все свои слова и поступки — от брошенного в сердцах матюка и кражи конфет в пубертатном возрасте. С другой, как правильно заметил Иван ниже: «закон обратной силы не имеет» — если на момент совершения действие не являлось наказуемым, т.е. было приемлемым по закону и общепринятым правилам — то и нарушения/преступления нет.
А, по факту, на выходе будет, как у нас принято, избирательное применение от «элит» к неугодным и, изредка, от скуки, меж собой. Одно только узаконенное «право на забвение» чего стоит: можно украсть, убить, изнасиловать, получить амнистию и засудить всех, кто будет напоминать о прошлом «уважаемого и нужного власти человека».
Спорно: одно дело я оскорбил кого-то на словах и, если сразу не инициированы «разборки», через три месяца все забыто. Другое — если я свое оскорбление выставил на придорожном билборде и висит оно который год.
В общем, задумка неплохая, но равнять напрямую глупо.
Еще можно практику расширить.
Например, отлично подходит статья 293 УК РФ «Халатность»: «неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе либо обязанностей по должности, если это повлекло причинение крупного ущерба или существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, повлекшее причинение особо крупного ущерба наказывается штрафом в размере в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо арестом на срок до шести месяцев»
Только крайними делать не «студента-оутсорсера», а весь костяк ЛПР организации.
Поддерживаю. С текущими штрафами сильно выгодней экономить на оплате айтишникам и ибэшникам. Задумываться начнут только если будет по карману бить. Только желательно учитывать нюансы при наказании — насколько вообще заморачивались с защитой: ибо поднять портал онлайн-магазина по шаблону и оставить без поддержки с дефолтными реквизитами администрирования — это одно, а огрести через 0-day эксплоит, вовремя заметить, перекрыть и уведомить затронутых клиентов с хотя бы символической компенсацией — совершенно другое.
Что же до знаков, меток и тп: современный бизнес готов из сортира пить, лишь бы это прибыль приносило.
1. Речь о некорректности «залочить он может только свои сервисы» — залочить он может все, к чему есть соответствующий доступ. Блокировать доступ к своим сервисам и блокировать устройство со своими сервисами — не одно и то же. К слову, Chrome на ПК тоже позволяет удаленное управление.
2. Накатить AOSP можно не на любой android-смартфон, а только если производитель или достаточно умные энтузиасты позволят разблокировать/взломать загрузчик. Плюс еще стоит учесть закрытые драйвера, микрокод/прошивку модема и тп. Если для вашей модельки этого нет — также можно выкидывать после блокировки.
2. К яблочной экосистеме тоже костыли найти возможно. Как минимум, навскидку: джейл и сетевая блокировка яблочных пулов адресов с вырезанием доверия яблочным сертификатам.
PS: И, добавлю, в рамках «у нас есть AOSP»: погуглите «Linux on iPhone» — для тех айфонов, к которым энтузиасты смогли найти/сделать драйвера и разблокировать загрузчик (первые поколения огрызков) — так же спокойно накатывается Android.
А то, что Google предоставляет пользователям смартфонов со своим GMS интерфейс для удаленной блокировки или сброса-очистки устройства (защита при краже/потере) не заставляют задуматься? Полагаете у сотрудников Alphabet такого же доступа с еще большим функционалом нет?
И если, например, на этом android-смартфоне еще настроена почта по activesync с MS Exchange Office 365 — то же самое доступно и технарям Microsoft.
API гугла — это не только уведомления, взаимодействие с магазином и тп, это еще и полноценная система телеметрии и контроля.
Разве что использовать альтернативные вариации с открытыми исходниками Google API типа MicroG.
Пока среди стада тупых родственников не появится хотя бы один специалист уровнем не ниже умеющего пользоваться компьютером старшеклассника — до них так и не дойдет, что в рамках обеспечения безопасности госучреждений требуется не запрещать модное-популярное, а делать конкретизированный список разрешенного.
Не говоря уж о том, что любой адекватный работодатель, в том числе и государство для госчиновников, должен предоставлять средства производства: т.е. в соответствии с должностью если требуется рабочая переписка со смартфона — смартфон выдается, а на личных системы обмена служебными данными просто не должны работать. Да и технологии MDM (Mobile Device Management) уже несколько десятков лет.
Подать в суд можно просто с минимальной пошлиной, в некоторых случаях и бесплатно, миллионами там и не пахнет.
Большие бабосы требуют юридические конторы, которые как раз и заинтересованы в как можно большем объеме претензий у клиентуры.
Вам, например, никто не мешает пойти и подать в местный суд на Билла Гейтса из-за того, что Windows перезагрузилась внезапно — выиграть вряд ли получится, затрат мизер, но высока вероятность попадания в новости.
Это просто временный вариант.
Тот же Сбер (как бы негативно я к нему не относился), например, уже научил своих разработчиков и сделал pwa-клиент.
И, кстати, pwa еще и push умеют.
Собственно, для банк-клиентов и тп приложений, требующих постоянный онлайн для работы — самое то.
Так то оно так (про начало «войны чиновников против айфонов»), и про эксплоит, и то, что на момент обнаружения и поднятия волны хайпа патчи для этой уязвимости были уже чуть ли не с пол-года как выпущены, т.е. заразившиеся — ССЗБ, но тут есть пара нюансов:
1. Владелец экосистемы/производитель действительно обладает, как минимум, потенциальным полным удаленным доступом к своим устройствам. И это относится ко всем сетевым устройствам с соответствующим функционалом. Даже на древних звонилках Nokia можно было, например, удаленно активировать микрофон посредством определенных GSM-команд, а в CDMA-устройствах удаленный доступ к микрофону был даже официально документирован.
2. Есть такая американо-израильская компания NSO Group Technologies, известная благодаря поставкам дружественным госструктурам своего ПО Pegasus, заточенного под локальный и удаленный взлом смартфонов. И почти все технические (социальную инженерию не рассматриваем) взломы яблочных устройств были именно с их помощью. Правда при этом не упоминается, что это ПО так же умеет работать и по устройствам Android, просто используя другие соответствующие уязвимости. Но взломов дроидоустройств много, вплоть до внедрения в прошивки еще на уровне производителя (на этом «засветились» Samsung, LG, Xiaomi, Asus, ZTE, Oppo, Lenovo и тд, даже владельцы Nexus-ы попадали) и хайпа на них не поднять. А с уходом с рынка RiM/Blackberry после начала их сотрудничества со спецслужбами и сливом клиентских данных единственной более-менее доверенной конторой для массового пользователя стала именно Apple, и именно поэтому каждое событие по нарушению безопасности яблочных устройств становится знаковым. И именно поэтому в рамках продвижения своих/китайских смартфонов без гуглосервисов хайпуют именно на Apple, а не на iOS+Android.
Тут все просто и можно свести к трем вариантам:
1. Боты/биороботы а-ля Эллочка-людоедка: как заложили в голову одну фразу — так всю жизнь ее бессмысленно пихают по случаю и без.
2. Инет-тролли — продвинутый первый вариант: своего генерировать не получается, но присутствует расширенная словарная база и набран опыт удачных попаданий в тему.
3. С личным бюджетом ниже МРОТа — поскольку на сидение в сети вместо заработка есть и средства и время, категория сугубо завязана на возраст и дееспособность, при отсутствии паразитической составляющей и за исключением медицинских/биологических ограничений со временем переходят из первой категории во вторую, а после и вовсе обретают сознание.
Наивные.
Для примера: месяц назад ввели штрафы за пересылки персональных данных в иностранных месенджерах.
А теперь зайдите, скажем, в МФЦ города Ломоносова и обратите внимание на стенд, где сказано, что обращения к директору центра принимаются только по whatsup с обязательным указанием данных обращающегося.
Простой редактор документов-текстов вам школьник на уроке программирования за день сделает веб-порталом. А вот табличный с сохранением формул, ссылок и форматирования...
Что же до перехода страной: достаточно чтоб _все_(!!!) госучреждения принимали только в едином утвержденном формате, а этого до сих пор нет. Как сделают — бизнес сам подтянется из-за необходимости, а за ним и частники.
Но максимум, что у нас смогли более-менее согласовать — xml-обмен меж собой. В остальном еще разброд и шатание.
По-хорошему: дееспособный человек должен отвечать за все свои слова и поступки — от брошенного в сердцах матюка и кражи конфет в пубертатном возрасте. С другой, как правильно заметил Иван ниже: «закон обратной силы не имеет» — если на момент совершения действие не являлось наказуемым, т.е. было приемлемым по закону и общепринятым правилам — то и нарушения/преступления нет.
А, по факту, на выходе будет, как у нас принято, избирательное применение от «элит» к неугодным и, изредка, от скуки, меж собой. Одно только узаконенное «право на забвение» чего стоит: можно украсть, убить, изнасиловать, получить амнистию и засудить всех, кто будет напоминать о прошлом «уважаемого и нужного власти человека».
В общем, задумка неплохая, но равнять напрямую глупо.
Например, отлично подходит статья 293 УК РФ «Халатность»: «неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе либо обязанностей по должности, если это повлекло причинение крупного ущерба или существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, повлекшее причинение особо крупного ущерба наказывается штрафом в размере в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо арестом на срок до шести месяцев»
Только крайними делать не «студента-оутсорсера», а весь костяк ЛПР организации.
Что же до знаков, меток и тп: современный бизнес готов из сортира пить, лишь бы это прибыль приносило.
Потому и получается значимый % массовых и полноразмерные качественные в графе other.
2. Накатить AOSP можно не на любой android-смартфон, а только если производитель или достаточно умные энтузиасты позволят разблокировать/взломать загрузчик. Плюс еще стоит учесть закрытые драйвера, микрокод/прошивку модема и тп. Если для вашей модельки этого нет — также можно выкидывать после блокировки.
2. К яблочной экосистеме тоже костыли найти возможно. Как минимум, навскидку: джейл и сетевая блокировка яблочных пулов адресов с вырезанием доверия яблочным сертификатам.
PS: И, добавлю, в рамках «у нас есть AOSP»: погуглите «Linux on iPhone» — для тех айфонов, к которым энтузиасты смогли найти/сделать драйвера и разблокировать загрузчик (первые поколения огрызков) — так же спокойно накатывается Android.
И если, например, на этом android-смартфоне еще настроена почта по activesync с MS Exchange Office 365 — то же самое доступно и технарям Microsoft.
API гугла — это не только уведомления, взаимодействие с магазином и тп, это еще и полноценная система телеметрии и контроля.
Разве что использовать альтернативные вариации с открытыми исходниками Google API типа MicroG.
Не говоря уж о том, что любой адекватный работодатель, в том числе и государство для госчиновников, должен предоставлять средства производства: т.е. в соответствии с должностью если требуется рабочая переписка со смартфона — смартфон выдается, а на личных системы обмена служебными данными просто не должны работать. Да и технологии MDM (Mobile Device Management) уже несколько десятков лет.
Большие бабосы требуют юридические конторы, которые как раз и заинтересованы в как можно большем объеме претензий у клиентуры.
Вам, например, никто не мешает пойти и подать в местный суд на Билла Гейтса из-за того, что Windows перезагрузилась внезапно — выиграть вряд ли получится, затрат мизер, но высока вероятность попадания в новости.
Тот же Сбер (как бы негативно я к нему не относился), например, уже научил своих разработчиков и сделал pwa-клиент.
И, кстати, pwa еще и push умеют.
Собственно, для банк-клиентов и тп приложений, требующих постоянный онлайн для работы — самое то.
1. Владелец экосистемы/производитель действительно обладает, как минимум, потенциальным полным удаленным доступом к своим устройствам. И это относится ко всем сетевым устройствам с соответствующим функционалом. Даже на древних звонилках Nokia можно было, например, удаленно активировать микрофон посредством определенных GSM-команд, а в CDMA-устройствах удаленный доступ к микрофону был даже официально документирован.
2. Есть такая американо-израильская компания NSO Group Technologies, известная благодаря поставкам дружественным госструктурам своего ПО Pegasus, заточенного под локальный и удаленный взлом смартфонов. И почти все технические (социальную инженерию не рассматриваем) взломы яблочных устройств были именно с их помощью. Правда при этом не упоминается, что это ПО так же умеет работать и по устройствам Android, просто используя другие соответствующие уязвимости. Но взломов дроидоустройств много, вплоть до внедрения в прошивки еще на уровне производителя (на этом «засветились» Samsung, LG, Xiaomi, Asus, ZTE, Oppo, Lenovo и тд, даже владельцы Nexus-ы попадали) и хайпа на них не поднять. А с уходом с рынка RiM/Blackberry после начала их сотрудничества со спецслужбами и сливом клиентских данных единственной более-менее доверенной конторой для массового пользователя стала именно Apple, и именно поэтому каждое событие по нарушению безопасности яблочных устройств становится знаковым. И именно поэтому в рамках продвижения своих/китайских смартфонов без гуглосервисов хайпуют именно на Apple, а не на iOS+Android.
1. Боты/биороботы а-ля Эллочка-людоедка: как заложили в голову одну фразу — так всю жизнь ее бессмысленно пихают по случаю и без.
2. Инет-тролли — продвинутый первый вариант: своего генерировать не получается, но присутствует расширенная словарная база и набран опыт удачных попаданий в тему.
3. С личным бюджетом ниже МРОТа — поскольку на сидение в сети вместо заработка есть и средства и время, категория сугубо завязана на возраст и дееспособность, при отсутствии паразитической составляющей и за исключением медицинских/биологических ограничений со временем переходят из первой категории во вторую, а после и вовсе обретают сознание.
Для примера: месяц назад ввели штрафы за пересылки персональных данных в иностранных месенджерах.
А теперь зайдите, скажем, в МФЦ города Ломоносова и обратите внимание на стенд, где сказано, что обращения к директору центра принимаются только по whatsup с обязательным указанием данных обращающегося.
В то время как китайфоны на Android продаются за 100+к…