Size: a a a

2021 March 11

OB

Oleg Batashov in ctodailychat
Max Syabro
запишите в бета-тестеры)
Договорились, как объявим публичную бету - пришлю ссылку :)
источник

MS

Max Syabro in ctodailychat
пасиб)
источник

ЖЖ

Жираф Жирафович... in ctodailychat
Oleg Batashov
Договорились, как объявим публичную бету - пришлю ссылку :)
и мне мне!
источник

OB

Oleg Batashov in ctodailychat
Ок👍
источник

AR

Anton Revyako in ctodailychat
Oleg Batashov
Договорились, как объявим публичную бету - пришлю ссылку :)
Вот кстати, а в macos app store проходят суровую валидацию, как для мобил?
чтоб потом бетховены не стырили или приватники от ssh )
источник

OB

Oleg Batashov in ctodailychat
Макось позволяет распространять приложения вне app store
Мы пока пойдем этим путем, как я понимаю причины:
- нет гемора с ревью
- нет комиссий
- нет каких-то ограничений на то как должно работать само приложение, к которым придираются на ревью
- нет принуждения все продавать через app store (ключи/лицензии например)
Поэтому не знаю, насколько строго, но думаю сравнимо с iOS

Из keychain чужое приложение  просто так не прочитает, пока его нет в ACL на сертификат, макось выкинет алярм и попросит юзера подтвердить доступ
источник

AR

Anton Revyako in ctodailychat
Oleg Batashov
Макось позволяет распространять приложения вне app store
Мы пока пойдем этим путем, как я понимаю причины:
- нет гемора с ревью
- нет комиссий
- нет каких-то ограничений на то как должно работать само приложение, к которым придираются на ревью
- нет принуждения все продавать через app store (ключи/лицензии например)
Поэтому не знаю, насколько строго, но думаю сравнимо с iOS

Из keychain чужое приложение  просто так не прочитает, пока его нет в ACL на сертификат, макось выкинет алярм и попросит юзера подтвердить доступ
Кейчейн кейчейном, но оно ж наверное диск прочитать может? там же нет никакой песочницы, мне кажется...

Стараюсь все ставить из стора, если это не джетбрейнс какой-нибудь :)

Но это так... разговор поддержать )
источник

OB

Oleg Batashov in ctodailychat
Песочница таки есть, так и называется sandboxed app
Там можно где-то и доступ к ФС порезать
Запесочивание (sandboxing) это обязательное требование к нотаризации (notarizing) - это подпись приложения сертификатом у Apple
Потом при старте приложения в макоси сработает gatekeeper, механизм для проверки приложений - сходит к сервакам Apple и проверит что приложение нотаризовано, и не модифицировано
Если не нотаризовано - грязно выругается что не малварь ли ты юзер запускаешь
Так что защита у макоси весьма недурная
Но, это насколько я понял по верхам пока :)
Спасибо за мнение с точки зрения юзера!
источник

SS

Slava Savitskiy in ctodailychat
Alex
мне тоже не пофиг, я бы хотел видео-версию. Вы все равно ведь зум пишете!

PS. АААААА, я же с Леной на одном курсе учился на мехмате!! пока в академ не загремел))
ты учился на мехмате? в каком году?
источник

SS

Slava Savitskiy in ctodailychat
а не, возраст посмотрел, вопрос снят 😀
источник

A

Alex in ctodailychat
источник

АА

Александр Арбузов... in ctodailychat
Slava Savitskiy
а не, возраст посмотрел, вопрос снят 😀
звучит как приговор
источник

SS

Slava Savitskiy in ctodailychat
Александр Арбузов
звучит как приговор
😀
источник

SS

Slava Savitskiy in ctodailychat
нет, просто шанс пересечься на мехмате сократился до 0.01%
источник

MS

Max Syabro in ctodailychat
Oleg Batashov
Макось позволяет распространять приложения вне app store
Мы пока пойдем этим путем, как я понимаю причины:
- нет гемора с ревью
- нет комиссий
- нет каких-то ограничений на то как должно работать само приложение, к которым придираются на ревью
- нет принуждения все продавать через app store (ключи/лицензии например)
Поэтому не знаю, насколько строго, но думаю сравнимо с iOS

Из keychain чужое приложение  просто так не прочитает, пока его нет в ACL на сертификат, макось выкинет алярм и попросит юзера подтвердить доступ
brew еще :)
источник

AR

Anton Revyako in ctodailychat
Max Syabro
brew еще :)
меня каждый раз от обновления плагинов в vscode паранойя разбивает )))
источник

O

Onlinehead in ctodailychat
Anton Revyako
меня каждый раз от обновления плагинов в vscode паранойя разбивает )))
Любопытно, но вроде, судя по поиску, можно подписывать бинарники и энфорсить сэнбокс для них в процессе этого, но нужен валидный профиль девелопера. И даже есть утилита sandbox-exec (вроде деприкейтнутая в каталине, но кажется работающая, проверить негде, есть ли она), которая можно зафорсить запуск приложения в сендбоксе
источник

SG

Samat Galimov in ctodailychat
ааа!
источник

A

Alex in ctodailychat
смейтесь смейтесь)) скорее начинайте пилить свои стартапы, иначе через 10 лет будете лежать на кушетке психотерапевта и плакать про эйджизм в индустрии!

...ну кроме Славы, он в Швеции, там коммунизм
источник

AR

Anton Revyako in ctodailychat
Alex
смейтесь смейтесь)) скорее начинайте пилить свои стартапы, иначе через 10 лет будете лежать на кушетке психотерапевта и плакать про эйджизм в индустрии!

...ну кроме Славы, он в Швеции, там коммунизм
на психотерапевта денег не будет
источник