На этой неделе рассказывали про производительность приложений, работу на телевизорах, много новостей от Microsoft с Connect(), несколько материалов про дизайн и UX, разбор интересного вопроса следить за тем, почему пользователи уходят или почему они остаются. Все это и многое другое в новом дайджесте!
Рубрика «iOS» - 76
Дайджест интересных материалов для мобильного разработчика #180 (14-20 ноября)
2016-11-20 в 13:08, admin, рубрики: android, iOS, маркетинг, мобильные устройства и приложения, монетизация, разработка мобильных приложений, Разработка под android, разработка под iOS, разработка приложений
Security Week 46: обход OAuth 2.0, низковольтный ICMP DDoS, приватность iOS и обход локскрина
2016-11-18 в 14:47, admin, рубрики: firewall, icmp, iOS, klsw, lockscreen bypass, oauth 2.0, Блог компании «Лаборатория Касперского», информационная безопасность
Давно у нас не было научных работ по теме безопасности, и вот, пожалуйста. На европейской конференции BlackHat EU исследователи из университета Гонконга показали примеры некорректной реализации протокола OAuth 2.0, которые, в ряде случаев, позволяют украсть учетные записи пользователей. Так как речь действительно идет о научном исследовании, то и терминология соответствующая — без всяких этих «ААААА!1 Один миллиард учеток можно легко взломать через OAuth 2.0». Впрочем нет, oh wait, примерно так работа и называется (новость и само исследование).
Как бы то ни было, проблема, обнаруженная исследователями, заключается не в самом OAuth, а в его конкретных реализациях. Необходимость внедрять системы Single-Sign-On не только для веба, но и для мобильных приложений (принадлежащих не только владельцам сервисов идентификации типа Facebook и Google, но и третьей стороне) привела к тому, что стандарт OAuth 2.0 начали надстраивать кто во что горазд, не всегда соблюдая методы безопасности.
В результате авторизация пользователя местами происходит как попало: в исследовании описывается ситуация, когда авторизоваться от имени другого пользователя можно, зная только его логин (обычно это e-mail). Впрочем, описываемые сценарии атаки предусматривают наличие позиции man-in-the-middle, и возможны не всегда. Из обнаруженных в ходе исследования проблемных приложений большинство работает с китайским identity provider Sina, а из 99 исследованных аппов, поддерживающих OAuth через Google и Facebook атаке подвержены всего 17. Решить проблему можно на стороне провайдеров: если доверять данным только от самого сервера идентификации, и не доверять данным от приложения (которые могут быть подделаны по пути), то элегантный хак работать не будет.
Читать полностью »
Как потерять несколько миллионов, работая непонятно с кем
2016-11-15 в 10:31, admin, рубрики: android, android apps, iOS, iOS разработка, Карьера в IT-индустрии, мобильная разработка, Развитие стартапа, Социальные сети и сообщества, стартап, управление проектами, управление разработкой, фрилансВ данной статье хотелось бы подробно рассказать о собственном опыте работы с дешевыми программистами, и что называется, на пальцах рассказать обо всех подводных камнях, которые ожидают выбравших этот заманчивый и одновременно опасный путь работы. Откровенно говоря, если бы я знал о том, что написал ниже, когда приступал к реализации проекта, я сэкономил бы несколько миллионов рублей, год жизни и кучу нервов.
Что не так с отображением символов валют в iOS
2016-11-15 в 9:57, admin, рубрики: iOS, ios development, objective-c, Блог компании Лайв Тайпинг, разработка под iOSВ июне 2016 года в App Store появилось разработанное нами приложение ИЛЬ ДЕ БОТЭ. Клиент попросил нас использовать шрифт Carisma. К системным шрифтам платформы iOS он не относится, что можно понять после попытки найти его здесь. Работая над приложением, я отметил, что символы валют, попадающие в диапазон от U+20B6 (символ турского ливра) до U+20BE (символ грузинского лари) и набранные шрифтом, не входящим в число системных, снижают производительность приложения. Символ рубля — как раз из указанного диапазона.
Найдите отличия:
Капитан выходит на связь
Экран справа лагает. Это заметно по показателю загруженности CPU.
Давайте-ка это обсудим.
Читать полностью »
Дайджест интересных материалов для мобильного разработчика #179 (7-13 ноября)
2016-11-13 в 12:14, admin, рубрики: android, iOS, маркетинг, мобильные устройства и приложения, монетизация, разработка мобильных приложений, Разработка под android, разработка под iOS, разработка приложенийНа этой неделе история про libGDX, мобильные формы, Firebase, UI, CPI от myTarget, предпраздничная аналитика от Nanigans и многое другое.
Отмена роуминга в ЕС. Финиш?
2016-11-11 в 10:30, admin, рубрики: android, comfortway, cwsim, gsm, iOS, LTE, mobile, roaming, Блог компании ComfortWay, облачные сервисы, сотовая связь
В 2017 в ЕС полностью отменяют роуминг и мы как компания, которая разрабатывает безроуминговые технологии, внимательно следим за процессом и делимся наблюдениями с читателям.
Читать полностью »
Обзор мобильных антифрод-систем
2016-11-10 в 9:54, admin, рубрики: android, iOS, безопасность приложений, Блог компании Mobio, информационная безопасность, мобильная разработка, мобильные приложения, разработка мобильных приложений, Разработка под android, разработка под iOSСогласно исследованию AppLift «Fighting Mobile Fraud in the Programmatic era», доля фейкового мобильного трафика составляет около 34% от общего объема трафика, если выражать в деньгах — это более $4,5 млрд потерь. Рекламодатели ищут способы оценить качество трафика по KPI, пытаются фильтровать IP и составлять черные и белые списки, неохотно отдают оффера в нетворк, — однако ловкие ботоводы обходят эти препятствия, продолжая наливать мусорный траф, отнимая прибыль у рекламодателя, обманывая сетки и покупая еще больше мощностей для своих ботов и ферм.
Несмотря на все способы бороться с фродом своими силами — это проигрышная стратегия. Вы просто потратите кучу ресурсов в попытках изобрести велосипед и, возможно, сэкономите небольшую часть денег, обнаружив наиболее ленивых и глупых фродеров. Однако те, кто поумнее, продолжат спокойно уводить прибыль у вас из-под носа. Следовательно, решение проблемы — аутсорс, а именно, подключение системы защиты от фрода.
В Mobio мы много и упорно работаем над очищением трафика, тестируем разные системы, о чем и хотим рассказать под катом.
Читать полностью »
Яндекс запустил сервис «Здоровье»
2016-11-07 в 12:26, admin, рубрики: android, atlas, iOS, Блог компании «Атлас», Здоровье гика, яндексКак часто вы откладывали визит к врачу потому, что нужно искать телефон клиники, звонить в регистратуру и «записываться»? Нам знакомо это чувство, поэтому в клинике «Атлас» самые внимательные клинические ассистенты на свете. Но даже с ними приходится говорить голосом.
Яндекс подошел к решению проблемы с другой стороны — запустил сервис «Здоровье». Это агрегатор медицинских центров в Москве, который позволяет записаться на прием прямо в приложении. Больше никаких звонков и долгого ожидания ответа в трубке телефона.
27 open-source ништячков для iOS разработчика
2016-11-07 в 11:09, admin, рубрики: edisonsoftware, iOS, ios development, open source, Блог компании Edison, отладка, Программирование, программирование проектирование, разработка, разработка под iOSВ портфолио компании EDISON Software есть 8 проектов, связанных с разработкой под Android и 4 крупных проекта, связанных с разработкой под iOS:
- Сервис доставки банковских уведомлений на смартфоны
- Приложение Vivaldi для работы с электронной библиотекой
- Вирусная рассылка информации
- Мобильные приложения для доступа к корпоративной инфраструктуре
Хотим поделиться с вами полезной подборкой open-source библиотек для iOS разработчика.
1. DZNEmptyDataSet
Это должно быть стандартом, встроенным в iOS, как способ работы с пустыми таблицами и просмотром коллекций. По умолчанию, если табличное представление пустое, то на экране ничего не отображается. Это не лучший пользовательский опыт, который вы можете получить.
С этой библиотекой вам необходимо всего лишь соответствовать определённым протоколам и iOS сама позаботиться о просмотре коллекций и выделит необходимое особым шрифтом, в виде красивых сообщений для пользователя. Элементарное решение для каждого проекта под iOS.
Дайджест интересных материалов для мобильного разработчика #178 (31 октября-6 ноября)
2016-11-06 в 13:20, admin, рубрики: android, iOS, windows phone, маркетинг, мобильные устройства и приложения, монетизация, разработка мобильных приложений, Разработка под android, разработка под iOS, разработка приложенийКакой-то гигантский получился дайджест – и про техлидов, и про GitHub, и про блокировщик рекламы, и про Microsoft, которая теперь Apple, и про магию, и про многое-многое другое.
