Айтишник в ватничке

Ещё немного про мессенджер Max) А то в комментариях поскидывали ссылок на каналы где его всячески успели, уж извините, обосрать. Ну, у меня медиаплана и заказов на посты нет, поэтому чисто по моим впечатлениям.

Архитектурно, конечно, он достаточно странно устроен. Если вы не знали - тот же телеграм это единственный бинарник, который вы себе скачиваете, и чтобы его внутреннюю структуру узнать - там надо осуществлять так называемый "реверс". Обратную разработку. А тут, у макса - это просто месиво из динамически подключаемых библиотек. DLL - это, по большому счёту, такая, "книжка" с функциями, где некая "глава" что-то там рассказывает как делать. Как сборник рецептов. И вот таких "книжек" в поставке много.

Ну да, там могут встречаться dll-ки (ну или so-шки, если у вас linux) от сторонних разработчиков. В том числе хохляцких. Если библиотека прошла аудит, её версия зафиксирована и для сборки используется именно фиксированная - ничего страшного. У нас вон половина правительства не на условной Авроре, а на одной из версий Windows до сих пор работает, после того, как когда-то в ФСБ её исходники проверили и одобрили.

Короче говоря то, к чему апеллируют обсиратели - с профессиональной точки зрения достаточно ничтожно. Вопрос в процессах, которые нам неведомы тут с позиции внешнего пользователя. Мы не знаем, как там было: фиксировались версии в локальном хранилище на территории РФ после аудита, или нет. Был ли тот аудит, или не было его. Чёрный ящик. А неизвестности современное общество не терпит, как правило.

С другой стороны, в зависимостях макса попадаются уж совсем странные вещи - например ffmpeg, который дыряв примерно везде, ибо при его создании думали о работе с видеофайлами и видеопотоком, но никак не о безопасности. Что проводи аудит, что не проводи - всё равно всех дыр не найдёшь. Его даже в видеосервисах если и используют, то запускают прямо на отдельных машинах, обрабатывающих только видео, и без доступа к персональным данным. А тут оно прямо в поставке, в виде библиотечки ffmpegmediaplugin.dll.

Тем не менее, как средство обмена сообщениями - он вполне себе исправно работает. Дефекация кирпичами происходит (возможно) от того, что граждане себе прекрасно представляют перспективы, если вот в текущем виде приложение станет государственным мессенджером, с доступом к персональным, платёжным, медицинским и прочим регистрационным данным. Нет, сейчас в таком варианте использования мы ему выпишем, как говорят хохлы, "пидозру", конечно.

Однако это вообще-то не рабочая версия, а просто "бета" - её выкинули на попробовать. Слепили там чего-то, и вот дали народу потыркать. Народ возмутился. В чём-то справедливо. Но вообще любой сервис на старте выглядит как гадкий утёнок. Если события будут форсировать и Max в нынешнем виде станет чем-то юридически значимым - это страшно. Если пройдёт обкатка, углы срежут и получится нечто удобное - то уже нет. Вопрос времени и вложенных усилий. То, что мы увидели - вероятно сделано за сроки примерно в полгода, из костылей и подпорок, и пока юридически значимых действий всё же производить не позволяет (да и в целом функционалом не богат). Останется таким же через пару лет и будет позволять - ну, вот тогда и возбухнём) Короче рано возбудились.

@it_vatnik

👍183🤔67❤35💯19🤝13🤡2🔥1👀1

www.group-telegram.com/us/it_vatnik.com/3530

17.1K viewsJun 28 at 22:21

Ещё немного про мессенджер Max) А то в комментариях поскидывали ссылок на каналы где его всячески успели, уж извините, обосрать. Ну, у меня медиаплана и заказов на посты нет, поэтому чисто по моим впечатлениям.

Архитектурно, конечно, он достаточно странно устроен. Если вы не знали - тот же телеграм это единственный бинарник, который вы себе скачиваете, и чтобы его внутреннюю структуру узнать - там надо осуществлять так называемый "реверс". Обратную разработку. А тут, у макса - это просто месиво из динамически подключаемых библиотек. DLL - это, по большому счёту, такая, "книжка" с функциями, где некая "глава" что-то там рассказывает как делать. Как сборник рецептов. И вот таких "книжек" в поставке много.

Ну да, там могут встречаться dll-ки (ну или so-шки, если у вас linux) от сторонних разработчиков. В том числе хохляцких. Если библиотека прошла аудит, её версия зафиксирована и для сборки используется именно фиксированная - ничего страшного. У нас вон половина правительства не на условной Авроре, а на одной из версий Windows до сих пор работает, после того, как когда-то в ФСБ её исходники проверили и одобрили.

Короче говоря то, к чему апеллируют обсиратели - с профессиональной точки зрения достаточно ничтожно. Вопрос в процессах, которые нам неведомы тут с позиции внешнего пользователя. Мы не знаем, как там было: фиксировались версии в локальном хранилище на территории РФ после аудита, или нет. Был ли тот аудит, или не было его. Чёрный ящик. А неизвестности современное общество не терпит, как правило.

С другой стороны, в зависимостях макса попадаются уж совсем странные вещи - например ffmpeg, который дыряв примерно везде, ибо при его создании думали о работе с видеофайлами и видеопотоком, но никак не о безопасности. Что проводи аудит, что не проводи - всё равно всех дыр не найдёшь. Его даже в видеосервисах если и используют, то запускают прямо на отдельных машинах, обрабатывающих только видео, и без доступа к персональным данным. А тут оно прямо в поставке, в виде библиотечки ffmpegmediaplugin.dll.

Тем не менее, как средство обмена сообщениями - он вполне себе исправно работает. Дефекация кирпичами происходит (возможно) от того, что граждане себе прекрасно представляют перспективы, если вот в текущем виде приложение станет государственным мессенджером, с доступом к персональным, платёжным, медицинским и прочим регистрационным данным. Нет, сейчас в таком варианте использования мы ему выпишем, как говорят хохлы, "пидозру", конечно.

Однако это вообще-то не рабочая версия, а просто "бета" - её выкинули на попробовать. Слепили там чего-то, и вот дали народу потыркать. Народ возмутился. В чём-то справедливо. Но вообще любой сервис на старте выглядит как гадкий утёнок. Если события будут форсировать и Max в нынешнем виде станет чем-то юридически значимым - это страшно. Если пройдёт обкатка, углы срежут и получится нечто удобное - то уже нет. Вопрос времени и вложенных усилий. То, что мы увидели - вероятно сделано за сроки примерно в полгода, из костылей и подпорок, и пока юридически значимых действий всё же производить не позволяет (да и в целом функционалом не богат). Останется таким же через пару лет и будет позволять - ну, вот тогда и возбухнём) Короче рано возбудились.

@it_vatnik

BY Айтишник в ватничке