флеш как троянская технология

[jayrandom]

До недавнего времени я наивно полагал, флеш-технологию этаким отмирающим динозавром: на флеше много чего написано в сети, и бедная (!) компания Adobe вынуждена себе в убыток ради каких-то человеколюбивых целей регулярно патчить в этом продукте дырки, чтобы мы могли продолжать запускать свои любимые игрушки из прошлого века, не боясь стать жертвами злобных хакеров.

Компания Adobe не устаёт предлагать, чтобы эта процедура происходила автоматически и безболезненно во сне, но я почему-то всегда отказываюсь, со свойственным мне педантизмом нахожу эту грёбаную галочку и восстанавливаю апдейт на ручной режим.

Частично эту мою наивную фантазию поддерживает сайт ЮТюб, в котором все новые видео уже давным-давно не требуют флеша, но некоторые старые почему-то ещё продолжают. То есть, пропустив очередной апдейт и смотря видео на ЮТюбе я могу очень нескоро заметить, что флеш устарел.

Вот кто мне не даёт расслабиться - это российские сайты соцсетей с, кхм, демонстрационными версиями популярных западных фильмов и новостное агенство БиБиСи. Ну про фильмы я рад, что такой сервис вообще существует, пока он существует, поэтому ради классики мирового кинематографа покорно переставляю грёбаный флеш. А вот сегодня мелькнула мысль, что у БиБиСи, поди, хватило бы денег отказаться от флеша, но этого не происходит. Не просто не происходит, а и новый свой iPlayer они написали именно на флеше.

Послушайте! Ведь если звёзды зажигают, значит - это кому-нибудь нужно? Значит - кто-то хочет, чтобы они были? Значит это необходимо, чтобы в миллионах компьютеров раз за разом открывалась хоть одна новая дыра безопасности...

UPDATE: я был не прав - БиБиСи пытается уйти с флеша, просто мой браузер не поддерживается. Надеюсь, это временное явление.

Comments

[b-my.livejournal.com]

Ну, мы, наверное, о разных целях. Скажем, у врачей есть два вида тестов на хитрые вирусы типа гепатита или ВИЧ:
- скрининг, который делается относительно дешёвым ИФА, допускающим ложноположительные результаты;
- и подтверждение диагноза/уточнение штамма, где допустимы значительно более сложные и дорогие методы.
Точно так же должна быть разница в методах работы "Эшелона" (массовый скриннинг звонков и переписки на предмет "сынок, а не шпиён ли ты?") и оперативной работы какого-нить АНБ, где задача - снять данные с компа какого-нить шпиёна или ну-очень-похоже-что-шпиёна. В первом случае тебе нужна дешевизна и вот эта самая твоя фильтрация предварительная. Во втором случае нужна абсолютная надёжность в доступе к удалённым данным через дыру.

___
Удовольствие сомнительное: ну, редко у тебя ситуация, где это полезно, на самом-то деле. Провайдеры могут воспрепятствовать на уровне стандарта и организации радиосвязи. В принципе, конечно, я могу вылезти в 1800МГц-диапазон и начать там с кем-то общаться, но в нормальной стране это называется "радиохулиганством" и наказуемо вплоть до реальных сроков. Ессно, что оборудование, специально подготовленное для радиохулиганства и нарушающее местное распределение частот, легально в страну ввозиться и продаваться не может. Со всеми вытекающими.

С технической точки зрения всё немного не так. Провайдеру даётся полоса (набор полос), он её использует (должен использовать, имеет право использовать) монопольно (причём, именно для заявленых целей). Все радиоисточники, засирающие его полосу - помехи, и он их будет ловить и давить законом. "Не наших" трубок на этой полосе быть не может в принципе (не за то государству деньги плочены :)). И все свободные частоты/слоты в нынешних сетях по возможности/по запросу терминалов отдаются для передачи данных.
Технические проблемы идентификации аппаратов и установления между ними надёжной связи без помощи БС тоже не совсем пренебрежимы... Помехи-то идут в обе стороны. Ты договорился (как-то, не будем уточнять, как) с кем-то использовать полосу 10 в диапазоне 900-3, тайм-слот 7, а БС, считая его свободным, отдала его (и ещё кучу всего) сидящему рядом с тобой аппарату для скачки порно. И где твоя связь? У БС дури много, с ней "габузиться для вашего оглода не сростно".

Абсолютное большинство аппаратов продаются через провайдеров. Они далеко не всегда залочены. Например, в Эстонии уже такое редко встретишь - ты покупаешь аппарат с контрактом, но ты можешь перерегистрировать аппарат. Провайдеру пофиг, у него с тобой контракт, по которому бабло ты всё равно отдашь. Но если ты отказываешься от этих (сверхшироких) сетей продаж, тебе остаётся лишь скрести по сусекам и впихивать свои аппараты через магазины электроники и прочих (мелких на этом рынке) непрофильных торговцев, со всеми вытекающими. А если при этом аппарат ещё и предназначен пиратить на чужих диапазонах и нелегален для ввоза и продаж...

Аппараты со встроенным воки-токи были - Нокиа выпустила несколько (правда, без меш-сети, просто встроенный воки-токи в свободном диапазоне). Не пошли. Оказалось, ниша очень узкая... и это реально так. Если ты прикинешь, сколько производитель (а в итоге - ты :)) заплатит за эту фичу, легко выяснится, что тебе проще купить в горы нормальную рацию, а в городе - спокойно проговорить те же часы по скайпу или даже просто по голосовому тарифу оператора.
Да даже будь фича бесплатной... оно реально так надо? :)

[b-my.livejournal.com]

УПД: Не, у Нокии в телефонах был только PTT, собссно рации не было. И пофиг - все равно никому не надо. :)

[jayrandom.livejournal.com]

В случае до-смартфонов речь, конечно, в основном о звуковой связи.

Но со смартфонами спектр возможностей расширяется. Если, скажем, я нахожусь от тебя в километре и хочу поделиться файлом, почему я должен делать это через провайдера, если мой передатчик до тебя дотягивается и так? Аналогично для любого сетевого сервиса, где p2p имеет смысл. Видео-связь, Git...

[b-my.livejournal.com]

Для этого есть Wi-Fi direct (а до того, с меньшим удобством ты мог делать то же самое с "традиционным" тезерингом: я делаю сетку, ты к ней подключаешься). Километра, конечно, не потянет, но 100-300м (в зависимости от аппаратов и местности) вполне.
Бонусом ты получишь ещё и куда бОльшую скорость.

Увеличение радиуса принципиально недопустимо, ибо забьёшь общий эфир. Площадь, которую ты глушишь растёт, ессно, как квадрат расстояния связи... Круг с радиусом километр - это уже слишком много для спонтанных нерегулируемых широкополосных сетей...
(В Москве середины 2000-х это проходили с вай-фаями. Сначала всё здорово, потом всё мрёт, потом начинается "гонка вооружений" и мощи передатчиков, потом всё мрёт, наконец, фундаментально и окончательно. Из тупика всех вывели только тоталитарные меры (по наводке конкурентов начал работать радионадзор, и в эфире навели порядок). Но то ж становление капитализма. Зачем наступать на эти грабли разумным людям?)

[jayrandom.livejournal.com]

Увеличивать радиус и не надо - пусть будет стандартный радиус мобильной сети. Общий эфир устройство забъёт в любом случае - будет ли оно связываться с мачтой, или с другим устройством примерно на таком же расстоянии - какая разница? Мачта просто почувствует, что этот конкретный канал занят (через CSMA/CD) и пометит его как временно занятый.

Ты напомнил про WiFi Direct - а я думал, этот стандарт погиб при родах. Оказывается, Apple его просто не поддерживает, вместо него придумав свой собственный AirDrop. Эх, сколько же кругом зла...

[b-my.livejournal.com]

Нет, тут есть разница: не только частоты распределены, но и пространство разбито провайдером по сотам. Так, чтобы соседние соты по частотам никогда не перекрывались.
Кроме того, реализации CSMA/CD в эфире всегда хуже, чем в проводе из-за большого ослабления сигнала. То, что А хорошо слышит/забивает Б не значит, что мачта хорошо слышит А, а то, что мачта плохо слышит Б, не значит, что она не забьёт сигнал Б для А.
Кроме того, "стандартный радиус мобильной сети" для прямой связи аппарат-аппарат практически нереализуем. У БС антенны гораздо лучше, бюджет канала не в последнюю степень обеспечивается БС.
Кроме того, ты по факту выступаешь за анархию в эфире по типу "кто первый встал, того и тапки", и предсказуемо столкнёшься с тем, что пока Вася Пупкин сливает Феде Сумкину свою коллекцию порно, остальная сеть не в состоянии даже голосом дозвониться. В центре городов, где частотный ресурс ограничен, ты вляпаешься в это сразу.

Эппл - в смысле стандартизации вообще чудаки (не на ту букву). Такое чувство, что рекламный слоган "синк дифферент" перешёл к инженерам...