На мобильных телефонах это вредоносное ПО без согласования отправляло платные сообщения на неизвестные пользователю номера или подписывало пользователя на ненужные платные сервисы.
На смартфонах вредоносное ПО показывало рекламу и так же пыталось оформить ненужные подписки.
Я рассказал, каким образом мы их обнаруживали и удаляли из прошивок подобные программы. И так же поделился информацией, что вирусы сознательно подсаживали для извлечения выгоды в России.
Внимательные читатели добавили данных о личном опыте и ссылок на похожие статьи. Я мобильными и смартфонами не занимаюсь давно, но, как смотрю, ситуация с вредоносным ПО не меняется.
Китайское правительство посмотрело на то, что происходит в мире и решило заранее обезопасить себя и свою IT-инфраструктуру, не прибегая к возможным серым схемам импорта.
Государственные учреждения и компании Китая, начинают замену персональных компьютеров иностранных брендов китайскими аналогами. Замена должна произойти в течение двух лет.
Ожидается, что только в государственном секторе будет заменено не менее 50 миллионов ПК. В этой переводной статье расскажу подробности.
В современном Китае принятие мобильных платежей развито до такой степени, что центральному банку пришлось напоминать продавцам воздержаться от дискриминации в отношении наличных денежных средств. Следующим этапом развития технологии может стать оплата при помощи распознавания лица.
В мегаполисе Шэньчжэне [один из четырёх главных городов современного Китая – здесь и далее в квадратных скобках мои комментарии] местный перевозчик метро [MTR Corpotation] тестирует различные передовые технологии, работающие при поддержке сверхбыстрой сети 5G. Одной из самых последних технологий является возможность оплаты при помощи системы распознавания лица.
На станции Futian вместо прохода по жетону, электронному проездному или сканирования QR-кода смартфона, пассажиры имеют дополнительную опцию проведения платежа при помощи распознавания лица, которая взаимодействует со связанными аккаунтами социальных сетей. Пассажиры могут сканировать лица на экране, размером с планшет, установленный на входном турникете. В случае успешного распознавания, оплата проезда произойдёт автоматически, а деньги спишутся из привязанного к аккаунту электронного кошелька.
Сейчас сервис работает в тестовом режиме. Но в будущем технология позволит увеличить эффективность обработки оплаты проезда 5 000 000 пассажиров, которые ежедневно пользуются метрополитеном. Дата ввода сервиса в постоянную эксплуатацию пока не уточняется. ( Collapse )
Давно не писал о своих разработках, а надо бы. Совсем недавно завершил интересный проект – поставку мобильного телефона, представленного на российском рынке, на юг Европы (на фото выше уже финальная версия). В материале расскажу о подробностях этого проекта и подводных камнях, на которые мы натолкнулись.
Российские торговые марки не оставляют попыток выйти на новые рынки, несмотря на все санкции и ограничения. Одна марка, название которой начинается на P. по сей день представлена в Европе, имея ограниченную популярность. Кто-то создаёт виртуальный бренд для аналогичного модельного ряда, а кто-то не стесняется выходить под своим собственным наименованием (случай этого проекта - как раз именно такой).
На первый взгляд у меня была очень простая задача: перевыпустить модель, которая уже продаётся на одном рынке, для другого региона. Тем более, что производство в Китае. Но если посмотреть на задачу глубже, но всё оказывается значительно сложнее.
Несмотря на наличие у устройства сертификатов для России и стран таможенного союза, для Европы следовало сделать сертификацию по стандарту СЕ и директиве RoHS: • Директива RoHS подтверждает, что оборудование отвечает нормам экологической безопасности. В ходе сертификации RoHS проводится проверка на предмет наличия в оборудовании вредных веществ, а также наличия вредного излучения, выпускаемого товаром. Директива RoHS занимается регулировкой содержания в продукции свинца, шестивалентного брома, ртути. • Cертификация СЕ официально подтверждает, что при производстве были выполнены все основные требования по безопасности для людей, животных, окружающей среды, а также имущества.
Так выглядит тестирование радиоизулчения по сертификации СЕ.
В прошлой части я рассказал о сложностях получения прошивки от китайского поставщика. Для тех, кто только присоединился напомню, что фактически прошивку делает производитель плат. Требования к изменениям от локального бренда отправляются к поставщику, который переводит их на китайский и пересылает дальше. В этой части я расскажу, почему из китайцев так сложно выбить новый релиз ПО.
Везде и всюду китайцы измеряют ситуацию юанем, хороший и уважаемый заказчик – только тот, который заказывает много. Работать даже не по высоким, а нормальным стандартам качества для перспективного заказчика китайцы не будут. Им можно сколько угодно рассказывать про компанию, потенциальные проекты, перспективы сотрудничества. Эту информацию даже никто не станет проверять. Китайская перспектива – это получить деньги в краткосрочный период.
Итак, для небольших заказов китайцам делать прошивку банально не интересно. Особенно, если это осуществляется в рамках поддержки, а не дозаказа на существующую модель. То есть на запрос изменения или исправления ошибок буквально можно получить ответ «задача не является приоритетной». Приоритет повыситься, если на горизонте появится инвойс на новую партию.
Возможно, ситуация была бы несколько иной, если бы производители плат получали бы какое-то вознаграждение за разработку. Но в рамках китайской бизнес-модели работу по программированию никто не оплачивает. Практика сложилась так, что китайский сборщик оплачивает физические платы, а работы по программированию идут «в дополнение» к заказу на «железо». Именно таким является повсеместный стандарт работы. Запрос на дополнительную оплату работы программистов считается «наглостью», «хамством». В большинстве своём, рядовой сборщик, сотрудничающий с локальным брендом, скорее, уйдёт к иному производителю плат, чем будет платить за работы с кодом.
Оплата за программирование не развита на столько, что большинство производителей материнок не могут даже выставить инвойс за услуги по программированию! Они меряют работы только количеством проданных плат, а не загруженностью отдела разработки.
Сегодня расскажу о том, как устроен механизм разработки прошивки на товарах, произведённых в Китае, и о том, почему с релизами новых версий всегда возникают такие сложности.
Вопрос по поводу релиза новой прошивки красной нитью проходит по всем форумам, магазинам и обзорам продукции, которая производится в Китае (в основном, это касается смартфонов и планшетов на Андроид, но не только). Конечные пользователи, получившие разрекламированную, но недоработанную версию устройства, негодуют, проводят длительное время в ожидании, начинают искать самостоятельные пути решения проблемы.
Представители локальных брендов и сами китайцы получают гневные сообщения, угрозы и негативные отзывы в интернет-магазинах и Яндекс.Маркете. Опытные разработчики подсказывают решение проблем и выпускают свои авторские сборки.
А новой официальной прошивки всё нет. И, скорее всего, не будет. В этой главе я расскажу о том, как устроен механизм разработки прошивки на товарах, произведённых в Китае, и о том, почему с релизами новых версий всегда возникают такие сложности.
*** Для рядового пользователя процесс релиза новой версии программного обеспечения для электронного устройства (прошивки) выглядит предельно просто: выявлена проблема, отправлено описание, программист внёс исправления и новый релиз тотчас же опубликован на официальной страничке.
С точки зрения бизнеса всё, разумеется, сложнее. Существование проблемы нужно подтвердить, способ решения нужно найти. Программисту нужно сделать релиз, а тестировщику – удостовериться, что исправление не затрагивает другие функции. В маленьких компаниях программист, тестировщик и сотрудник службы поддержки часто выступает в одном лице, времени проверить стабильность релиза нет, но время, так или иначе, потратить нужно. То есть всё чуть (или не чуть) сложнее, чем кажется на первый взгляд. В том случае, когда речь идёт о товаре, произведённом в Китае и поставляемым небольшим брендом, либо самими китайцами, с прошивкой всё намного (намного-намного) более сложно.
Начнём с того, что прошивка разрабатывается совсем не в офисе локального бренда, и совсем не его программистом (его часто называют «отделом разработки, оставим это на совести PR-менеджеров). Роль специалиста поддержки сводится к тому, что он собирает сведения о проблемах, проверяет их достоверность и… отправляет требования к исправлениям в Китай.
Непосредственная работа с исправлением кода ведётся уже в Поднебесной, но… и здесь цепочка продолжает наращивать дополнительные звенья и условия. Дело в том, что 90% поставщиков устройств с прошивками, сами разработкой ПО не занимаются. В современном Китае разделение труда имеет место везде и всюду. Поэтому поставщик, в лучшем случае, собирает устройство из разных компонентов и упаковывает его на своих мощностях, а часто и эту работу отдаёт на аутсорс. В штате таких поставщиков нет ни инженеров, которые умеют работать с исходным кодом, ни самих исходных кодов. ( Collapse )
Продолжаю рассказ о сотрудничестве Б-брендов с китайцами. Сегодня расскажу о том, что по факту делают фирмы, про которые ходят слухи о том, что они НИЧЕГО не делают.
Как вы уже поняли из моего повествования, слово «производят» в случае B-бренда относится не столько к самой локальной марке, столько к фабрикам, с которыми они сотрудничают. Задача закупщиков B-брендов найти в Китае производителей того товара, заказ на который получили менеджеры отдела продаж (или тот товар, потребность в котором они видят сами). А команда B-бренда объясняет китайцам, чего именно хочет конечный заказчик, даёт советы как улучшить и доработать устройство/изделие, которое китайцы уже физически изготавливают. К этой схеме взаимодействия мы ещё вернёмся как в этой главе, так и (не раз) в самой книге.
Большая представителей брендов категории Б - компании торговые. Они не имеют ни ресурсов, ни возможностей заниматься качественной подготовкой товара; у них нет инвестиций на разработку уникального дизайна, промышленной проработки изделия, квалифицированных программистов. Но у них есть каналы, куда продукцию можно пристроить и нужные люди, которые в этом помогают. Самое главное – есть потребители, которые в такой продукции заинтересованы.
Я всегда с большой долей иронии отношусь к презентациям B-брендов, в которых они подают себя как «корпорацию с отделами разработки, тестирования и внедрения» (каждый отдел – один стол, за которым сидит один человек), «союз дизайнеров, креативных мыслителей и инженеров» (почти всё делают китайцы), «профессионалов, контролирующих каждую деталь продукта» (небольшой компании особо некогда разбираться, из каких компонентов продукт изготовлен, и как эти компоненты друг с другом взаимодействуют). ( Collapse )
