Mobile Development by AppTractor
11.1K subscribers
1.91K photos
40 videos
11 files
4.76K links
Цифры, советы и все интересное о разработке мобильных приложений и сервисов. Комментарии и вопросы можно писать прямо @lbogolubov

• Аудитория https://t.me/apptractor/1066
• Сайт https://apptractor.ru/

YMReferral
Download Telegram
Исследователи безопасности обнаружили интересную уязвимость в некоторых дейтинг-приложениях. Хотя ни одно из этих приложений не указывает точное местоположение в их профилях, они используют точное местоположение для функции «фильтры». Чтобы определить точное местоположение целевого пользователя, исследователи использовали новую технику, которую они назвали «предсказательной трилатерацией» (oracle trilateration). На первом этапе человек, который хочет определить местоположение своей цели, «приблизительно оценивает местоположение жертвы», например, на основе местоположения, отображаемого в профиле цели. Затем злоумышленник использует фильтры и по земле перемещается с определенным шагом “до тех пор, пока приложение не укажет, что жертва больше не находится поблизости, и так для трех разных направлений. Теперь у злоумышленника есть три позиции с известным точным расстоянием, и он может трилатеризировать жертву”.

Разработка

Bumble и Hinge позволяли определять местоположение пользователей с точностью до 2 метров
I recreated Shazam's algorithm with Go

Маркетинг

Рынок приложений в первом полугодии 2024 года — отчет Apptica
ИИ генерирует странные описания в Play Store

Кроссплатформа

Адаптивная верстка на React Native
App clip with React Native and New Arch (and Swift)
Shake It Up with CMPShakeDetection: Integrating Fun in Compose Multiplatform
🔥211
Видео и подкасты за неделю @AppFiles

(iOS Ru) Почему Metal перестал быть страшным
(iOS Ru) Локализация iOS-приложения за 1$ в 2024 году
(iOS En) SwiftUI Floating Bottom Sheets
(iOS En) How to Refactor SwiftUI into Reusable Views
(iOS En) SwiftUI App Intro Animation's - Shape Morphing Effect
(iOS En) Xcode File Headers and Macros
(iOS En) How to Use TextField Keyboard Focus in SwiftUI with FocusState
(And Ru) Нужно ли учить Java для Android-разработки в 2024
(And En) Compose Tips for Delightful UI
(And En) Compose Migration Side Effects - What Can Go Wrong?
(And En) Building Libraries for the Next 25 Years
(And En) Turbocharge Your Data: Harnessing Kotlin and gRPC to Handle Real-Time Data From Connected Cars
(And En) Grow with the Flow: How Kotlin Flow Became a Game Changer for our Business
(And En) Coroutines: Concurrency in Kotlin
(Crs Ru) KMP на ОС Аврора: проблемы и пути их решения
(Crs En) The Kotlinx DateTime API for Compose Multiplatform
(Crs En) How to Implement Drag & Drop in Jetpack Compose
(Crs En) Hitchhiker’s Guide to Kotlin Multiplatform Libraries
(Dev Ru) Алгоритмическая сессия на собеседовании + Все собеседования
(Dev Ru) Автоматическая генерация верстки под Server-driven UI из макетов Figma
(Dev Ru) Учимся договариваться о деньгах — Офферы, Зарплаты, Повышение
(Dev Ru) Дизайн системы — это слишком модно, возможно они вам не нужны
(Dev En) How to get a FAANG Dev Job in your 40s

Что вы посмотрели за неделю?
#ios #android #mobile #video
👍31
Конвейеры симуляции

В новом дайджесте конвейеры мобильного развертывания за $0 и нестрашный Metal, Selenoid без симуляции и странные описания в Play Store, адаптивная верстка на React Native, упадок мобильной разработки, оптимизация пейвола и многое другое. Подключайтесь!
👍1
«У нас закончились столбцы» — лучшая худшая кодовая база

Хотите ужасов? Их есть у меня ☺️ Джимии Миллер написал о лучшей худшей кодовой базе, которую он видел. В ней БД была полным месивом, важные данные редактировались вручную, главные экраны загружались по неск минут. И все же... Она была свободна. От архитектуры, согласований, стилей кода и прочего.
За всю мою последующую карьеру мне никогда не доводилось работать в такой удивительно уродливой кодовой базе. Все уродливые кодовые базы, с которыми я сталкивался потом, так и не преодолели свою потребность в согласованности. Возможно, в данном случае кодовая база была покинута «серьезными» разработчиками задолго до этого. Остались лишь разношерстные стажеры и младшие разработчики. А может быть, дело в том, что между этими разработчиками и пользователями не было никакой прослойки: ни переводов, ни требований, ни карт. Просто вы стоите за столом представителя службы поддержки и спрашиваете, как сделать их жизнь лучше.

Поддержите ⬆️ мой перевод на Хабре
👍6
У мобильного рынка новый победитель - MONOPOLY GO! быстрее всех заработала 3 миллиарда долларов. За 473 дня против 594 у предыдущего победителя, Genshin Impact. Интересно, что разработка MONOPOLY GO! заняла целых 7 лет и один из директоров Scopely Уолтер Драйвер подчеркнул, что процесс был долгим и сложным, отметив: «Есть старая поговорка, что большинство мгновенных успехов создаются десятилетиями, и в случае с MONOPOLY GO! это очень верно».

Разработка

Алгоритмическая сессия на собеседовании
Автоматическая генерация верстки под Server-driven UI из макетов Figma
Учимся договариваться о деньгах — Офферы, Зарплаты, Повышение
Самые высокооплачиваемые вакансии июля в сфере разработки приложений
How to perform geoqueries on Firestore (somewhat) efficiently
The way we interact with apps is changing, so should the way they are designed.

Маркетинг

MONOPOLY GO! быстрее всех заработала $3 млрд

Кроссплатформа

KMP на ОС Аврора: проблемы и пути их решения
Полный гайд по тестированию на Flutter. Часть 6: Тестовые двойники: Faking vs Mocking
Архитектура Flutter проекта простым языком. Clean Arch (MVVM, DI, Bloc, Inversion of Control)
31🍌1
Не очень понял как так получилось, но лидер июльского топа загрузок в России - CHOOLBOY RUNAWAY. Игра про школьника, которому нужно сбежать от родителей, получила за месяц почти 4.5 миллиона установок и опередила Телеграм и Wildberries, а TikTok и WhatsApp так вообще вместе взятых. Сколько заработала не очень понятно, так как IAP нет, есть только реклама. Но, кажется. неплохо. Так что мораль - никогда не надо недооценивать силу школьников 👨‍🎓

Разработка

ОС «Аврора» — веб-сервер в кармане
Trade My Spin строит бизнес на поддержанных тренажерах Peloton
What Type of Loading and Progress Indicators Implement in the App?
"20% for tech debt" doesn't work

Маркетинг

Самые скачиваемые и зарабатывающие приложения в России в июле 2024

Кроссплатформа

Understanding Composited Layers to improve the performance of Flutter apps
Convert Your Native Project to Kotlin Multiplatform
How BigPay Increased Flutter Developer Velocity
👍21
Google запускает базу знаний о безопасности Android-приложений

База знаний по безопасности приложений Android (Android Application Security Knowledge Base, AAKB) содержит рекомендации по написанию безопасного программного обеспечения для Android. Она представляет собой хранилище распространенных проблем в коде с примерами их устранения и пояснениями по реализации конкретных моделей.

• База знаний была составлена с учетом того, что разработчикам необходимо знать не только о том, какие уязвимости были обнаружены в их приложениях, но и о том, как устранить проблемы и как избежать подобных неприятностей в будущем.
• Цель AAKB — создать руководство по написанию безопасного программного обеспечения для Android. Информация об уязвимостях и советы соответствуют стандартам OWASP MASVS, которые являются отраслевыми стандартами безопасности для мобильных приложений.

Руководство доступно на домашней странице AAKB или прямо в Android Studio, которая «ссылается на AAKB в результатах проверок линтера».
🔥11
Давно хочу сделать уютный ламповый чат для инди-разработчиков (проектов). Вход только с указанием продукта, может быть по подписке, обсуждаем всякую индюшатину - ниши, аналитику, хаки, код, пейволы и пр. Не для Enterprise, а что можно сделать совсем или почти бесплатно в рамках пет-проектов. Интересно?

Разработка

Flighty использует машинное обучение, чтобы предсказывать задержки рейсов
VK проведет конференцию по мобильной разработке — VK JT Mobile
Препарируем электрохомяка
The Senior Engineer Illusion: What I Thought vs. What I Learned
How Uber Tests Payments In Production

Маркетинг

Маркетологи в мобайле: Денис Лазаричев (руководитель проектов performance-

Кроссплатформа

PWA вместо приложения: плюсы, минусы, подводные камни
What’s new in Flutter 3.24
Getting started with Flutter GPU
Custom Render Boxes and Painting in Flutter
👍9
Жутко, но факт: как Uber тестирует платежи в продакшене

Тестирование в проде давно стало предметом для шуток и мемов. А вот, например, Uber там проводит большую часть тестов системы оплаты - одной из важнейших подсистем для приложения такси. Почему так?

Тестовы среды ограничены и в них невозможно реализовать все условия реального мира. Ошибки, которые в них можно выявить, просты и элементарны, а глубинных проблем вы никогда не поймете. Поэтому быстро прогнали тесты - и в прод.

Uber перерос идею о том, что дефекты могут быть полностью устранены на этапе тестирования.
Вместо того чтобы напрягаться по поводу идеального релиза, Uber внедрил инструменты для раннего обнаружения производственных сбоев и быстрого и простого отката к заведомо безопасному состоянию.
Эти инструменты соответствуют трем ключевым концепциям: Развертывание с учетом бизнес-показателей, тщательный выбор региона первого развертывания и постепенное развертывание.

Подробнее в статье.
👨‍💻8👍6🏆41🤔1🤯1