​​Статистика для HCI
Достаточно давно меня беспокоил вопрос об отсутствии внятных и вместе с тем достаточно методически взвешенных учебников по статистике для сотрудников разных сфер в области взаимодействий. И кажется, что ситуацию не спасают, а сильнее удручают книги по типу «Статистика и котики», поэтому обратимся к свежей 2020 книге и сайте Алана Дикса, одного из пионеров и отцов-основателей HCI о статистике.

Сам сайт https://alandix.com/statistics/

Здесь важно понимать, что даже при самых рутинных операциях во время разработки программного обеспечения или площадок электронной коммерции мы используем те или иные подходы и решения из области статистики. В основном статистика, которую мы используем, носит неформальный и скрытый характер. Если вы смотрите на график, таблицу результатов или простую сводку ответов на опрос — вы делаете статистический вывод. Если вы проводите собеседование с людьми или проводите пользовательское тестирование нового программного обеспечения и фиксируете, что большинство людей упоминают конкретную проблему — вы используете статистику.

По словам Дикса «Эта книга предназначена для того, чтобы заполнить пробел между знаниями в области базовой статистики и реальным пониманием того, что означают эти статистические данные. Это поможет вам разобраться в различных альтернативных подходах, представленных в недавних статьях в HCI и в более широкой научной литературе.»

Короч, для дебилов типа меня.

А вот и сама книжка

Дизайн-гипотеза:

Если бы Apple наклеила продуктовые и бренд стикеры на Mac, как это принято на рынке PC

via Basic Apple Guy

Бесплатный фотосток с png

Посмотреть

Картинки про полезные мысли.
Liz Fosslien и Mollie West Duffy

Как подписать JSON

Раскопал в закладках статью Лауренса Вон Хоутвена про проблему криптографической подписи JSON — "How (not) to sign a JSON object".

Задача заключается в следующем. Есть некий JSON, необходимо гарантировать его подлинность.

Самый надёжный способ состоит в сериализации объекта и получения для него подписи (tag) с помощью симметричного шифра. Затем полученная подпись отправляется на сервер вместе с данными в формате tag,json.

Если нужно добавить подпись внутрь передаваемого JSON, то появляется проблема с канонизацией UTF. Например в python благодаря UTF можно сконструировать побайтово отличающиеся объекты, но идентичные друг другу при их сравнении с помощью ==. Это потенциальная брешь в безопасности. Для решения проблемы можно отправлять сериализовнную строку вместе с данными, использовать строковую замену или использовать альтернативный формат с автоматической канонизацией UTF. Тем не менее всё это можно легко запороть, что подтверждается неудачными реализациями подписей у AWS и Flickr.

В конце статьи автор предлагает использовать TLS для передачи данных и рассмотреть вариант отказа от подписи в пользу других решений.

#security

https://latacora.micro.blog/2019/07/24/how-not-to.html

Минутка обучения:

Важнейший навык на ближайшие дни. Экономит оберточную бумагу, но не чувства.

Dr. Egor: «Как сделать рукописный шрифт в Glyphs. Hova Script.»
https://designpub.ru/ae86dec6134e