Доклад про accessibility в прямом эфире — подключайся!

🚀 Через 10 минут, в 15:10 мск, наш разработчик Лёша начинает доклад «Адаптация Android-приложений для незрячих людей».

Разработчики часто не думают об Accessibility: TalkBack, произношение, увеличение — есть более приоритетные задачи. Но для миллиарда (!) людей доступность значит очень многое. А значит, рано или поздно перед тобой возникнет задача адаптировать приложение для людей с ограниченными возможностями.

Лёша расскажет, какие Accessibility Services существуют и как с ними работать. Полезная тема 😎

Подключайся к прямой трансляции >>

А вот и обещанная презентация с выступления Лёши про Accessibility

🔐 Беспарольная аутентификация – это будущее, которое мы заслужили!

Альянс FIDO представил новый подход к аутентификации — Passkeys.

Теперь не нужны пароли: авторизоваться можно, просто приложив палец к сканеру отпечатка или просканировав лицо с помощью Face ID или Windows Hello!

❓Зачем? Нам и с паролями хорошо живётся

Существует множество видов хакерских атак, нацеленных на получение или перехват паролей, передаваемых по сети.

Чтобы этого не происходило, вначале придумали двухфакторную аутентификацию.

✅ Это помогает от перехвата пароля: для аутентификации требуется одноразовый код-пароль из приложения-генератора или СМС.
❌ Но это заставляет пользователя делать лишние телодвижения.

Passkeys лишён этого недостатка: по сети между сервером и клиентом не передаётся никаких чувствительных данных. Всё работает через криптографию, основанную на публичном и приватном ключе.

🤯 Как это работает

Если не вдаваться в детали, краткий алгоритм аутентификации зарегистрированного пользователя такой:

• Сервер отправляет клиенту фиксированный набор байт, зашифрованный публичным ключом, который при регистрации был получен от клиента.
• Клиент получает набор байт, подтверждает свою личность через биометрию и этим разблокирует доступ к приватному ключу, находящемуся на устройстве.
• Клиент расшифровывает набор байт и отправляет серверу данные об успешной расшифровке и то, что клиент не скомпрометирован.
• Сервер перепроверяет эти данные и даёт доступ авторизованному пользователю.

По сети между участниками ходят только публичные данные: их перехватывать нет никакого смысла.

📱💻 Это кроссплатформенно

Все приватные ключи хранятся в зашифрованном виде в Google Password Manager и iCloud Keychain. Сторонние менеджеры паролей Bitwarden и 1Password скоро тоже обзаведутся подобной функциональностью.

Это уже работает на всех современных операционных системах и браузерах: iOS, macOS, Android, Windows, Linux, Google Chrome, Microsoft Edge, Safari.

Linux имеет поддержку Passkeys только в браузерах Google Chrome и Microsoft Edge.

🕹 Подборка: игровые движки для Android-разработчиков

Многие из нас любят видеоигры: почиллить на диване с геймпадом, сыграть в сессию чего-нибудь на мобилке по дороге в офис или пойти в рейд в неизведанный данж.

Нам стало интересно: какие есть движки, которые бы позволили Android-разработчику за пару часов накидать элементарную сцену или запрограммировать физику объекта. Без знания C++ и других специфических навыков.

Лови подборку 👇👇👇

🔹 LWJGL — кроссплатформенная Java-библиотека. Умеет работать с OpenGL, VulkanApi, OpenAL. Самый известный проект на этом движке — Майнкрафт 😎

🔹 LibGDX — кроссплатформенный игровой Java-движок, история которого началась в 2014 году. Он использует LWJGL и с ним можно работать c помощью других JVM-языков: Ceylon, Clojure, Kotlin, Jython, JRuby и Scala. 

Если погуглить проекты на этом движке, найдется много статей в духе «Как я за один вечер сделал инди-игру». LibGDX — хорошее решение, если хочется слепить что-нибудь по фану в свободное время.

🔹 KorGe — игровой мультиплатформенный движок на Kotlin. Использует все преимущества этого языка.

🔹 jMonkeyEngine — 3D Java-движок, тоже использует LWJGL. Это уже более серьёзный движок: применяется в коммерческой разработке и computer-science курсах. Но потыкать в него палочкой в свободный вечер никто не запрещает — тем более что он бесплатный и вполне себе юзер-френдли 🐵

❓Какой движок интересно было бы попробовать?

Прямой эфир: что нового в Android и чем нам помогут нейросети 📱

Обсудим нововведения Android 14 и использование нейросетей в нативной разработке в прямом эфире! У микрофона:

— Алексей Рябков, Surf Android TeamLead
— Герман Прошунин, Surf Android Developer
— Максим Кругликов, Surf Android Developer
— Кирилл Розов, Tinkoff Staff Engineer, автор YouTube-канала Android Broadcast

📅 14 апреля, 17:00 по мск
📌 YouTube-канал «Surf Tech»

Ждём всех 😉

Собираем комментарии к трансляции тут 👇🏻

Flutter, KMM или натив — что лучше 🤜🤛

Два крутых Алексея — Рябков, Android-тимлид Surf, и Гладков, Mobile Developer — устроили битву умов и обсудили:

• Какую платформу сегодня выбрать для мобильной разработки?
• Когда следует отказываться от привычного в пользу нового?
• Какие бывают странные хотелки у заказчиков?

🎙 На чьей стороне ты? Смотри подкаст «Лента Мобиуса» и решай.

Пиши в комментариях, с какими странными запросами заказчиков ты сталкивался 🤔