⚡ Обзор трендов за неделю👆 Apple представила новые правила для разработчиков. Вот что меняется для простого народа:
▪️Комиссия за встроенные покупки 30% → 26% (или меньше за счёт специальных программ)
▪️Альтернативные платежи внутри приложений разрешены во всех случаях с единой комиссией 20% (или 10% для льготников)
▪️Оплаты по внешней ссылке разрешены с единой комиссией 15% (или 10%)
▪️Разрешено совмещать встроенные покупки Apple и альтернативные платежи в одном приложении
▪️Полностью запрещаются внешние ссылки на оплату в категории "Для детей"
Изменения включают новые правила для сторонних магазинов и смягчение условий для суперпопулярных приложений, всё это вступает в силу с 1 октября.
👆 Не спешите открывать ссылки с предложениями о работе:
специалисты CTM360 обнаружили более 3 тыс. фишинговых ссылок, имитирующих рекрутёров и процессы найма более чем 50 компаний. Интересно, что главной их целью являются маркетологи, вероятно потому, что Google/Facebook аккаунт часто открывает доступ к рекламным кабинетам, корпоративным соцсетям, почте и клиентским данным.
Техническое исполнение кампании захватывает дух: поддельная страница отрисовывает правдоподобное окно аутентификации в Google прямо внутри себя. Бекенд постоянно поддерживает WebSocket-соединение и переадресует запросы OTP и SMS, а атакующий вводит перехваченные данные одновременно с жертвой на настоящем сервисе.
CTM360 рассказывает об атаке в красочном и подробном отчёте, а я вспоминаю обсуждения подобной техники сокрытия лендов на войсах у
Антона и
@SeniorPumba . И действительно, будучи отрисованным на canvas, сайт становится фактически недоступным как для обнаружения глупым роботом, так и для копирования находчивыми коллегами. В данном случае, правда, обошлись обычным фронтендом на Svelte.
👆 Дуров подал заявку на регистрацию зоны .gram. Известный борец за справедливость обещает раздать имена в этой зоне всем пользователям Telegram, но деньги пока можно держать при себе: во-первых, за данную зону
конкурирует ещё как минимум одна компания; а во-вторых, .gram, скорее всего, не будет открытым TLD. Вместо этого зона будет функционировать как брендовая, находящаяся под контролем Telegram: пользователи не смогут вытрансферить домен к другому регистратору, заменить NS или проставить записи.
👆 Google начала раскатывать механизм задержки при установке из сторонних источников приложений от неверифицированных разработчиков, даже на старых устройствах. C 30 сентября ограничение покроет Бразилию, Индонезию, Сингапур и Таиланд, но изменение
затрагивает не все установки, а только те, что произошли из Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, vivo V-Appstore и Xiaomi GetApps. APK обещают начать кошмарить только в 2027 году, ну и, разумеется, всё это не затрагивает PWA-приложения.
✏️ Интересное чтение на выходные: ваша вежливость
продаётся, PostgreSQL
заменяет всё (и даже PlayStation 5),
ищем остров по фото
✈ Топ приложений на радарах 🍩 MAX SketchFlow AI ~ 16 000 установок/д., 35 д. онлайн.
🍩 WIN786 game ~ 5 200 установок/д., 21 д. онлайн. Стиль:
#light🍩 OrieXntal ~ 6 400 установок/д., 16 д. онлайн. Стиль:
#bison🍩 1PPPBlake ~ 3 200 установок/д., 32 д. онлайн. Стиль:
#pig🍩 Joker Jewel ~ 1 750 установок/д., 30 д. онлайн. Стиль:
#joker🍩 Mega 777 Fortune ~ 1 700 установок/д., 25 д. онлайн. Стиль:
#sevens #fruits🔥 Лучшие приложения сервисов аренды (обозначения)🔥 The Fruits Boom #fruits #wheel #sevens🔥 Mega Win : Rush of Tower #towerrush🔫 T0wer Rush Стиль:
#towerrush👨💻 Joker's Jewels
#joker🦆 Scarab Curse #egypt🔫 Plunko Pin Стиль:
#plinko🟡 Объём блокировок — Средний, растёт.
#тренды🖼➡ подписаться ▪ чат ▪ каталог сервисов аренды 