Разработка ждёт балета

Статья-шпаргалка с возможностями строковых ресурсов в Android. Большая часть из перечисленного - баян, однако есть несколько интересных вещей, а про ссылки на значения (чтобы можно было не только & писать, но и &whateverthefuckyouwant;, например) я вообще не знал и это очень круто - см. раздел Entities to the rescue. #strings #resources #localization https://www.thedroidsonroids.com/blog/android-strings-xml-tips-tricks

Сегодня обжёгся о нюансы работы

View.onAttachedToWindow()

и

View.onDetachedFromWindow()

. Это было очень глупо и стыдно, но наверняка я не один такой. Поэтому держи небольшую статью, в которой кейс разобран. #view #lifecycle #window https://medium.com/square-corner-blog/android-leak-pattern-subscriptions-in-views-18f0860aa74c

В статье по ссылке описывается, что лежит в файликах, которые нам заботливо генерирует ProGuard. Сойдёт за шпаргалку. #proguard #cheatsheet #build https://jebware.com/blog/?p=484

Как-то это прошло мимо меня, но тем не менее, новость одной строкой: в API 26 появился атрибут стилей (android:windowSplashscreenContent) для задания drawable для splash экрана. #oreo #splash #design https://android.jlelse.eu/android-splash-screen-for-api-26-and-below-7420d02904d1

Йонатан наш Левин написал статью с пачкой советов о том, как защитить свой апп от взлома. Помимо довольно стандартных вещей там есть и несколько таких, которые я увидел впервые. Интересно! #cybersec #proguard https://medium.com/@yonatanvlevin/bang-bang-you-have-been-hacked-df82db3f2001

Уже конечно каждая собака написала про эту уязвимость, но всё-таки выложу, очень уж хорошо статья написана. Чувак написал про Meltdown языком, доступным для людей, которые не очень шарят за устройство CPU. #cybersec #vulnerability #cpu https://razorpay.com/blog/meltdown-paper-summary/

Как выяснилось, у @Harmonizr (этот парень неоднократно присылал статьи в канал) есть сайтик javanese.online - что-то вроде разухабистого блога по Java/Android-разработке. Помимо прочего, там можно прислать свой код и получить ревью. Таким ревью он и поделился. В нём собралась целая пачка разных граблей, на которые можно по неопытности наступить. Статья скорее для новичков, но наверняка кому-то пригодится. #review #tips https://t.me/javanese_online/7

Очень подробная статья о нюансах работы с AES. Ну и реализация там же. #cybersec #java #aes https://proandroiddev.com/security-best-practices-symmetric-encryption-with-aes-in-java-7616beaaade9

Ну что, братцы. Спишемся в новом году? С праздником! 👍🏻

Наткнулся на Хабре на крайне развёрнутый комментарий некоего ilitnyexpert, в котором он аккуратненько закапывает Android. И знаете что, почти под каждым набросом в сторону платформы я готов подписаться. Открытый вопрос: а почему мы вообще всё ещё здесь? Почему мы пишем под Android? #android #humor https://habrahabr.ru/post/345756/#comment_10590376

Наткнулся на интересную ссылку: эдакая Wiki aka FAQ по SQL-инъекциям. Это, конечно, просто небольшое введение в тему, но всё равно было очень интересно полистать. Go-go, script kiddie!! #cybersec #sql #database https://sqlwiki.netspi.com/

@istima прислал нечто прекрасное: гайд к Win95 от Matthew Perry и Jennifer Aniston (это такие ребятки из "Друзей"). Очень советую. #windows #humor https://youtu.be/fXpfdq3WYu4

Говорят, что эмулятор вкусно обновился. #emulator https://android-developers.googleblog.com/2017/12/quick-boot-top-features-in-android.html

От одного перерыва к другому, и всё-таки неплохая статейка попала ко мне в руки. Автор разбирает, откуда TypeToken класс из Gson берёт информацию о типе, которой, казалось бы, и нет из-за type erasure. #java #generics #gson http://helw.net/2017/11/09/runtime-generics-in-an-erasure-world/

Интересно. Только я собрался лечь спать, как наткнулся на статью про новую потенциальную дырку в Android. Если коротко, то можно построить файлик, который будет восприниматься виртуальной машиной и как DEX, и как APK. И дырка в том, что можно распространять этот файл с правильной подписью, но с нужным черношляпнику кодом. Назвали это безобразие Janus. А подробнее прочитаешь по ссылке. #cybersec #vulnerability #apk https://www.guardsquare.com/en/blog/new-android-vulnerability-allows-attackers-modify-apps-without-affecting-their-signatures

Статья, в которой разбирается, как построить систему простых регулярных выражений. На самом деле это по сути пересказ статьи Роба Пайка, где он делает то же самое на си, но пересказ автора выглядит гораздо менее громоздким и более приятным. Примеры автор приводит на JS, но там такой простой код, что проблем это ни у кого вызвать не должно. #regex https://nickdrane.com/build-your-own-regex/

Давненько я ничего не постил. Прошу прощения, много всякого навалилось. На этот раз будет статья жанра ликбез - в ней разбирают, как можно строить аутентификацию. Там вообще про веб, но по большому счёту на мобилках всё примерно также. Ради развлечения предлагаю считать в статье слово “аутентификация” и производные и на каждом десятом вставать и вскрикивать “bullshit”. Ну или выпивать стопку, тут уже каждому своё :) #auth #login https://habrahabr.ru/company/mailru/blog/343288/

Это восхитительно! Знаешь программку man в Unix-терминале? Одни ребята заметили, что тесты, которые её используют, падают при запуске в 00:30. Более того, выводит man строку "gimme gimme gimme”. Оказалось, что всё дело в небольшой пасхалке по песне Abba. Подробнее - по ссылке. #unix #humor https://unix.stackexchange.com/questions/405783/why-does-man-print-gimme-gimme-gimme-at-0030

Коротенькая заметка про JSON vs. XML. На самом деле всё не так. Она скорее о том, что интересного с XML можно делать. #xml #json http://www.yegor256.com/2015/11/16/json-vs-xml.html

По теме предыдущего поста: @makazone посоветовал статью в тему и подкаст, если лень читать статью. #neuroscience http://journals.plos.org/ploscompbiol/article?id=10.1371/journal.pcbi.1005268 http://rationallyspeakingpodcast.org/show/rs-193-eric-jonas-on-could-a-neuroscientist-understand-a-mic.html