Opuštěných mobilních aplikací je 1,5 milionu, vývojáři už se o ně nestarají

Stejně jako v práci jsou nejvíce oceňované týmy, které páchají nejvíce chyb a mají tak vysoký počet vyřešených incidentů proti týmům, které chyby v takové míře nepáchají a nemají incidenty. Tady opět jsou penalizované aplikace, které fungují v pořádku a jen nemají nové funkce proti aplikacím, které se musí pořád měnit a opravovat, měl by se najít lepší způsob.

Tak mění se i API operačního systému, zastarávají/za­kazují se zabezpečené metody HTTPS (TLS 1.0/1.1) spojení apod. A na tyto změny by měl reagovat nejenom dodavatel OS, ale i vývojáři aplikací.
Není nad to, když dnes mobilní aplikace na ovládání tepelného čerpadla komunikuje s se serverem (cloudem) jen pomocí TLS 1.0, protože nebyla aktualizovana (server/cloud ale podporuje i TLS 1.3). Vítejte ve světě LoT.

Njn. To je tragedie. Maminka koupi ruzovyho plysovyho slona.

Stejne v ramci best practices je urcite v oddelene siti. A pokud neni pochybuji ze by nekdo chtel delat BEAST attack na tepelko nebo se pres nej dostal dal (pokud nekdo pouziva stejna hesla na vsechno tak dobre mu tak).

Dostanes golfovou holi za naruseni "business continuity"?
Ja teda po desitkach let v IT nejsem tak naivni a uz mne nic neprekvapi. Resi se takovy kraviny a pritom api appek cumi nezabezpecene nekam do sveta v dmz v korporatech.

A tomam i doma v siti i veci ktere https neumi vubec pripadne se tam clovek pripojuje pres telnet (ruzne prevodniky) nebo ten protokol neni vubec zasifrovany.

Na zmeny v TLS ale typicky sama aplikace nijak reagovat explicitne nemusi. To je primarne vec systemovych knihoven operacniho systemu a nastaveni systemu, se kterym je komunikovano. Oboji by implicitne melo preferovat bezpecnejsi algoritmy pred temi mene bezpecnymi. Naopak je chybou tyhle veci mit zadratovane az v te aplikaci.

Trochu bych to zobecnil: Je tragédie, když aplikace komunikuje s cloudem ;-).

API Adroidu se neustále mění. Bude několik let stará aplikace postavené pro staré API fungovat stejně dobře i s tím nejnovějším?

Nie som vývojár ale mal som za to, že Android API vychádza vždy vo verziách. To znamená, že keď sa do API pridajú nové funkcie alebo sa nejaké staré zmenia/zrušia, tak toto API vyjde s novou verziou. OS Android vždy podporuje API verzie v nejakom rozsahu a aplikácia je navrhovaná vždy pre konkrétnu verziu API. To znamená že ak OS danú verziu API podporuje, tak aplikácia musí bežať. Ak nepodporuje, tak je aplikácia nekompatibilná s OS. Takže naoznaj nevidím dôvod mazať aplikácie len preto, že nedostali 2 roky aktualizáciu, keď OS Android aj v Xtej novej verzii stále podporuje API danej aplikácie.

Ak tomu rozumiem zle, budem rád keď ma opravíte.

Google určuje, které aplikace smí být v tom jejich obchodě, a jedna z podmínek je, že to musí vysloveně targetovat nějaké aktuální API, tzn opravdu se musí udělat nový build, i když žádné výrazné změny v appce nejsou.

Ale to, ze aplikace zmizi z obchodu ale neimplikuje, ze zmizi i z telefonu. A v telefonu klidne po nekolika aktualizacich prezije i aplikace, co uz oficialne nikde nenajdete. A dost casto ta aplikace i porad funguje...

To se týká nahrátí nové verze aplikace, že musí být přepracovaná pro aktuální rozsah verzí API. Starý build může ve storu zůstat.

Sú aplikácie, ktoré sú proste hotové a nie je dôvod meniť ich 10 rokov.Tiež mám takú, dúfam, že nebudem musieť len zvyšovať číslo verzie, lebo už roky som ju nekompiloval a už by som mal prbolém ju skompilovať s novými nástrojmi a zabijem tým 2 dni. A to ešte našťastie mám len jednu

Presne tak, napríklad jednoduché aplikácie ako kalkulačka, budík, galéria, 2048, telefónny zoznam a množstvo iných jednoduchých aplikácii, ktoré majú za sebou kľudne aj desaťročia vývoja a keď fungujú správne, tak nie je nutné do nich ďalej rýpať...

Tihle dobroserové nás jednou zadusí. Např. mám aplikaci, která dokonce spoléhá na tlačítko kontextové menu (které již v Adroidu není) a přesto funguje. Protože jinak je bezpečná - nekomunikuje se světem, ukládá data lokálně. To abych si takové APP skoval fyzicky a modlil se, aby Google v záchvatu kvočnopolitiky nezakázal instalaci lokálně (jako jedna nejmenovaná firma z Cupertina). A to vše pro moje blaho a bezpečí. Kdyby raději prosadili koncept aktualizací jádra a kritických služeb, které naopak nyní sanují jen novým HW.

> Např. mám aplikaci, která dokonce spoléhá na tlačítko kontextové menu (které již v Adroidu není)

To bude, hádám, jedním z důvodů, proč takové aplikace chtějí odstranit.

Dříve se stávalo, že jste potkali nějaké staré zařízení, a to pro svoji konfiguraci vyžadovalo starou technologii. Tak jste měli virtuální stroj s Windows XP, IE6, ActiveX a nějakou starou Javou.

Za pár let se bude stávat, že na zařízení najdete QR kód „naskenujte a stáhněte si appku z app storu“. A appka tam nebude. (v lepším případě jen bude vyžadovat tehdejší Android, ale protože bluetooth a webkamera a další opruzy, tak to nepůjde provozovat ve virtuálu, ale budete shánět mobil z té doby)

Tohle se již děje, například některé Noname sportovní náramky nejdou s novější aplikaci stejného výrobce spárovat s telefonem (a původní už není) nebo třeba jen pár let staré figurky z kindervajíčka v aktualizované mobilní aplikaci nemají zobrazení anebo tam je dokonce něco jiného. Oboje je shodou okolností poháněné QR kódem....

QR kod nic nepohani. QR kod jen prenasi informaci.