The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск звукового редактора Audacity 3.1, opennews (?), 31-Окт-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Выпуск звукового редактора Audacity 3.1"  +2 +/
Сообщение от Аноним (11), 31-Окт-21, 15:00 
телеметрию отпилили уже?
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск звукового редактора Audacity 3.1"  +3 +/
Сообщение от prokoudineemail (ok), 31-Окт-21, 15:20 
> телеметрию отпилили уже?

При сборке из исходников по умолчанию нет ни проверки обновлений (в линуксах для этого есть репозитории), ни отправки отчётов о падении. Ровно то же самое было в 3.0.3 (предыдущая, самая первая версия с этими фичами).

Пользователи готовых сборок, где эти фичи включены, из каких-то своих соображений могут легко выключить проверку обновлений и не отправлять отчёты о падении.

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск звукового редактора Audacity 3.1"  –1 +/
Сообщение от Аноним (-), 31-Окт-21, 17:14 
>Пользователи готовых сборок, где эти фичи включены, из каких-то своих соображений могут легко выключить проверку обновлений и не отправлять отчёты о падении.

Хитро ты так выкрутился. На сколько я понял Мюс групп собирает ещё дополнительно какие-то данные о пользователях.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск звукового редактора Audacity 3.1"  +6 +/
Сообщение от prokoudineemail (ok), 31-Окт-21, 17:30 
> На сколько я понял Мюс групп собирает ещё
> дополнительно какие-то данные о пользователях.

При получении запроса о наличии обновлений сервер вырезает один октет из IP-адреса и складывает его в лог, через день хэширует этот адрес, через год удаляет из лога полностью. По кастрированному IP-адресу из базы GeoIP вычисляется страна, откуда запрос. Эта инфа используется для базовой статистики о том, где пользователи (на уровне страны).

При передаче отчёта о падении в JSON записывается версия Audacity, версия операционной системы, архитектура. Эта базовая инфа нужна для воспроизведения ошибки, приводящей к падению, поскольку часть ошибок всегда будет специфична для конкретной системы. Все файловые пути в отчёте то ли при формировании отчёта, то ли в самом Sentry забиваются астерисками.

На стороне клиента (сам Audacity) исходный код открыт, там хорошо видно, что передаётся на сервер. Можешь открыть и сделать свой лично аудит кода.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск звукового редактора Audacity 3.1"  –1 +/
Сообщение от Аноним (42), 31-Окт-21, 20:23 
> При сборке из исходников по умолчанию нет ни проверки обновлений (в линуксах для этого есть репозитории), ни отправки отчётов о падении. Ровно то же самое было в 3.0.3 (предыдущая, самая первая версия с этими фичами).

С каким параметром компилить?

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от prokoudineemail (ok), 31-Окт-21, 21:29 
>> При сборке из исходников по умолчанию нет ни проверки обновлений (в линуксах для этого есть репозитории), ни отправки отчётов о падении. Ровно то же самое было в 3.0.3 (предыдущая, самая первая версия с этими фичами).
> С каким параметром компилить?

В том-то и дело, что ни с каким. Я же говорю: при сборке по умолчанию это всё отключено. Вот если тебе нужна проверка обновлений и отправка отчётов о падениях, тогда надо конфигурировать сборку специально.

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от Аноньимъ (ok), 31-Окт-21, 21:37 
Если я помню комиты которые они вывалили, то в них была гугл аналитика жёстко прикрученная к каждой кнопке буквально, или я что-то путаю?
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

48. "Выпуск звукового редактора Audacity 3.1"  +1 +/
Сообщение от prokoudineemail (ok), 31-Окт-21, 23:06 
> Если я помню комиты которые они вывалили, то в них была гугл
> аналитика жёстко прикрученная к каждой кнопке буквально, или я что-то путаю?

Google Analytics и Яндекс.Метрика были в апрельском-майском пулл-реквесте, который так и не был влит. Эту идею похоронили по итогам скандала и возвращаться к телеметрии пока не планируют.

ИМХО, хорошо, что похоронили GA и Я.М. Плохо, что совсем отказались от анонимизированной телеметрии, даже self-hosted — это очень удобный инструмент для получения объективных данных об использовании программы на большой выборке, особенно если реально понимать, что с этими данными потом делать для улучшения юзабилити.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от Аноньимъ (ok), 01-Ноя-21, 01:43 
Гугл аналитика не анонимизированная.

Хорошо что выкинули, но осадок остался конечно.

Ответить | Правка | Наверх | Cообщить модератору

59. "Выпуск звукового редактора Audacity 3.1"  –1 +/
Сообщение от Аноним (-), 01-Ноя-21, 06:33 
>Эту идею похоронили по итогам скандала и возвращаться к телеметрии пока не планируют.

Ну да, ПОКА не планируют: "Успокоитесь, потом без палева вкрутим".

Плохо, что совсем отказались от анонимизированной телеметрии, даже self-hosted — это очень удобный инструмент для получения объективных данных об использовании программы на большой выборке, особенно если реально понимать, что с этими данными потом делать для улучшения юзабилити.

Вы оправдываете существование телеметрии, у вас неправильное мышление. Телеметрии вообще быть не должно. В Свободных проектах наличие должно на культурном уровне вызывать раздражение и отвращение. Это просто не прилично.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

61. "Выпуск звукового редактора Audacity 3.1"  +4 +/
Сообщение от X86 (ok), 01-Ноя-21, 09:19 
Для телеметрии должны быть стандарты. Что собирать, как, в каком виде, куда отправлять. И пускай эта база данных хоть общедоступная будет.
Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от prokoudineemail (ok), 01-Ноя-21, 09:34 
> Для телеметрии должны быть стандарты. Что собирать, как, в каком виде, куда
> отправлять. И пускай эта база данных хоть общедоступная будет.

Вот человек дело говорит.

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от Аноним (-), 01-Ноя-21, 13:10 
То, что он говорит - это попытка узаконить слежку.
Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от prokoudineemail (ok), 01-Ноя-21, 14:31 
> То, что он говорит - это попытка узаконить слежку.

"Кто-то узнал, что пользователь fyu67аhj из Пакистана в ревербераторе выбирает пресет "Подвал"! Сейчас кровавая гэбня пришлёт за ним воронок! Прямо будут ехать через всю страну и по дороге каждого спрашивать, не fyu67аhj ли он/она! А может, теперь всему населению Пакистана будут в контекстной рекламе мужские трусы с начёсом предлагать!!1!"

Ответить | Правка | Наверх | Cообщить модератору

62. "Выпуск звукового редактора Audacity 3.1"  +1 +/
Сообщение от prokoudineemail (ok), 01-Ноя-21, 09:33 
> Ну да, ПОКА не планируют: "Успокоитесь, потом без палева вкрутим".

Напоминаю, что код Audacity — под GPL. Любой патч, который не нравится, можно откатить. И выпускать свою модификацию.

> Вы оправдываете существование телеметрии, у вас неправильное мышление.

У меня нормальное мышление, без зашоренности.

> Телеметрии вообще быть не должно.

Кому оно не должно быть?

> В Свободных проектах наличие должно на культурном уровне
> вызывать раздражение и отвращение. Это просто не прилично.

Мне идеологический экстремизм непонятен. "У меня паранойя, поэтому давайте вы будете принимать решения по разработке софта на основании предпочтений узкой выборки людей, а не объективных данных от большой выборки", так что ли?

Вот так и получаются срачи между кдешниками и гномерами.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

64. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от kusb (?), 01-Ноя-21, 09:57 
Но большой выборкой оправдывают совершенную дичь и какие-то античеловеческие изменения в расчёте на какое-то карикатурное быдло, которого возможно и нет. Часто где "большие выборки" - начинается такое.
Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от prokoudineemail (ok), 01-Ноя-21, 11:13 
> Но большой выборкой оправдывают совершенную дичь и какие-то античеловеческие изменения
> в расчёте на какое-то карикатурное быдло, которого возможно и нет. Часто
> где "большие выборки" - начинается такое.

Допустим, у тебя есть данные по большой выборке, что у 60% пользователей выставлен чекбокс, который по умолчанию выключен. Логичным будет предположить, что эти 60% людей дефолт задолбал, и они нашли, как переключить поведение на более адекватное, ещё процентов 30 сходу не нашли и, кряхтя, свыклись, а оставшиеся 10% — маргиналы, которым норм. Примешь ли ты на этом основании решение включить галку для всех новых инсталляций?

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от kusb (?), 01-Ноя-21, 12:29 
Скорее да, конечно. Но в принципе не всегда, есть и случаи, когда не надо, наверное, по разным причинам.
С другой стороны сам факт такого отслеживания - это слишком жёстко и знание, что дефолт плохой не стоит его.
,
Ответить | Правка | Наверх | Cообщить модератору

76. "Выпуск звукового редактора Audacity 3.1"  +2 +/
Сообщение от prokoudineemail (ok), 01-Ноя-21, 14:24 
> С другой стороны сам факт такого отслеживания - это слишком жёстко и
> знание, что дефолт плохой не стоит его,

Это риторика и эмоции.

Какие конкретно риски у хранения и обработки анонимизированной статистики по использованию звукового редактора? Какие векторы атаки и на кого?

Запись речи с идентификацией говорящего (или без неё) утекает? Нет.

Какая-то другая персуха? ФИО? Email? Номера банковских карт? СНИЛС? ИНН? Нет.

Названия файлов, по которым можно определить потенциально нелицензионный контент, место работы и т.д.? Нет.

Кто-то будет знать, что сколько-то процентов пользователей используют компрессор с такими-то параметрами. Что длительность одного сеанса работы с программой по медиане такая-то. Что самые часто используемые фильтры — такие-то. Что самая популярная тема оформления — такая-то.

Эту анонимизированную информацию можно продать рекламодателям? Нет.

С её помощью можно набрать на человека кредитов? Нет.

С её помощью можно посадить оппозиционера? Нет.

Тогда что?

Ответить | Правка | Наверх | Cообщить модератору

89. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от winorun (?), 01-Ноя-21, 20:52 
Ну хоть кто то адекватный
Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от Аноним (50), 31-Окт-21, 23:09 
Гугл аналитика это скрипт на js. В audacity нет ни одного js файла, да и такую аналитику можно прикрутить нормально только к web сайтам (для чего это изначально создавалось), ну и программам на js фреймворках (electron/react native), но это уже извращение
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

51. "Выпуск звукового редактора Audacity 3.1"  +/
Сообщение от prokoudineemail (ok), 31-Окт-21, 23:32 
> Гугл аналитика это скрипт на js. В audacity нет ни одного js
> файла, да и такую аналитику можно прикрутить нормально только к web
> сайтам (для чего это изначально создавалось), ну и программам на js
> фреймворках (electron/react native), но это уже извращение

"Да, девочки, но нет" (с)

https://github.com/audacity/audacity/pull/835/commits/4b403a...

Ответить | Правка | Наверх | Cообщить модератору

69. "Выпуск звукового редактора Audacity 3.1"  +1 +/
Сообщение от Аноним (69), 01-Ноя-21, 11:31 
Внимание происходит раскрытие секрета: Гугл аналитикс это сервис, а не скрипт.
Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру