#MBLTDev 2014、Tinkoff BankのシンプルなiOS開発者の目を通して

モスクワ•2014年10月28日•デジタル10月



遅ればせながら、＃MBLTDev 2014を訪れたときの印象を皆さんと共有することにしました。素晴らしい会議です。私のメモが誰かに役立つことを願っています。











1.渋滞のため、同僚と私は少し遅れました。 約10分、Tim Messergmidt（PayPal）は私たちを見越して衰弱しましたが、私たちがホールに登場するとすぐに、ティムはすぐにスピーチが始まったふりをし、聴衆は彼と一緒に演奏しました。







ティムは認証について話しました。 彼は、明らかにPayPalアカウントからのパスワードに基づいて取得された統計を引用しました。 91％のユーザーが、人気のある上位1000個のパスワードから単語をパスワードとして指定していることがわかりました。 おかしい、もちろん事実ですが、これまでのところ、認証システムとは何の関係もありません。

彼は、困難なパスワードでユーザーを過負荷にしないために、一般的に、過度の複雑さで視聴者を怖がらせることなく、ニーズとセキュリティの間のあらゆる方法でバランスを取るために、パスワード記号を表示する能力を与えるために、何らかの種類の許可を必要とするすべてのサービスに助言しました。 「パスワードが悪い」と言うように大衆を興奮させ、OAuthと登録をみんなにアドバイスしました-「本当に本当に必要ない限り」。

このパフォーマンスは、ユーザーが再び緊張するべきではない怠laなナマケモノに似ていることを改めて思い起こさせましたが、彼の名前を見つけることは星の幸運を告げる方が良いです。



合計：ソーシャルネットワーク経由でログインする機会をユーザーに提供することは本当にクールだと思います（詳細情報があり、頭痛が少ない）。 また、ほとんどの場合、ユーザーは自分自身でログインするため、モバイルバンクでの認証中にパスワードシンボルを表示します。



プレゼンテーション： www.slideshare.net/elegion/ss-40957408



2.次のスピーカーは、500pxのスタートアップ向けにiOSクライアントを作成した開発者のAsh Fyrrow（Artsy）でした。 Xcode 6のバグについて不平を言っている、陽気で面白い。







彼はSwiftの開発だけでなく、SwiftでReactiveCocoaを使用することについても話しました。 一般に、ReactiveCocoaを使用するというアイデアは会議で空中にあるだけでなく、iOSの開発とわずかに関係があるすべてのスピーカーがそれについて話しました。 Ashには良い例があり、ステージで収集し、パフォーマンスをよく補完するコードを示しました。

レポートの最後に、会議の主催者から「プロジェクトを開発するために雇用された場合、どの言語を使用しますか？」という質問が提起されました。Furrowは、ObjCは商業プロジェクトにとって明確です。



合計：SwiftのReactiveCocoaは興味深いトピックですが、まだ生産されていません。 しかし、ObjC上のReactiveCocoaは間違いなく試してみる必要があります。 今後のリリース後。 スウィフトの時はまだ来ていません。



プレゼンテーション： www.slideshare.net/elegion/2-functional-programming-in-swift-ashfurrow



3.次に、VKontakte Andrey Novoselskyの代表者がステージに上がり、VKプラットフォームでのアプリケーションの広告宣伝のプレゼンテーションを行いました。







彼のパフォーマンスにはあまり興味がありませんでした。 注意深く耳を傾けましたが、今では目立った何かを思い出せません。 Andreiは、Appleとの対立、マーケティングプラットフォームの今後のリリースとそのクールな機能について話しました。

聴衆からの質問を思い出しました：「なぜ私たちに背中のトークンを渡さないのですか？」 それから私は元気になった。 しかし、答えは私と質問の著者の両方を失望させました。「サーバー間の通信にはさまざまな方法があります。スピーチの後、これについて議論しましょう。」 観客から不機嫌に誰かが不満を言った：「傍観者のゲーム」。



合計：VKユーザーの60％がモバイルアプリケーションを介してサービスを使用していることがわかりました。



プレゼンテーション： www.slideshare.net/elegion/mbltdev



4. Intelの代表であるIlya Slavutinは、新しいモバイルクロスプラットフォームフレームワークINDEについて話し始めました。 スピーチの冒頭で、「INDEは、Androidスタジオ、Eclipse、Microsoft Visual Studioのお気に入りのIDEにシームレスに統合されます」というフレーズが聞こえました。 それだけです 結論が出されました。







例を示しませんでした（レポートのタイトルに記載されているとおり）。 スピーカーは、技術専門家というよりマーケティング担当者のようでした。 はい、彼はフレームワークがどのように構成されているか、各モバイルプラットフォーム（iOS、Windows Phone、Android）のネイティブフレームワークを介したC ++バインディングについて話し、さらにいくつかの機能（ビデオ、ハードウェアセンサーなどの操作）についても話しました。 。）、しかしiOSのコードサンプルはObjCにありました。



ツイートしました：







私は答えを受けました：







とにかく、コードは異なります。 このフレームワークはまだ使用しません。 プレゼンテーションでは、ネイティブiOSにはないAPIについては言及していませんでした。



結論：すべてのプラットフォーム用のクロスプラットフォームC ++開発ツールを作成するIntelの試みについて学びました。 しかし、ObjCの例では。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-intel-inde



5.次に、10月のDigitalステージで、スーツとスポットライトで、Dmitry Tarasov（Tinkoff Bank）が登場しました。







聴衆は立ち上がって彼に会い、女性の聴衆全体が私たちのモバイルアーキテクトを愛情のこもった目で見ました。 ディマはよくやった。 私は自信を持って、エネルギッシュで、TCSの経験について話しました。



合計：すべての話題。 ちなみに、Dmitryに質問する前に、聴衆の同志がモバイルバンクを称賛しました。 いいね 私たちはマネージャーと視線を交わし、笑顔でぼやけました。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-40959775



6. Odnoklassnikiの開発者であるYuri Buyanovが登場しました。 イベントのホストは抵抗することができず、ヒーローを固定できませんでした。「今、私たちは祖父母が使用するアプリケーションがどのように作成されるかを調べます。」







私はパフォーマンスに喜んで驚いた。 ユラは、MVVMが何であるかについてだけでなく、一時停止で元気よく自信を持って話しただけでなく、エラーを指摘し、コードの例を示しました。 はっきりとはっきり。 標準のMVCとは何かを思い出させることから始めました。 最初のスライドをオンにすると、リスの写真があります。 ユリは、リスがMVCのスライドをするのが面倒だと主張した。

それから彼はMVVMにModelViewがViewについて何も知らないことを伝え、この契約が通常どのように破られるかを伝えました。 これは、「ルーター」パターンを使用して回避できます。 ルーターオブジェクトには、画面間の遷移、ナビゲーションに関するすべての情報が含まれています。

Yuriによると、MVVMパターンの正しい動作は、同じReactiveCocoaの助けを借りて最もよく達成されます。 つまり、シグナルメカニズムを使用する場合（オブジェクトが他のオブジェクトのプロパティの変更をサブスクライブする場合）。 どこでもこのReactiveCocoa ...

スピーチの最後に、ホストは次のようにコメントしました。「Odnoklassnikiがプログラミングの方法を知っていることを知ってうれしいです。」



合計：Juraは、私のプロジェクトで見たMVVM実装エラーを共有しました。 修正したいという要望がありました。 RACを試してみたいという要望もありました。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-mvvm



7.スーツを着た男性（1日2番目）がステージに上がりました。 彼はセキュリティについて話しました。 Andrey Belenko（viaForensics）でした。 すぐに、私は精神的に一枚の紙を取り、彼が話したようにチェックリストを作成し始めました。







Andreyは、NSUserDefaultsをパスワードのストレージとして使用する例を示しました（これはモスクワの駐車場アプリケーションが行うことです）。 そして彼はたくさんのクールなバグを共有しました。 たとえば、プライベートデータを裸のCoreDataに保存します。 この場合、ユーザーデータを取得するのがどれほど簡単かを示しました。 チェックリストにはすべて問題ありません。 プライベートデータは、当社（標準）によって発明されていないアルゴリズムによって暗号化され、パスワードがキーチェーンに保存され、テスト用のサーバーアドレスがリリースビルドに含まれていない場合、暗号化キーは動的に変更され、コンパイル段階で切り捨てられます。

Andrewは、ObjC言語の機能について話し、コードを難読化することを提案しました。 実際、すべてのセレクターが表示されます。 しかし、これは、デバッガーをアプリケーションに接続したときに、何か秘密を返すメソッドを呼び出すことができる場合に危険です。 Tinkoff Walletでは、そのような方法はありません。 （この例には、静的なデータベース暗号化キーを返すメソッドがありました）。



合計：すべて順調です。 可能であれば、SSL（バックエンド証明書）の代わりにTLSを使用することをお勧めします。



プレゼンテーション： www.slideshare.net/elegion/7-mbltru



8. Ruslan Gumenny（e-Legion）は、codesignの機能について話しました。







このトピックは複雑なCIに関連しているように見えましたが、私たちにとってはあまり重要ではないと思われました。 Ruslanは、コードに署名し、署名を手動で検証する方法について話しました。 ipa-schnicksに関する情報を表示するQuickLookのプラグインがあることを知っておくと役に立ちました。 ダウンロードする必要があります。



合計：IPA署名情報を表示するには、便利なプラグインをダウンロードする必要があります。



プレゼンテーション： www.slideshare.net/elegion/8-codesign-for-i-os-final



9.それから、Androidの自動テストのトピックに関するレポートを持ったAlexei Korovyansky（Mb-Lock）がやってきました。 私はレポートを少し聞きました。 その中で、AlexはAndroidのテストツールについて話しました。







合計：テストを書くのは非常に難しいですが、できることはおそらく必要です。



10. Aviasales.ruのRuslan Shevchukによるスピーチの冒頭で聴衆に戻りました。 RuslanはCore Dataについて話しました。 それが何であり、どのように使用するかについて。







原則として、スピーチはWWDCプレゼンテーションのロシア語の演技に似ていました。 iCloudの興味深い部分は、Core Dataを使用すると、ユーザーを暗黙的に承認し、実際にデータをクラウドに保存できることです。 これが私たちのプロジェクトに適しているかどうかはわかりません。



合計：Ruslanは、コアデータの使用方法を全員に思い出させ、このデータをクラウドに保存することもできると述べました。



プレゼンテーション： www.slideshare.net/elegion/10-aviasales-final



11.突然、私の隣の床に座っていたスリッパの男が立ち上がり、ステージに上がりました。 それはアレクサンダー・チェルニー（インディー開発者）でした。







そして、彼はiBeaconを使用した三辺測量について話しました。 彼は反抗的に3つのビーコンをホールの周りに散乱させ、歩き回り、iOSアプリケーションを使用して自分の位置を特定しました。 もちろん、デバイスのすべての特性、困難、計算の詳細を同時にリストします。 彼のパフォーマンスは、彼自身のカリスマ性のおかげで非常に興味深いものでした。



合計：アレクサンダーは、iBeaconについて、使用について、すべて役立つ例を示して説明しました。



プレゼンテーション： chernyy.ru/yapse/upload/trilateration-with-ibeacons.pdf



12.いくつかのGoogleの代表者-Dmitry NefedkinとNatalya Efimtsevaが現れた後。 彼らはGoogle Cloudプラットフォームについて話しました。







たとえば、世界中のGoogleサーバーはワイヤーで直接接続されているため、サーバー間のデータ交換が大幅に高速化され、サーバーのメンテナンスはまったく見えない、つまりユーザーのダウンタイムは発生しないという。 モバイルクライアントのバッキングを作成することにより、バッキングとの通信を担当するクラスを生成できます。 なぜ彼らがアシュアより優れているのかと尋ねられたとき、彼らは「悪魔は詳細にある」と答えた。



合計：クールなサービスですが、プラットフォームに縛られる危険性があり、何かが起こった場合、それを離れることは困難です。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-backend-google-cloud-google



13.次はRealmで、BrianMünholmが話した。







私が理解しているように、これはC ++で書かれたクロスプラットフォームのコアデータであり、非常にクールに動作し、非常にシンプルなAPIを備えています（コアデータに似ていますが、スタックの初期化は内部に隠されています）。

ベンチマークから判断すると、すべてが非常にクールです。 試してみてください。



合計：実際に試して評価する必要があります。 プレゼンテーションは有望です。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-41144735



14.イリヤ・リジェンコフは、JetBrainsの新しい言語について話しました。







要するに、JetBrainsは新しい言語であるKotlinのリリースを計画しています。 すべての「未来の言語」のように見えます。 ScalaとSwiftに非常に似ています。 これで、AndroidスタジオでScalaにコーディングできます。これは悪くありません。

イリヤは、この言語を使用するGoogleの提携の意図についても話しました。 だから、私は、JetBrainsですべてがうまくいくと思いますし、数年後にはKotlinに安全に切り替えることができます。



合計：Android用のSwift。 タダム。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-40960224



15.サウンドクラウドの広報担当者であるアンディ・カーベルは、踊りたいという彼の野生の欲求を克服するためにステージに登場しました。







彼は絶え間ない感情から常にひきつらせていました。 彼は、SoundcloudがiOSクライアントをどのように再設計し、このためにReactiveCocoaを再び使用したかについて話しました。 この場合、アプリケーションはクラッシュしました。 しかし、多数のMac miniの助けと6か月間の一連のテストにより、クラッシュの数は週に10回になりました。 まあ、良い結果。



合計：いまいましい、ReactiveCocoaを試す必要があります。



プレゼンテーション： www.slideshare.net/elegion/mbltdev-ios-soundcloud



次の2つのレポートは聞きませんでした。



私が見逃したレポートは次のとおりです。



16. Android用のファーストクラスSDKの開発。 タイ・スミス、Twitter。







プレゼンテーション： www.slideshare.net/elegion/mbltdev-sdk-android-twitter



17. 1つのプラットフォームの人質にならない方法。 アレクセイ・パンフィロフ。 Parallels







プレゼンテーション： www.slideshare.net/elegion/mbltdev-parallels



読んでくれてありがとう。 もちろん、写真とプレゼンテーションへのリンク、そしてイベントについてはe-Legionに感謝します。







またね