Ну в общем и целом - да

Не спасет без certificate pinning

Почему?

Я могу ошибаться, но пининг как раз спасет от подмены и mitm

чтобы подменить, нужно иметь валидный сертификат от чужого сайта, не?

Подменяешь dns сервера или просто ответы, меняешь адрес хоста и там другой сертификат и проксируешь

> меняешь адрес хоста возвращаешь другой IP или что?

Именно в ответе

Именно что в ответе? Пока не понял...

Другой ip

но доменное имя-то остаётся, а сертификата у тебя нет

но доменное имя-то остаётся, а сертификата у тебя нет

но доменное имя-то остаётся, а сертификата у тебя нет

но доменное имя-то остаётся, а сертификата у тебя нет

Зайди с другой стороны - зачем пининг, если mitm не возможен?

Ну не. Есть много глупостей, для существования которых нет причиню

Окей, зачем тогда нам cert pinning?

задачка со звёздочкой: есть активити с вебвью, пытаюсь загрузать webView.loadUrl("http://95.57.220.2:8080/bus/#/app/map"); если пройти по ссылке в мобильном хроме/на компе, то там откроется карта

Так я и спрашиваю об этом :)

OSM используешь?

Привет всем, нужна помощь, уже 2 дня бьюсь с ошибкой Делаю фото, сохраняю на устройстве, получаю путь к файлу, декодирую его в строку так: ByteArrayOutputStream baos = new ByteArrayOutputStream(); bitmap.compress(Bitmap.CompressFormat.JPEG, 100, baos); byte[] imageBytes = baos.toByteArray(); String encodedImage = Base64.encodeToString(imageBytes, Base64.DEFAULT); Засовываю encodedImage в JSONObject, превращаю всё это в строку, отправляю через OkHTTP вот так: OkHttpClient client = new OkHttpClient(); RequestBody body = new FormBody.Builder() .add("req", str) .build(); Request request = new Request.Builder() .url("myServlet") .header("Content-Type", "application/x-www-form-urlencoded; charset=utf-8") .post(body) .build(); Response response = client.newCall(request).execute() И вот тут вылетает Exception: java.net.SocketException: sendto failed: EPIPE (Broken pipe) Причем до этого делал всё так же только вместо полного фото получал thumbnail и всё нормально отправлялось, может ли это юыть из-за размера?

Просто интересно стало почему не использует osmdroid вместо webview

Привет всем, нужна помощь, уже 2 дня бьюсь с ошибкой Делаю фото, сохраняю на устройстве, получаю путь к файлу, декодирую его в строку так: ByteArrayOutputStream baos = new ByteArrayOutputStream(); bitmap.compress(Bitmap.CompressFormat.JPEG, 100, baos); byte[] imageBytes = baos.toByteArray(); String encodedImage = Base64.encodeToString(imageBytes, Base64.DEFAULT); Засовываю encodedImage в JSONObject, превращаю всё это в строку, отправляю через OkHTTP вот так: OkHttpClient client = new OkHttpClient(); RequestBody body = new FormBody.Builder() .add("req", str) .build(); Request request = new Request.Builder() .url("myServlet") .header("Content-Type", "application/x-www-form-urlencoded; charset=utf-8") .post(body) .build(); Response response = client.newCall(request).execute() И вот тут вылетает Exception: java.net.SocketException: sendto failed: EPIPE (Broken pipe) Причем до этого делал всё так же только вместо полного фото получал thumbnail и всё нормально отправлялось, может ли это юыть из-за размера?

https://stackoverflow.com/a/14624314/3050249

Еще б понять что тут написано, читал уже, а почему пир закрывается то во время отправки? Получается проблема всё таки в размере? Может тогда мультипартом попробовать отправить?

Проблема на сервере. Надо не пробовать и не гадать, а знать чётко, что слать ему.

Так я и знаю, почему проблема тогда проподает если не слать фото либо слать фото маленького размера

потому что на сервере ограничен размер тела запроса?

Тоже думал, получается maxPostSize нужно указывать на самом сервере а не в сервлете?

а сервлет — не часть сервера?

потому что на сервере ограничен размер тела запроса?

Часть, но на сервере очень много сервлетов да и доступа конкретно у меня нет к серверу, как можно тогда его прописать?

А мультипарт меня не спасет?

мультипарт — тоже POST, данные в нём — тоже body

Понял, спасибо

А как вообще правильно отправлять фото с андроида на сервер?

Есть по HTTP, то POSTом, но никак не в JSON и Base64.

А само фото как компоновать? в массив байтов?

да, как есть, ничего с ним не делать

Или можно прям битмапом?

Единственный способ записать Bitmap в OutputStream — записать его в массив байт.

А мультипарт меня не спасет?

И не кодируй в Base64 - по спеке http пост это и так base64

> по спеке http пост это и так base64 что? (нет)

Но мультипарт ему точно нужен

почему, зачем?

Потому что у него сервер ждет мультипарта, понимал бы raw post отдал бы ошибку 413, а так он у него в лоб соединение закрывает

Больше на ум ничео не приходит. Да и не любят движки raw - посты, их очень трудно роутить

в чем ошибка

почему? они же на определённый урл делаются

Есть такой кейс: хочу сделать extensions функцию для try catch (catchAll) и вынести ее в файл Extensions.kt. В catch'e есть TAG для логирования. Можно как-то в поле TAG взять имя файла/класса, в котором вызвалась функция catchAll?

можно сделать extension к Any и дёргать его javaClass

В случае с мультипартом сборку файла на себя берет http-сервер (не фрэймворк), потому что он после первого чанка знает что за метод вызван, а в случае с raw - пока весь пэйлоад не примется - никто ничего не знает и метод выделять нужно на уровне фрэймворка из здоровущего шматка. Так же если при загрузке произошла ошибка - http сервер просто закрывает соединение. Поэтому у большинства http серваков есть два параметра max payload size и max post size, первый ограничивает общий размер запроса, а второй ограничивает размеры того, что из этого запроса удалось вычленить. Как то так. Возможно малость сумбурно

Так откуда сервер знает, что делать, если роутинг — задача фреймворка?

Ребята-котята, что скажете о курсах от гикбрейнс по андроиду? Там есть от майлсру за 15к/мес и от самих гиков за 9к/мес, оба на полгода. Кто-нибудь проходил? Стоит оно того? Или всё то же самое можно и в более сжатые сроки изучить? (а то там по 1-2 занятию в неделю, это как-то несерьёзно что ли) *мимо заканчиваю универ, но думаю послать специальность нахуй и вкатиться в погромирование*

В случае с мультипартом сборку файла на себя берет http-сервер (не фрэймворк), потому что он после первого чанка знает что за метод вызван, а в случае с raw - пока весь пэйлоад не примется - никто ничего не знает и метод выделять нужно на уровне фрэймворка из здоровущего шматка. Так же если при загрузке произошла ошибка - http сервер просто закрывает соединение. Поэтому у большинства http серваков есть два параметра max payload size и max post size, первый ограничивает общий размер запроса, а второй ограничивает размеры того, что из этого запроса удалось вычленить. Как то так. Возможно малость сумбурно

И фрагментацией