Случайны выбор дневника Раскрыть/свернуть полный список возможностей


Найдено 477 сообщений
Cообщения с меткой

starbucks - Самое интересное в блогах

Следующие 30  »
rss_people_of_design

Лимитированные стаканчики Starbucks с юбилейным дизайном

Четверг, 07 Сентября 2017 г. 16:23 (ссылка)

С 1 сентября 2017 года во всех кофейнях Starbucks в 10 городах России появилась уникальная коллекция стаканчиков, дизайны которой были созданы гостями кофеен специально к 10-летию компании. Этой весной в России впервые прошел один из самых творческих конкурсов Starbucks, в рамках которого знаменитые стаканчики превратились в холсты, а лента Instagram – в художественную выставку, собравшую [&]

http://feedproxy.google.com/~r/peopleofdesign_final/~3/VQwUgIXqSJQ/

Метки:   Комментарии (1)КомментироватьВ цитатник или сообщество
rss_rss_boingboing

Starbucks now offers meat and pepper in your coffee

Четверг, 03 Августа 2017 г. 20:02 (ссылка)

I'm always exhausted after ordering at Starbucks. Not only are there a million different ways to make a coffee over there, but you need to know all of their code words to get the exact coffee you want. Tall (which means "small"). Venti. Trenta. Frappuccino. Americano. Flat white. Skinny. Dry. Bone dry. Etc etc. And now there's more to add to the list: Pepper Nitro with a Jerky Twist.

Decoded, a Pepper Nitro with a Jerky Twist consists of: "Congo coffee, slow-steeped as cold brew and served on draft through a nitro tap, then infused with a sweet and savory malted fennel black pepper syrup. The beverage is topped with a layer of honey cold foam and finished with a sprinkling of cracked pink peppercorn and a bamboo skewer of natural beef jerky made with grass-fed beef," according to Starbucks.

But the drink, which sounds more like a tasty dinner appetizer, is only offered at the Seattle Reserve Roastery, and as a specialty cold drink, it might not be around for long.

Image: Starbucks

http://feeds.boingboing.net/~r/boingboing/iBag/~3/lMadAqB08cY/starbucks-now-offers-meat-and.html

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
rss_rss_hh_new

[Перевод] Starbucks следует открыть публичный доступ к своим API

Среда, 19 Июля 2017 г. 18:02 (ссылка)

Мобильное приложение Starbucks — один из самых известных кейсов в ecommerce. Автор материала — программист опытным путем доказывающий, почему стоит открыть API этого приложения.



image



Мотивация



Стоит отдать должное приложению Starbucks — оно просто отличное. Я использую его (как минимум) раз в день. В нем есть все, что мне нужно от отличного мобильного сервиса — кофе, плейлисты хитов 80-х в Spotify и возможность избежать живого общения с другими людьми. Я явно не одинок в своих предпочтениях, так как 20% операций Starbucks в США сейчас производится через мобильные телефоны.



Помимо интеграции Slack и кофейных кнопок существует множество других интеграций, которые можно было бы реализовать, если бы компания открыла свой API для сторонних разработчиков. Она явно движется в этом направлении, поскольку у нее есть и аккаунт в Twitter, и (защищенный паролем) веб-сайт для разработчиков.



Однако я не мог ждать и поэтому решил взять дело в свои руки.



Было нелегко



Приложение Starbucks оказалось крепким орешком. Несмотря на URL-адрес «openapi.starbucks.com», пришлось пробираться через серьезные дебри, прежде чем начать анализировать вызовы, совершаемые приложением. Как и для любого другого приложения, обрабатывающего платежи, Starbucks предпринял многочисленные меры безопасности для защиты API, используемых своим приложением, от несанкционированного использования. Вот некоторые из них:




  • SSL certificate pinning

  • Создание цифрового отпечатка атрибутов вашего мобильного телефона, чтобы понять, используете ли вы смартфон

  • Шифрование этого отпечатка с использованием AES, 256-битным ключом и псевдослучайным вектором инициализации

  • Подписание запросов с меткой текущего времени



Наблюдение за запросами сети



Для начала мне нужен был способ наблюдать за запросами и ответами, которыми обменивались приложение Starbucks и его сервера. Обычно я просто настраивал свой iPhone на Charles (или mitmproxy), и этого было достаточно.



Но не в этот раз! Поскольку приложение использует certificate pinning, я не смог перехватить его запросы, как обычно. Вместо этого мне пришлось откопать свой старый телефон на Android, получить root-права, установить фреймворк под названием Xposed и, наконец, установить расширение, которое внедряется в запущенные приложения и отключает SSL pinning.



image



Муахаха



После его запуска я смог начать просмотр запросов с использованием прокси-сервера Charles. Однако это оказалось скорее ложной надеждой, так как не все запросы можно было легко воспроизвести. Тем не менее, я смог запросить основную информацию, например, о ближайших магазинах, меню и балансах карт.



image

Результат запроса о ближайшем магазине. Теперь вы знаете, где я работаю. Упс.



«Это легко», — думал я, — «Я просто размещу заказ, подключившись к прокси-серверу, и потом воспроизведу запросы!»


А вот и нет.



Как выяснилось, токены доступа Starbucks действительны всего один час, поэтому нельзя просто взять и пользоваться тем токеном, который использует ваш телефон. Это создает определенные трудности…



Вход в систему



Конечная точка OAuth, используемая приложением, перед выдачей токена проверяет три параметра:




  • Параметр строки запроса sig. Исследователь проблем безопасности Райан Пикрен выяснил, что это клиентский ключ, клиентский секретный ключ и текущая временная метка UNIX, конкатенированные вместе и прогнанные через функцию MD5-хэширования.

  • Параметр формы «deviceFingerprint». Это список различных атрибутов устройства в кодировке base64 и зашифрованный AES-256. Он также регулярно изменяется, поскольку текущее время и аптайм устройства включены в отпечаток.

  • HTTP-заголовок «X-Cbt». Еще одна строка секретного ключа в кодировке base64.



Я начал пытаться сформировать некоторые из них самостоятельно. Я смог получить ключ шифрования, используемый для создания deviceFingerprint, используя джейлбрейкнутый iPhone для расшифровки фреймворков внутри приложения Starbucks. Изучив фреймворк в Hopper в течение некоторого времени, я в конечном итоге смог отследить вызов к функции Apple CCCrypt.



image



www.youtube.com/watch?v=o8ZnCT14nRc



Затем я прилинковал фреймворк SBXData (фреймворк, который я ранее расшифровал на джейлбрейкнутом телефоне) в наскоро созданное приложение и воспользовался Fishhook для переназначения этой функции собственной реализации. Это позволило мне выгрузить ключ и связанные с ним параметры в консоль:



image



Аналогичным образом удалось выяснить, как генерировать заголовок «X-Cbt». Для краткости изложения, я оставлю эту задачу вам :)



Заключение



После того, как я смог подписать и снять отпечатки со своих запросов на вход, я объединил все в небольшой модуль Node.js, который позволяет использовать некоторые основные функции API Starbucks. Хорошие новости: он (в основном) размещен здесь на GitHub!



Вуаля! Программируемый кофе.



image
Original source: habrahabr.ru (comments, light).

https://habrahabr.ru/post/322800/

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
rss_rss_boingboing

Two Canadians review Starbucks Japan’s new American Cherry Pie Frappuccino

Пятница, 14 Апреля 2017 г. 19:37 (ссылка)


Japan-based food vloggers Simon and Martina try the only Frappuccino drink that comes with its own pie crust lid.

http://feeds.boingboing.net/~r/boingboing/iBag/~3/NvFRIfh06Pk/two-canadians-review-starbucks.html

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
rss_people_of_design

Встречаем весну со Starbucks

Воскресенье, 26 Марта 2017 г. 16:09 (ссылка)

Новая коллекция кружек и тамблеров нежных пастельных расцветок — прекрасная возможность подарить настроение себе или своим близким, а также добавить весенних красок в интерьер или преобразить рабочее место! А для тех, кто всегда на бегу, Starbucks подготовил нежно-бирюзовый тамблер, который сохранит тепло вашего любимого напитка в течение 4-х часов. Весна – время премьер и сезонных [&]

http://feedproxy.google.com/~r/peopleofdesign_final/~3/OQAH-4r6vWU/

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
maxkor

Starbucks планируют открыть до 300 кофеен в Италии - Неаполь по-славянски

Понедельник, 20 Февраля 2017 г. 11:58 (ссылка)
napoli1.com/news/starbucks_...02-20-8314


Starbucks планируют открыть до 300 кофеен в Италии



 



Хорошие новости для американцев и туристов, ищущих домашний комфорт в Италии

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
Bliss_S

Морковный торт из STARBUCKS

Среда, 12 Января 2017 г. 01:50 (ссылка)

9sgnZij2IV4 (700x480, 418Kb)

Ингредиенты:

- 2 яйца
- 0,5 стакана коричневого сахара, можно и белого
- 100 грамм растительного масла
- 1 стакан муки (200 гр)
- 1/2 ч.л. соли
- 2 ч.л. разрыхлителя, можно заменить содой.
Далее
Метки:   Комментарии (2)КомментироватьВ цитатник или сообщество
IrellaLisitsyna

ГУМ-ярмарка, Starbucks и миллион огней.

Четверг, 22 Декабря 2016 г. 13:59 (ссылка)


      Недавно я писала о том, как провела несколько часов дома и увидела близкого человечка. Для тех, кто увернулся от поста - ссылка: http://ir0n-lady.livejournal.com/259395.html Пока я болею гриппом, у меня есть время на обработку милых сердцу кадров, поэтому покажу вам и нашу прогулку. Надеюсь, мои кадры добавят волшебства в вашу копилку новогодних радостей. В съёмке я использовала две любимые линзы - Lensbaby Edge 80 optic и Мир 1B 37mm f/2.8



новогодний гум



starbucks christmas



гум-ярмарка на красной площади



+++++
Метки:   Комментарии (11)КомментироватьВ цитатник или сообщество
rss_rss_boingboing

White Starbucks customer rants on "discrimination" slowing his order

Четверг, 17 Ноября 2016 г. 23:06 (ссылка)

starbucks


Slow coffee service at a Miami Starbucks launched this gentleman into a racially based tirade. Apparently this is now America's answer to everything.


Via @jbdcl


We already understand you prefer horizontally recorded video of racists. Thanks!

http://feeds.boingboing.net/~r/boingboing/iBag/~3/XVDckdOOpA8/white-starbucks-customer-think.html

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
well_everywhere (Автор -IrellaLisitsyna)

#36

Понедельник, 07 Ноября 2016 г. 18:18 (ссылка)








Предлагайте свои темы для подборок в комментариях.



Сообщество well_everywhere



+++++
Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество
well_everywhere (Автор -IrellaLisitsyna)

#32

Воскресенье, 23 Октября 2016 г. 15:09 (ссылка)








Предлагайте свои темы для подборок в комментариях.



Сообщество well_everywhere



+++++
Метки:   Комментарии (1)КомментироватьВ цитатник или сообщество
rss_rss_boingboing

Watch a tornado flatten a Starbucks in seconds

Пятница, 26 Августа 2016 г. 20:38 (ссылка)

P1Qw5u4y-960-540


When a tornado destroyed this Starbucks in Kokomo, Indiana on Wednesday, there were reportedly more than a dozen people inside. After store manager Kim McCartney called employee Angel Ramos to tell him about a texted tornado warning she'd received, he rushed everyone into the bathrooms. A few minutes later, a tornado destroyed the building leaving only the bathrooms intact. Amazingly, nobody was injured.


“I could see the sky from holes in the bathroom ceiling, so I figured there was some chunk of the store that would be missing,” Ramos said in a report posted on Starbucks.com. “I didn’t know it would be the whole thing.”


P1Qw5u4y-960-540

http://feeds.boingboing.net/~r/boingboing/iBag/~3/Hk83KanGEew/watch-a-tornado-flatten-a-star.html

Метки:   Комментарии (0)КомментироватьВ цитатник или сообщество

Следующие 30  »

<starbucks - Самое интересное в блогах

Страницы: [1] 2 3 ..
.. 10

LiveInternet.Ru Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат
О проекте: помощь|контакты|разместить рекламу|версия для pda