Search
Write a publication
Pull to refresh
3
0.4
Андрей @MrSmitix

Разработчик

Send message

Да, товарищ майор карму обронил по причине "придерживаюсь другой позиции". Что ж, спасибо что не в ссылку

Попробовал замерять скорость через ПроСеть. Всё отлично, все работает. Удобный интерфейс. А главное показывает высокую скорость даже в лифте и на подземной парковке.

Согласитесь, здорово - не зависеть от зарубежных разработчиков!

(Текст не редактировать, информацию в скобках - удалить. Оплата по ранее указанными реквизитам в течение 15 минут после публикации)

Звонили мошенники с таким же сайтом с неделю назад, только домен был org. Улыбнуло уже на этом моменте. Какое удовольствие было притворяться недалеким пока они пытались объяснить какие буквы там в домене что б я смог на него попасть... Яндекс браузер кстати сразу определил что сайт мошеннический и закрыл к нему доступ

Тоже увидел комментарии об отправке в ТГ в форме, но решил пойти другим способом. Скормил запрос ChatGPT и попросил накидать скрипт который отправлял бы фейковые данные каждые пару минут. На выходных скрипт ещё работал, потом забыл про него. Но надеюсь настроение людям на том конце удалось подпортить

Вроде как зарегистрироваться и сливать данные это разные вещи? Или путаю? Те же apple не сотрудничают с нашими органами когда нужно вытащить данные с заблокированного устройства или предоставить переписку

Что только люди не придумают что б не использовать mosh

Может только из-за этого Telegram и пользуется популярностью. Добавьте контент с насилием, смертью и радикальной пропагандой (тут конечно улыбнуло) в Max и глядишь тоже выстрелит

Я прекрасно понимаю и осознаю что habr уже не торт не площадка для жалоб, но мне кажется у Авито есть куда более серьезные проблемы снижающие доверие к их платформе чем какие-то там спорные моменты в UI/UX. Ребята до сих пор не научились (или не хотят) блочить фейковые объявления в недвижке и всячески игнорируют любые жалобы на таковые. Приходится пользоваться расширениями вроде Ave Blacklist (очень рекомендую, it's amazing) что б превратить помойку в выдаче в что-то более менее юзабельное

Тут давно уже на повестке когтеточки, электродвигатели для туалетов и вот это вот всё. То что в Красноярске интернет и тв упали на 1-2 недели тоже никто тут не освещал, хотя 6-й город в РФ по населению. Вроде как хакерская атака, но кому это может быть тут интересно

А вообще у нас горячую воду до сих пор отключают, когда на соседней улице роботакси катаются, блогеры на ютубе собственные спутники для селфи запускают, а ученые вакцину от ВИЧ на пол года сделали. А вы про интернеты свои. Жили без него и ещё поживём. Духовные скрепы целее будут. Вы, кстати, в церковь то когда последний раз ходили? Одумайтесь, все ваши проблемы от лукавого

Отсутствие у вас судимости — это не ваша заслуга, а наша недоработка

Ранее РКН рекомендовал российским компаниям отказаться от использования этого сервиса

Настоятельно рекомендую отказаться от РКН

Давно уже можно их не спрашивать, всё равно виноваты будут кто угодно, но не РКН. У них просто чуйка такая, они заранее знают у каких сервисов проблемы появятся. С ютубом вон день в день попали. Настоящие профессионалы своего дела

serializer = CaptchResponseSerializer(data={"session_token": str(uuid.uuid4())})

А что мешает просто генерировать uuid на клиенте в таком случае?) судя по коду он не сохраняется и никак не проверяется. И весь смысл капчи теряется

Да, в pyrogram и форках вроде нет такого метода, но есть в API: https://core.telegram.org/method/auth.sendSms

Возможно кто-то попробует и расскажет. Хорошая идея для простенького, но полезного инструмента

Ну либо можно взять сессию с компа сразу после авторизации, конвертировать в то что переварит pyrogram и быстро из под него сделать всё что нужно. Разумеется всё автоматически, не руками. В любом случае если способ работает и проблема есть - лучше чем ничего

В вашем тексте нет уточнения про домен, но есть жирным что никто и никогда не попросит номер телефона. Это мы с вами айтишники и всё понимаем, а простые люди возьмут тезисно за правила (если вообще возьмут) и им этого будет достаточно

Я не душню, просто взгляд со стороны

При "входе через Telegram" от вас никогда и никто не попросит номер телефона, код из SMS или облачный пароль. Если у вас просят ввести что угодно из этого списка — вас хотят оставить без вашего драгоценного аккаунта. Механика "входа через" или Oauth построена на следующем механизме:

Настоящий вход через Telegram не требует от вас:– номера телефона

Не совсем верно. Номер телефона как раз таки попросит если вдруг вы не авторизованы в браузере, где открываете страницу авторизации через Telegram. К примеру если перешли по ссылки из нативного приложения

Щас люди начитаются ваших статей и все сайты которые дают возможности войти через ТГ сразу попадут в касту мошеннических. Попробуй им потом докажи

Скрытый текст
Пруф
Пруф

А вообще статья хорошая, 8 пункт скорее всего можно автоматизировать через условный pyrogram. Он точно успеет провернуть все операции, и шансов на то что телега среагирует на такое куда больше. Если даже не пытаться косить под настоящее приложение

В ТГ кажется до сих пор не пофиксили "фичу" с тем что если у вас угнали сессию с компа (малварь, или просто папку скопировали), вы об этом даже зайдя в активные сессии никак не узнаете. Будет висеть 1 ваша сессия когда аккаунтом фактически пользуется 2...N человека. При этом и IP и локация будут ваши. Вот вам и защищенный мессенджер. И даже локальный пароль на приложении вам совершенно не поможет ибо он подбирается на раз два через МК Брутфорс FREE от МКО Системы

F6 конечно молодцы, оперативно сработали. Вот только самый рассвет всей этой истории был года так с 17 по 21 когда можно было за 1.5-2 тысячи купить ~16к баллов в супермаркете. И активно скупали не только мясо и сахар, на которые потом вводили некоторые ограничения по списанию, но и подгузники с детским питанием которые очень охотно забирали с совсем небольшим дисконтом. От сотрудников требовали что б они вызывали СБ и отказывали в продаже когда замечали что-то подобное. И СБ действительно приходили, но что б помочь погрузить это всё в машину за небольшой процент

Ну и в целом не только продуктовые магазины были. АЗС, кинотеатры, магазины электроники, жирные промо до 90% скидки (реальной скидки, а не как сейчас) в них же, фастфуд, такси, подписки на сервисы, разливухи пива, программы лояльности ТЦ и даже купоны на 50% скидки РЖД остались в памяти

Не удивительно если вспомнить сколько в те же года было сливов персональных данных и примерно прикинуть насколько дырявыми были все эти системы лояльности

И единственный (на моей памяти) кто хоть что-то сделал что б прекратить абуз своей программы лояльности был OZON который через саппорт тг вешал плашку SCAM на ботов которые продавали сертификаты на +300р к балансу уже спустя неделю после появления схемы. Их кстати можно было активировать до 3х шт в день и хоть в течении 10 дней подряд, его это никак не смущало, не смотря на то что акция была с тем посылом что 1 серт в 1 руки. Остальным же было плевать на протяжении нескольких лет, они даже дыры не латали

В шоколаде допускаются части насекомых, так как от них просто не возможно избавится при производстве. Тут скорее всего тоже самое. Да и яйца вероятно погибают в процессе, так что ничего живого внутри упаковки уже не будет

Кстати, если вы думаете что у вас аллергия на шоколад - на самом деле у вас аллергия именно на хитин панцирей тараканов, а не сам шоколад. Живите с этим :)

1

Information

Rating
3,726-th
Location
Екатеринбург, Свердловская обл., Россия
Date of birth
Registered
Activity

Specialization

Software Developer, Backend Developer
Middle
From 250,000 ₽
Python
Django
Fastapi
Docker
Linux