Pull to refresh
74
0
Дмитрий Лейкин @freehabr

Пользователь

Send message

Допустим на секунду что Горелкин говорит правду.

Но тогда возникает вопрос - зачем так усложнять процесс?

Если надо связать аккаунт в телеграме с аккаунтом на госуслугах, то достаточно обычной OAuth2-авторизации из бота на гоуслуги. А в профиль канала разместить код подтверждения, что блогеры и сейчас делают.

Для этого боту не нужны никакие админские права - ни чтобы видеть админов, ни чтобы редактировать профиль канала.

А они из давно решеной задачи сделали бюрократию с инструкцией из 10 пунктов и дыру в безопасности с левым ботом в качестве администратора.

О, да там в инструкции (https://telegra.ph/InstructionTrust-Channel-01-20) еще интереснее:

"Бот @trustchannelbot должен быть добавлен в администраторы канала с необходимыми правами:

  • Изменение профиля канала;

  • Добавление участников канала. Бота @trustchannelbot нельзя удалять из канала или отбирать у него необходимые права."

То есть получается вы должны навечно давать постороннему боту право менять профиль вашего канала в любой момент как ему вздумается.

Но при этом там можно проверять по id, является ли пользователь участником канала. Не знаю, есть ли лимиты по этому API.

  1. Добавление участников

  2. Редактирование профиля.

Хотя я сейчас посмотрел API Telegram ботов - нет, через бота нельзя получить доступ к списку пользователей чата или канала. Можно увидеть только админов.

Я сомневаюсь что это техническое требование телеграма - делать бота верификатора админом. Похоже, что это РКН хочет таким образом получить доступу к списку читателей и админов канала, что в телеграм-канале доступно только админам. Но по закону эти сведения предоставлять не требуется - информацию по админам предоставляют через форму на госуслугах, а полный список аккаунтов читателей вообще нигде не требуется предоставлять. Это избыточное требование прав.

  1. Да, пока не запрещен.

  2. Штраф согласно закону о рекламе вам и рекламодателю.

  3. Неизвестно, но вот будет ли с вами сотрудничать рекламодатель - надо будет уже выяснять.

Было:

  1. в отношении научной, научно-технической и статистической информации о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации

Стало:

  1. в отношении научной, научно-технической и статистической информации о способах, методах обмена информацией в информационно-телекоммуникационных сетях, в том числе в сети "Интернет", при обеспечении доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям с применением защищенных каналов связи.

Типа теперь можно делать научные публикации о VPN с целью обеспечения защищенных каналов связи, а про VPN с целью доступа к запрещенной информации теперь нельзя.

На это легко можно задать встречный вопрос - а от спама и фишинговых сайтов тоже не надо защищать? Боюсь что обычные пользователи интернета ответят, что надо.

МГТС, Москва. Ни один из методов не работает.

Из перечисленного в законченных мною трех курсах и профессиональном опыте наверное только безопасность жизнедеятельности отсутствует.

По-моему для этого надо все-таки все пять курсов закончить, или можно писать диплом без ничего?

Из того что у меня работает:

"registry-mirrors": ["https://daocloud.io", "https://c.163.com/", "https://registry.docker-cn.com"]

1
23 ...

Information

Rating
Does not participate
Registered
Activity