эта практика была допустимой в 10-х годах, а не в эпоху браузерных расширений. Не забываем и про их дырявые клиенты, которые будут реверсить. Проксировать CDN ссылки через модуль аутентификации - как же это сложно. Чтоб вы понимали аналогию - это доступ по паролю, который никогда не меняется и его невозможно поменять..
И как так вышло вообще, что рандомным разрабам из РФ приходится выполнять аудит информационной безопасности этого шлака? Я хирею
VK даже без впна лагает как кусок дерьма, отправка одного сообщения может идти несколько секунд, вся переписка остается на серверах и выгружается через архив пользователями (даж удаленные сообщения), при обнаружении ужесточат rate limit у API, да и все. Я еще молчу об очень плохом соединении из-за границы к VK, половину TLS дропают. А еще VK в сентябре начало переходить из .com в .ru, поэтому можно сделать вывод о планируемой изоляции чисто на Россию, как Max уже сделал с номерами и им нет смысла вообще принимать хоть какой-то траффик из-за границы
+ уже мелькало как прикрыли за неделю какой-то обход с VK аппами, когда туннель открывали при разработке
не совсем, в МЕССЕНДЖЕРЕ Whatsapp такого нет
прикрыли апи с видео, файлами - только через запрос на их почту
зачистка из-за постоянно генерирующихся законов? А то они там и Bot API закрутили уже до невозможности
может. Проверка связи файла с юзером, который посылает авторизованный запрос
да, такое можно только сфишить, но тг успешно применила меры, при которых и это сделать невозможно
эта практика была допустимой в 10-х годах, а не в эпоху браузерных расширений. Не забываем и про их дырявые клиенты, которые будут реверсить. Проксировать CDN ссылки через модуль аутентификации - как же это сложно. Чтоб вы понимали аналогию - это доступ по паролю, который никогда не меняется и его невозможно поменять..
И как так вышло вообще, что рандомным разрабам из РФ приходится выполнять аудит информационной безопасности этого шлака? Я хирею
могу подтвердить все то же самое на гостовской версии отсюда https://download.max.ru/android/release/gost/MAX...apk
в чмаксе есть опция
callDontUseVpnForRtp, так что они сами юзают этот функционал...там отправляется event и они к нему прилепляют IP. Смешную шнягу про звонки конечно придумали
VK даже без впна лагает как кусок дерьма, отправка одного сообщения может идти несколько секунд, вся переписка остается на серверах и выгружается через архив пользователями (даж удаленные сообщения), при обнаружении ужесточат rate limit у API, да и все. Я еще молчу об очень плохом соединении из-за границы к VK, половину TLS дропают. А еще VK в сентябре начало переходить из
.comв.ru, поэтому можно сделать вывод о планируемой изоляции чисто на Россию, как Max уже сделал с номерами и им нет смысла вообще принимать хоть какой-то траффик из-за границы+ уже мелькало как прикрыли за неделю какой-то обход с VK аппами, когда туннель открывали при разработке
репозитории уже сделали на яндекс зеркалах, я поэтому думал не будет полной изоляции из-за айти, но сейчас барьеров не осталось кроме времени
если вы будете как изолированный дикарь варится в собственном соку, без работы в интернете, то ВНЖ вам не сильно поможет