а) Что мешает проверить «зарегистрированность» номеров в других мессенджерах?
б) Двухфакторка в телеграме есть весьма давно и нет ни одной причины её не включать
Возможно вам этот вопрос задавали уже миллион раз, но все же:
А нет ли в планах сделать pvs в виде облачного сервиса с интеграциями в github/bitbucket? А-ля houndci, когда при каждом пулл-реквесте или merge для бранча запускается проверка.
Очень интересен такой момент: каким образом в этой и подобных системах сообщения на тех же форумах выстраиваются в хронологическом порядке? На честном слове по предоставленному юзером таймштампу?
Отправлял еще в начале декабря репорт об этой уязвимости на hackerone (прекрасно понимая, что он явно не единственный). После прочтения статьи зашел на hackerone и как раз менее 1 минуты назад мне отписали вот это:
Unfortunately, we have humongous number of incoming reports and we can not process properly them as soon, as we receive or triage them. We ask you to be patient, we would process every report as soon as possible.
К сожалению, у нас огромное количество новых репортов, мы не успеваем их обрабатывать в кратчайшее время после получения, равно как и закрывать их после обработки. Большая просьба проявить терпение. Мы обязательно все обработаем и выплатим.
Так что вполне возможно, что вк после этой новости хоть чуть-чуть, но зашевелился.
б) Двухфакторка в телеграме есть весьма давно и нет ни одной причины её не включать
А нет ли в планах сделать pvs в виде облачного сервиса с интеграциями в github/bitbucket? А-ля houndci, когда при каждом пулл-реквесте или merge для бранча запускается проверка.
Так что вполне возможно, что вк после этой новости хоть чуть-чуть, но зашевелился.