я знаком с разработчиком этого бота, видел код самого приложения, и говорю, что никакой админки не было. взломщик просто по названиям хэндлеров сделал вывод о логике приложения. если бы админка была, то публикация ушла бы по всем каналам, а не по 2к из 30к
Выглядит как костыль, могли бы добавить просто новый пакет, где уже можно было бы передавать не только pattern, а method, pattern, как это сделано во многих роутерах.
скоро выйдет статья от самого разработчика, как это произошло, с подробным обзором
я знаком с разработчиком этого бота, видел код самого приложения, и говорю, что никакой админки не было. взломщик просто по названиям хэндлеров сделал вывод о логике приложения. если бы админка была, то публикация ушла бы по всем каналам, а не по 2к из 30к
Данный бот бесплатный, в принципе, как и все боты сейчас в максе (практически)
уважаемый Автор статьи, к сожалению, не удосужился даже запустить самого бота, чтобы увидеть, что никаких «админок» в боте нет.
Верно, гораздо проще по рассыльному сообщению сделать все выводы касательно данного бота.
Данная статья абсолютно некомпетентна с технической точки зрения. Больше похоже на заказную травлю конкурента.
Хакер нашел метод без токена и поставил метку "Взломано"
Сильно)
Ну и где сейчас ваш Erlang?
Выглядит как костыль, могли бы добавить просто новый пакет, где уже можно было бы передавать не только pattern, а method, pattern, как это сделано во многих роутерах.