PluginGuard.plugin
370.5 KB
Сканер безопасности плагинов. Находит скрытый и вредоносный код (утечки данных Telegram, обфускацию, опасные DEX/SO-модули) с помощью статического и векторного ML-анализа и автоматически блокирует установку вредоносных плагинов
Plugin security scanner. It detects hidden and competing code (such as Telegram data leaks, obfuscation, and dangerous DEX/SO modules) using static and vector-based ML analysis, and automatically blocks the installation of competing plugins.
При первой установке - обязательно зайдите в настройки и обновите модель с помощью кнопки "Синхронизировать модель с GitHub", а далее плагин сам будет уведомлять о наличии новой версии
О всех багах/промахах - мне в ЛС
Впоследствии будут выходить и новые версии сканера и это НОРМАЛЬНО, когда он сам на себя выдает вердикт "Опасно", ставить такой апдейт с МОЕГО канала - безопасно, за остальные каналы/источники (за исключением KPM) - не ручаюсь
KPM: tg://kpm_install?plugin=plugin_guard
Plugin security scanner. It detects hidden and competing code (such as Telegram data leaks, obfuscation, and dangerous DEX/SO modules) using static and vector-based ML analysis, and automatically blocks the installation of competing plugins.
При первой установке - обязательно зайдите в настройки и обновите модель с помощью кнопки "Синхронизировать модель с GitHub", а далее плагин сам будет уведомлять о наличии новой версии
О всех багах/промахах - мне в ЛС
Впоследствии будут выходить и новые версии сканера и это НОРМАЛЬНО, когда он сам на себя выдает вердикт "Опасно", ставить такой апдейт с МОЕГО канала - безопасно, за остальные каналы/источники (за исключением KPM) - не ручаюсь
KPM: tg://kpm_install?plugin=plugin_guard
❤11🏆2🔥1
DefinitelyNotDekma
PluginGuard.plugin
Апдейт до 1.2
Но хочется сказать, что даже с учетом всех моих приложенных усилий, ошибки в вердикте могут быть, как и ложно-позитивные, так и ложно-отрицательные, особенно это касается проверки различных либ.
Этот детектор - первый эшелон, вторым же выступает ваша голова и репутация того, чей плагин вы проверяете, будте внимательны, что бы мне не было за вас стыдно, всем добра
- Фикс системы апдейтов модели
- Улучшения деобфускатора
- Новые статические проверки
- Улучшения песочницы
- Параллельное ковыряние DEX для увеличения скорости проверки
Но хочется сказать, что даже с учетом всех моих приложенных усилий, ошибки в вердикте могут быть, как и ложно-позитивные, так и ложно-отрицательные, особенно это касается проверки различных либ.
Этот детектор - первый эшелон, вторым же выступает ваша голова и репутация того, чей плагин вы проверяете, будте внимательны, что бы мне не было за вас стыдно, всем добра
Апдейтики!!!
Telegram AI Plus:
Jpeg Quality:
PluginGuard:
Чуть позже буду переписывать RVCE ибо Legacy cod bradar. Ну и может ещё чё нибудь интересного придумаю
Telegram AI Plus:
- Индикация начала процесса сжатия текста постов, что бы было понятно, что вообще начался процесс
Jpeg Quality:
- Live предпросмотр при изменении положения ползунка
- Нижняя граница качества теперь - 1%
PluginGuard:
- Перекрыты куча векторов атак (AST детекция и DEX)
- новый, красивый и понятный UI (некоторые реализации взял у @itskotovski)
- Удален numpy движок из-за ненадобности
- оптимизации Java движка
Чуть позже буду переписывать RVCE ибо Legacy cod bradar. Ну и может ещё чё нибудь интересного придумаю
❤4
DefinitelyNotDekma
PluginGuard.plugin
Хотфикс
Ну и новую модельку обучил (+84% зловредных сигнатур)
- Исправлен редкий баг синтаксической ошибки при декомпилировании огромного DEX
- Исправление кеша обновления моделей (если все еще криво работает система обновлений - пишите, пожалуйста, в ЛС)
- Перекрыто еще больше векторов атак и сбор чувствительых данных
Ну и новую модельку обучил (+84% зловредных сигнатур)
Будьте внимательнее.
Сейчас по крупным чатам пытаются распространять опасные логгеры и RAT под видом "Бесплатных загрузок платных фото"
Я уже обновил Guard, что бы закрыть этот сбор и предупредить вас, поэтому те, кто сидят на старой версии - обновитесь.
И помните, сольете ли вы ваш аккаунт - зависит только от вас, от вашей внимательности
Всем счастья
Сейчас по крупным чатам пытаются распространять опасные логгеры и RAT под видом "Бесплатных загрузок платных фото"
Я уже обновил Guard, что бы закрыть этот сбор и предупредить вас, поэтому те, кто сидят на старой версии - обновитесь.
И помните, сольете ли вы ваш аккаунт - зависит только от вас, от вашей внимательности
Всем счастья
❤4
Photo picker plus.plugin
41.9 KB
Добавляет в офф тг фотопикер информативные пиллы, которые покажут за какое число была сделана та или иная фотография, какой битрейт у видео и т.д
Adds informative pills to the official Telegram photo picker that display details such as the date a photo was taken, a video's bitrate, and so on
Так же добавляет докбар с папками (можно добавить кастомные папки с медиа в настройках)
Adds informative pills to the official Telegram photo picker that display details such as the date a photo was taken, a video's bitrate, and so on
Так же добавляет докбар с папками (можно добавить кастомные папки с медиа в настройках)
❤1
Сделал небольшой коллаб с Шошолем (@rorelb)
Люди писали свои идеи для плагинов и голосовали. Была выбрана идея с продвинутым поиском, в том числе по фото.
Давно хотел такое сделать, но из-за нехватки навыков отказался от идеи. Однако сейчас, уже поработав с MLkit и эмбеддинг-моделями, понимаю, что сделать это реально.
Уже сел за реализацию. Проект достаточно крупный и сложный, поэтому займёт некоторое время, ведь хочется, чтобы результат никого не огорчил.
Люди писали свои идеи для плагинов и голосовали. Была выбрана идея с продвинутым поиском, в том числе по фото.
Давно хотел такое сделать, но из-за нехватки навыков отказался от идеи. Однако сейчас, уже поработав с MLkit и эмбеддинг-моделями, понимаю, что сделать это реально.
Уже сел за реализацию. Проект достаточно крупный и сложный, поэтому займёт некоторое время, ведь хочется, чтобы результат никого не огорчил.
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
Это лишь малая часть того, что уже сделано.
И да, вайбкод есть, ибо все на джаве, а ее я не знаю практически
И да, вайбкод есть, ибо все на джаве, а ее я не знаю практически
👍1
advanced_search.plugin
131.4 KB
Продвинутый поиск по чатам, документам с фильтрами по дате, юзеру, типу медиа.
И да, я говорил о MLkit, эмбедингах, но для телефона это оказалось непосильной ношей, у меня на тензоре то работало медленно, а на условном helio, на котором сидят большинство людей - будет вообще мрак, поэтому не стал городить эту махину.
Взамен же я сделал очень стильный дизайн, с плавными анимациями и постарался над максимальным удобством использования и "нативным встраиванием в интерфейс". Надеюсь, вам понравится.
Напоминаю, буду очень рад, если вы будете сообщать о багах мне в ЛС, только так вы поможете сделать тот или иной плагин лучше
Автор идеи, который так же победил в конкурсе идей - @semyy174
❤4
DefinitelyNotDekma
advanced_search.plugin
Апдейт
- English language added
- Новые inline действия, предпросмотр видео и фото, прослушивание ГС/кружков, музыки
- Новые фильтры по длительности видео, "только мои сообщения", по формату и размеру файлов
- Различные мелкие улучшения для повышения QoL
- Улучшение дизайна (waveform на голосовых и пр.)
Апдейты
RVCE:
PluginGuard:
Photo picker plus:
Updates
RVCE:
PluginGuard:
Photo Picker Plus:
RVCE:
- Код переосмыслен, убраны все костыли
- Вся логика перенесена в DEX, весь оверхед убран
- Переписано плавное переключение, теперь оно точно такое же, как и на iPhone (crossfade)
- Всвязи с нарастающим спросом - настройки так же имеют и англоязычный вариант
PluginGuard:
- Добавлен английский язык
- Улучшен дизайн и тактильная отдача
- Теперь проверка плагинов из "Доверенного источника" - не обязательна
Photo picker plus:
- Добавлен английский язык
- Исправлен баг с плохой читаемостью текста на светлой теме
Updates
RVCE:
- Code refactored, all workarounds removed
- All logic moved to DEX, overhead eliminated
- Smooth switching rewritten to exactly match iPhone crossfade
- English language option added to settings due to growing demand
PluginGuard:
- English language added
- Design and haptic feedback improved
- "Trusted source" plugin verification is now optional
Photo Picker Plus:
- English language added
- Fixed bug with poor text readability in light theme
❤3😁1🎉1
Учебный год начался, поэтому я меньше времени смогу уделять посижулькам за IDE.
Все будет, но не сразу
Ну и за эти пару дней обновил (also updated) Message Undo
Все будет, но не сразу
Ну и за эти пару дней обновил (also updated) Message Undo
- Поддержка monet
- Оптимизация
- Добавил English
- Сделал возможность смахнуть окно, не дожидаясь таймера
- MD3
- Monet theme support
- Optimization
- Added English language support
- Added the ability to swipe away the window without waiting for the timer
🥰3😁1
DefinitelyNotDekma
PluginGuard.plugin
Большой апдейт до 1.4.1
HUUUGE update 1.4.1
После обновления - настоятельно рекомендую зайти в настройки плагина и синхронизировать модель безопасности, после чего перезапустить клиент, ибо была проделана большая работа над векторной моделью
- Редизайн,анимации, повышение QoL, новый хаптик
- Улучшение AST проверок и векторной модели (попробовал применить мутации зловредов, и это в целом сработало)
- Улучшение энтропии Шеннона, теперь алгоритм точнее определяет обфускацию
- Оптимизации
- Карта секторов кода с пояснениями
- Перекрыты новые векторы атак
- Удален некоторый мертвый код
- Интеграция с KPM
- Квантизация модели до 8bit
- Ну по мелочи всякое, не буду все писать
HUUUGE update 1.4.1
- Redesign, animations, QoL improvements, new haptics
- Improved AST checks and vector model
- model 8bit quantization
- Improved Shannon entropy analysis; the algorithm now detects obfuscation more accurately
- Optimizations
- Annotated code sector map
- New attack vectors mitigated
- Removed some dead code
- KPM integration
После обновления - настоятельно рекомендую зайти в настройки плагина и синхронизировать модель безопасности, после чего перезапустить клиент, ибо была проделана большая работа над векторной моделью
❤4❤🔥1
DefinitelyNotDekma
PluginGuard.plugin
Апдейт до 1.4.2
Пока что будет пауза с этим плагином, что бы я не потерял к нему интерес, да и слишком уж много сил он забирает, хочу отдохнуть
Но все же периодически буду собирать датасет и обновлять модель
А пока буду думать над новыми, и чинить/улучшать старые плагины
- Фикс пары багов
- Еще чут чут повышенеи QoL
- Исправил архитектурную ошибку в векторном движке (не все координаты чанков возвращались)
А так же обучил модель с дополнительной фильтрацией шумов
- Fixed a couple of bugs
- Further QoL improvements
- Fixed an architectural error in the vector engine (not all chunks were being returned)
- Also trained a model with additional noise filtering
Пока что будет пауза с этим плагином, что бы я не потерял к нему интерес, да и слишком уж много сил он забирает, хочу отдохнуть
Но все же периодически буду собирать датасет и обновлять модель
А пока буду думать над новыми, и чинить/улучшать старые плагины
❤🔥2🐳1