原名：Chat Wallpaper Downloader
作用： 比如这个聊天的壁纸 @PeepoPepeChat ，点击右上角三个点，然后下载，缓存在 Download 下载文件夹
来源： t.me/exteraPluginsSup/887
作者：@n_shimenkov

🔐 БЕЗОПАСНОСТЬ И КОНТРОЛЬ ПЛАГИНОВ

🕯 Ну что ж, давайте поговорим о всеми долгожданной теме в комьюнити exteraGram/AyuGram.

😔 До сих пор и на данный момент единственное что можно назвать защитой (от скама) — плашка доверенного источника (и то эту плашку легко подменить). Многие везде и постоянно НОЮТ об отсутствии безопасности в системе плагинов... при этом здравого ничего не предлагают и хотят разбираться в этом.

✍️ Скоро вероятно появятся подписи для плагинов, которые сделают эту "защиту от скама" более надежной, т.к. внедрить фигню в какой-нибудь официальный плагин незаметно будет уже тяжелее.

Недавняя (кривая пока что)попытка некоторых людей сделать подобие контроля вдохновила меня на пару дней жёстко заняться этим вопросом. Спустя пару дней практически фулл план и архитектура с тем как и из чего будет состоять безопасность и тотальный контроль с полным отсутствием обходов (кроме как через нативные библиотеки) были готовы.

ℹ️ Вкратце: всё через разрешения, который даются ТОЛЬКО до установки плагина и могут быть изменены когда система плагинов выключена. Они могут быть как обязательные для основного функционала, так и необязательные (при этом разработчики должны проверять наличие условно через elyx.granted_permission(Permissions.EDIT_MESSAGE) is True). Для dex-файлов также имеется своего рода "изоляция" и всё те же разрешения доступа. Плагин будет иметь отдельный "манифест" с разрешениями(простите за тавтологию), которые ему нужны: различные действия с сообщениями, бд, файлами, хук определенных методов у классов, доступ в интернет к определенным доменам/айпи итд.

🛡 Также у плагинов по плану полная изоляция друг от друга, а библиотеки(по типу zwylib) обязаны в манифесте указывать какие модули/классы/функции доступны для импорта и использования другими плагинами (собственно они тоже должны указать что хотят доступ к таким-то штукам такого-то плагина).

Так что продумано всё довольно хорошо, но вот встал огромный вопрос: а будет ли это вообще иметь смысл? В комьюнити, где большинству ЛЕНЬ ЧИТАТЬ описание плагина, любые пару строчек о рисках, faq где-то, лень вообще РАЗБИРАТЬСЯ. Вы игнорируете плашку с небезопасным источником и потом жалуетесь, что у вас что-то с телефоном или аккаунтом? А кто в этом виноват? Разработчики экстеры/аю? Где-то приводили пример со скриптами и программами на пк: скачав вирус или ратку виноваты в этом ТОЛЬКО ВЫ, а не майкрософт или линус торвальдс. Вы же не идете всем вокруг жаловаться и говорить "какая майкрософт плохая компания, потому что не защитила меня от вируса. Эх блин, подумаешь я скачал программу от какого-то ноунейма из письма на почте в папке спама / на рандом сайте в гугле"...

В общем даже с этим замороченным планом около 80%+ будут игнорировать все плашки и давать все разрешения лишь бы плагин установился и работал.
Также это сильно усложнит работу разработчикам.

💔 И изначальная суть плагинов со всеми этими ограничениями будет практически утеряна, ведь плагины — свобода действий, нацеленная на улучшение пользовательского опыта и удобство.

При этом в тех же Obsidian, Vencord, модах на майн и многих других местах защиты нет никакой и ответственность за безопасность полностью лежит на самом пользователе.
*В эту же категорию входят расширения для VS Code, пользовательские скрипты Tampermonkey, аддоны для медиацентров (Kodi) и менеджеры пакетов вроде npm. Во всех этих экосистемах работает одно негласное правило цифровой свободы: "Программа дает вам неограниченные возможности автоматизации, но платой за это становится ваша личная паранойя"

👀 Что-то мне подсказывает, что это полезно только для ярых фанатиков и будет являться пустой тратой времени, сил и средств на создание этого всего как у нас, так у разработчиков плагинов, а также лишней тратой энергии ленивых людей на пару нажатий. Вследствие чего решение об отсутствии ограничений остаётся пока что неизменным.

* Данный кусок текста написан ИИ от гугл.
P.S. Если хотите поделиться постом, используйте пожалуйста 🔗 ССЫЛКУ на него вместо пересылки, дабы собрать как минимум комментарии в одном месте.

😎 exteraGram features. Подписаться

更新修复了👇
t.me/Mkataba/4

存一下老版本

原名：hide_system_notifications
作用：信息页面最中间的系统通知，比如说置顶了一条消息，更改的头像，谁谁谁退出了
来源： t.me/exteraPluginsSup/916
作者： t.me/nonPlugins/207
kpm
tg://kpm_install?plugin=hide_system_notifications

原名：Unlinked Stickers
作用：看截图，设置里显示，不启用才不带包
来源： t.me/exteraPluginsSup/1038
作者： t.me/MaxExteraPlugins/115
kpm：
tg://kpm_install?plugin=unlinked_stickers

原名：Search+
作用：我不会总结，看图吧
来源： t.me/exitfy/944
tg://kpm_install?plugin=search_plus
作者： @SearchPlusss

汉化版 t.me/Mkataba/411
还有一个搜索 t.me/Mkataba/403