Код в мешке
249 subscribers
9.11K photos
1.6K videos
2.11K files
42.8K links
Код в мешке - про кодинг, и не только...
Это личная записная книжка

https://t.me/joinchat/AAAAAEIy6oGlr8oxqTMS5w
Download Telegram
OAuth от и до. Изучаем протокол и разбираем базовые атаки на OAuth

Ни­какой сайт в сов­ремен­ном вебе не обхо­дит­ся без фор­мы авто­риза­ции, а под ней ты час­то видишь кноп­ки вхо­да через соц­сети.
Работа­ют они бла­года­ря про­токо­лу OAuth, с устрой­ством и основны­ми уяз­вимос­тями которо­го я поз­наком­лю тебя в этой статье.

В этой и сле­дующих стать­ях мы пошаго­во раз­берем, как работа­ют тех­нологии OAuth и OpenID Connect, в чем отли­чия раз­ных вер­сий про­токо­лов и какие рис­ки несут эти тех­нологии при неп­равиль­ной реали­зации.
Для зак­репле­ния зна­ний прой­дем нес­коль­ко лабора­тор­ных работ.
↘️ https://xakep.ru/2024/09/04/oauth-deep-dive-basic/

OAuth от и до. Ищем цепочки уязвимостей при атаках на авторизацию

Сегодня разберем мисконфиги OAuth, которые встречаются в дикой природе и хоть сами по себе безобидны, в определенных условиях могут иметь серьезные последствия — вплоть до похека админских аккаунтов.

В этой сатье я покажу, как искать такие цепочки уязвимостей.
↘️ https://xakep.ru/2024/09/13/oauth-vuln-chains/
...
У YouTube всё плохо

Среднее время, через которое начинается показ видео, увеличилось до 11,01 секунды в сентябре.
Эксперты считают, что проблемы у YouTube в ближайшей перспективе будут продолжаться.
При этом ТСПУ РКН научились определять способы обхода замедления.
BLOK Industrial на Intel Core & Xeon 6 поколения
Промышленные отечественные компьютеры высокой надежности в формате 19” BOXPC 
https://rtsoft-es.ru/catalog/systems/promyshlennye_computers/blok/blok-industrial-na-intel-core-xeon-6-pokoleniya/

BLOK Rugged на Intel Core & Xeon 9 поколения
Отечественные промышленные Rugged-компьютеры высокой надежности для ответственных систем с длительным жизненным циклом
https://rtsoft-es.ru/catalog/systems/promyshlennye_computers/blok/blok-rugged-na-intel-core-xeon-9-pokoleniya/
...
@fmusbot
Самый популярный бот для поиска музыки в СНГ.

По всем вопросам: @kpdman

✓ 𝗗𝗠𝗖𝗔 𝗖𝗼𝗺𝗽𝗹𝗶𝗮𝗻𝘁
dmca@fmusbot.org

#inline
Forwarded from Rozetked (Антон Курилов)
OnePlus 12R — как 12, только дешевле

Ну, почти. Хотя большинство задач современного человека более доступный смартфон спокойно закрывает.

Читайте обзор: rozetked.me/reviews/35028
Pet-проект: как его создать и где взять идеи. В МТС рассказали, какие бывают pet-проекты, какие у них есть достоинства и недостатки и как их создавать.
↘️ https://kod.ru/pet-proekt-sozdanie-i-poisk-idei

В МТС открыли приём заявок на участие во всероссийском чемпионате по алгоритмическому и робототехническому программированию True Tech Champ.
↘️ https://kod.ru/true-tech-champ-mts-october
...
Код в мешке
Video
Звёздные розыгрыши и другие нововведения

6 сентября 2024
С сегодняшнего дня группы и каналы могут раздавать Звёзды Telegram в качестве призов в розыгрышах.

Кроме того, в браузере Telegram теперь можно открыть любую статью в режиме быстрого просмотра — для удобства чтения.


Быстрый просмотр в браузере Telegram

В 2016 году в Telegram появился быстрый просмотр — стандарт отображения страниц, который автоматически оптимизирует внешний вид статей с тысяч самых популярных сайтов. При этом страница загружается мгновенно — с форматированием, подобранным специально для Вашего устройства.

Теперь Вы можете преобразовать любую статью в облегчённый формат прямо во встроенном браузере Telegram.

Чтобы перейти к режиму быстрого просмотра, откройте статью в Telegram и выберите в меню браузера пункт "Быстрый просмотр".

Подробнее:
↘️ https://telegram.org/blog/star-giveaways-iv-in-browser/ru

Браузер Telegram, мини-магазин приложений, дарение звёзд и многое другое
↘️ https://telegram.org/blog/w3-browser-mini-app-store/ru
...
Forwarded from Telegram Info (Sominemo)
Telegram для Android и iOS обновились до версии 11.1

В новой версии появилась возможность разыгрывать звёзды в каналах и группах, а также просматривать веб-страницы в режиме чтения. А вот раздел «Люди рядом» исчез из приложений.

Подробное описание релиза доступно на нашем сайте: https://tginfo.me/telegram-11-1/.

Статья в официальном блоге: https://telegram.org/blog/star-giveaways-iv-in-browser/ru

Android: Google Play, APK с официального сайта или верифицированного канала.
iOS: App Store.
macOS: App Store.

#обновление #Android #ios #macOS
Forwarded from Telegram Info (Sominemo)
Unigram обновился до версии 11.1

Клиент Unigram для Windows 10 и 11 обновился и получил новый функции.

Что нового:
Поддержка розыгрышей звёзд Telegram.
В окне транзакций и в меню "Мои звёзды" добавлена поддержка отображения оставленных звёзд-реакций и подписок.
Поддержка отображения полноценного профиля автора поста в каналах (суперканалы).
Добавлена кнопка для открытия политики конфиденциальности в ботах.
Добавлена возможность отправлять звёзды через реакции.
Срок авто-удаления аккаунта теперь можно установить на 18 и 24 месяцев.
Добавлена возможность пересылки сообщения в темы форумов.
Добавлена поддержка Быстрых ответов из набора функций «Telegram для бизнеса».

А также:
Удалено меню «Люди рядом».
Кнопка удаления черновиков перемещена в настройки хранилища.
Исправлено множество багов.

Обновление с Unigram версии 10.x:
Этот пункт не затрагивает пользователей, которые установили Unigram из Microsoft Store. С версии 11 Unigram изменил цифровую подпись. Версия 11.x установится как новое приложение. Вам нужно заново войти в аккаунт и самостоятельно удалить старую версию.

Вы можете найти данные старой версии приложения по этому пути:
%LOCALAPPDATA%\Packages\TelegramFZ-LLC.Unigram_1vfw5zm9jmzqy\LocalState


Скачать: Microsoft Store | Прямая загрузка | Инструкция по установке

#Unigram #обновление
Forwarded from Telegram Info (DbSergey)
Telegram Desktop обновился до версии 5.5.5

Что нового:
• Автоматическая постановка URL из буфера обмена при создании гиперссылки в сообщении.
• Исправление анимированных значков на странице темы в форумах.
• Оптимизированный механизм обновления данных о постах каналов.

Скачать:
• Windows: с официального сайта или с GitHub.
• macOS: App Store.

#обновление #desktop #macOS
Forwarded from Telegram Info (DbSergey)
Павел Дуров опубликовал в своём канале пост о будущих изменениях в работе платформы:

❤️ Спасибо всем за поддержку и любовь!

В прошлом месяце меня допрашивала полиция в течение 4 дней после прибытия в Париж. Мне сказали, что я могу нести личную ответственность за незаконное использование Telegram другими людьми, потому что французские власти не получили ответов от Telegram.

Это было удивительно по нескольким причинам:

1. У Telegram есть официальный представитель в ЕС, который принимает и отвечает на запросы ЕС. Его адрес электронной почты был публично доступен для всех, кто гуглил «адрес Telegram ЕС для правоохранительных органов».

2. У французских властей было множество способов связаться со мной, чтобы попросить о помощи. Как гражданин Франции, я был частым гостем во французском консульстве в Дубае. Некоторое время назад, когда меня попросили, я лично помог им создать горячую линию с Telegram для борьбы с угрозой терроризма во Франции.

3. Если страна недовольна интернет-сервисом, устоявшейся практикой является начало судебного иска против самого сервиса. Использование законов эпохи «до смартфонов» для обвинения генерального директора в преступлениях, совершенных третьими лицами на платформе, которой он управляет, является ошибочным подходом. Создание технологий само по себе достаточно сложно. Ни один новатор никогда не создаст новые инструменты, если он знает, что может быть привлечен к личной ответственности за потенциальное злоупотребление этими инструментами.

Установление правильного баланса между конфиденциальностью и безопасностью — непростая задача. Вам необходимо согласовать законы о конфиденциальности с требованиями правоохранительных органов, а местные законы — с законами ЕС. Вам необходимо учитывать технологические ограничения. Как платформа, вы хотите, чтобы ваши процессы во всем мире соответствовали друг другу, а также гарантий, что ими не будут злоупотреблять в странах со слабым авторитетом законов. Мы стремимся взаимодействовать с регулирующими органами, чтобы найти правильный баланс. Да, мы придерживаемся наших принципов: наш опыт формируется нашей миссией по защите наших пользователей в авторитарных режимах. Но мы всегда были открыты для диалога.

Иногда мы не можем договориться с регулирующим органом страны о правильном балансе между конфиденциальностью и безопасностью. В таких случаях мы готовы покинуть эту страну. Мы делали это много раз. Когда Россия потребовала от нас передать «ключи шифрования» для обеспечения слежки, мы отказались — и Telegram был запрещен в России. Когда Иран потребовал от нас заблокировать каналы мирных протестующих, мы отказались — и Telegram был запрещен в Иране. Мы готовы покинуть рынки, которые несовместимы с нашими принципами, потому что мы делаем это не ради денег. Нами движет намерение приносить добро и защищать основные права людей, особенно в местах, где эти права нарушаются.

Все это не означает, что Telegram идеален. То, что власти могут не понимать, куда отправлять запросы, — это то, что мы должны улучшить. Но утверждения в некоторых СМИ о том, что Telegram — это своего рода анархический рай, абсолютно не соответствуют действительности. Мы удаляем миллионы вредоносных постов и каналов каждый день. Мы публикуем ежедневные отчеты о прозрачности (например, этот или этот). У нас есть прямые горячие линии с общественными организациями для более быстрой обработки срочных запросов на модерацию.

Однако мы слышим голоса, говорящие, что этого недостаточно. Резкий рост числа пользователей Telegram до 950 млн вызвал сложности, которые облегчили злоупотребления нашей платформой для преступников. Вот почему я поставил себе цель — значительно улучшить ситуацию в этом направлении. Мы уже начали этот процесс внутри компании, и я очень скоро поделюсь с вами подробностями об этих изменениях.

Я надеюсь, что события августа сделают Telegram и всю индустрию социальных сетей более безопасными и сильными. Еще раз спасибо за вашу любовь и мемы 🙏


#арест
Forwarded from Telegram Info (Sominemo)
Telegram обновил FAQ — комментарий мессенджера

В обновлённом FAQ Telegram изменил секции, связанные с отправкой жалоб, сместив акцент на способы отправки жалоб для жителей Европейского союза и других регионов.

Многие обратили внимание, что со страницы Telegram FAQ исчезла фраза о приватности личных и групповых чатов. Пользователи поспешили предположить, что мессенджер изменил политику обработки сообщений.

Представитель Telegram прокомментировал изменение в Twitter:
Вы всегда могли отправлять сообщения из любой группы модераторам, это работает как пересылка. Личные чаты по-прежнему остаются приватными — хотя вы всё равно можете отправить модераторам жалобу на новое входящее сообщение, выбрав «Заблокировать» > «Пожаловаться». Любой может проверить наш код и убедиться, что изменений не было. Изменения в FAQ сделали процесс отправки жалоб более понятным, включая возможность жаловаться на основании Закона о цифровых услугах Европейского союза.


Редакция @tginfo подтверждает, что в актуальных версиях Telegram нет никаких новых возможностей для отправки жалоб на сообщения или чаты.

Обратите внимание: мессенджер не полностью отказался от заявлений о приватности чатов. Соответствующий текст можно всё ещё найти в том разделе FAQ, который описывает нарушения авторских прав.
Forwarded from Telegram Info (TGQuest Info)
Как очистить приложение Telegram от ненужных данных?

В ходе своей работы приложения Telegram скачивают с сервера на устройство некоторые данные. Если на устройстве накопится слишком много таких данных, или если при их сохранении произойдёт сбой, приложение может перестать работать корректно.

О том, какие типы данных могут скачивать приложения Telegram, как управлять этим скачиванием и как чинить приложения в случае поломки, мы рассказываем в статье https://tginfo.me/clear-cache/

#FAQ
1.1: 🖼🔍
Еще одна крутая ссылка для изучения – разбор UI/UX ошибок и трюков на реальных кейсах реальных крупных айти-продуктов. Всего в базе около 50 кейсов (опенграф говорит, что 43, метаданные – что 48, источник, из которого я получил эту ссылку ссылается на цифру 51)

Бесплатно, но необходима регистрация

https://growth.design/case-studies