duangsuse::Echo
#dev #lua #android #security #coolapk #warn #INFO 刚才经过 Fusion App 交流群的一次答问突然被群人员发现了软件的一个问题， 远程代码执行 本来以为 Androlua+ 会受到影响，但是刚才测试 Androlua+ 是默认不带这个设置的，所以只有 Fusion App 会受到这个问题的影响 （如果你没专门开启 JsInterface 开关，那就是安全的，不会受到这个问题的影响） Fusion App 由于开启了 JsInterface API…
目前管理的处置方式是想不要让别人知道这个漏洞，不过由于漏洞只是和被套壳子网站站长有关系（基本不在 Telegram 上），所以在这里我不删除此广播
在 Androlua 圈子里待了几个月我只发现五位大佬，可见这类开发工具的确是极大的降低了开发门槛（笑）
和酷安开始涌入大量小白那段时间一样。
现在的酷安虽然你的好友圈还可以看，很多评论区都难以让人保持冷静了
和酷安开始涌入大量小白那段时间一样。
现在的酷安虽然你的好友圈还可以看，很多评论区都难以让人保持冷静了
另外看到酷安的「话题」功能突然想到基于插件系统的 GeekApk 话题实现：
为了能不出现性能问题，需要有一个 bot user 维护索引（
插件在发送消息时匹配
的话题 updates 字符串字段里寻找相应的索引获得
然后在那个
需要查看话题时，用同样方法查询到
需要创建话题时，直接在那个特殊应用下评论
即可创建一个话题（突然就要增加两个 API 来实现这种插件了，一个是
#geekapk
为了能不出现性能问题，需要有一个 bot user 维护索引（
插件在发送消息时匹配
#topic# 这样的文字，然后在 topic 索引特殊应用（这个插件指定的应用 ID）的话题 updates 字符串字段里寻找相应的索引获得
comment 的 ID，然后在那个
CID 下回复被加入 topic CID 的字符串表示 1, 323 ...需要查看话题时，用同样方法查询到
container CID 后，回复即是加入 topic 的所有评论 ID需要创建话题时，直接在那个特殊应用下评论
TOPIC: xxx就女装
DESC: 女装好耶！
即可创建一个话题（突然就要增加两个 API 来实现这种插件了，一个是
Server: 特定 Application 评论更新 WebHook 一个是 Client: onSendMessage(String msg)#geekapk
插件系统的，WebHook API 我想很多情况只需要提供
其它的 Hook 我会再考虑一下，比如新加入用户和新删除用户，用户个人信息变化，新建/删除应用等 WebHook
GeekApk live 的 WebHook 还不是很确定是否要添加，因为 bot 本来就可以和直接连上 live 获取信息所以大概是不用考虑了
applicationCommentAttach 这种 WebHook 就可以了，毕竟使用的情况主要就是这类其它的 Hook 我会再考虑一下，比如新加入用户和新删除用户，用户个人信息变化，新建/删除应用等 WebHook
GeekApk live 的 WebHook 还不是很确定是否要添加，因为 bot 本来就可以和直接连上 live 获取信息所以大概是不用考虑了
duangsuse::Echo
另外看到酷安的「话题」功能突然想到基于插件系统的 GeekApk 话题实现： 为了能不出现性能问题，需要有一个 bot user 维护索引（ 插件在发送消息时匹配 #topic# 这样的文字，然后在 topic 索引特殊应用（这个插件指定的应用 ID） 的话题 updates 字符串字段里寻找相应的索引获得 comment 的 ID， 然后在那个 CID 下回复被加入 topic CID 的字符串表示 1, 323 ... 需要查看话题时，用同样方法查询到 container CID 后，回复即是加入…
其实客户端真的有很多 hook 需要加，有不少有用处的插件依赖这些 hook 实现功能
Forwarded from neoFelhz's Channel | 山雨欲来风满楼 (neo喵 | 只会发 sticker 的 neokka | 🐈)
打击币用（盗版 Telegram），欢迎使用币用客户端内置的 SS（不支持 UDP Relay），欢迎拿来下载 BT 挂 PT，但是别下载迪士尼（让大家跑得更久一些）。
https://t.me/tooruchan_techcomen/10722
https://t.me/tooruchan_techcomen/10722