Подвал FLAT447
В клиенте exteraGram(а возможно также мобильной версии AyuGram) обнаружена уязвимость, через которую сторонние скрипты могут быть скомпрометированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в развёрнутом виде)…
Teletype
exteraGram может украсть сессии? Разбираем статью про RCE
Захотелось рассмотреть статью знакомого, которую он написал на Хабре. Автор разобрал клиент, его плагины, внутренности, деобфусцировал...
Forwarded from Амбассадор BBK
Ураааа, пихули 11 вышли!!!
У всех ценник увеличился на 100 пендосских рублей, в прошке добавили прикольную цветную бурду в блоке камеры.
Вродь вышли ещё новые вотчи, бадсы и геолокатор, но по-моему там ничего интересного. Боже храни пиксель на тензоре от тсмс(ничо не поменяется вангую)!!!!🙏😐
У всех ценник увеличился на 100 пендосских рублей, в прошке добавили прикольную цветную бурду в блоке камеры.
Вродь вышли ещё новые вотчи, бадсы и геолокатор, но по-моему там ничего интересного. Боже храни пиксель на тензоре от тсмс(ничо не поменяется вангую)!!!!🙏
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Линукс - привет!
❗️AUR снова функционирует❗️
Вчера, спустя почти 2 недели, администрация AUR снова запустила возможность мейнтейнерам пакетов отправлять изменения в удаленные репозитории (push).
На данный момент в AUR временно недоступна регистрация аккаунтов, но весь основной функционал снова доступен.
В рассылке AUR-general, администрация AUR не сообщила ни о восстановлении возможности выполнять push в удаленный репозиторий, ни о предпринятых мерах и текущих ограничениях.
Скорее всего команда AUR не предприняла ничего нового для улучшения модерации, так что я считаю что инцидент июля, может повторится в любой момент.
Сейчас AUR очень непрозрачен, и это, как я считаю, главная проблема. Не сам факт атаки, а то, как команда на неё реагирует. Временные отключения функций не решают корень проблемы: открытую модель adoption и creation ("усыновления" и создания пакетов), котороми может пользоваться кто угодно. Пока нет ни публичного отчета об инциденте, ни объявленных долгосрочных изменений в процессе модерации, доверять устойчивости системы будет сложно.
Вчера, спустя почти 2 недели, администрация AUR снова запустила возможность мейнтейнерам пакетов отправлять изменения в удаленные репозитории (push).
На данный момент в AUR временно недоступна регистрация аккаунтов, но весь основной функционал снова доступен.
В рассылке AUR-general, администрация AUR не сообщила ни о восстановлении возможности выполнять push в удаленный репозиторий, ни о предпринятых мерах и текущих ограничениях.
Скорее всего команда AUR не предприняла ничего нового для улучшения модерации, так что я считаю что инцидент июля, может повторится в любой момент.
Сейчас AUR очень непрозрачен, и это, как я считаю, главная проблема. Не сам факт атаки, а то, как команда на неё реагирует. Временные отключения функций не решают корень проблемы: открытую модель adoption и creation ("усыновления" и создания пакетов), котороми может пользоваться кто угодно. Пока нет ни публичного отчета об инциденте, ни объявленных долгосрочных изменений в процессе модерации, доверять устойчивости системы будет сложно.
Forwarded from diablogang
С др, тгшка!
Мессенджер Telegram появился 14 августа 2013 года.
В этот день Павел и Николай Дуровы выпустили первую официальную версию приложения для операционной системы iOS.
Мессенджер Telegram появился 14 августа 2013 года.
В этот день Павел и Николай Дуровы выпустили первую официальную версию приложения для операционной системы iOS.
Подвал FLAT447
Видимо весь парсер переписывать P.S. Простите за ночные посты
Также скрипты будут с очень большой вероятностью перенесены на self-hosting(бомжи линуксоидные)
This media is not supported in your browser
VIEW IN TELEGRAM
Команда ALT Atomic выпустила новый образ своего проекта - Phosphophyllite.
Атомарный GNU/Linux дистрибутив с оболочкой Phosh, созданный для мобильных устройств. Полноценный атомарный дистрибутив у тебя в кармане!
В чём инженерная соль Phosphophyllite
DTB-файлы конкретных устройств находятся в ядре и вшиваются прямо в UKI-образ. Отсюда и правило: под каждое устройство нужна своя сборка, универсальной «для всех» не бывает.
Уже в строю и на подходе
Активно тестируется:
— Poco F1 (Tianma / EBBG)
Ждут своих испытателей:
— OnePlus 6 / 6T
— Xiaomi Redmi 4X
— PinePhone / PinePhone Pro
Для Poco F1, OnePlus 6/6T и Xiaomi Redmi 4X есть отдельный downstream-проект с ядром и патчами под Qualcomm-платформы, который очень активно сопровождает @NekoCWD: https://altlinux.space/alt-mobile/linux-qualcomm
На видео - Phosphophyllite в реальном времени
Оригинальный пост команды ALT Atomic: https://t.me/alt_atomic/39
Я считаю что это очень круто. Полноценный атомарный дистрибутив для мобилок, так ещё и от русских ребят
Атомарный GNU/Linux дистрибутив с оболочкой Phosh, созданный для мобильных устройств. Полноценный атомарный дистрибутив у тебя в кармане!
В чём инженерная соль Phosphophyllite
DTB-файлы конкретных устройств находятся в ядре и вшиваются прямо в UKI-образ. Отсюда и правило: под каждое устройство нужна своя сборка, универсальной «для всех» не бывает.
Уже в строю и на подходе
Активно тестируется:
— Poco F1 (Tianma / EBBG)
Ждут своих испытателей:
— OnePlus 6 / 6T
— Xiaomi Redmi 4X
— PinePhone / PinePhone Pro
Для Poco F1, OnePlus 6/6T и Xiaomi Redmi 4X есть отдельный downstream-проект с ядром и патчами под Qualcomm-платформы, который очень активно сопровождает @NekoCWD: https://altlinux.space/alt-mobile/linux-qualcomm
На видео - Phosphophyllite в реальном времени
Оригинальный пост команды ALT Atomic: https://t.me/alt_atomic/39
Я считаю что это очень круто. Полноценный атомарный дистрибутив для мобилок, так ещё и от русских ребят
Дистрибутиву Debian сегодня 33 года - от объявления в 1993 до ветки trixie 13.6.
В ТГК DiabloSat`а увидел что какие то энтузиасты заопенсурсили exteraGram. С нуля, без сурс кода оригинальной экстеры(с нуля написаны только функции экстеры, сам клиент является форком Nagram X). Упор сделан на безопасность Plugin Engine - в оригинальной экстере там есть дыры с RCE уязвимостями. Кто хочет можете попробовать: https://t.me/exteraless/4
Telegram
diablogang
Убежище гендерофлюїдного фуррі трапа, ака 1984
Указано, что владелец - мужчина.
Моя личка (писать по хуйне, по делу - бан): @DiabloSat
БубсТуб: https://www.youtube.com/@DiabloSat_off
GitHub: https://github.com/progzone122
Донаты: https://t.me/aniship/882
Указано, что владелец - мужчина.
Моя личка (писать по хуйне, по делу - бан): @DiabloSat
БубсТуб: https://www.youtube.com/@DiabloSat_off
GitHub: https://github.com/progzone122
Донаты: https://t.me/aniship/882
Подвал FLAT447
В ТГК DiabloSat`а увидел что какие то энтузиасты заопенсурсили exteraGram. С нуля, без сурс кода оригинальной экстеры(с нуля написаны только функции экстеры, сам клиент является форком Nagram X). Упор сделан на безопасность Plugin Engine - в оригинальной экстере…
Также есть функции из AyuGram4A (реализация из Nagram X)
GitHub
GitHub - risin42/NagramX: A variant of Nagram with additional features.
A variant of Nagram with additional features. Contribute to risin42/NagramX development by creating an account on GitHub.