pad
48 subscribers
29 photos
3 videos
49 links
✅ Мысли, новости, разработка в сфере GRAM и OSINT.
❔ Контакт – @nosint
Download Telegram
Когда ты просто хочешь нормально работать, открыть какой-то зарубежный сервис/сайт, да даже банально открыть гитхаб, а вместо этого ловишь таймауты, обрывы и блокировку, потому что где-то там РКН опять наводит порядок - становится реально тошно.

За рубежом половина сервисов отваливается. Зачем? «Дабы увеличить контроль за гражданами и сделать импортозамещение!», а вместо импортозамещения мы получаем какой-нибудь «аналог» телеграма - MAX, где полностью слизанный интерфейс, отказ от нормальной работы и где, в принципе, невозможно переписываться так же, как в телеграме.

РКН давно перестал быть просто регулятором, это уже не ведомство, а кувалда, которая с размаху херачит по собственному интернету.

Альтернатив нет, то, что обещают - либо сырое, либо не вылезает из стадии MVP. Всё остальное режется, душится, замедляется. Мы катимся в сторону замкнутой, унылой сетки, где ты заходишь в пару «разрешённых» ресурсов и радуешься, что вообще открылось 👍

Программистам, инженерам, простым юзерам - всем плевок в лицо. Нет ни объяснений, ни вариантов. VPN снова мастхэв.

И всё это ради чего? Ради псевдоимпорта и таблички «Мэйд ин Россия», которая даже не кликабельна 🤡

t.me/intelpad
pad
💎 Стикеры, TON и Telegram: как фармят NFT, пока ты листаешь ленту Все, кто хоть немного шарит за TON и NFT, уже поняли, что весь движ ушёл в Telegram. @sticker_bot превратился в полноценную NFT-платформу, где скупают паки от топов типа Azuki и Pudgy Penguins…
This media is not supported in your browser
VIEW IN TELEGRAM
Кароче, @sticker_bot решили убрать возможность добавлять кол-во паков (было 5, стало 1) при оплате на сайте.
А прошлая коллекция какого-то супер редкого стикерпака вышла недобросовестной, объясняю: как говорят криптаны, которые пытались уловить хоть один пак - некоторых людей (друзей владельца) добавили в Whitelist, из-за чего они могли без задержек минтить паки, скупая все на своем пути.
Также в мини аппке убрали возможность покупать эту коллекцию за звезды… Но на этом всё не остановилось, т.к. на раздачу халявы залетел парень со скриптом, скупив 74 пака, и словив два икса мгновенно 😉

Это меня очень зацепило и я решил всё таки закончить свой скрипт по автоматизации покупки. По сути - всё просто. Разбогатеть может каждый, кто хоть чуть-чуть разбирается в структуре веб-сайтов и знает, как работать с Selenium (это та либа, которую я хейтил 3 поста выше).

t.me/intelpad
Сцены из жизни Телеграма и соседей

🎉 Telegram добавил фактчекерские плашки на посты - теперь если инфлюенсер несёт ахинею, ему накидывают «проверка фактов», как ошейник 🤣

🐸
А вот OHUENKO, креативный директор Telegram, вместо того, чтобы выкатывать новые улучшение, новые гифты - решил устроить скам-конкурс.
Условие: написать сообщение, чтобы тебя не перебили 2 минуты. Раньше был час.
$100к+ собрал он, пока народ пытался поймать удачу в чате с 60к+ душами.

📵 Ну и гвоздь в гроб отечественной разработке MAX:

Вот вам библиотечки, что нашли под капотом:
🇺🇸 Conductor от BlueLineLabs
🇵🇱 recycler-fast-scroll
🇺🇸 ProcessPhoenix от JakeWharton
🇺🇦 uCrop от Yalantis


А теперь внимание, контрибьюторы:
@shliama - 🇺🇦 Krootl
@Legementarion - 🇺🇦 Dnipro
@p1nkydev - 🇺🇦 Raiffeisen Bank Ukraine


То есть, ты как бы делаешь «нацпродукт», но при этом втаскиваешь либы из «недружественных стран», ещё и строишь из себя альтернативу Telegram 😁

Интересно, как они собрались делать великий российский фаервол, если даже отечественные аналоги без помощи «недружественных стран» разработать не могут?)

Частичную инфо брал тут

t.me/intelpad
❤1🔥1😁1
🗽 Telegram решил «порадовать» народ свежим дропом подарков ко Дню Независимости США, но все подарки снова сожрали боты автозакупок за минуты… база.

Вот сам сегодняшний пост радостного Пашки:

🗽 Подарки ко Дню Независимости были распроданы за считанные минуты. Все 15 000 🎁 кристальных орлов (стоимостью около 100 долларов каждый) были раскуплены всего за 45 секунд. 300 000 🎁 статуй Свободы были распроданы менее чем за 5 минут. Наконец, все 500 000 🎁 факелов Свободы были распроданы всего за 10 минут.


😀 95%+ сапплая, который как бы «для американцев», сразу скупили ребята из СНГ.

⚡ Сегодняшний темп продаж:
🦅 Птица — 1 минута
🗽 Статуя — 5 минут
🔥 Огниво — 11 минут


💰 Общий саплай 815 000 штук ≈ 225 000 000 звёзд ≈ $5.12 млн по курсу Telegram.

📵 Ну и финальный штрих: Telegram выкатил апдейт API, после которого боты для автозакупа и алертов вообще не получили уведомления о старте продаж.

Телеграм, а ты реально п*дор 🤣

t.me/intelpad
😁2
9 миллионов долларов за полчаса.

Подарки от Снупп Дога были распроданы.
Интересно видеть, что среди них есть косяк и пакет с травой 🥴
Чувствую, переезд в величайший гос мессенджер будет быстрее, чем ожидалось.
🤣1
Краткие новости за 10 дней моего отсутствия, чем я вообще занимался?

Занимался скриптом на базе Gemini, хотел воспроизводить поведение участников диалога, сделать анализ психотипов, интересов, сленга и всего такого. Но с промтами заморачиваться было в лом, и в итоге модель отвечала как живой человек, но без смысла и контекста - всё как попало 👀

Провёл дебаты ИИ для крипто-сообщества GRAM - сделал отчет и разбор, но вам это пока не покажу. Опыт полезный и стоящий.

Сейчас залетел в новый проект, копаюсь в новых знаниях и накапливаю опыт. Скоро расскажу, что да как.

И да, половина апдейта для White Search уже готова - будет годно.

В общем, движ идёт, иногда с багами 😁
Буду двигать дальше.

t.me/intelpad
❤1🔥1
Forwarded from Propaganda
BitChat. Новая игрушка от Дорси. Написал за выходные. Серьёзно. Без тестов, без аудита, без мозгов - но с Goose, конечно. Искусственный интеллект в помощь, особенно для задач с безопасностью.

Ты думаешь, это безопасно? Хаха. Аутентификация – для слабаков. Здесь ты можешь стать кем угодно. Даже чужим. Особенно чужим. MITM? Подумаешь, тебя читают. Главное ведь – что нет регистрации. Свобода.

Фейков больше, чем пользователей. В Google Play уже десятки подделок. Установка идёт полным ходом. Ты скачал BitChat? А может, нет. А может, что-то от Chandorkar Technologies. Кто знает. Никто.

Прошлые проекты? Bluesky – вечная бета. Square Crypto – умерло в тишине. Lightning? Слишком сложно, слишком скучно. И вот, чтобы не скучать – BitChat. Bluetooth-издевательство с элементами «шифрования». Гениально.

BitChat – это не мессенджер. Это открытка из будущего, где ты всё так же беспомощен, только теперь без интернета. Сырая, уязвимая, но зато с понтом. Спасибо, Джек. Ахахаха.

Propaganda
🤩 CryptoBot запустили оплату СБП

CryptoBot запустил тестирование оплат через СБП QR-коды – и да, теперь это можно делать за USDT прямо из миниапп.

Каждый десятый пользователь @send уже получил доступ к фиче.
Проверить просто:
Пойти в магазин за жвачкой и отсканировать QR на кассе через t.me/send/qrpay.

Формально это не покупка криптой – механика выглядит как P2P: вы продаёте USDT, а другой участник платит через СБП.

В чём профит?
– можно обойтись без KYC (по крайней мере пока),
– быстрее и удобнее, чем у конкурентов,
– интересно, как будут решать кейсы с возвратами (раньше за это могли запросить KYC).

Для мерчей KYC обязателен, а для юзеров пока нет. Но регулятор может наехать в любой момент 👀

В общем, эксперимент любопытный, офлайн-оплата криптой, замаскированная под СБП.
Будет работать – это очень жирная альтернатива тем же антарктикам с жёстким KYC.

t.me/intelpad
👾 Тестил занятную штуку – делал свою модель поведения в виде ИИ. Это не просто «ботик», а что-то похожее на копию меня самого.

Залил туда часть своих текстов, мыслей, куски переписок - и оно реально начало выдавать ответы как будто я сам пишу. Правда, пока не идеально, процентов 20-30 мусора и случайностей, но зато иногда ловлю прикол с этого и думаю, я ли это писал или ИИ.

Сложность в том, чтобы собрать именно мою модель поведения: сленг, структура фраз, реакции на триггеры. В реале ты думаешь быстро, а модель всегда спотыкается о лишние уточнения. Но прогресс есть - чем больше материала скормлю, тем больше это похоже на «цифрового меня»

Следующий шаг – научить её моим рабочим скиллам. Чтобы, например, она могла мониторить проекты, чекать состояние сервисов, а если что-то падает – пытаться «чинить» по заранее прописанным сценариям 😁
Типа «мини я», который сидит на дежурстве 24/7 и не париться, что кофе закончилось)

В перспективе хочу довести до того, чтобы можно было вести параллельную жизнь: кто-то пишет «мне», а отвечает модель. И никто даже не замечает подвоха. Удобно? Опасно? Или и то, и другое сразу?

Эксперимент интересный. На выходе получается гибрид между дневником, ассистентом и цифровым двойником 😂
А если навесить ещё больше памяти, навыков и контекста – то можно уйти в отпуск, а вместо тебя будет работать «ты»

Кароче, если получится, покажу и расскажу. 🤍

t.me/intelpad
Ребята из SEC.NET взяли и показали, что миллиардный бюджет – не панацея 🤭

1 октября они за сутки уронили веб-сайт abo.bahn.de: нашли origin за CDN, в публичных JS - куча дыр (prototype pollution, небезопасная загрузка скриптов, кривые кукис, бесконечные циклы и неблокируемое слияние объектов) - и добились отказа сервиса через простую нагрузку на запросы. Akamai, Bot Manager и WAF не спасли - защита просочилась.

Говорят, поезда и личные данные пользователей не трогали - это был урок о том, что у гигантов иногда нет базовой валидации и контроля кода.
Деньги ≠ безопасность - пора ставить нормальный WAF, закрывать ориджин и ревьюить JS.

Подробности у них: t.me/secnetzone

t.me/intelpad
🕊2
Коротко о том, что было сегодня ночью.
Кароче, все таки расскажу.
Сегодня ночью крипта устроила тотальный обвал - исторический рект, которого рынок ещё не видел. Биткоин за пару часов сдулся почти на 9%, а альты просто испарились.
Причина? Трамп бахнул 100% пошлины на китайское ПО.

За последние 24 часа ликвидировано 1.618.240 трейдеров, общий объём ликвидаций - около $20 млрд, хотя по факту, по внутренним оценкам намного больше. Почти $40 млрд OI исчезли из открытых позиций буквально за ночь. Это крупнейшая чистка за всю историю крипты.

На этом фоне рынок альтов просто разорвало. TON -80% в моменте ($0,56) многие проекты ушли в минус на 60-90% за считанные минуты. А вместе с этим сгорел и очередной гигант… если можно назвать его так - AlphaTON Capital. Компания подавала форму 6-K в SEC, объявив о привлечении $36 млн из запланированных $225 млн для запуска своего TON-казначейства, с DWF Labs в роли управляющего. Но самое интересное - обеспечение. AlphaTON открыла кредитную линию у BitGo Prime на $35 млн под залог TON. По условиям, если TON падает на 25% от цены залога - позиция ликвидируется. И угадай что? TON рухнул с головой, и AlphaTON этой ночью жиденько обосрались, получив полную ликвидацию.

Тем временем на бинансе случился отдельный сюр: альткоин $ATOM в моменте стоил $0,001 - практически ноль. У кого-то просто испарился депо, а у кого-то это стало золотой жилой 🤩

🤯 На Hyperliquid один трейдер открыл массивный шорт перед обвалом и заработал более $70.000.000 чистыми. Легендарный вход, почти невозможный тайминг.

Пока рынок приходит в себя, статистика остаётся безумной: $19 млрд ликвидаций, -9% по битку, капитализация рынка - $3,76 трлн, сотни тысяч ликвидированных позиций, и десятки фондов - либо с минусом, либо уже вне игры 😶

Такого шторма крипта не видела со времён FTX.
Сегодняшняя ночь войдёт в историю - день, когда рынок перезапустился, и слабые руки просто перестали существовать 🙌

🤍 t.me/intelpad
🕊2❤1🔥1
Тонкий маркетинг 2025:
покупаешь у себя же,
постишь об этом,
и сам себя благодаришь за активность.

Эффективно. Без посредников.
🥴1
Фейковый npm пакет в TON

Где-то в начале года в npm залили пакет @ton-wallet/create, который имитировал легитимный пакет @ton/ton.
Выглядел как нормальный тул для создания кошельков в TON.
А на деле - обычный трёхан. При установке он читал сид из process.env.MNEMONIC и сливал его в чей-то тг бот.

Репозиторию и пакетам быстро (почти быстро, пакет висел 6 месяцев) дали по шапке и удалили из npm, когда спалили.
Все привыкли ковырять уязвы в смартах, а тут бац - старый добрый npm троян, как в 2018м 😁

Скамов в экосистеме и так навалом, а теперь ещё и фейковые либы ползут.
Так что если ты дев и собираешь что-то вокруг TON - хотя бы глянь, что ты ставишь.
А если не дев - просто знай, что иногда кошелёк крадёт кошелёк 🫡

t.me/intelpad
Слегка надоело смотреть на этот цирк с скам-маркетами и пирамидами, которые плодятся как тараканы, а потом испаряются с вашими деньгами.

Так что ловите новую ОЧЕНЬ НУЖНУЮ инициативу - Комитет Чести и Доверия (КЧД TON)

Суть проста: мы будем выдавать проектам «Знак Доверия TON». Если видите этот знак - можете быть уверены, что проект не заскамит вас. (как минимум до следующего аудита)

Как это работает:

1. Аудит на вшивость.
CEO должен прислать развернутое эссе на тему «Почему я не скам» и пройти тест Роршаха. Если в кляксах видит не лунный график, а повестку в суд - мимо.

2. Тех. проверка.
95% ликвидности проекта мы временно размещаем на нашем «Холодном Кошельке Доверия» (мой кошелек, да). Если команда не сбежит за 24 часа - уже хороший знак.

3. Финальный взнос.
После проверки проект платит за «Бесперебойное Доверие» (еще 5% от TVL), а мы выдаем НФТ с зеленой галочкой (Знак доверия).

Если проект без нашего знака - это не значит, что он скам. Но значит, что он не заплатил за аудит. А раз не заплатил - значит, есть что скрывать, верно?

Вопросы? Деньги? Жалобы? Все адресуйте мне, @nosint.

P.S. Нет, это не скам. Это регулирующий орган. Разницу чувствуете? 🤡

t.me/intelpad
🔥2🤣1
В Москве задержали владельца бота Userbox.

Следаки вменяют ему ст. 272 УК, хотя сам бот по сути просто юзал открытые источники и базы утечек – ровно как сотни других OSINT-ботов, на которых держится половина ТГ-разведки.

После закрытия Глаза Бога таких ботов развелось как грибов после дождя, но Userbox выделялся – аккуратный интерфейс, быстрый парсинг, куча фильтров и (в отличие от многих) адекватные ограничения + хорошие партнерские условия. Он был одним из ботов, который реально умел искать по утечкам и открытым источникам. После выхода 272.1 он даже прикрыл часть выдачи, чтобы не пересекаться с чистой персоналкой. Но, как видим, это не спасло.

Теперь интересный вопрос: где проходит грань между OSINT и неправомерным доступом к информации?
Когда один бот делает то же, что и обычный поисковик, но удобнее – его сажают.
А когда корпорации хранят твои данные на открытых «амазонбанкетех» – им максимум выдают пресс-релиз с извинениями.

Крч, одна клоунада. Займитесь поиском создателей Шерлока или Химеры лучше.

t.me/intelpad
🕊2
Телегу начали аккуратно замедлять

По данным сетевиков и по ощущениям обычных пользователей - у крупных операторов заметно упала скорость загрузки телеграм.
Видео, кружочки, и остальное медиа - все стало подтупливать.

Никаких резких блокировок, никаких заявлений. Похоже на классическую тактику РКН чуть чуть ухудшить, а дальше можно будет сказать, что это у самого тг проблемы с инфраструктурой. Удобно)

Жалобы идут уже около недели, география широкая. РКН говорит ниче не замедлял, и вообще вы все врете.

Контекст тоже понятен: параллельно продвигается почти национальный мессенджер макС, и тг вдруг становится менее комфортным. Совпадений в таких историях не бывает 😁

Если у государства есть опасения по поводу переписок сотрудников - решайте это внутри госаппарата. Обязывайте своих пользоваться тем, чем считаете нужным.
Но деградировать сервис для всей страны - так себе идея. Хотя хуй на них.

t.me/intelpad
😁2
Утечки, утечки и утечки… это не инцидент, а целый бизнес процесс.

Каждый раз одно и то же.
В сеть утекают десятки миллионов записей -
ФИО, телефоны, паспорта, адреса, ИНН, бонусные карты, всё подряд.
Компании делают круглые глаза, типа, что? Да не. ВОЗМОЖНО, затронута ЧАСТЬ данных. Ну или вообще не подтверждают утечку.

И гои выдыхают.
Хотя если смотреть на цифры - угроза там уже лет пять как постоянная.

Немного скучной, но важной статистики:

По данным РКН (😂) и профильных ИБ-контор:
2022 ≈ 600 млн строк ПДн утекло в сеть
2023 ≈ 300 млн
2024 - темпы ниже, но стабильные (утечки просто перестали публично признавать)

Источник утечек в ~80-90% случаев:
инсайдеры, подрядчики, сотрудники колл-центров, аутсорс, админы, которым лень
Не какие-то гениальные хакеры, а всего-то обычные безответственные люди, которым платят мало и дают широкий доступ.


Что реально напрягает так называемую систему? Не утечка, ибо утечки это просто фоновый шум. Её бесит агрегация. Когда данные: лежат кусками/на форумах/в дампах - всем похуй.

Но как только появляется бот / сервис / быстрый поиск - всё.
Это уже «неправомерный доступ», «преступная группа» и «угроза безопасности».

Почему сажают создателей ботов, а не тех, кто слил? Потому что утечка = хаос, агрегатор = структура. А структура у частных лиц недопустима.

- Админ бота:

Обычный чел, команда из нескольких человек, которых посадить и повесить вину за все утечки на них - легче.

- Корпорация:

размытая ответственность, отдел ИБ, юристы, гос контракты

Выбор очевиден 💯


Осинт - это легально, пока не масштабируется. Ты можешь гуглить, шерстить соцсети, искать по утечкам вручную. Это законно, ибо медленно и неудобно. Как только ты автоматизировал, ускорил, упростил дал доступ другим людям - ты внезапно стал проблемой. Не потому что пд, а потому что асимметрия силы.

Самый мерзкий момент в том, что эти же самые базы используются силовиками, используются СБ, используются «для служебных задач»

Но если ты частник - ты преступник, если у тебя погон - ты аналитик.
И, ребят, это не двойные стандарты, это архитектура!

t.me/intelpad
❤2🔥2