Утечки, утечки и утечки… это не инцидент, а целый бизнес процесс.
Каждый раз одно и то же.
В сеть утекают десятки миллионов записей -
ФИО, телефоны, паспорта, адреса, ИНН, бонусные карты, всё подряд.
Компании делают круглые глаза, типа, что? Да не. ВОЗМОЖНО, затронута ЧАСТЬ данных. Ну или вообще не подтверждают утечку.
И гои выдыхают.
Хотя если смотреть на цифры - угроза там уже лет пять как постоянная.
Что реально напрягает так называемую систему? Не утечка, ибо утечки это просто фоновый шум. Её бесит агрегация. Когда данные: лежат кусками/на форумах/в дампах - всем похуй.
Но как только появляется бот / сервис / быстрый поиск - всё.
Это уже «неправомерный доступ», «преступная группа» и «угроза безопасности».
Почему сажают создателей ботов, а не тех, кто слил? Потому что утечка = хаос, агрегатор = структура. А структура у частных лиц недопустима.
Осинт - это легально, пока не масштабируется. Ты можешь гуглить, шерстить соцсети, искать по утечкам вручную. Это законно, ибо медленно и неудобно. Как только ты автоматизировал, ускорил, упростил дал доступ другим людям - ты внезапно стал проблемой. Не потому что пд, а потому что асимметрия силы.
Самый мерзкий момент в том, что эти же самые базы используются силовиками, используются СБ, используются «для служебных задач»
Но если ты частник - ты преступник, если у тебя погон - ты аналитик.
И, ребят, это не двойные стандарты, это архитектура!
t.me/intelpad
Каждый раз одно и то же.
В сеть утекают десятки миллионов записей -
ФИО, телефоны, паспорта, адреса, ИНН, бонусные карты, всё подряд.
Компании делают круглые глаза, типа, что? Да не. ВОЗМОЖНО, затронута ЧАСТЬ данных. Ну или вообще не подтверждают утечку.
И гои выдыхают.
Хотя если смотреть на цифры - угроза там уже лет пять как постоянная.
Немного скучной, но важной статистики:
По данным РКН (😂) и профильных ИБ-контор:
2022 ≈ 600 млн строк ПДн утекло в сеть
2023 ≈ 300 млн
2024 - темпы ниже, но стабильные (утечки просто перестали публично признавать)
Источник утечек в ~80-90% случаев:
инсайдеры, подрядчики, сотрудники колл-центров, аутсорс, админы, которым лень
Не какие-то гениальные хакеры, а всего-то обычные безответственные люди, которым платят мало и дают широкий доступ.
Что реально напрягает так называемую систему? Не утечка, ибо утечки это просто фоновый шум. Её бесит агрегация. Когда данные: лежат кусками/на форумах/в дампах - всем похуй.
Но как только появляется бот / сервис / быстрый поиск - всё.
Это уже «неправомерный доступ», «преступная группа» и «угроза безопасности».
Почему сажают создателей ботов, а не тех, кто слил? Потому что утечка = хаос, агрегатор = структура. А структура у частных лиц недопустима.
- Админ бота:
Обычный чел, команда из нескольких человек, которых посадить и повесить вину за все утечки на них - легче.
- Корпорация:
размытая ответственность, отдел ИБ, юристы, гос контракты
Выбор очевиден 💯
Осинт - это легально, пока не масштабируется. Ты можешь гуглить, шерстить соцсети, искать по утечкам вручную. Это законно, ибо медленно и неудобно. Как только ты автоматизировал, ускорил, упростил дал доступ другим людям - ты внезапно стал проблемой. Не потому что пд, а потому что асимметрия силы.
Самый мерзкий момент в том, что эти же самые базы используются силовиками, используются СБ, используются «для служебных задач»
Но если ты частник - ты преступник, если у тебя погон - ты аналитик.
И, ребят, это не двойные стандарты, это архитектура!
t.me/intelpad
❤2🔥2
И снова утечка? Нет - шантаж
Хакерская группировка ShinyHunters заявляет, что имеет в руках данные премиум пользователей Pornhub и требует выкуп в биткоине под угрозой публикации.
Reuters получил от них сэмпл базы и частично подтвердил подлинность данных через бывших пользователей из Канады и США.
Сам Pornhub тихонько подтвердил инцидент у третьей стороны - аналитического провайдера Mixpanel, но при этом говорит, что своих систем не взламывали, а пароли/платёжка не похищались.
ShinyHunters давно не первый раз так делает - такие группы воруют данные, выкладывают куски, а потом требуют деньги. Ну база 👌
Напряжение растет?)
t.me/intelpad
Хакерская группировка ShinyHunters заявляет, что имеет в руках данные премиум пользователей Pornhub и требует выкуп в биткоине под угрозой публикации.
Reuters получил от них сэмпл базы и частично подтвердил подлинность данных через бывших пользователей из Канады и США.
Сам Pornhub тихонько подтвердил инцидент у третьей стороны - аналитического провайдера Mixpanel, но при этом говорит, что своих систем не взламывали, а пароли/платёжка не похищались.
ShinyHunters давно не первый раз так делает - такие группы воруют данные, выкладывают куски, а потом требуют деньги. Ну база 👌
Напряжение растет?)
t.me/intelpad
❤1😁1
👀 НОВЫЕ УНИКАЛЬНЫЕ ПОДАРКИ в Telegram ВЫШЛИ!
Встречайте – Durov’s Sperm.
Что? А где восторг? Неужели вам это не понравилось?
🧐 Вы же так любите:
поблестело > купили > рассказали друзьям,
что это инвестиция в экосистему.
Теперь же все проще: не наклейки, не стикеры, а сразу семя великого основателя, мессии.
🤩 Представьте, какой будет ажиотаж:
Сплю и вижу новости в тгк такого типа:
Рохмуна обконча… Павел Дуров подарил Durov’s Sperm своему другу Рохману!
Это очень хороший ход для новой волны пиара в старсчейне, думайте 😃
Засадим больше гоев!
t.me/intelpad
Встречайте – Durov’s Sperm.
Что? А где восторг? Неужели вам это не понравилось?
🧐 Вы же так любите:
поблестело > купили > рассказали друзьям,
что это инвестиция в экосистему.
Теперь же все проще: не наклейки, не стикеры, а сразу семя великого основателя, мессии.
🤩 Представьте, какой будет ажиотаж:
- Кто больше соберет семени Дурова у себя в профиле.
- Подписки на приватные тгк за сперму Дурова.
- Тг аналитики будь писать: «У пользователей с 5+ сперматозоидами Дурова выше ретеншн».
Сплю и вижу новости в тгк такого типа:
Это очень хороший ход для новой волны пиара в старсчейне, думайте 😃
Засадим больше гоев!
t.me/intelpad
😁4👍1
pad
Оопачки 😆
Это, если что, иск против Роскомнадзора за блокировку звонков.
Истцы считают, что РКН нарушает конституционное право на получение информации.
Посмотрим, как «ничего не блокировали и не замедляли» будут объяснять в суде.
///
UPD: Таганский суд просто прекратил производство по иску против РКН и Минцифры 😁
Причина - истцы «не уполномочены защищать права Telegram и WhatsApp».
Истцы считают, что РКН нарушает конституционное право на получение информации.
Посмотрим, как «ничего не блокировали и не замедляли» будут объяснять в суде.
///
UPD: Таганский суд просто прекратил производство по иску против РКН и Минцифры 😁
Причина - истцы «не уполномочены защищать права Telegram и WhatsApp».
🔥2👎1
Очередной взлом телеграм ботов?
Мне скинули видео с канала overbafer.
Разобрал. Из «хакерства» там только превью.
Что он делает в видео:
Суть кейса простая и от этого ещё более мерзкая:
инлайн-кнопки в телеграме - это не UI, а просто оболочка над callback data.
Технически она выглядит примерно так:
Когда пользователь нажимает кнопку, телеграм не выполняет никакой логики. Он просто отправляет боту событие:
Если бэкенд слепо доверяет этим данным - твой бот не защищён.
Что происходит по факту:
* Клиент (в его случае аюграм) показывает callback data кнопок,
* Эти значения можно отправить вручную,
* Бот не проверяет контекст, доступ, состояние,
* Любая команда выполняется.
И из-за этого можно:
* Переходить в чужие разделы
* Вызывать админские действия
* Удалять чужих ботов,
Получить доступ к админке
Не «школьник взломал телеграм». Телеграм тут вообще ни при чём.
Это небезопасная прямая ссылка на объект (IDOR), отсутствие проверки состояния пользователя и полная логическая несостоятельность бэкенда.
Самое важное - это не баг и не пентест, а модель мышления. Разработчики ботов массово считают:
Нет. Он не должен её видеть, но может вызвать.
t.me/intelpad
Мне скинули видео с канала overbafer.
Разобрал. Из «хакерства» там только превью.
Что он делает в видео:
1. Находит телеграм бота, в котором можно создавать зеркала
2. Создаёт своё зеркало
3. Смотрит, какие callback data стоят у кнопок
4. Отправляет эти callback вручную, без нажатия кнопок
5. Меняет параметры в callback (ID бота, ID пользователя и т.п)
6. Получает доступ к чужим разделам и функциям
7. Вызывает действия, которые не предназначены для обычных юзеров
Суть кейса простая и от этого ещё более мерзкая:
инлайн-кнопки в телеграме - это не UI, а просто оболочка над callback data.
Технически она выглядит примерно так:
{
"text": "Профиль",
"callback_data": "menu_profile"
}Когда пользователь нажимает кнопку, телеграм не выполняет никакой логики. Он просто отправляет боту событие:
«Пользователь X нажал на кнопку с callback data = menu_profile»
Если бэкенд слепо доверяет этим данным - твой бот не защищён.
Что происходит по факту:
* Клиент (в его случае аюграм) показывает callback data кнопок,
* Эти значения можно отправить вручную,
* Бот не проверяет контекст, доступ, состояние,
* Любая команда выполняется.
И из-за этого можно:
* Переходить в чужие разделы
* Вызывать админские действия
* Удалять чужих ботов,
Получить доступ к админке
Не «школьник взломал телеграм». Телеграм тут вообще ни при чём.
Это небезопасная прямая ссылка на объект (IDOR), отсутствие проверки состояния пользователя и полная логическая несостоятельность бэкенда.
Самое важное - это не баг и не пентест, а модель мышления. Разработчики ботов массово считают:
«Ну юзер же не видит эту кнопку - значит не нажмёт»
Нет. Он не должен её видеть, но может вызвать.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
pad
С Новым Годом, папищеки! Нужна кому-то ёлка в конце февраля? 😁
Старые подарки живы 🕯
Эхх, я думал, что открыл Америку с этими убраными гифтами? Типа, новшество века, а на деле - них*я. Боты по продаже звёзд уже давным-давно это эксплуатируют, а я и не знал😱
Решил по приколу поковырять метод отправки гифтов на уникальные, вроде Plush Pepe и подобных гифтов - фиг там, не работает. Зато на те, что без сапплая (ёлка, белый миха, сердечко на 14 фев и миха в новогодней шапке) - запросто. Их можно слать даже сейчас, в конце февраля 2026-го. Круто? Мерзко? Полезно для ботоводов.
Суть простая: тг не удалил их айдишники из системы, так что если знать айдишник - шлёшь подарок, и он улетает.
Вот вам айдишки удаленных подарков:
Слать можно через BotAPI (заведомо надо иметь на балансе БОТА минимум 50 звезд для оплаты гифта):
Всем спасибо, все свободны.
t.me/intelpad
Эхх, я думал, что открыл Америку с этими убраными гифтами? Типа, новшество века, а на деле - них*я. Боты по продаже звёзд уже давным-давно это эксплуатируют, а я и не знал
Решил по приколу поковырять метод отправки гифтов на уникальные, вроде Plush Pepe и подобных гифтов - фиг там, не работает. Зато на те, что без сапплая (ёлка, белый миха, сердечко на 14 фев и миха в новогодней шапке) - запросто. Их можно слать даже сейчас, в конце февраля 2026-го. Круто? Мерзко? Полезно для ботоводов.
Суть простая: тг не удалил их айдишники из системы, так что если знать айдишник - шлёшь подарок, и он улетает.
Вот вам айдишки удаленных подарков:
5956217000635139069- Мишка в шапке новогодней5922558454332916696- Ёлка5800655655995968830- Белый мишка5801108895304779062- Сердце к 14 фев
Слать можно через BotAPI (заведомо надо иметь на балансе БОТА минимум 50 звезд для оплаты гифта):
curl -s -X POST "https://api.telegram.org/botТОКЕН/sendGift" \
-H "Content-Type: application/json" \
-d '{
"user_id": id,
"gift_id": "гифт_id",
"text": "текст_к_гифту"
}'
Всем спасибо, все свободны.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🍌2
РФ хостерам отрубили Telegram API 👍
У кого хостятся боты/аппки на рф серверах - переезжаем.
t.me/intelpad
У кого хостятся боты/аппки на рф серверах - переезжаем.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1🍌1
pad
РФ хостерам отрубили Telegram API 👍 У кого хостятся боты/аппки на рф серверах - переезжаем. t.me/intelpad
Прокинул проксю на все свои боты. Пронесло! 👍
Почти всех дата-центров внутри страны отрезало от api.telegram.org. Запросы с российских IP просто тонут в никуда. Клиент на телефоне ещё как-то дышит, по словам ребят с РФ (с задержками), но боты на серверах внутри РФ - трупы без обхода.
Решил не ждать чуда и поднял SOCKS5 на серваке в Германии от РФ хостера, кстати. Пока их не отрезали. И всё ожило за 5 минут. Боты шлют, получают, вебхуки висят стабильно. Пронесло на ура!🚬
Совет всем ботам/аппкам, кто ещё на РФ хостингах): переезжайте нахуй, пока не поздно. Могут в любой момент ввести санкции/фильтры посерьёзнее - чтоб даже сервера за границей от российских компаний/аккаунтов не могли к TG API стучаться. Уже сейчас API-блок по IP - это не шутки, а тихая смерть ботов без прокси/туннелей.
Кто не хочет морочиться с прокси - просто мигрируйте воркеры/ботов в NL/DE/PL/Finland. База/фронт можно оставить в РФ, а исходящий трафик к Тг - только через зарубежку.
Всем спасибо, держитесь там. Не давайте им добить последнее нормальное место общения😢
t.me/intelpad
Почти всех дата-центров внутри страны отрезало от api.telegram.org. Запросы с российских IP просто тонут в никуда. Клиент на телефоне ещё как-то дышит, по словам ребят с РФ (с задержками), но боты на серверах внутри РФ - трупы без обхода.
Решил не ждать чуда и поднял SOCKS5 на серваке в Германии от РФ хостера, кстати. Пока их не отрезали. И всё ожило за 5 минут. Боты шлют, получают, вебхуки висят стабильно. Пронесло на ура!
Совет всем ботам/аппкам, кто ещё на РФ хостингах): переезжайте нахуй, пока не поздно. Могут в любой момент ввести санкции/фильтры посерьёзнее - чтоб даже сервера за границей от российских компаний/аккаунтов не могли к TG API стучаться. Уже сейчас API-блок по IP - это не шутки, а тихая смерть ботов без прокси/туннелей.
Кто не хочет морочиться с прокси - просто мигрируйте воркеры/ботов в NL/DE/PL/Finland. База/фронт можно оставить в РФ, а исходящий трафик к Тг - только через зарубежку.
Всем спасибо, держитесь там. Не давайте им добить последнее нормальное место общения
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🍌2
Чутка опоздал, но пройти мимо нельзя 👇
Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании)
Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе даже нажимать ничего не надо.
Самое интересное - это не публичный CVE с патчем и бантиком.
Это именно ZDI-шный слив, а значит, что:
1. Баг долгое время был приватным
2. Его могли юзать «правильные люди» до раскрытия
3. Телеграм, скорее всего, уже тихо что-то фиксил
Почему это важно:
Телеграм любит делать вид, что все ок. Но такие штуки - это не «ой, картинка не грузится», а получение доступа к клиенту,
вытаскивание сессий, потенциальный pivot в аккаунт
И да, если это реально зироклик - значит, что достаточно просто получить сообщение от атакующего. Без каких-либо действий со стороны жертвы.
Что можно вытащить между строк:
- Скорее всего, баг где-то в парсинге сложных форматов (видео/гиф/превью)
- Если есть RCE, значит можно строить полноценные эксплойт цепочки
Всем спасибо, не кликайте лишнего (хотя теперь уже и кликать не надо🫠 )
У олимпиадников есть 120 дней (до 24 июля 2026), чтобы пофиксить эту уязвимость. Иначе она будет слита и разжевана на ZDI👍
UPD: Telegram опроверг информацию об утечке, сказав, что такого бага не существовало, а исследователь ошибся. Верим.
t.me/intelpad
Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании)
Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе даже нажимать ничего не надо.
Что известно на текущий момент:
- Бьёт через медиа (картинки/видосы/превью - что-то в этом духе)
- Суть бага: тг неправильно обрабатывает данные, из-за чего можно «сломать» клиент
- Дальше уже можно пытаться запустить свой код внутри приложения
- В некоторых сценариях вообще без действий от жертвы :/
Самое интересное - это не публичный CVE с патчем и бантиком.
Это именно ZDI-шный слив, а значит, что:
1. Баг долгое время был приватным
2. Его могли юзать «правильные люди» до раскрытия
3. Телеграм, скорее всего, уже тихо что-то фиксил
Почему это важно:
Телеграм любит делать вид, что все ок. Но такие штуки - это не «ой, картинка не грузится», а получение доступа к клиенту,
вытаскивание сессий, потенциальный pivot в аккаунт
И да, если это реально зироклик - значит, что достаточно просто получить сообщение от атакующего. Без каких-либо действий со стороны жертвы.
Что можно вытащить между строк:
- Скорее всего, баг где-то в парсинге сложных форматов (видео/гиф/превью)
- Если есть RCE, значит можно строить полноценные эксплойт цепочки
Всем спасибо, не кликайте лишнего (хотя теперь уже и кликать не надо
У олимпиадников есть 120 дней (до 24 июля 2026), чтобы пофиксить эту уязвимость. Иначе она будет слита и разжевана на ZDI
UPD: Telegram опроверг информацию об утечке, сказав, что такого бага не существовало, а исследователь ошибся. Верим.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
Пахнет всё страннее 👇
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
🥴1
pad
Пахнет всё страннее 👇 CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram». Дедлайн на вывод - до 17 мая 2026. После даты никаких операций. И важный момент: делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx.…
Апдейтимся:
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
😁5🥴1
🐧 РКН так увлекся душением Telegram, что случайно начал ломать Linux
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
👍1😁1
Запустил сканер, в котором поиск популярных и свежих репо, шэлоу клон, парсинг всех файлов + валидация через запрос к апи.
Просканировал около 5000 репозиториев.
Нашёл 500 токенов.
Из них живыми (не отозваны и не заморожены) оказались 75 ботов.
То есть в среднем каждый 10-й репозиторий содержит рабочий токен. Кто-то забыл убрать, кто-то не подумал, что .env можно закоммитить 🤷♂️
75 живых ботов - это уже неплохо. Можно зеркалить, дергать функции, собирать данные или просто брать под контроль. Большинство из них даже не защищены нормальной проверкой прав.
На всех 75 ботов я поменял название и био, дабы напомнить владельцам удалить и ревоукнуть свой токен с гитхаба.
Благо, что люди, которые сканят гитхаб с плохим намерением еще не знают про Big Query.
Короче, люди продолжают сливать и довольно щедро.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
pad
Чутка опоздал, но пройти мимо нельзя 👇 Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании) Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе…
А где PoC? 😒
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»😀
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊6
В сообществе линукс разгорелся срач после того, как в ядре начали активнее использовать ИИ для поиска багов и помощи при разработке.
Часть разработчиков ожидаемо загорелась, мол ИИ убивает опенсурс, код теперь пишет нейронка, да и вообще пиздец и всё пропало.
На что Торвальдс ответил примерно следующее:
Linux – не анти-ИИ проект. Не нравится? Форкните. Или просто уходите.
Самое забавное, что Линус, возможно, вообще был первым вайбкодером.
В 1991 году он выложил свой небольшой проект в интернет со словами примерно:
«Вот, написал операционку. Потестите. Если есть идеи или исправления – присылайте.»
По сути вся история Linux началась так:
вот мой код, допишите, если можете и хорошие изменения я заберу.
Только тогда патчи писали люди.
Сейчас часть этой работы делает ИИ.
Прошло 35 лет, а концепция почти не изменилась. Поменялся только исполнитель.
Главное правило осталось тем же. Если код хороший – неважно, кто помог его написать.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊4