pad
Оопачки 😆
Это, если что, иск против Роскомнадзора за блокировку звонков.
Истцы считают, что РКН нарушает конституционное право на получение информации.
Посмотрим, как «ничего не блокировали и не замедляли» будут объяснять в суде.
///
UPD: Таганский суд просто прекратил производство по иску против РКН и Минцифры 😁
Причина - истцы «не уполномочены защищать права Telegram и WhatsApp».
Истцы считают, что РКН нарушает конституционное право на получение информации.
Посмотрим, как «ничего не блокировали и не замедляли» будут объяснять в суде.
///
UPD: Таганский суд просто прекратил производство по иску против РКН и Минцифры 😁
Причина - истцы «не уполномочены защищать права Telegram и WhatsApp».
🔥2👎1
Очередной взлом телеграм ботов?
Мне скинули видео с канала overbafer.
Разобрал. Из «хакерства» там только превью.
Что он делает в видео:
Суть кейса простая и от этого ещё более мерзкая:
инлайн-кнопки в телеграме - это не UI, а просто оболочка над callback data.
Технически она выглядит примерно так:
Когда пользователь нажимает кнопку, телеграм не выполняет никакой логики. Он просто отправляет боту событие:
Если бэкенд слепо доверяет этим данным - твой бот не защищён.
Что происходит по факту:
* Клиент (в его случае аюграм) показывает callback data кнопок,
* Эти значения можно отправить вручную,
* Бот не проверяет контекст, доступ, состояние,
* Любая команда выполняется.
И из-за этого можно:
* Переходить в чужие разделы
* Вызывать админские действия
* Удалять чужих ботов,
Получить доступ к админке
Не «школьник взломал телеграм». Телеграм тут вообще ни при чём.
Это небезопасная прямая ссылка на объект (IDOR), отсутствие проверки состояния пользователя и полная логическая несостоятельность бэкенда.
Самое важное - это не баг и не пентест, а модель мышления. Разработчики ботов массово считают:
Нет. Он не должен её видеть, но может вызвать.
t.me/intelpad
Мне скинули видео с канала overbafer.
Разобрал. Из «хакерства» там только превью.
Что он делает в видео:
1. Находит телеграм бота, в котором можно создавать зеркала
2. Создаёт своё зеркало
3. Смотрит, какие callback data стоят у кнопок
4. Отправляет эти callback вручную, без нажатия кнопок
5. Меняет параметры в callback (ID бота, ID пользователя и т.п)
6. Получает доступ к чужим разделам и функциям
7. Вызывает действия, которые не предназначены для обычных юзеров
Суть кейса простая и от этого ещё более мерзкая:
инлайн-кнопки в телеграме - это не UI, а просто оболочка над callback data.
Технически она выглядит примерно так:
{
"text": "Профиль",
"callback_data": "menu_profile"
}Когда пользователь нажимает кнопку, телеграм не выполняет никакой логики. Он просто отправляет боту событие:
«Пользователь X нажал на кнопку с callback data = menu_profile»
Если бэкенд слепо доверяет этим данным - твой бот не защищён.
Что происходит по факту:
* Клиент (в его случае аюграм) показывает callback data кнопок,
* Эти значения можно отправить вручную,
* Бот не проверяет контекст, доступ, состояние,
* Любая команда выполняется.
И из-за этого можно:
* Переходить в чужие разделы
* Вызывать админские действия
* Удалять чужих ботов,
Получить доступ к админке
Не «школьник взломал телеграм». Телеграм тут вообще ни при чём.
Это небезопасная прямая ссылка на объект (IDOR), отсутствие проверки состояния пользователя и полная логическая несостоятельность бэкенда.
Самое важное - это не баг и не пентест, а модель мышления. Разработчики ботов массово считают:
«Ну юзер же не видит эту кнопку - значит не нажмёт»
Нет. Он не должен её видеть, но может вызвать.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
pad
С Новым Годом, папищеки! Нужна кому-то ёлка в конце февраля? 😁
Старые подарки живы 🕯
Эхх, я думал, что открыл Америку с этими убраными гифтами? Типа, новшество века, а на деле - них*я. Боты по продаже звёзд уже давным-давно это эксплуатируют, а я и не знал😱
Решил по приколу поковырять метод отправки гифтов на уникальные, вроде Plush Pepe и подобных гифтов - фиг там, не работает. Зато на те, что без сапплая (ёлка, белый миха, сердечко на 14 фев и миха в новогодней шапке) - запросто. Их можно слать даже сейчас, в конце февраля 2026-го. Круто? Мерзко? Полезно для ботоводов.
Суть простая: тг не удалил их айдишники из системы, так что если знать айдишник - шлёшь подарок, и он улетает.
Вот вам айдишки удаленных подарков:
Слать можно через BotAPI (заведомо надо иметь на балансе БОТА минимум 50 звезд для оплаты гифта):
Всем спасибо, все свободны.
t.me/intelpad
Эхх, я думал, что открыл Америку с этими убраными гифтами? Типа, новшество века, а на деле - них*я. Боты по продаже звёзд уже давным-давно это эксплуатируют, а я и не знал
Решил по приколу поковырять метод отправки гифтов на уникальные, вроде Plush Pepe и подобных гифтов - фиг там, не работает. Зато на те, что без сапплая (ёлка, белый миха, сердечко на 14 фев и миха в новогодней шапке) - запросто. Их можно слать даже сейчас, в конце февраля 2026-го. Круто? Мерзко? Полезно для ботоводов.
Суть простая: тг не удалил их айдишники из системы, так что если знать айдишник - шлёшь подарок, и он улетает.
Вот вам айдишки удаленных подарков:
5956217000635139069- Мишка в шапке новогодней5922558454332916696- Ёлка5800655655995968830- Белый мишка5801108895304779062- Сердце к 14 фев
Слать можно через BotAPI (заведомо надо иметь на балансе БОТА минимум 50 звезд для оплаты гифта):
curl -s -X POST "https://api.telegram.org/botТОКЕН/sendGift" \
-H "Content-Type: application/json" \
-d '{
"user_id": id,
"gift_id": "гифт_id",
"text": "текст_к_гифту"
}'
Всем спасибо, все свободны.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🍌2
РФ хостерам отрубили Telegram API 👍
У кого хостятся боты/аппки на рф серверах - переезжаем.
t.me/intelpad
У кого хостятся боты/аппки на рф серверах - переезжаем.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1🍌1
pad
РФ хостерам отрубили Telegram API 👍 У кого хостятся боты/аппки на рф серверах - переезжаем. t.me/intelpad
Прокинул проксю на все свои боты. Пронесло! 👍
Почти всех дата-центров внутри страны отрезало от api.telegram.org. Запросы с российских IP просто тонут в никуда. Клиент на телефоне ещё как-то дышит, по словам ребят с РФ (с задержками), но боты на серверах внутри РФ - трупы без обхода.
Решил не ждать чуда и поднял SOCKS5 на серваке в Германии от РФ хостера, кстати. Пока их не отрезали. И всё ожило за 5 минут. Боты шлют, получают, вебхуки висят стабильно. Пронесло на ура!🚬
Совет всем ботам/аппкам, кто ещё на РФ хостингах): переезжайте нахуй, пока не поздно. Могут в любой момент ввести санкции/фильтры посерьёзнее - чтоб даже сервера за границей от российских компаний/аккаунтов не могли к TG API стучаться. Уже сейчас API-блок по IP - это не шутки, а тихая смерть ботов без прокси/туннелей.
Кто не хочет морочиться с прокси - просто мигрируйте воркеры/ботов в NL/DE/PL/Finland. База/фронт можно оставить в РФ, а исходящий трафик к Тг - только через зарубежку.
Всем спасибо, держитесь там. Не давайте им добить последнее нормальное место общения😢
t.me/intelpad
Почти всех дата-центров внутри страны отрезало от api.telegram.org. Запросы с российских IP просто тонут в никуда. Клиент на телефоне ещё как-то дышит, по словам ребят с РФ (с задержками), но боты на серверах внутри РФ - трупы без обхода.
Решил не ждать чуда и поднял SOCKS5 на серваке в Германии от РФ хостера, кстати. Пока их не отрезали. И всё ожило за 5 минут. Боты шлют, получают, вебхуки висят стабильно. Пронесло на ура!
Совет всем ботам/аппкам, кто ещё на РФ хостингах): переезжайте нахуй, пока не поздно. Могут в любой момент ввести санкции/фильтры посерьёзнее - чтоб даже сервера за границей от российских компаний/аккаунтов не могли к TG API стучаться. Уже сейчас API-блок по IP - это не шутки, а тихая смерть ботов без прокси/туннелей.
Кто не хочет морочиться с прокси - просто мигрируйте воркеры/ботов в NL/DE/PL/Finland. База/фронт можно оставить в РФ, а исходящий трафик к Тг - только через зарубежку.
Всем спасибо, держитесь там. Не давайте им добить последнее нормальное место общения
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🍌2
Чутка опоздал, но пройти мимо нельзя 👇
Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании)
Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе даже нажимать ничего не надо.
Самое интересное - это не публичный CVE с патчем и бантиком.
Это именно ZDI-шный слив, а значит, что:
1. Баг долгое время был приватным
2. Его могли юзать «правильные люди» до раскрытия
3. Телеграм, скорее всего, уже тихо что-то фиксил
Почему это важно:
Телеграм любит делать вид, что все ок. Но такие штуки - это не «ой, картинка не грузится», а получение доступа к клиенту,
вытаскивание сессий, потенциальный pivot в аккаунт
И да, если это реально зироклик - значит, что достаточно просто получить сообщение от атакующего. Без каких-либо действий со стороны жертвы.
Что можно вытащить между строк:
- Скорее всего, баг где-то в парсинге сложных форматов (видео/гиф/превью)
- Если есть RCE, значит можно строить полноценные эксплойт цепочки
Всем спасибо, не кликайте лишнего (хотя теперь уже и кликать не надо🫠 )
У олимпиадников есть 120 дней (до 24 июля 2026), чтобы пофиксить эту уязвимость. Иначе она будет слита и разжевана на ZDI👍
UPD: Telegram опроверг информацию об утечке, сказав, что такого бага не существовало, а исследователь ошибся. Верим.
t.me/intelpad
Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании)
Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе даже нажимать ничего не надо.
Что известно на текущий момент:
- Бьёт через медиа (картинки/видосы/превью - что-то в этом духе)
- Суть бага: тг неправильно обрабатывает данные, из-за чего можно «сломать» клиент
- Дальше уже можно пытаться запустить свой код внутри приложения
- В некоторых сценариях вообще без действий от жертвы :/
Самое интересное - это не публичный CVE с патчем и бантиком.
Это именно ZDI-шный слив, а значит, что:
1. Баг долгое время был приватным
2. Его могли юзать «правильные люди» до раскрытия
3. Телеграм, скорее всего, уже тихо что-то фиксил
Почему это важно:
Телеграм любит делать вид, что все ок. Но такие штуки - это не «ой, картинка не грузится», а получение доступа к клиенту,
вытаскивание сессий, потенциальный pivot в аккаунт
И да, если это реально зироклик - значит, что достаточно просто получить сообщение от атакующего. Без каких-либо действий со стороны жертвы.
Что можно вытащить между строк:
- Скорее всего, баг где-то в парсинге сложных форматов (видео/гиф/превью)
- Если есть RCE, значит можно строить полноценные эксплойт цепочки
Всем спасибо, не кликайте лишнего (хотя теперь уже и кликать не надо
У олимпиадников есть 120 дней (до 24 июля 2026), чтобы пофиксить эту уязвимость. Иначе она будет слита и разжевана на ZDI
UPD: Telegram опроверг информацию об утечке, сказав, что такого бага не существовало, а исследователь ошибся. Верим.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
Пахнет всё страннее 👇
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram».
Дедлайн на вывод -
до 17 мая 2026. После даты никаких операций.
И важный момент:
делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx. А именно с кб.
И вот тут логика начинает плавиться 🧐
GRAM позиционировался как децентрализованный PoW-жетон, комьюнити-токен. Без центра и хозяина.
Ребята энтузиасты билдили, верили в идею децентрализации, топили за комьюнити. А теперь внезапно появляется «владелец торговой марки».
Подождите. Какой ещё владелец?
Возможно речь о владельце ТМ GRAM (она, кстати, зарегистрирована в Химках).
Но если это так - почему обращение прилетело именно в Crypto Bot?
Почему не в MEXC - крупнейшую биржу, где торгуется GRAM?
Почему не на другие площадки?
Выборочный правоприменительный делист? Интересно.
Дальше веселее.
Почти сразу после новости о делистинге по стакану прилетает удар на ~11 млн GRAM.
Кошелёк:
https://tonscan.org/address/UQDBxu96O6jLEwj9AQHSQPX9R9kPAKRlNbC8WTWRSbGT5rUr
Это кош тестера (@tester) — владельца tonscan и человека из ближайшего окружения Олега, фаундера GRAM.
Сам Олег до объявления делистинга вывел средства пользователей с @thegram обратно на криптобот - проекта, куда холдеры задонатили около 3 млн GRAM. Эти средства, по-моему, так и не были реализованы, а сам Олег говорил, что это просто подношение.
В официальном чате @tonbase - хейт, подчистка сообщений и бан юзеров.
И теперь вишенка:
Если «владелец» - Олег, тогда на него всё и спихнём?)
Раз он раньше скалил зубы на просьбы что-то забилдить, говоря, что это «комьюнити токен» 😄
Ситуация выглядит максимально иронично.
Когда удобно - это децентрализация и я тут ни при чём, когда не удобно - внезапно появляется владелец.
Крч, вопросов больше, чем ответов.
Если держите GRAM в Crypto Bot - выводите до 17 мая.
t.me/intelpad
🥴1
pad
Пахнет всё страннее 👇 CryptoBot делистнул GRAM с формулировкой «по обращению владельца торговой марки Gram». Дедлайн на вывод - до 17 мая 2026. После даты никаких операций. И важный момент: делист именно с КБ. Не с MEXC, не с DeDust, не с Stonfi, не с CoinEx.…
Апдейтимся:
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
Олег выкатил посты в канале, где рассказал что ему написал сам Дуров и сказал, что GRAM получил DSA-претензию от торговой марки. Отчего Олег решил принять решение сделать ребрендинг. Казалось бы, сделать контракт, который обменяет старый GRAM на новый, к примеру: KILOGRAM. Но нет, но решил оставить все как есть, тк это затрагивает только публичные ресурсы, запрещая им использовать GRAM.
Но это не отменяет того факта, что он ждал кучу времени после делистинга с кб, когда начала нарастать паника, чтобы потом написать сообщение, которое всех успокоит. Он мог сразу после делистинга написать сообщение с разъяснениями, успокоить всех и вся, но нет, он решил сначала рассказать всем своим друзьям (в основе речь про тестера), чтобы они успели вывалить свой капитал, уронив цену на %75+.
Что теперь? Теперь они выбирают с комьюнити новое публичное название. + Забавно, что многие биржи работают с публичным API, аля tonapi / toncenter api и там GRAM останется GRAM’ом, отчего крупные биржи, типо MEXC и эксплореры типо CMC / DexScreener будут вынуждены вручную рисовать другое название, чтобы не получить такую же претензию 😁
Спасибо, наставили костылей, развели панику, подняли репу перед друзьями и вышли почти сухими из воды.
t.me/intelpad
😁5🥴1
🐧 РКН так увлекся душением Telegram, что случайно начал ломать Linux
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
Пока вы обсуждали, как в РФ у ботов отваливается TG API и всё дружно переезжает на прокси, под шумок прилетел ещё один прикол.
У некоторых начали тупить обычные Linux обновления: apt update, git clone, зеркала, пакеты - все через раз, таймауты, обрывы, будто интернет пошёл нахуй.
Ну, как обычно - «никто ничего не блокировал». Просто РКН крутит свои ТСПУ, режет трафик, душит VPNы, Телеграм, и заодно цепляет вообще всё подряд. Под раздачу попали и зеркала Linux, и некоторые CDN, и даже kernel.org.
Самый кайф в том, что даже ребята на «отечественных» дистрибутивах типа Astra, Альт и редОС местами ловили те же приколы. Импортозамещение, которое обновляется через VPN - это уже отдельный угар над собой.
Просто представьте: сидит где-нибудь админ в госухе, обновляет «суверенный линукс», а чтобы скачать патч безопасности - включает немецкий VPN.
Сюр.
И это не про один apt.
Половина нормальной разработки сегодня висит на внешке: GitHub, Docker Hub, pip/npm, go install, CICD, тоновские ноды, тг боты и много много прочего…
Если завтра кто-то решит, что GitHub тоже «мешает суверенности», ляжет вообще всё. И нет, эт не образно. Буквально сборки встанут, контейнеры не обновятся, скрипты посыпятся.
Самое смешное - это уже частично видно. В Казахстане, например, у некоторых провайдеров режется не сам GitHub, а objects.githubusercontent.com.
Сайт открывается. Релизы, бинарники, зависимости - нет.
Прикольно 👍
В РФ к такому тоже подползает.
И когда это случится, расскажут, что всё штатно, а проблемы у вас на стороне провайдера!
Крч, если держите ботов, ноды, парсеры или любой сервачок в РФ - не надейтесь на авось. Прокси, зеркала, запасные VPS в ЕС это мастхэв.
t.me/intelpad
👍1😁1
Запустил сканер, в котором поиск популярных и свежих репо, шэлоу клон, парсинг всех файлов + валидация через запрос к апи.
Просканировал около 5000 репозиториев.
Нашёл 500 токенов.
Из них живыми (не отозваны и не заморожены) оказались 75 ботов.
То есть в среднем каждый 10-й репозиторий содержит рабочий токен. Кто-то забыл убрать, кто-то не подумал, что .env можно закоммитить 🤷♂️
75 живых ботов - это уже неплохо. Можно зеркалить, дергать функции, собирать данные или просто брать под контроль. Большинство из них даже не защищены нормальной проверкой прав.
На всех 75 ботов я поменял название и био, дабы напомнить владельцам удалить и ревоукнуть свой токен с гитхаба.
Благо, что люди, которые сканят гитхаб с плохим намерением еще не знают про Big Query.
Короче, люди продолжают сливать и довольно щедро.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
pad
Чутка опоздал, но пройти мимо нельзя 👇 Телеграм словил жирнейшую дыру от ZDI (от ребят, кто копает зиродэй на крупные компании) Речь про кейс с идентификатором ZDI-CAN-30207 - и это не какая-то локальная херня, а потенциально зироклик атака. Буквально тебе…
А где PoC? 😒
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»😀
Дедлайн прошел (6 дней назад), а на сайте статус всё ещё Upcoming.
Походу, также как и на тоне - вечный «Soon…»
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊6
В сообществе линукс разгорелся срач после того, как в ядре начали активнее использовать ИИ для поиска багов и помощи при разработке.
Часть разработчиков ожидаемо загорелась, мол ИИ убивает опенсурс, код теперь пишет нейронка, да и вообще пиздец и всё пропало.
На что Торвальдс ответил примерно следующее:
Linux – не анти-ИИ проект. Не нравится? Форкните. Или просто уходите.
Самое забавное, что Линус, возможно, вообще был первым вайбкодером.
В 1991 году он выложил свой небольшой проект в интернет со словами примерно:
«Вот, написал операционку. Потестите. Если есть идеи или исправления – присылайте.»
По сути вся история Linux началась так:
вот мой код, допишите, если можете и хорошие изменения я заберу.
Только тогда патчи писали люди.
Сейчас часть этой работы делает ИИ.
Прошло 35 лет, а концепция почти не изменилась. Поменялся только исполнитель.
Главное правило осталось тем же. Если код хороший – неважно, кто помог его написать.
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊4
🧐 Гайд по тому как централизовать ДЕЦЕНТРАЛИЗОВАННОЕ
Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название?
Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку в блокчейне.
А потом то же самое случилось с GRAM DNS - на всю коллекцию доменов и NFT прилетела SCAM-метка. Скорее всего, это связано с тем, что Дыров подал заявку в ICANN на регистрацию доменной зоны .gram
И получается довольно забавная схема в децентрализованном блокчейне - «Мы хотим, ну а если не меняете? Тогда вы SCAM»
И да, я не поддерживаю Дырова ещё с 22 года. Именно с того момента у меня начались постоянные проблемы с работой внутри Телеграма. Что бы я ни делал, платформа с дырявым владельцем регулярно создавала какие-то ограничения и условия, из-за которых нормально заниматься своей деятельностью становилось все сложнее. И за эти годы ничего особо не изменилось.
Вот такой у нас «децентрализованный» блокчейн 👍
t.me/intelpad
Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название?
Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку в блокчейне.
А потом то же самое случилось с GRAM DNS - на всю коллекцию доменов и NFT прилетела SCAM-метка. Скорее всего, это связано с тем, что Дыров подал заявку в ICANN на регистрацию доменной зоны .gram
И получается довольно забавная схема в децентрализованном блокчейне - «Мы хотим, ну а если не меняете? Тогда вы SCAM»
И да, я не поддерживаю Дырова ещё с 22 года. Именно с того момента у меня начались постоянные проблемы с работой внутри Телеграма. Что бы я ни делал, платформа с дырявым владельцем регулярно создавала какие-то ограничения и условия, из-за которых нормально заниматься своей деятельностью становилось все сложнее. И за эти годы ничего особо не изменилось.
Вот такой у нас «децентрализованный» блокчейн 👍
t.me/intelpad
🕊9
pad
🧐 Гайд по тому как централизовать ДЕЦЕНТРАЛИЗОВАННОЕ Поговорим о GRAM > GRM, как всё таки децентрализованный токен без владельца сменил свой тикер и название? Как нам дали знать - фаундера поставили перед выбором: меняете тикер или получаете SCAM-метку…
Ещё хочется напомнить, как Telegram на выдуманные TON’ы запустил 48 новых валидаторов от своего имени - прямо перед голосованиями валидаторов.
Беспроигрышная схема для Дырова:
«Если захотел - значит, так и будет в блокчейне»
Если валидаторы не хотят - создаем тех, кто хочет, отправляя в стейкинг выдуманные TON’ы.
Децентрализованный блокчейн, кстати☝️
Беспроигрышная схема для Дырова:
«Если захотел - значит, так и будет в блокчейне»
Если валидаторы не хотят - создаем тех, кто хочет, отправляя в стейкинг выдуманные TON’ы.
Децентрализованный блокчейн, кстати
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊7
🫠 Ну и чем всё закончилось?
SCAM-метку с коллекции GRAM DNS сняли.
Я до этого написал в Tonbase, что только tonapi продолжает отображать коллекцию как SCAM. Через какое-то время появился неизвестный с сообщением «Исправили».
Спросил у него простую вещь:
«А какая была причина SCAM-метки?»
В ответ - тишина и гифка «следующий вопрос».
Ну окей)
Из этой истории могу только посоветовать: если у вас есть проекты, не завязывайтесь на tonapi. Для критичных данных лучше сверяться напрямую с блокчейном через TonCenter API. Он и удобнее намного.
Потому что в итоге мы получили SCAM-метку на целую коллекцию, причину которой никто нормально объяснить не смог.
А кто её поставил - зевака, которому захотелось, или кто-то с полномочиями - мы, видимо, уже не узнаем.
Да, и это не отменяет моих слов в прошлых постах про Дырова и его схемы. Я никакие слова не беру назад.
P.S. Заодно сегодня верифицировал мастер-контракт коллекции Gram DNS. В процессе нашли два некритичных бага. О них пока говорить не буду.
SCAM-метку с коллекции GRAM DNS сняли.
Я до этого написал в Tonbase, что только tonapi продолжает отображать коллекцию как SCAM. Через какое-то время появился неизвестный с сообщением «Исправили».
Спросил у него простую вещь:
«А какая была причина SCAM-метки?»
В ответ - тишина и гифка «следующий вопрос».
Ну окей)
Из этой истории могу только посоветовать: если у вас есть проекты, не завязывайтесь на tonapi. Для критичных данных лучше сверяться напрямую с блокчейном через TonCenter API. Он и удобнее намного.
Потому что в итоге мы получили SCAM-метку на целую коллекцию, причину которой никто нормально объяснить не смог.
А кто её поставил - зевака, которому захотелось, или кто-то с полномочиями - мы, видимо, уже не узнаем.
Да, и это не отменяет моих слов в прошлых постах про Дырова и его схемы. Я никакие слова не беру назад.
P.S. Заодно сегодня верифицировал мастер-контракт коллекции Gram DNS. В процессе нашли два некритичных бага. О них пока говорить не буду.
🕊9
Голосование за открытые правила в TON.
Мы запустили бота для голосования по вопросу, который касается всей экосистемы TON – прозрачности правил и свободы разработчиков.
TON строится вокруг идеи децентрализации. Но даже в децентрализованной экосистеме решения отдельных сервисов могут сильно влиять на проекты и пользователей.
За последнее время были ситуации, которые вызывают вопросы:
Если проект получает метку SCAM – должны быть понятные критерии и возможность оспорить решение.
Если разработчик создаёт проект в TON – он должен понимать, какие правила действуют сегодня и что может измениться завтра.
Мы не предлагаем кому-то диктовать, как должна работать экосистема. Наоборот – лишь хотим узнать ваше мнения, согласны ли вы с нами.
💎 Проголосовать > @TonOpenVoteBot
👀 Следить за голосами > @TonCommunityVotes
Мы – децентрализованное сообщество, собравшиеся вокруг децентрализованного блокчейна.
t.me/intelpad
Мы запустили бота для голосования по вопросу, который касается всей экосистемы TON – прозрачности правил и свободы разработчиков.
TON строится вокруг идеи децентрализации. Но даже в децентрализованной экосистеме решения отдельных сервисов могут сильно влиять на проекты и пользователей.
За последнее время были ситуации, которые вызывают вопросы:
1. tonapi помечал известные NFT-коллекции как SCAM. Эти метки появлялись и в крупных эксплорерах, а позже были сняты без понятного публичного объяснения. Но не все.
2. GRAM → GRM. Проекту пришлось изменить название и тикер после давления со стороны Telegram.
Если проект получает метку SCAM – должны быть понятные критерии и возможность оспорить решение.
Если разработчик создаёт проект в TON – он должен понимать, какие правила действуют сегодня и что может измениться завтра.
Мы не предлагаем кому-то диктовать, как должна работать экосистема. Наоборот – лишь хотим узнать ваше мнения, согласны ли вы с нами.
💎 Проголосовать > @TonOpenVoteBot
👀 Следить за голосами > @TonCommunityVotes
Мы – децентрализованное сообщество, собравшиеся вокруг децентрализованного блокчейна.
t.me/intelpad
🕊6
🕵️ Как обидеть хакеров и остаться без базы агентов
Позавчера ShinyHunters заявили о взломе кадрового портала ФБР FBIjobs[.]gov. По их словам, утекли данные действующих и бывших сотрудников, их супругов и членов семей, а также соискателей.
Сначала хакеры просто заменили картинки на сайте фотографией покемона, ставшего их неофициальным маскотом. Причина обидная: в мае ФБР выпустило предупреждение, где назвало группу вымогателями, которые преувеличивают или выдумывают наличие компромата. ShinyHunters «оскорбились» и дали бюро неделю, чтобы удалить или исправить эти формулировки. Иначе обещают слить всё.
Заявленная схема такая: сначала взломали сервер Oracle PeopleSoft, который используют HR для хранения данных кандидатов, а потом перебрались в государственное облако на Amazon. Объём, по их словам, исчисляется терабайтами. В ФБР подтвердили, что знают о заявлениях, и добавили, что точка взлома пока не установлена, это могла быть как сторонняя компания, так и собственная инфраструктура бюро😱 Сайт при этом лежит и показывает баннер о недоступности. А бывший агент подтвердил NBC подлинность присланного хакерами образца с личными данными.
Ирония в том, что буквально две недели назад замдиректора киберподразделения ФБР Бретт Леатерман говорил, что бюро «сфокусировалось» на ShinyHunters. Сфокусировались, и в ответ получили покемона на главной странице 🤡
Юмор юмором, а последствия довольно серьезные. Личные данные агентов и их семей это масло на блюдечке для шантажа и слежки, в том числе со стороны иностранных спецслужб. ShinyHunters же явно не боятся никого, ведь до этого они перехватили даже сайт утечек Clop. Но чем громче фишка, тем жёстче ответ. После такого их будут искать всем бюро, причём лично😀
t.me/intelpad
Позавчера ShinyHunters заявили о взломе кадрового портала ФБР FBIjobs[.]gov. По их словам, утекли данные действующих и бывших сотрудников, их супругов и членов семей, а также соискателей.
Сначала хакеры просто заменили картинки на сайте фотографией покемона, ставшего их неофициальным маскотом. Причина обидная: в мае ФБР выпустило предупреждение, где назвало группу вымогателями, которые преувеличивают или выдумывают наличие компромата. ShinyHunters «оскорбились» и дали бюро неделю, чтобы удалить или исправить эти формулировки. Иначе обещают слить всё.
Заявленная схема такая: сначала взломали сервер Oracle PeopleSoft, который используют HR для хранения данных кандидатов, а потом перебрались в государственное облако на Amazon. Объём, по их словам, исчисляется терабайтами. В ФБР подтвердили, что знают о заявлениях, и добавили, что точка взлома пока не установлена, это могла быть как сторонняя компания, так и собственная инфраструктура бюро
Ирония в том, что буквально две недели назад замдиректора киберподразделения ФБР Бретт Леатерман говорил, что бюро «сфокусировалось» на ShinyHunters. Сфокусировались, и в ответ получили покемона на главной странице 🤡
Юмор юмором, а последствия довольно серьезные. Личные данные агентов и их семей это масло на блюдечке для шантажа и слежки, в том числе со стороны иностранных спецслужб. ShinyHunters же явно не боятся никого, ведь до этого они перехватили даже сайт утечек Clop. Но чем громче фишка, тем жёстче ответ. После такого их будут искать всем бюро, причём лично
t.me/intelpad
Please open Telegram to view this post
VIEW IN TELEGRAM
🕊4