leeksov {coding}
1.27K subscribers
1.11K photos
401 videos
226 files
559 links
coding, signing, social engineering.
Download Telegram
leeksov {coding}
🇷🇺 Для снижения потребления ОЗУ нужно проверить AssetBundles на дубликаты ассетов и корректно их сжать. Плюс надо пофиксить 2 шейдера, которые активно используются в 3-м акте. 🇺🇸 To reduce RAM usage, I need to check AssetBundles for duplicate assets and compress…
🇷🇺 Раньше большинство шейдеров лежали в AssetBundles. Переместил их в Resources игры, чтобы можно было тестировать без полной пересборки бандлов.

🇺🇸 Most shaders used to be in AssetBundles. Moved them to the game's Resources so they can be tested without fully rebuilding the bundles.
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Shader error in 'Sprites/ChainWind-Diffuse': redefinition of 'unity_WorldToLight' at Assets/Shaders/ChainWindSprites.shader(15259) (on metal)

Shader error in 'Scroll Texture': Couldn't open include file 'Packages/com.unity.render-pipelines.core/ShaderLibrary/Color.hlsl'. at Assets/Shaders/ScrollTexture.shader(107)
ScrollTexture наконец-то побеждён и теперь выглядит нормально в третьем акте
Media is too big
VIEW IN TELEGRAM
🇷🇺 Ещё одна проблема: после декомпиляции в проекте осталась куча пустых, «убитых» анимаций. Я уже нашел способ это исправить, но зато теперь вы знаете, что в анимациях Silksong затесался рыцарь из Hollow Knight, ахаха 🤣

🇺🇸 Another issue I had: after decompilation, the project had a bunch of empty, broken animations. I've already found a way to fix it, but hey, now you know that the Knight from Hollow Knight is hiding in the Silksong animations, hahaha 🤣
Please open Telegram to view this post
VIEW IN TELEGRAM
leeksov {coding}
Photo
Кратко о том, как мы покупали подписку на Claude...
Если вы решили брать её через посредников, у вас есть несколько вариантов «веселья»:

1. Подарочные ссылки от кардеров
Многие продавцы торгуют гифт-ссылками на подписку, оплаченными с украденных карт. Почти все они щедро раздают «гарантии», но по факту их нет. Как только реальный владелец карты замечает списание и запрашивает чарджбэк, вашу подписку просто откатывают. А в качестве бонуса за такие махинации Anthropic может напрочь снести вам аккаунт.

2. Покупка через CDK (автоматическая подписка через Android)
Тут отката подписки со стороны владельца карты уже не будет, но есть другой нюанс: посредник не вернет вам деньги, если Anthropic решит забанить ваш аккаунт.
Хотя, справедливости ради, сами Anthropic делают рефанд при блокировке. Например, у нас очень «удачно» вышло с покупкой подписки Max 5: аккаунт отлетел в бан за сутки до окончания оплаченного периода, и сервис вернул нам $120.

Но... иногда случается так, что Anthropic оформляет возврат моментально после бана, а ваш банк об этом ни сном ни духом. Именно в такую ловушку мы попали при попытке купить Max 20. Итог: теперь мы просто сидим и ждем возврата $217 от казахстанского банка.
Бонус: как не переплачивать комиссию при оплате
Также расскажем о том, как избежать лишних трат, ведь номинальная стоимость подписок фиксированная: $20, $100 и $200.

Теоретически схема простая: если вы найдете чистый американский IP, при оплате в Stripe выберете регион United States и оплатите всё это чудо казахстанской картой, то комиссии не будет.

Но на практике есть нюанс. Мы тестировали этот метод с двух разных «американских» IP-адресов. В первый раз система всё равно содрала с нас $17 комиссии, и только со второго раза списалась чистая сумма — ровно $200.

Так что имейте в виду: метод рабочий, но немного лотерейный.
leeksov {coding}
2. Покупка через CDK (автоматическая подписка через Android)
Почему через CDK дешевле: региональные цены или снова кардинг?
И да, еще один занятный нюанс. При покупке через CDK цена на тариф Max 20 значительно ниже — около $100–120 вместо заявленных $200. Тут есть два варианта: либо в Google Play действительно существуют региональные цены (мы этот момент не проверяли), либо все оплаты на Android снова проходят с использованием украденных банковских карт.
В теории, те, у кого есть турецкий, индийский, казахстанский, пакистанский или аргентинский аккаунт в Google Play, могут проверить эту гипотезу самостоятельно. Просто посмотрите официальную стоимость подписки в этих регионах. Если она окажется выше $100–120, то вывод очевиден: продавцы CDK продают вам чистый кардинг.
Вишенка на торте: почему кардинг вообще работает

Ну и информация для размышления (особенно для любителей кардинга). При оплате Anthropic использует некую урезанную версию шлюза — эдакий Stripe Lite.

Там полностью отключен 3D Secure, и все оплаты пролетают вообще без какого-либо подтверждения по СМС или пуш-уведомлениям.

Мы проверили это лично: тестировали на картах Wise и на пластике двух разных казахстанских банков — деньги списываются моментально и без лишних вопросов.

В общем, раз шлюз «Lite», то в теории для любых карт тут работает забавный протокол «2Ds».
🔥1
Что по безопасности: антидетект, статический IP и черные списки карт

И еще один совет: при покупке настоятельно рекомендуем использовать антидетект-браузер и строго один и тот же IP-адрес (неважно, VPN это или качественные прокси).

Лично мы опытным путем пришли к тому, что использование Dolphin {anty} в таких делах отлично помогает и снижает риск блокировки.

Также имейте в виду: ребята из Anthropic умеют заносить номера банковских карт в черный список.
Если ваша карта туда попадет, сценарий будет крайне неприятным: сначала сразу после успешной оплаты вам прилетит моментальный бан, а при следующих попытках система просто откажется принимать этот пластик (именно это с нами и случилось).
2
leeksov {coding}
Что по безопасности: антидетект, статический IP и черные списки карт И еще один совет: при покупке настоятельно рекомендуем использовать антидетект-браузер и строго один и тот же IP-адрес (неважно, VPN это или качественные прокси). Лично мы опытным путем…
P.S. Немного о приватности: телеметрия в Claude Code

Кстати, помимо нюансов с оплатой, имейте в виду еще один момент: в Claude Code зашита просто куча телеметрии.

Благодаря недавно слитому исходному коду теперь можно совершенно точно разобраться, что именно этот инструмент собирает и отправляет на серверы Anthropic.

Если вам интересны такие технические раскопки — накидайте реакций под этим постом!

Чуть позже я отыщу тот самый репозиторий на GitHub и выложу подробный разбор всего, что они «пылесосят» с компьютеров пользователей.
18🔥6🕊3
leeksov {coding}
P.S. Немного о приватности: телеметрия в Claude Code Кстати, помимо нюансов с оплатой, имейте в виду еще один момент: в Claude Code зашита просто куча телеметрии. Благодаря недавно слитому исходному коду теперь можно совершенно точно разобраться, что именно…
Решение проблемы: репозиторий без телеметрии (но есть нюанс)

Кстати, на просторах сети уже появился интересный GitHub-репозиторий, который в теории полностью вырезает слежку и позволяет пользоваться Claude Code без передачи телеметрии:
👉 https://github.com/motiful/cc-gateway

Но будьте предельно осторожны. После того как исходный код утек в сеть, Anthropic оперативно обновили свои Terms of Service (Условия использования).

Там появился новый пункт, который категорически запрещает использовать оплаченную подписку через OpenCode и любые другие сторонние клиенты.

Так что применять этот фикс можно исключительно на свой страх и риск — шанс поймать бан аккаунта за такие эксперименты весьма велик.
Please open Telegram to view this post
VIEW IN TELEGRAM
Shottr.zip
3 MB
shottr macos patched
4
🇷🇺 Мы тут недавно заметили, что у LosslessRobot нет SSL Pinning, и наши ребята начали играться с подменой ответов от сервера (что, вероятно, бесполезно). Но есть и отличные новости: я попробую написать iOS-приложение, используя их закрытый API, который удалось изучить как раз из-за отсутствия того самого SSL Pinning.
Постараюсь сделать полноценный клиент для LosslessRobot, так как единственной преградой был закрытый API, а теперь мне известна вся его структура!

🇺🇸 We recently noticed that the guys from LosslessRobot don't have SSL Pinning, and our team started playing around with spoofing server responses (which is probably useless). But this also brings great news: I'll try to develop an iOS app using their closed API, which I was able to inspect exactly due to the lack of SSL Pinning.
I'll try to make a fully-fledged client for LosslessRobot, since the only obstacle was the closed API, and now I know its entire structure!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥12👀1