Niko Dev
30 subscribers
3 photos
8 files
4 links
чутка разработки | exteraGram Plugins.
dm/лс: @skytr1xz
Download Telegram
я короче даже чето сделал, но обнова выйдет точно не сегодня
🔥1🍓1
​Пока обнов нет, хочу в честь первого сентября сделать информативный пост о безопасности плагинов.

​Что могут вредоносные плагины?
Практически всё. Из-за того, что они работают в среде Chaquopy, они могут даже управлять телефоном, пока они активны, а засунуть их в фон легче простого.


​Какие меры предосторожности соблюдать, чтобы не лишиться данных?
Самое очевидное - не скачивать плагины от левых челов в чатах и не полностью, но опасаться скачивания плагинов из непроверенных источников.

Самое же неочевидное - читать код. И нет, не нужно прям понимать код, но есть много признаков, которые выдают вредоносный плагин от обычного:
​В конфиге плагина (переменных) указан токен бота, айди какого-то аккаунта или юзернейм в принципе. Если в функционале нет ничего связанного с ботами - это ну почти на 100% таргет, которому будет слита ваша информация.

​Указание системных путей, которые не связаны с функционалом плагина. Например /sdcard/0/Download - это путь напрямую к загрузкам, но вот путь /sdcard/0/Download/exteraGram уже может использоваться для кэширования или создания своей подпапки для ресурсов.


​Как можно определить вредоносный плагин, не смотря в код?
Это можно сделать. Например, функционал, который выходит за рамки серверной части (например, накрутка звёзд, халявные подарки или бесплатный тгп). Также вредоносные плагины могут маскироваться под уже существующие плагины. В таком случае лучше найти автора плагина и скачать его из его ТГК.


​А что же насчёт Elyx плагинов?
Elyx плагины - архивы. Их можно распаковать и посмотреть код, но это будет сложнее из-за компиляции при сборке. Тут нужно просто остерегаться непроверенных источников либо просить код плагина.


​При соблюдении малейшей гигиены шанс на подхват вирусов маленький, так что лучше перестраховаться.
🍓2
Niko Dev pinned «​Пока обнов нет, хочу в честь первого сентября сделать информативный пост о безопасности плагинов. ​Что могут вредоносные плагины? Практически всё. Из-за того, что они работают в среде Chaquopy, они могут даже управлять телефоном, пока они активны, а засунуть…»
В общем обновление Task Engine будет полноценно акцентировано на тегах и их фиксах. Я решил полностью их рекодить, потому что фиксить их в текущем состоянии будет себе дороже
🍓1
TaskEngine.elyx
64.6 KB
Task Engine 1.0

Наконец то обновление.
- Полный рекод тегов
- Рефактор всего кода
- Оптимизация всего плагина
🍓1
Вечером багфикс
🍓1
1. Багфикс завтра
2. если не вышел то читайте первый пункт
🥰1🍓1
Те, кто ждет плагин на кружки, хотите что нибудь к интерфейсу добавить или изменить?
🤯1🍓1
Плагин на кружки будет чутка позже, возможно завтра
Почему нет плагинов? Дота сама себя не примет
🍓1
Ну а так, я сейчас изучаю exteraless. Абсолютный пик клиент, врать не буду, но многие мои (и не только) плагины не работают с ним. В будущем ждите плагины и под exteraless клиент
🍓1
Niko Dev
Плагин на кружки будет чутка позже, возможно завтра
Что же на счет этого?
Это первый раз, когда я не смог нормально написать работу с видео. Я все еще работаю над ним иногда, но есть вариант оставить концепцию кружка 60+ секунд, но отправлять одним большим видео.

Если такой вариант будет окей - выпущу в ближайшее время.
🍓1