Все сейчас обсуждают МАКС (или СКАМ 👀), так что давайте и я скажу пару слов.
Но не про шифрование, ФСБ и контроль государства — это оставим политикам. Я поговорю о том, что ближе мне — разработка ботов.

С чего всё начинается?

Конечно же, с регистрации.
Если вы когда-либо пользовались @BotFather в Telegram — почувствуете дежавю. Почти то же самое: «списывай, но не слово в слово».

Получение событий
Тут неожиданно приятный сюрприз: вы можете указать несколько вебхуков.
Для резервирования и шардинга — очень приятно и хорошо. В Telegram такого нет, но это даёт неожиданный дополнительный слой безопасности, о нём чуть дальше.

Методы работы
А вот тут уже интереснее.

Приватность хуже, чем в Telegram.
Есть прикольный метод GET /chats, т.е. человек получивший токен может получить список всех чатов где состоит бот. Вы можете спросить, а разве в Telegram не также? Нет, в телеге бот может узнать о том что он состоит в чате только по факту приходящих из него событий (сообщение или chat_member при входе). А значит, чтобы получить информацию о чате в случае компрометации токена злоумышленнику надо подписаться на обновления и слушать события (а разработчик бота явно получит ошибку и информацию что кто-то ворует апдейты). Да и для самого владельца бота это будто прямо открытая возможность подглядывать за пользователями.

Удаление чатов.
В Telegram — нет. В МАКС — пожалуйста. И хотя, скорее всего, нужны права админа (но в документации про это ни слова), сам факт, что бот может снести чат целиком — уже тревожит. Когда ты назначаешь бота в Telegram администратором, ты понимаешь что максимум пакостей для него - забанить всех участников и удалить сообщения за последние 48 часов, а не снос всего чата нахрен.

История сообщений.
В Telegram бот не может просто так вытянуть переписку — только через MTProto с горой ограничений и перебором ID. В МАКС — GET /messages. Хочешь — читай всё, что было отправлено в чате.

Есть и плюсы
Например, удобная работа с вложениями: attachments вынесены в отдельное свойство, а не сделаны костылём как медиа-группы в Telegram. Это сильно упрощает жизнь разработчику.

Но главный вывод простой
API МАКС предлагает несколько крутых решений. Но за это приходится платить — приватность пользователей выглядит куда более уязвимой.

Но почему вообще вчера вышел пост про МАКС?

Я буду честен с вами, я думал опуститься на дно Нараку и развернуть форки некоторых моих ботов там, думаю, если бы вас заставили идти в МАКС, вам было бы приятно что там есть тот же Подпольный Транскриптор, которому можно доверить свои войсы и которому вы уже доверяете в Telegram.

Но судьба была такова, что я не успел, вчера я увидел прекрасную (нет) новость. Отныне создание чат-ботов в МАКС доступно только ЮРИДИЧЕСКИМ ЛИЦАМ. Хотели сделать платформу ботов как в Telegram, а сделали говно.

Почему это минус?
Все мы знаем что почти на каждую твою потребность есть бот в Telegram и невероятно большая часть из них - созданы на чистом энтузиазме разработчиков и работают бесплатно. Единственные вложения разработчика - разработка и хостинг. Это создало невероятно интересный и наполненный рынок самых разных решений где каждый может выбрать решение с разной стоимостью и качеством. А что получается там, разработчику надо открывать юридическое лицо, работать с кучей документов, платить дополнительно госпошлину и налог (ДАЖЕ ЕСЛИ БОТ НЕКОМЕРЧЕСКИЙ).

Как по мне - это крайне плохое решение которое направлено против пользователей которому даже нельзя противостоять (помните FUCK SPEZ). Даже блин ВК не опустился так низко. Вот так вот.

Мы взяли новый сервер для Имперского Стражника и потихоньку начинаем на него переезжать (в чате комментариев ребята уже видели как мы настраивали репликацию всей бд).

А перенос данных - дело не быстрое, а что мы делаем пока ждём перенос (миграцию)? Конечно, это камбек нашей рубрики - что посмотреть во время миграции.
В этот раз у нас не аниме, не сериал, не фильм, а веб-сериал на ютубе :D

Встречайте - Платный Дом. Тот самый случай когда раздел New for me на странице рекомендаций ютуба закинул годноты.
Вас ждёт 4 серии споров, войн, Братишкина нарушающего правила твича и других фансервисных фич. Мне - понравилось, думаю и вам зайдёт

Тык

Никогда такого не было и вот опять

В NPM снова supply-chain атака. Компрометирован разработчик qix, от его имени были опубликованы вредоносные версии популярных пакетов.
— Заражено 18 библиотек, которые суммарно загружают более 2,6 млрд раз в неделю.
— В код добавлен перехватчик криптовалютных транзакций — он подменял адреса получателя на свои.
— Атака была прицельной (кража крипты), но если бы payload был шире — масштабы последствий могли быть катастрофическими.

Кто попал под удар?
Все, у кого версии зависимостей не были зафиксированы. Заражённые версии:

ansi-styles@6.2.2
debug@4.4.2
chalk@5.6.1
supports-color@10.2.1
strip-ansi@7.1.1
ansi-regex@6.2.1
wrap-ansi@9.0.1
color-convert@3.1.1
color-name@2.0.1
is-arrayish@0.3.3
slice-ansi@7.1.1
color@5.0.1
color-string@2.1.1
simple-swizzle@0.2.3
supports-hyperlinks@4.1.1
has-ansi@6.0.1
chalk-template@1.1.1
backslash@0.2.1

📌 Пост в X от CTO Ledger

📌 Подробный разбор и код вредоноса

⚠️ Пока всё обошлось без массового ущерба. Но в следующий раз последствия могут быть совсем другими. Supply-chain остаётся главным вектором атаки: следим, фиксируем версии и проверяем зависимости.

Ну что, оперативные новости в канале Бессонного. С 4 утра телеге плохо, а 2 минуты назад у тг умер Bot API. Что это значит? Почти все боты умерли, в том числе и мы. Сидим и смотрим на ошибки в логах

UPD. Почему я сказал "почти". Работают боты которые используют Local Bot API, такие как подпольный транскриптор :3

UPD. Поднялись

Рубрика маленьких, но приятных/крутых фич

В 7 серии Игры Бога Рома покупает горную карту, чтобы найти Бастиана. И я видел вопросы: «А мог ли он сам дойти до его дома без карты?»

Ответ: ДА! 🎉
Это было предусмотрено и возможно в этой части сюжета.

Вот такие маленькие детали и создают ощущение полной нелинейности — когда выбор игрока действительно имеет значение, а история подстраивается под него.

Говорят, за автоматизацию платят больше. Ловите план, как на этом заработать 👌

Вы виртуозно тушите пожары? Но зачем тушить — если можно их предотвращать? Пора менять реактивную работу на проактивную, а рутину — на автоматизацию ✅

Вам не нужны азы. Нужен апгрейд — целенаправленная прокачка в востребованного DevOps-инженера 🔝

➡️ «DevOps Upgrade» от учебного центра Слёрм — интенсивный курс-профессия, обновлённый летом 2025

Только практика, без воды:

⏩ Ключевые инструменты: Docker, Kubernetes, CI/CD, мониторинг (Prometheus, Grafana) и автоматизация (Ansible, Terraform).
⏩ Новый воркшоп по Yandex Cloud.
⏩ Сквозной проект для портфолио: создание отказоустойчивой системы.
⏩ 2 сертификации: по Kubernetes и его мониторингу.

🌟 Бонус: курсы по Git, Linux и тренинги по самообучению.

22 сентября стоимость курса вырастет. Успейте зафиксировать текущую цену и инвестировать в свой карьерный шаг!

➡️ Переходите по ссылке, изучите программу — и станьте тем, кто предотвращает проблемы ✔️

Рома (да и в целом пользователи) — лучшие тестеры вселенной

И это говорю не только я, но наша QA-команда, да и в целом все разработчики.

Пример прямиком из Игры Бога, серия 7. Рома нашёл дом Бастиана. Зашёл внутрь… и ничего. Тишина. Бастиана нет. Рома осмотрелся и вышел. Проходит полминуты, он возвращается снова — и тут срабатывает тревога, начинается встреча с Бастианом.

Сам Рома удивлён: «Как так? Я только что заходил, и ничего не было!»

А вот как:

Закон Ромы — если есть вероятность того, что какая-нибудь неприятность может случиться, то Рома обязательно её встретит.

На тот момент мы ещё не были готовы к его трюкам: скрипт сцены был привязан к открытию парадной двери.
Но Рома… зашёл через заднюю.

И вот что случается, когда входишь «не ту дверь». 😅

Чем отметились первые серии Игры Бога?

Мы очень много били Рому молниями, настолько много что устали прописывать спавн молнии вручную 😁

Лучшее время сделать карьерный шаг - осень!

🍁 Вы в пассивном поиске? Тогда это время:
- Проверить свою стоимость. Какая актуальная вилка ЗП?
- Свериться с рынком. Ваши навыки ещё ого-го или надо подкачаться?
- Прощупать гипотезы. Рвануть в стартап или в хижину в лесу (лишь бы был инет)
- Расширить горизонты. Может пора соглашаться на интервью, менторство, подкасты, преподавание или TV-эксперта?

🍁 Но если вы ищете работу сейчас, это «золотой час» для лучшего предложения. Команда LifeCareerBalance собрала стартовый набор инструментов чтобы не упустить возможность. 

👉 Каналы, где топы и айтишники находят работу – 80 ссылок, которые экономят время
👉 Скачать PDF: 135 вопросов для подготовки к собеседованию – чтобы не поплыть на каверзных вопросах
👉 Чек-лист: 20 ошибок в LinkedIn (или резюме) – проверьте, не саботируете ли вы сами себя
👉 И др. материалы в закрепах в LifeCareerBalance  

🍁 Но самый действенный вариант – карьерная диагностика. Мы «разберём вас на кусочки» и составим пошаговый план построения карьеры

Реклама. ИП Шигаева Диана Николаевна. ИНН 772375564620.

Всем привет! Как вы можете помнить, у меня есть @OwlStickersBot и @LoloStickersBot которые просто живут, но не наполняются контентом.

Я тут подумал о целесообразности, стоимости ресурсов и решил. Отдельные боты стикеров в виде @OwlStickersBot и @LoloStickersBot закрываются в пользу единого и крутого @RMyStickbot.

Но база стикеров из этих ботов не удаляется, теперь они доступны в виде наборов в @RMyStickbot которые вы можете добавить себе:
Совиные стикеры: https://t.me/RMyStickbot?start=set_44
Лолостикеры: https://t.me/RMyStickbot?start=set_43

Боты пока работают, но уже скоро будут отключены, закончилось время легенд.