📁 Опенсурс: прости но нет

🌍 Я за свободное по и бесплатные сервисы, но с тотальным опенсурсом я не совсем согласен.
🔠 Сейчас мы живем в мире, где крутых технологий много, но и гнилых людей не меньше. Продукты могут и должны оставаться закрытыми по нескольким причинам.
#️⃣ Иногда это просто нежелание показывать свой "плохой" код, иногда какие то свои фишки, но главное - это нежелание отдавать свое детище на растерзание людям. мне писали: "когда выложишь сурсы ждуна?" (и не только). А я сижу и думаю: я влил в эти проекты столько времени, столько сил и нервов, что они уже часть меня и отдавать я их не намерен. Если я не получаю радость от прибыли и денег с проекта, то я хочу хотя бы радоваться статистике. Я не хочу, чтобы какой-то умник просто скачал мой готовый код, забил его скам рекламой и начал впаривать его людям под другим именем. простите, но это просто не моя идеология.
👤 Делиться опытом - да, помогать - да, но отдавать душу проекта в чужие руки, чтобы на ней паразитировали - не чето не хочу пока.

😺 УТИлитиес. када опенсурс?

🚮 Синдром главногоРазработчика

🐖 Есть одна штука, которая меня забавляет и одновременно бесит - назовем это синдромом разработчика или синдромом главного героя как все любят говорить.
🔀 Замечали, как меняются люди?
Почему как только у человека появляется пара сотен или тысяч подписчиков в канале, или его проект выстреливает на пару недель (да даже дней), он начинает общаться с аудиторией так, будто он знает все на свете, а вы все - "обычные людишки"? Типа он теперь элита, а вы так, мимо проходили. Мне на это смотреть максимально противно. Они начинают хамить, смотреть на всех свысока, забывая, что без этих самых людей их проект - куча мусорных строчек. Причем ладно бы игнорили, с кем не бывает, но бывают люди которые игнорируют советы. То есть к тебе приходят с хорошим решением, а ты говоришь: "
не надо, я сам решу и вообще ты плох". При этом всем они даже не разбираются толком, после этого отвращение еще сильнее.
💊 Я стараюсь почти всегда отвечать в личке, помогать в чате и делать кучу работы бесплатно, хотя времени на это уходит немало. Да, может кто-то скажет, что я себя не ценю или трачу ресурсы в никуда, но в моем понимании это важнее. Будьте проще, чюваки, искренность и открытость сейчас в таком дефиците, что они стоят дороже любых денег и метрик. Не теряйте человечность за популярностью никогда.

🎊 Боты теперь могут отправлять кастомные эмодзи!

🔍 ​С сегодняшней ночи (~00:05 МСК) Telegram упростил жизнь разработчикам.
Теперь для отправки премиум-эмодзи ботами не нужно покупать юзернейм и платить 1,000 TON чтобы поставить его на бота.
✏️ ​Что изменилось:
➡ Условие: Достаточно иметь активную Premium-подписку на аккаунте владельца бота.
➡️ ​Ограничение: В каналах обычные боты по-прежнему не могут использовать кастомные эмодзи (это всё ещё привилегия ботов с NFT юзернеймом).
✏️ ​Как использовать в коде (HTML Parse):
<tg-emoji emoji-id="5445124005604368288">🚽</tg-emoji>
Важно: дефолтный эмодзи, в данном случае туалет, должен быть взят с дефолтного эмодзи у кастомного.

Хотел залить пост когда будет официальная информация, но ее похоже и не будет. Ждем ответа либо обновления bot-api (возможно к концу месяца).



20 тысяч 👀

✏️ Небольшие фиксы

🤖 Обновили Bot API, 9.4! Изменения:
😈 Интерфейс:

➡️ Кастомные эмодзи: Теперь боты могут отправлять премиум эмодзи, подробнее.
➡️ Эмодзи на кнопках: Добавлено поле icon_custom_emoji_id. Теперь кнопки могут содержать кастомные эмодзи (как на фото).
➡️ Стили кнопок: Добавлено поле style. Теперь можно менять цвет кнопок, доступно primary(синий), danger(красный), success(зеленый).

🟰 Топики:

➡️ Боты научились создавать топики в лс.
➡️ Настройка, запрещающая пользователям самим создавать/удалять топики в диалоге с ботом.

✏️ Управление ботом и профили:

➡️ Аватарка бота: Добавили возможность боту самому менять и удалять свою аватарку.
➡️ Музыка в профилях: Боты могут получать список музыки, закрепленной в профиле пользователя.
➡️ Качество видео: Боты теперь видят доступные варианты качества видео.

🔡 Другое:

➡️ В Message теперь отслеживается смена владельца чата и его выход .
➡️ У NFT подарков появились атрибуты редкости и статуса сжигания.

💪 Ждуняра: крут? А как же БЕСПЛАТНО?
📤 Давно тут не было постов про него.

Когда я начинал делать ждуна, это был просто локальный мем для пары чатов.
К чему это привело? За последние ~140 дней:
💊 2 200 000 запросов к ИИ.
💬 10 631 084 сообщений.
👥 2 262 чата.
И всё это - бесплатно и практически безлимитно. Я это к чему: пробуйте себя в разных проектах, ищите бесплатные альтернативы и не бойтесь начинать. Такие масштабы - это тот самый кайф, которого можно достичь даже с нулевым бюджетом, просто на энтузиазме.

❓ Что он научился делать, пока я про него тут молчал?

Если коротко - пипец. От v1 до v3 пройдена тонна обновлений:
🖥️ ​Нейро-база: Переезд на Mistral как основу, ротация моделей, фолбеки и крутые модельки везде.
⬛ ​Способности: Теперь он генерит и редактирует фото, пишет музыку, ведет подкасты, делает саммари видео/сайтов и даже играет в мафию.
💬 ​Фичи: Добавлены фактчек, ютуб, рерайт и анализ файлов.
🧩 Ну и куча разных штук по мелочи.
Все это в сочетании с красивым дизайном и оформлением.
↗️ Больше про него узнать можете на jdunyara.ru.

🎵 Отдельная благодарность донатерам и тем, кто делится ключами. Вас мало, но вы играете роль в том, чтобы проект жил дольше.

🖌️ Ну и ждите обнову Dotted Pack через пару дней (недель, лет).

😺 Плагин автоматизирует все рутинные действия с прокси в Telegram.

⚙️ Основные возможности:

📋 Импорт из буфера: Скопируйте любой текст с прокси-ссылками, и плагин сам их найдет и добавит.
✏️ Оптимизация: Автоматически заменяет домены на IP и добавляет префикс dd к MTProto прокси для улучшения стабильности.
🚮 Очистка: Удаляет дубликаты и нерабочие прокси, оставляя только валидный список.
⬆️ Экспорт: Выгружает все ваши прокси в Избранное одним сообщением.

Это не последний плагин от меня, с релизом выйдет немало.

🤖 Обновление Bot API 9.6! Изменения:
⏺️ Управляемые боты:

➡️ Масштабирование: Теперь боты-менеджеры могут создавать и контролировать других ботов от лица юзеров.
➡️ Быстрый старт: Бот может предложить юзеру создать нового бота в один тап и сразу получить его токен для управления.

🧮 Новые опросы:

➡️ Квизы 2.0: Теперь в викторинах можно указывать несколько правильных ответов.
➡️ Интерактив: Юзерам можно разрешить добавлять свои варианты в опросы и переголосовывать.
➡️Оформление: Появились описания для опросов с поддержкой жирного текста, ссылок и т.д.
➡️ Точечные ответы: Боты теперь могут отвечать на конкретный вариант ответа в опросе.
➡️ Настройки: Добавлены перемешивание вариантов и скрытие результатов до закрытия.

📱 Mini Apps:

➡️ Заготовленные кнопки: В Mini Apps теперь можно использовать PreparedKeyboardButton — юзеру достаточно одного тапа, чтобы передать приложению нужный чат, юзера или управляемого бота.
➡️ Запрос чата: Добавлен нативный метод requestChat для WebApp.

😀 Другое:

➡️ Умные даты: Сущности даты и времени теперь поддерживаются в чеклистах, цитатах и текстах подарков.
➡️ Стойкие ID: У вариантов ответа в опросах появились persistent_id, которые не меняются.

🖥️ MTProto Hack?? простите за желтизну

Пока люди из России плакали из-за упавших прокси, комьюнити за сутки вскрыло причину. Оказалось, ТСПУ (Штучка для блокировок) научились палить MTProto по одному кривому байту.

➿ А теперь технически:

➡️ При установке соединения (Handshake) клиент кидает пакет ClientHello. У Telegram там были характерные ляпы, которые работали как красная тряпка для DPI:
➡️ Fingerprint: Вместо стандартного значения расширения 0xfe0d (65037), как у обычного трафика, Telegram слал 0xfe02 (65026).
➡️ Entropy: В пакете шло 20 байт рандомных данных вместо положенных 32. Системы фильтрации видели это несоответствие и просто дропали соединение. Отсюда и вечный Handshake timeout.

🔃 Что изменилось?

⬆️ Главный дев Desktop-версии уже принял коммит от комьюнити. Теперь TLS-отпечаток прокси максимально мимикрирует под обычный браузер.

💻 Desktop: Обновляйтесь до v6.7.2+
👁️ Android: Нужна Beta v12.6.4 (6662)+
🍏 IOS: Beta TestFlight
🔠 Переходите на Fake TLS прокси aka ee.

🐖 В ваших конфигах появились жуки!!!
В связи с недавней статьей на Хабре хочу прояснить, что и почему это не КРИТИЧЕСКАЯ УЯЗВИМОСТЬ.
ℹ️ В чем суть?

Все мобильные клиенты (v2Ray, Happ, Clash) для своей работы создают локальный прокси-сервер. Это дверь, через которую приложения выходят в интернет.
Отсюда вытекает одна проблема: в Android эта дверь открыта для всех. Любое приложение, будь то шпионский софт или обычное, может постучаться в неё и посмотреть IP-адрес сервера, к которому вы подключаетесь.

🚧 Почему это не новость?

Этой особенности уже немало лет. Это не дыра в протоколах, а базовая настройка. Такое отслеживание — не редкость. Новость только в том, что теперь хотят использовать подобный софт для сбора баз IP-адресов ради блокировок, как говорят Минцифры.

👁️ Что делать?

➡️ Исключить приложения, имеющие доступ к прокси (не буду называть их тут, думаю сами догадаетесь).
➡️ Использовать стек gVisor (он создаёт более изолированную среду для трафика).
➡️ Ну и не переживать, ведь новость раздута сильнее, чем она есть.

❌ Сервер временно лежит.

Причина: ddos на сервер еще вчера (он сейчас в blackhole) одним интересным человеком, личность которого узнаете позже.

Когда поднимется пока не знаю, постараюсь решить проблему сегодня.