💪 Ждуняра: крут? А как же БЕСПЛАТНО?
📤 Давно тут не было постов про него.

Когда я начинал делать ждуна, это был просто локальный мем для пары чатов.
К чему это привело? За последние ~140 дней:
💊 2 200 000 запросов к ИИ.
💬 10 631 084 сообщений.
👥 2 262 чата.
И всё это - бесплатно и практически безлимитно. Я это к чему: пробуйте себя в разных проектах, ищите бесплатные альтернативы и не бойтесь начинать. Такие масштабы - это тот самый кайф, которого можно достичь даже с нулевым бюджетом, просто на энтузиазме.

❓ Что он научился делать, пока я про него тут молчал?

Если коротко - пипец. От v1 до v3 пройдена тонна обновлений:
🖥️ ​Нейро-база: Переезд на Mistral как основу, ротация моделей, фолбеки и крутые модельки везде.
⬛ ​Способности: Теперь он генерит и редактирует фото, пишет музыку, ведет подкасты, делает саммари видео/сайтов и даже играет в мафию.
💬 ​Фичи: Добавлены фактчек, ютуб, рерайт и анализ файлов.
🧩 Ну и куча разных штук по мелочи.
Все это в сочетании с красивым дизайном и оформлением.
↗️ Больше про него узнать можете на jdunyara.ru.

🎵 Отдельная благодарность донатерам и тем, кто делится ключами. Вас мало, но вы играете роль в том, чтобы проект жил дольше.

🖌️ Ну и ждите обнову Dotted Pack через пару дней (недель, лет).

😺 Плагин автоматизирует все рутинные действия с прокси в Telegram.

⚙️ Основные возможности:

📋 Импорт из буфера: Скопируйте любой текст с прокси-ссылками, и плагин сам их найдет и добавит.
✏️ Оптимизация: Автоматически заменяет домены на IP и добавляет префикс dd к MTProto прокси для улучшения стабильности.
🚮 Очистка: Удаляет дубликаты и нерабочие прокси, оставляя только валидный список.
⬆️ Экспорт: Выгружает все ваши прокси в Избранное одним сообщением.

Это не последний плагин от меня, с релизом выйдет немало.

🤖 Обновление Bot API 9.6! Изменения:
⏺️ Управляемые боты:

➡️ Масштабирование: Теперь боты-менеджеры могут создавать и контролировать других ботов от лица юзеров.
➡️ Быстрый старт: Бот может предложить юзеру создать нового бота в один тап и сразу получить его токен для управления.

🧮 Новые опросы:

➡️ Квизы 2.0: Теперь в викторинах можно указывать несколько правильных ответов.
➡️ Интерактив: Юзерам можно разрешить добавлять свои варианты в опросы и переголосовывать.
➡️Оформление: Появились описания для опросов с поддержкой жирного текста, ссылок и т.д.
➡️ Точечные ответы: Боты теперь могут отвечать на конкретный вариант ответа в опросе.
➡️ Настройки: Добавлены перемешивание вариантов и скрытие результатов до закрытия.

📱 Mini Apps:

➡️ Заготовленные кнопки: В Mini Apps теперь можно использовать PreparedKeyboardButton — юзеру достаточно одного тапа, чтобы передать приложению нужный чат, юзера или управляемого бота.
➡️ Запрос чата: Добавлен нативный метод requestChat для WebApp.

😀 Другое:

➡️ Умные даты: Сущности даты и времени теперь поддерживаются в чеклистах, цитатах и текстах подарков.
➡️ Стойкие ID: У вариантов ответа в опросах появились persistent_id, которые не меняются.

🖥️ MTProto Hack?? простите за желтизну

Пока люди из России плакали из-за упавших прокси, комьюнити за сутки вскрыло причину. Оказалось, ТСПУ (Штучка для блокировок) научились палить MTProto по одному кривому байту.

➿ А теперь технически:

➡️ При установке соединения (Handshake) клиент кидает пакет ClientHello. У Telegram там были характерные ляпы, которые работали как красная тряпка для DPI:
➡️ Fingerprint: Вместо стандартного значения расширения 0xfe0d (65037), как у обычного трафика, Telegram слал 0xfe02 (65026).
➡️ Entropy: В пакете шло 20 байт рандомных данных вместо положенных 32. Системы фильтрации видели это несоответствие и просто дропали соединение. Отсюда и вечный Handshake timeout.

🔃 Что изменилось?

⬆️ Главный дев Desktop-версии уже принял коммит от комьюнити. Теперь TLS-отпечаток прокси максимально мимикрирует под обычный браузер.

💻 Desktop: Обновляйтесь до v6.7.2+
👁️ Android: Нужна Beta v12.6.4 (6662)+
🍏 IOS: Beta TestFlight
🔠 Переходите на Fake TLS прокси aka ee.

🐖 В ваших конфигах появились жуки!!!
В связи с недавней статьей на Хабре хочу прояснить, что и почему это не КРИТИЧЕСКАЯ УЯЗВИМОСТЬ.
ℹ️ В чем суть?

Все мобильные клиенты (v2Ray, Happ, Clash) для своей работы создают локальный прокси-сервер. Это дверь, через которую приложения выходят в интернет.
Отсюда вытекает одна проблема: в Android эта дверь открыта для всех. Любое приложение, будь то шпионский софт или обычное, может постучаться в неё и посмотреть IP-адрес сервера, к которому вы подключаетесь.

🚧 Почему это не новость?

Этой особенности уже немало лет. Это не дыра в протоколах, а базовая настройка. Такое отслеживание — не редкость. Новость только в том, что теперь хотят использовать подобный софт для сбора баз IP-адресов ради блокировок, как говорят Минцифры.

👁️ Что делать?

➡️ Исключить приложения, имеющие доступ к прокси (не буду называть их тут, думаю сами догадаетесь).
➡️ Использовать стек gVisor (он создаёт более изолированную среду для трафика).
➡️ Ну и не переживать, ведь новость раздута сильнее, чем она есть.