​📻Радио в телеграме

Пару дней назад у меня появилось желание проиграться со звонками в телеграме.
И вот, лучшее применение которое я им нашёл, это сделать радио.

Что оно может?
Люди заказывают песни посредством отправки .mp3 файла. Файл должен быть менее 20мб и короче 7 минут. После чего песня добавляется в очередь. Все песни играют поочередно и с синхронизацией по времени. Все люди которые звонят боту, слышат то же самое.

Зачем оно?
Да вообще, не зачем. Я просто решил поиграться со звонками в телеграме :) Если будут желающие пользоваться, сервер не буду выключать.

Что по качеству?
Качество довольно плохое из-за ограничения телеграма передачи звука через звонки в 20кб/с.

Так как мне уже это затестить?
Вот собственно юзер-аккаунт которому нужно звонить @LyRadio

В честь сегодняшнего моего дня рождения, я решил сделать небольшой подарок. Теперь все кто поддерживает бота материально, получили возможность скачать полностью весь плейлист одной кнопкой (Раньше было только по 10 штук). Спасибо всем 😘
​

Раньше не замечал что гугл ставил дудл в честь др. Приятно ☺️

Сделал для бота канал @horney, в который будут загружается все онгоинги которые появляются. Пока что только озвучка. В будущем возможно будут субтитры и оригинал.

В будущем если аниме добавлено в избранные и в настройках стоит пункт об уведомлении выхода новых видео, будет приходить уведомление как только на канал загрузится соответствующее аниме.
Ну и при заходе в меню "смотреть" будут ссылки видео на канале.

Пока что это дело работает в тестовом режиме🙃

Последние пару дней я работал над увеличением скорости ответа @vkm4bot.
Я перенес бота на более дорогой сервер. Изменил полностью систему получения музыки с ВК.
Как по мне бот стал существенно быстрее отвечать. Но я хочу услышать ваше мнение, заметили ли вы разницу по сравнению с работой бота пару недель назад? Это ещё при учёте того что с каждым днём аудитория бота увеличивается более чем на 1000 человек.

RIP Billy 😭

Press F to Pay Respects

Сделал простенького бота для скачивания по прямой ссылке файлы в телеграм до 1.5 Гб(это ограничение тг). Пользуетесь кому нужно @LyDBot

Как всегда вопросы/предложения/баги пишите мне @LyoSU 😊

Стабильность бота не гарантирую, потому что он стоит на тестовом сервере. На сервер к другим ботам не буду ставить, что бы не тормозил их, а покупать отдельный смысла не вижу (если только кто-то не поддержит эту идею 😏)

Опять забыл заплатить за сервер😢 в очереди 27000 сообщений. В течении какого-то время, как бот ответит на все эти сообщения будет работать нормально ☺️

Прислал телеграм такое сообщение

Некоторые люди меня просили выложить исходники этого бота. Вот, держите ☺️
github.com/LyoSU/LyRadio

 Небольшие новости нововведений @HorneyBot

Улучшил систему уведомлений, в настройках можно настроить какие уведомления получить. (пока что все равно тестируем)
Добавил поиск аниме по скриншоту (не арт)

В базе @vkm4bot уже 1 миллион аудио 🙊

Чат для своих🤫
https://news.1rj.ru/str/joinchat/A_ZhskHal3vPrvxSjv_xVA

Падал сервер @vkm4bot, уже поднял. Почему это случилось пока не знаю, разберусь, что бы не повторилось.

Получил в телеграме бан до 12 марта. Как теперь жить?😞 Признавайтесь кто жаловался на меня?😡

Проплатил сервер на более долгий период и добавил поддержку скачивания видео с Ютуба (бот сам определит ссылку)
@LyDBot

😱Как я нашёл уязвимость в одной из крупнейших компаний страны

Дело было вчера. Сидел я развлекался с кодом, как всегда в общем😋 Случайно обнаружил очень серьезную уязвимость в передового мобильного оператора Украины lifecell.

Сама по себе ошибка очень глупая и простая, но очень серьёзная. Суть в том, что если в параметр для пароля ввести символ $, авторизация проходила успешно. Нашел я это чисто случайно, потому что в php переменные начинаются именно на этот символ. Судя по всему эта ошибка существует уже как минимум несколько лет, потому что само апи использует старые технологии. После авторизации возможно было сделать что угодно в личном кабинете любого абонента оператора.

Так как я не имел плохих намерений, решил сообщить о уязвимости оператору, надеясь на вознаграждение. На сайте я нигде не нашёл куда можно было бы написать, кроме как поддержка клиентов. Там меня мягко послали отправлять бумажное письмо на физическую почту компаниия. Естественно я этого делать не собирался. Через одного знакомого я связался с людьми повыше. Они особо никак не отреагировали с учётом что я предоставил им информацию об их номерах как доказательство существования уязвимости.

Спустя час приложение и само апи уже не работало. Уже сегодня сегодня утром проблема была исправлена. Мне никак не отблагодарили, даже спасибо. Уот так уот, помогай таким жадным людям теперь🤷‍♂

К слову, как раз сегодня другой крупный оператор Киевстар открыл программу по поиску багов и уязвимостей, где минимальное вознаграждение 100$. Совпадение это или нет🤔

Ещё немного к теме багов☺️ Пару месяцев назад, в телеграме был относительно крупный баг, который тоже я нашел, при помощи которого можно было узнать номер любого человека. Но баг был оперативно найден и исправлен командой телеграм.