Стабильность бота не гарантирую, потому что он стоит на тестовом сервере. На сервер к другим ботам не буду ставить, что бы не тормозил их, а покупать отдельный смысла не вижу (если только кто-то не поддержит эту идею 😏)

Опять забыл заплатить за сервер😢 в очереди 27000 сообщений. В течении какого-то время, как бот ответит на все эти сообщения будет работать нормально ☺️

Прислал телеграм такое сообщение

Некоторые люди меня просили выложить исходники этого бота. Вот, держите ☺️
github.com/LyoSU/LyRadio

 Небольшие новости нововведений @HorneyBot

Улучшил систему уведомлений, в настройках можно настроить какие уведомления получить. (пока что все равно тестируем)
Добавил поиск аниме по скриншоту (не арт)

В базе @vkm4bot уже 1 миллион аудио 🙊

Чат для своих🤫
https://news.1rj.ru/str/joinchat/A_ZhskHal3vPrvxSjv_xVA

Падал сервер @vkm4bot, уже поднял. Почему это случилось пока не знаю, разберусь, что бы не повторилось.

Получил в телеграме бан до 12 марта. Как теперь жить?😞 Признавайтесь кто жаловался на меня?😡

Проплатил сервер на более долгий период и добавил поддержку скачивания видео с Ютуба (бот сам определит ссылку)
@LyDBot

😱Как я нашёл уязвимость в одной из крупнейших компаний страны

Дело было вчера. Сидел я развлекался с кодом, как всегда в общем😋 Случайно обнаружил очень серьезную уязвимость в передового мобильного оператора Украины lifecell.

Сама по себе ошибка очень глупая и простая, но очень серьёзная. Суть в том, что если в параметр для пароля ввести символ $, авторизация проходила успешно. Нашел я это чисто случайно, потому что в php переменные начинаются именно на этот символ. Судя по всему эта ошибка существует уже как минимум несколько лет, потому что само апи использует старые технологии. После авторизации возможно было сделать что угодно в личном кабинете любого абонента оператора.

Так как я не имел плохих намерений, решил сообщить о уязвимости оператору, надеясь на вознаграждение. На сайте я нигде не нашёл куда можно было бы написать, кроме как поддержка клиентов. Там меня мягко послали отправлять бумажное письмо на физическую почту компаниия. Естественно я этого делать не собирался. Через одного знакомого я связался с людьми повыше. Они особо никак не отреагировали с учётом что я предоставил им информацию об их номерах как доказательство существования уязвимости.

Спустя час приложение и само апи уже не работало. Уже сегодня сегодня утром проблема была исправлена. Мне никак не отблагодарили, даже спасибо. Уот так уот, помогай таким жадным людям теперь🤷‍♂

К слову, как раз сегодня другой крупный оператор Киевстар открыл программу по поиску багов и уязвимостей, где минимальное вознаграждение 100$. Совпадение это или нет🤔

Ещё немного к теме багов☺️ Пару месяцев назад, в телеграме был относительно крупный баг, который тоже я нашел, при помощи которого можно было узнать номер любого человека. Но баг был оперативно найден и исправлен командой телеграм.

Кстати, похожие уязвимости были найдены в таких крупных компаниях как xbox и свсем недавно apple

А ещё я теперь будут оставлять к каждому посту ссылку на комментирование через телеграм, чтобы вы могли высказать своё мнение.

Спасибо сказали, но не мне, а человеку который сообщил. Дали 100 Гб трафика на 3 месяца. Очень щедро👍

Опрос 📢*🎵Новости* @vkm4bot

➖Оптимиз... обновлен

В тестовом режиме добавлена возможность писать сразу ссылку без команд /user, /wall, /pl. То есть можно сразу отправить боту ссылку на страницу и он отправит список песен.

⚠️Экспресс новости

Телеграм сломал инлайн режим у всех аудио ботов. Теперь названия у песен не отображаются нормально.
Надеюсь это временные неполадки и скоро исправят.

В @HorneyBot, помимо поиска по фото, добавил поиск по гифкам.

​Небольшое обновление @vkm4bot

➖Добавил 2 новые команды:
/popular - выводит популярыне песни
/new - выводит новинки
➖Сделал небольшой костыль для инлайн режима, который исправляет недавние проблемы телеграма