Ly 💜 – Telegram
Ly 💜
11.7K subscribers
112 photos
25 videos
1 file
170 links
lyubchak.com

🇺🇦 Україномовний канал: @LyChat
Download Telegram
 Небольшие новости нововведений @HorneyBot

Улучшил систему уведомлений, в настройках можно настроить какие уведомления получить. (пока что все равно тестируем)
Добавил поиск аниме по скриншоту (не арт)
1
В базе @vkm4bot уже 1 миллион аудио 🙊
1
1
This media is not supported in your browser
VIEW IN TELEGRAM
1
Падал сервер @vkm4bot, уже поднял. Почему это случилось пока не знаю, разберусь, что бы не повторилось.
1
Получил в телеграме бан до 12 марта. Как теперь жить?😞 Признавайтесь кто жаловался на меня?😡
1
😱Как я нашёл уязвимость в одной из крупнейших компаний страны

Дело было вчера. Сидел я развлекался с кодом, как всегда в общем😋 Случайно обнаружил очень серьезную уязвимость в передового мобильного оператора Украины lifecell.

Сама по себе ошибка очень глупая и простая, но очень серьёзная. Суть в том, что если в параметр для пароля ввести символ $, авторизация проходила успешно. Нашел я это чисто случайно, потому что в php переменные начинаются именно на этот символ. Судя по всему эта ошибка существует уже как минимум несколько лет, потому что само апи использует старые технологии. После авторизации возможно было сделать что угодно в личном кабинете любого абонента оператора.

Так как я не имел плохих намерений, решил сообщить о уязвимости оператору, надеясь на вознаграждение. На сайте я нигде не нашёл куда можно было бы написать, кроме как поддержка клиентов. Там меня мягко послали отправлять бумажное письмо на физическую почту компаниия. Естественно я этого делать не собирался. Через одного знакомого я связался с людьми повыше. Они особо никак не отреагировали с учётом что я предоставил им информацию об их номерах как доказательство существования уязвимости.

Спустя час приложение и само апи уже не работало. Уже сегодня сегодня утром проблема была исправлена. Мне никак не отблагодарили, даже спасибо. Уот так уот, помогай таким жадным людям теперь🤷‍♂

К слову, как раз сегодня другой крупный оператор Киевстар открыл программу по поиску багов и уязвимостей, где минимальное вознаграждение 100$. Совпадение это или нет🤔

Ещё немного к теме багов☺️ Пару месяцев назад, в телеграме был относительно крупный баг, который тоже я нашел, при помощи которого можно было узнать номер любого человека. Но баг был оперативно найден и исправлен командой телеграм.
3
Кстати, похожие уязвимости были найдены в таких крупных компаниях как xbox и свсем недавно apple

А ещё я теперь будут оставлять к каждому посту ссылку на комментирование через телеграм, чтобы вы могли высказать своё мнение.
1
Опрос 📢*🎵Новости* @vkm4bot

Оптимиз... обновлен
1
Ly 💜
Опрос 📢*🎵Новости* @vkm4bot Оптимиз... обновлен
В тестовом режиме добавлена возможность писать сразу ссылку без команд /user, /wall, /pl. То есть можно сразу отправить боту ссылку на страницу и он отправит список песен.
1
⚠️Экспресс новости

Телеграм сломал инлайн режим у всех аудио ботов. Теперь названия у песен не отображаются нормально.
Надеюсь это временные неполадки и скоро исправят.
1
В @HorneyBot, помимо поиска по фото, добавил поиск по гифкам.
Небольшое обновление @vkm4bot

Добавил 2 новые команды:
/popular - выводит популярыне песни
/new - выводит новинки
Сделал небольшой костыль для инлайн режима, который исправляет недавние проблемы телеграма
И ещё немного☺️

Изменил команду /help в боте @vkm4bot. Старые команды /user, /wall и /pl скоро уберу полностью.

Также бот для скачивания видео с Ютуба и других файлов, теперь доступен по новому юзеру @tdl_bot. На старом скоро будет другой бот.
​​Не все знают, но у меня есть бот, который позволяет собирать стикеры из других паков и создать из них свой.
Собственно вот: @fStikBot

Так вот, сегодня я сделал для него небольшое, но существенное обновление. Теперь при помощи команды /change можно создавать сколько угодно паков и переключатся между ними.
Ly 💜
​Наконец-то я могу вам показать аниме бота о котором я писал Встречайте @HorneyBot или же просто Хорничка. Не обижайте её, потому что она на ранней стадии разработке и может быть много багов. На данный момент она может: – Искать аниме по тексту – Искать…
Небольшие новости @HorneyBot

Немного изменил вывод онлайн источников, сделав его удобнее.
Добавил вкладку для доступных аниме в @Horney
Также теперь будут приходить уведомления о появлении там новых видео.

Напоминаю, настроить уведомления можно в настройках