Разработчик получил $2 тыс. за обнаружение уязвимостей в Telegram

В десктопной версии Telegram исправлены две проблемы с безопасностью.

Исследователь безопасности, известный под псевдонимом Bo0om, обнаружил в десктопной версии Telegram две опасные уязвимости.

1 - позволяла узнать данные о системе и окружении web-приложения. Причиной проблемы было наличие файла info.php, отображавшего вывод данных функции phpnifo().

2 - позволяла осуществить SQL-инъекцию в сценарии /crash.php и прочитать структуру базы данных. Тем не менее, по словам разработчиков мессенджера, уязвимость не представляет серьезной опасности. Проблема затрагивает только служебный домен, а БД содержит лишь локальные переменные данные для обезличенных псевдопользователей, никак не связанные с реальными пользователями приложения.

Исследователь уведомил разработчиков Telegram о наличии в мессенджере проблем с безопасностью, за что получил $2 тыс. в рамках программы выплаты вознаграждений за обнаруженные уязвимости. Подробнее ознакомиться с отчетом исследователя можно здесь .

@evehelperbot поможет узнать полезных ботов для использования в Telegram

Никогда не верьте ботам по заработку в Telegram

Первый тип: платит невероятно много, вывести нельзя.

Второй тип: платит в буквальном смысле копейки, вывести можно с трудом.

Помимо этого, накрутка очень вредит каналам.
Мертвые подписчики – плохо

Если вы все же хотите попробовать потратить время з̶а̶р̶а̶б̶о̶т̶а̶т̶ь̶, то посмотрите платящих ботов в @platit_ili_net_bot

Бот-конструктор для службы технической поддержки. Позволяет создать своего бота и получать все запросы в один чат или в группу с администраторами.
Поддерживает форварды, сообщения от тех кто скрыл свой профиль, фильтры сообщений по типам и не содержит рекламных подписей.

@LastSupportBot

Привет!

Телепост запустил возможность создавать посты с помощью бота. Доступ к этой функции сейчас только по инвайтам.

Сегодня функция будет открыта только первым 100 пользователям, которые воспользуются инвайтом по ссылке внизу.

Ребята, вы только оцените подход 🚀

Telepost продолжает двигать рынок Телеграма вперед – ничего подобного я не видела в других сервисах ТГ-постинга по работе с инвайтами.

Все делается через инлайн-команды в боте. Постить можно в личку, чаты/группы и каналы. Это легко – просто отправьте инвайт в 1 клик знакомым телеграмщикам.

И залетайте сами тестировать бота, пока есть возможность. Слышала, что доступ к функции разлетается, как айфоны по осени 😉

Создание постов в боте

Ни о чем вы так часто не спрашивали, как о создании постов в боте в Телеграме. Вуаля! Телепост делает это возможным. 

В ближайшие дни откроем доступ для 1000 пользователей, которые первыми воспользуются инвайтами. Выдать их могут только те, у кого уже активирована функция. В посте выше есть инвайты для наших подписчиков. Налетайте! 

Активировано инвайтов: 249*

ТОП-5 пользователей по активациям, которым отдельный от нас респект и особая благодарность:
1. Digital Marina - 125
2. ℳʀ.Wʜɪᴛᴇ - 46
3. Сергій Степанюк - 28
4. Telepost Support - 21
5. Amiʀ - 17

*последнее изменение в 20:05. Информация обновляется ежеминутно.

Друзья, мы безмерно благодарны вам за помощь в распространении инвайтов и привлечении новых пользователей. Приятно осознавать, что есть такое большое количество неравнодушных к проекту людей. Вы мотивируете продолжать нас внедрять все новые и новые функции. Скоро снова надеемся всех вас приятно удивить ❤️

@bebot это самый многофункциональный бот для редактирования фотографий в Telegram. Достаточно просто отправить фото и выбрать эффект!

Поздравляю украинских пользователей с избранием нового молодого президента.

Подотчетность и сменяемость власти – залог эффективного государственного управления.

@rss4you_bot помогает создавать RSS-потоки с гибкой настройкой. Обновление каждые пять минут!

@voicybot поможет распознавать голосовые сообщения и переводить их в текст. Также работает в группах

@ArabsProtection – удаляет сообщения, содержащие RTL символы (например, арабские, фарси) от пользователей и даже от ботов.

Нужно всего лишь добавить юзербота в группу и дать право администратора. После этого бот будет удалять все RTL-сообщения.

От создателей @ChatKeeperBot

Telegraph станет первым неофициальным клиентом Telegram, в котором появится поддержка HTTPS-прокси.

Разработчики обещают добавить эту функцию в грядущем обновлении 7.1. Мы точно выложим эту версию на канале!

Очередной удар по РКН и его банам💪

Это невероятная новость! У самого крутого клиента появится ещё и крутая функция против РКН

@MACLBot это простой бот-калькулятор, который способен работать #инлайн

Помните новость про то, что Telegraph получил возможность использовать https-прокси? Так вот, держите рабочие ;)

Для подключения нужно удерживать на ссылке-прокси и нажать на кнопку "Использовать как HTTPS-прокси"

1. 68.183.200.61:8080
2. 104.131.116.184:3128
3. 158.69.59.171:3128
4. 68.183.206.239:80
5. 178.128.153.190:8080
6. 198.27.69.221:81
7. 66.70.167.120:3128
8. 104.248.7.62:8080
9. 68.183.118.181:8080
10. 142.93.203.194:8080
11. 68.183.63.29:8080
12. 40.114.109.214:3128
13. 35.245.208.185:3128
14. 198.199.122.91:3128
15. 45.55.58.184:8080
16. 142.93.6.183:8080
17. 204.48.28.124:8080

Черновики и альбомы в боте

Рады наблюдать с каким энтузиазмом вы начали использовать для постинга наш @telepostbot.

Добавили сегодня несколько эксклюзивных функций, которых нет ни у одного другого похожего сервиса:

1. Альбомы. Да, теперь вы можете публиковать так же и альбомы через бот.

2. Черновики. Не хватило времени закончить пост - не беда! Отправьте его в черновики и возвращайтесь, когда вам будет удобно.

Telegraph позволяет круто использовать стикеры: можно их скачивать и копировать ссылку

@StickerizerBot поможет создать собственные стикеры через #инлайн