| |
| 2.16, Аноним (16), 12:52, 09/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да, но очень просит купить премиум за 500 форинтов, а то "дорого очень смс слать" (веб версия при этом логинится без каких либо проблем и смс)
| | |
| |
| 3.20, Аноним (1), 13:12, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Логинится в существующую учетку, а если новый заводить, смс уже не требует, сомнительно.
Во многих странах смс это средство идентификации и защиты от ботов.
| | |
| |
| 4.23, Аноним (23), 13:29, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ага, только не помогает это, можно одноразовые номера за копейки покупать во многих странах. Включая Россию, кстати, несмотря на все законы о запретах анонимных симок. Но требовать платить это ужасное решение, конечно, они просто жадные. Были бы адекватнее, поставили бы какую-нибудь капчу вместо этого. Не цифры или выбор квадратиков, естественно, это уже легко ботами проходится, а что-то вроде сравнения форм фигур, частей паззлов и подобного, это пока может защитить
| | |
| |
| 5.34, lbccom (??), 13:58, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>> Ага, только не помогает это, можно одноразовые номера за копейки покупать во многих странах
сомнительное заявление
но смс выглядит лучше, чем обязательная завязка на частные сервисы appla/googla/ms/vk
| | |
| 5.83, Анонисссм (?), 20:20, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>можно одноразовые номера за копейки покупать во многих странах.
недавно пробовал, все варианты за бакс типа каазахстана и зимбабве - не пашут, рабочее начинается с 3-5 баксов (мексика, турция)
| | |
| |
| 6.110, Аноним (110), 11:00, 10/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Я фиг знает где ты там и что покупал, мне хватило 15 рублей чтобы арендовать номер для регистрации в ChatGPT и Claude
| | |
| |
| 7.112, Pondesss (?), 11:10, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Восстание машинков начнется не с фразы "И восстали машины из пепла ядерного огня", а с "Я оплатил чат жпт"... Кэмерон ошибался, но с другой стороны был близок.
| | |
|
|
|
| 4.106, Аноним (106), 09:41, 10/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– | |
> смс это средство идентификации и защиты от ботов.
Это же очевидное враньё от владельцев мессенджеров.
Злоумышленникам (которым сервис нужен для единичных транзакций либо проведения кампании по распространению спама/малвари) ничего не стоит набрать симок за копейки.
А вот обычных честных пользователей, у которых один–два активно используемых номера — это лишает псевдонимности, поскольку позволяет однозначно идентифицировать и связать профиль телеграмма с внешними источникам данных.
| | |
| 4.131, Аноним (131), 00:01, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да, чтоб демократический товарищ майор тебе sim hijack устроил. Вот это слово забавляет "во многих странах". А ещё во многих странах мужики друг друга крепко, чё теперь тоже перенимать?
| | |
|
|
| 2.26, Аноним (26), 13:31, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А что СМС-подтверждение из телеги ещё приходит?
У них для особо паскудных локаций и другие варианты есть :)
| | |
|
| |
| 2.12, limafresh (ok), 12:41, 09/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 В чём конкретно он "спайварь"? Докажите. И он нужен, потому что Qt даёт нативный опыт и быстродействие, а веб медленный. Для тех, кто редко пользуется, сойдёт, но для остальных нет.
| | |
| |
| |
| |
| 5.113, Ык (?), 13:04, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Я слышал что там закрытые библиотеки используются
И еще что сервер все чтитает и переписка скармливается нейросетям
| | |
|
|
| 3.72, Аноним (72), 17:53, 09/10/2026 [^] [^^] [^^^] [ответить]
| +7 +/– |
Дурову доверять себя не уважать. Этот же Дуров на всех углах рассказывал это приватно и безопасно в отличии от всяких там Вацапов а потом для регистрации начали требовать номер сотового а потом не просто номер а ещё и наличие умнофона с Android либо iOS. Сливание номера тилипона, контактов из адресной книжки конечно способствую безопасности.
| | |
| |
| 4.75, Аноним (75), 18:00, 09/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
а главное всю переписку пользователей продал елону шмаксу для "тренировки" ЫЫ :)
| | |
| |
| |
| 6.87, Аноним (75), 21:38, 09/10/2026 [^] [^^] [^^^] [ответить] | +/– | гугл заблокировали или вы телегой не пользуетесь в принципе x com durov stat... большой текст свёрнут, показать | | |
|
|
| 4.79, limafresh (ok), 18:33, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> а потом для регистрации начали требовать номер сотового
А разве они не с самого начала его требовали?
| | |
|
| 3.100, X86 (ok), 07:19, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Чего это веб медленный? Включите аппаратное ускорение в браузере. И можно эффекты отключить
| | |
| |
| 4.132, Аноним (-), 01:14, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | 1 Это не нативный код И соответственно обречен работать медленнее Можно расск... большой текст свёрнут, показать | | |
| |
| 5.138, Аноним (138), 11:03, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Он динамически типизируемый и значит всегда надо делать кучу проверок что тип данных - не изменился
Есть TS со строгой типизацией, уже несколько лет все пишут на нём. Да, телеграм веб тоже. Дальше даже не читал
| | |
| |
| 6.145, Аноним (145), 18:52, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Есть TS
Ты сначала погугли, как он работает. Спойлер: оно транслируется в JS, да ещё и раково выглядящий, т.к. куча проверок происходит в рантайме просто потому что в JS по другому и не получится, все объекты могут на ходу изменится в любую кракозябру.
| | |
|
|
|
| 3.129, YetAnotherOnanym (ok), 21:46, 11/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > В чём конкретно он "спайварь"? Докажите.
Ты новость-то хоть прочёл, под которой каменты постишь? Если в тексте новости не прочёл, прочти тут: "позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram".
| | |
| |
| 4.130, limafresh (ok), 22:04, 11/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
А вы в курсе, что уязвимости в софте (они везде бывают, кроме хэллоуворлдов) и спайварь (когда в софт намерено внедряют слежку) - это абсолютно разные вещи?
> Ты новость-то хоть прочёл, под которой каменты постишь?
А вы русский язык хоть выучили, перед тем как так откровенно позориться?
| | |
|
|
| |
| 3.15, limafresh (ok), 12:52, 09/10/2026 [^] [^^] [^^^] [ответить]
| +8 +/– |
Зачем так нагло врать? Telegram Desktop написан на Qt, а не является веб-обёрткой, в отличие от многих.
| | |
| |
| 4.32, timur.davletshin (ok), 13:45, 09/10/2026 [^] [^^] [^^^] [ответить]
| +8 +/– |
 Вы правы, приношу извинения. Пользовался пару раз и сложилось впечатление, что идентичен Web-морде. Я ошибся. Плюсик за исправление.
| | |
| |
| |
| 6.38, timur.davletshin (ok), 14:38, 09/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
> Принимаю, спасибо
Принимает он. Положи чужое извинение туда, где взял. Не тебе оно, а Telegram предназначалось. Твоя только благодарность за исправление )))
| | |
|
|
|
| 3.55, Аноним (55), 15:41, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А уэб-морда и является Desktop версией, которая рисуется Electron'ом.
Вот прям со всем ее Qt? Вы там протрезвейте до того как писать на форум.
| | |
| |
| |
| |
| 6.97, timur.davletshin (ok), 22:10, 09/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Да вы что-то мелко плаваете.
Во времена телефонов с 48 гигами рамы на системные требования не жалуются.
| | |
| |
| 7.133, Аноним (-), 01:16, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> Да вы что-то мелко плаваете.
> Во времена телефонов с 48 гигами рамы на системные требования не жалуются.
А на что жалуются? На цены этих телефонов и вообще этой самой DRAM? :D
| | |
|
|
|
|
|
| 2.27, Аноним (26), 13:33, 09/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Зачем эта спайварь когда есть веб морда?
Эта спайварь в принципе даже так то открытая. Другое дело что серваки самодурова - метаданные гребут разумеется лопатой. И еще каким-то AI и хрен знает чему еще скармливают потом оптом.
| | |
|
| 1.18, Метрика (?), 13:06, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
Телега такая телега, а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр...
Для безопасности нужен мессенджер P2P по типу Gnutella только не для файлов, а для сообщений, но такого конечно не будет, ведь как тогда ваши переписки читать
| | |
| |
| 2.25, фф (?), 13:31, 09/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций
не хотите xmpp? есть еще анонимне - smtp, можно даже свой сервер не поднимать - protonmail телефон не спрашивает. + почту можно шифровать вполне стандартным почтовым клиентом - тогда даже админы сервера не увидят чего вы пишете.
Анонимности тогда будет мешать ваш ip, но тут можно воспользоваться впн, правда там уже тоже спрашивают номер телефона (ну или аккаунт телеграмма, который привязан к номеру), кажется круг замкнулся.
вот только по-моему и телеграм обещал приватность,а не анонимность. Хотя тут возможно я чего пропустил, спорить не буду.
| | |
| |
| 3.28, Аноним (26), 13:34, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> поднимите свой jabberd, и юзайте абсолютно анонимный xmpp безо всяких смс регистраций
Или качаете любой клиент Tox - и скипаете историю с сетапом своего сервака, трахом с регистрацией доменов, какими там еще записями DNS и что там еще за аций кластерфак.
| | |
| |
| 4.46, Аноним (145), 15:11, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Современные клиенты позволяют прописать айпишник сервака и привязаться к самоподписному сертификату (который даже "протухший" будет работать, т.е. одноразовая настройка). Файловый сервер так же работает внутри xmpp чисто с айпишниками и даже без https. Jingle вообще как обычный ICE работает, там даже поддержка сервера не нужна т.к. это p2p тема между звонящими, и если всё завёрнуто в впнку (а не завёртывать при отсутствии своей DNS зоны смысла нету) то проблем с p2p звонками не будет никогда, никакие TURN прокси поднимать не нужно.
| | |
| |
| 5.56, Аноним (-), 15:48, 09/10/2026 [^] [^^] [^^^] [ответить] | +/– | А вон то - просто работает Без вот всего этого кластерфака Ну то-есть совсем ... большой текст свёрнут, показать | | |
| |
| |
| 7.69, Аноним (-), 17:46, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А кто именно такое это самое "вон то"?
Tox и некоторые иные p2p на тему. Там оно жить будет столько сколько надо тому кто это засетапил. Забыв 3rd parties спросить "а можно ли".
Ни у каких 3rd party никакого особого контроля над происходящим нет. А по приколу в локалке сие живет даже если внешка совсем отвалилась.
| | |
| |
| 8.86, Аноним (86), 21:15, 09/10/2026 [^] [^^] [^^^] [ответить] | +/– | Локалкп нам не нужна, она деанонимизирует Только Tox через Tor А то p2p светят... текст свёрнут, показать | | |
| |
| 9.90, Аноним (-), 21:54, 09/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ну, э, если меня деанонимизирует в локалке мой же бот и те кто физически рядом и... текст свёрнут, показать | | |
| |
| 10.122, Аноним (122), 16:19, 10/10/2026 [^] [^^] [^^^] [ответить] | +/– | Рад за Вас, что у Вас так все хорошо настроено в локальной сети Наверняка сеть ... большой текст свёрнут, показать | | |
| |
| 11.134, Аноним (-), 01:46, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | В современном мире по другому как-то не айс Смотря что понимать под пересечение... большой текст свёрнут, показать | | |
| |
| 12.141, Аноним (141), 12:00, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ваш пост порадовал, немного уменьшил уровень моей парранои, вселил надежды на тр... большой текст свёрнут, показать | | |
|
|
|
|
|
|
| 6.146, Аноним (145), 19:10, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | В современном интернете такого не бывает, абсолютно все p2p протоколы требуют ка... большой текст свёрнут, показать | | |
|
|
|
| 3.49, Метрика (?), 15:17, 09/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
В P2P ничего поднимать не нужно, серверов нет, точек отказа тоже, загуглите про DHT хотябы
| | |
| |
| |
| 5.70, Аноним (-), 17:50, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> DHT bootstrap уже не является проблемой?
Сильно меньшая проблема. К тому же клиенты кешируют потом кучу узлов и вон то как-то импакит только совсем новых клиентов разве что.
> Блокируешь домены по пальцам руки и нету вашего DHT.
Совсем не факт. Тот же tox если что и через tor/vpn/socks-like на ура прицепится. Да и свой бутстрап поставить - СИЛЬНО проще. Т.е. буквально запустить одну программу, она автоматически сгенерит ключи, никаких доменов и проч не надо. Все что надо это знать для пуска с толкача triple IP:port:DHTKEY - и оно завертится.
Но реально оно и еще в локалке допустим ищет клиентов. Если кто уже был в сети - оно через него вылезет. И часть узлов с него подтащит. И опять же завертится. И суммарно эффективная удавка этого - никак не "пару доменов".
| | |
| |
| 6.89, timur.davletshin (ok), 21:53, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Сильно меньшая проблема. К тому же клиенты кешируют потом кучу узлов и вон то как-то импакит только совсем новых клиентов разве что.
Для этого надо первый раз забутстрапиться...
> Но реально оно и еще в локалке допустим ищет клиентов. Если кто уже был в сети - оно через него вылезет.
... о чём я и говорил.
| | |
| |
| 7.92, Аноним (-), 21:58, 09/10/2026 [^] [^^] [^^^] [ответить] | +/– | В принципе оно может найти вокруг броадкастами тех кто уже - бутстрапнулся И в... большой текст свёрнут, показать | | |
| |
| |
| 9.142, Аноним (-), 14:01, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | Tox частично содрал идеи по части пролезания и zeroconf Не настолько хардкорно,... большой текст свёрнут, показать | | |
|
|
|
|
|
| 4.128, фф (?), 18:35, 11/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> В P2P ничего поднимать не нужно, серверов нет, точек отказа тоже, загуглите
> про DHT хотябы
а вы прям уверены, что в этом вашем Р2Р анонимность есть?
| | |
|
|
| 2.29, Аноним (11), 13:35, 09/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
>а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр
А где-то декларируется, что он анонимный ?
Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность:
https://signal.org/ru/
| | |
| |
| 3.31, Аноним (26), 13:36, 09/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Сигнал тоже просто пишет про приватность или конфиденциальность, а не анонимность:
Это те красавы у которых - тадам - их core либа которую всем сватали - была с фееричнейшей дырой в этом самом шифорвании так что приватность и конфиденциальность шли туда же куда и слоны, крупным оптом? Но немамонт и второй раз джентльменам на слово поверит.
| | |
| 3.140, Гаврош (?), 11:08, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это всё софистика. ПРИВАТНЫЙ значит уже ничего из моей РЕАЛЬНОЙ инфы (ФИО, телефон, мыло, адрес) не утечёт сторонним лицам. Завязка Телеги на телефон - УЖЕ полная деанонимизация. А Дуров всё из себя целочку корчит "мы ничего не передаём!". Ещё как передаёт! Во Франции ему только показали бутылку - сразу же всё сдал с потрохами. 👎
| | |
|
| |
| 3.53, аниме эксперт (?), 15:27, 09/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Павло Де Дур ее пиарил как продукт который уважает privacy, типа лучше воцап и т.д. По факту тг это ханипот для спецслужб. Собственно, они и не скрывают, что сотрудничают со всеми. А то что сообщения хранятся на сервере (в отличие от того же воцапа) - ред флаг для любого человека, у которого iq выше хлебушка.
| | |
| |
| 4.54, Аноним (54), 15:38, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Правильно, у высокоразвитых представителей хомо сапиенс переписька должна мгновенно удаляться. Желательно до того, как её кто-то прочтёт. В том числе и отправитель, который это пишет.
| | |
| 4.63, nuclight (??), 16:10, 09/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
 Точно, любой IMAP-сервер теперь тоже редфлаг! Соввсем анонимы кукухой поехали...
Хранение сообщений на сервере - это норма для качественного продукта XXI века, а все эти ваши просто как обычно маскируют "мы не умеем" под "безопасность" (ага, как стадо OpenBSD).
| | |
| |
| 5.74, Аноним (-), 17:57, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Точно, любой IMAP-сервер теперь тоже редфлаг! Соввсем анонимы кукухой поехали...
Ну а что это? Типов которые смогут поставить и захотят свой почтарь ставить нынче осталось - мизер. Их можно хоть поименно перечислить на 1 листочке бумаги на всю страну.
| | |
| 5.77, зайчаток_разума (?), 18:07, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
IMAP подразумевает удаление сообщений из хранилища. Сообщения могут быть зашифрованы.
Совсем реганутые реганулись. =) Сравнивать сервера на стандартных протоколах с проприетарными сервисами. Там уже не пресловутый хлебушек. Там только нитка, которая уши держит. =)
| | |
| 5.108, Аноним (106), 10:04, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Хранить можно и зашифрованные сообщения и никогда не требовать ключей от пользователей.
Но нет, шифрование переписки в телеге хоть и реализовано, но искуственно усложнено и сделано неудобным. А по умолчанию всё не шифруется — читай Паша, читай трёхбуквенные, кто хошь читай.
| | |
|
| 4.65, Ilya Indigo (ok), 16:19, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > продукт который уважает privacy
Продукт который УВАЖАЕТ приватность, это не то что НЕ анонимный, он даже НЕ безопасный!
Противоричие в словах Пабло дэ Балоболуа, конкретно в этом, нет!
Вы путаете тёплое с красным!
| | |
|
| |
| 4.96, Аноним (-), 22:10, 09/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Плюсую. Протестующих в Ю. Корее в своё время хорошо и нехитро задеанонимизировали.
Ну понятно что в америке^W корее - линчуют. И да, так то - тебе не понравилось бы работать на Самсунге каком. Ибо там ПАХАТЬ надо. В корейском понимании вджоба, а это хуже чем китайский даже.
| | |
| |
| 5.98, timur.davletshin (ok), 22:12, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Ну понятно что в америке^W корее - линчуют. И да, так то
> - тебе не понравилось бы работать на Самсунге каком. Ибо там
> ПАХАТЬ надо. В корейском понимании вджоба, а это хуже чем китайский
> даже.
Никакого отношения к протестам это не имело.
| | |
|
|
|
| 2.95, Аноним (-), 22:08, 09/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Для безопасности нужен мессенджер P2P по типу Gnutella только не для файлов,
> а для сообщений, но такого конечно не будет, ведь как тогда
> ваши переписки читать
Откройте для себя уже Tox :). Есть, работает, простейщий бот делается минут за 15.
| | |
| |
| 3.127, Аноним (127), 07:21, 11/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Плюсую! Хотя зачем в Tox-е более 5 максимум 10 процентов человеков!?!
С остальными придется разговаривать в телеге о погоде ;) К стати, как там со звонками?
Зачем нужен бот?
Каких клиентов посоветуете?
| | |
| |
| 4.144, Аноним (-), 17:04, 12/10/2026 [^] [^^] [^^^] [ответить] | +/– | Чтоб протокол побыстрей начали детектить банить всякие жандармы Впрочем даже... большой текст свёрнут, показать | | |
| |
| 5.147, Аноним (147), 19:58, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
TRifA похоже изгнана из хухле плей :( хотя наверно поудбнее Atox будет. Есть только в f-droid
Atox непонятно как зо звуком работает.
> Завернуть себе в месенжер интересные потоки сообщений например. Я загнал некоторые новостные потоки, ряд интеерсных системных событий, все такое. А в вооон том боле можно и светом пощелкать и проч, удаленно :)
Можно пару ссылочек, для начала. Спс.
Про телегу сам не хочу разговаривать :(
Жандармы отдельная тема. Но они и их семьи тоже кушать хотят! И обедать в ресторанах на Лазурном бережке!!! Что с этим поделаешЪ?!? Красиво жить не запретишь. Правда ведь!?
| | |
|
|
|
| 2.114, Ык (?), 13:17, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Для безопасности нужен мессенджер P2P
Или отсутствие мессенджера :)
Основная проблема этих мессенджеров что там нет знакомых и друзей. С кем переписываться? А всех перетаскивать - большая работа.
Вот когда в них будет много людей - легко откажусь от телеграмма
| | |
|
| 1.39, Ilya Indigo (ok), 14:44, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
> при отсутствии выставленного пользователем локального пароля
Имеется ввиду парольная 2FA после смс?
| | |
| |
| 2.47, Анонимный Ананас (?), 15:11, 09/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Нет, именно локальный пароль при запуске клиента телеги.
Тогда ее запустить не смогут на другом ПК не зная его.
| | |
| 2.48, Аноним (145), 15:14, 09/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Имеется ввиду тот бесполезный пароль на морде самого приложения, который буквально локальный.
| | |
|
| 1.50, Аноним (145), 15:17, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Для совершения атаки задействована команда OPEN вместе с URI-схемой "interpret:", предназначенной для запуска служебных сценариев через IPC, которые использовались для автоматической отправки новых релизов в каналы.
Это и подобные вещи должны быть под галочкой "я продвинутый админ локалхоста, я хочу чтобы скрипт на питоне имел доступ к клиенту".
| | |
| 1.67, Аноним (67), 16:39, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> но из-за отсутствия чистки "../" в файловых путях
Ну это классика. Как вообще можно это забыть? Уже столько дыр подобных было, что у каждого разработчика уже должен сформироваться условный рефлекс на работу с фаловыми путями.
| | |
| |
| 2.115, Ык (?), 13:43, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
У них вся переписка, на этом делается бизнес помасштабнее.
| | |
| 2.139, Гаврош (?), 11:05, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Точно уязвимость. Из серии "и на старуху бывает проруха". Умный брат Дуров-2 так заумничал с протоколом, что позабыл элементарные спец-символы 😆 И какой смысл в неуязвимом теле, если пятка голая?!
| | |
|
| |
| 2.117, Аноним (117), 15:13, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Доигрались опеннетные токсики, нормальный человек уже боится поделиться новостью, не оправдываясь...
| | |
|
| 1.124, Аноним (124), 18:04, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
уязвимость актуальна для виндузятников.
у линукс-юзеров поди угадай, откуда телеграм запущен и сколько от него ../ до папки с downloads и называется ли она так вообще.
| | |
| |
| 2.137, Гаврош (?), 11:02, 12/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Перебором всегда можно докопаться до уязвимой инфы. Ключевое тут не то, сколько времени придётся гадать, а то, что это в принципе возможно! В протоколе, который Дуров расхваливал чуть ли не как банковский сейф.
| | |
|
| 1.136, Гаврош (?), 11:00, 12/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> отсутствием должной обработки неэкранированных символов-разделителей
хаха! Это же школотронство чистой воды! Я в своё время ещё думал - ну как у "серьёзных дядь" могут быть уязвимости типа sql injection? (простая подстановка хитрой строки) А вон оно как... Пока Дуров с умным видом рассказывает, насколько надёжный Телеграм-протокол, простой Васян подставляет символ и всё, 3.14зда клиенту! 🤦 Ну как так можно писать, ну?!
| | |
|
