Подвал FLAT447

В ТГК DiabloSat`а увидел что какие то энтузиасты заопенсурсили exteraGram. С нуля, без сурс кода оригинальной экстеры(с нуля написаны только функции экстеры, сам клиент является форком Nagram X). Упор сделан на безопасность Plugin Engine - в оригинальной экстере…

В ТГК DiabloSat`а увидел что какие то энтузиасты заопенсурсили exteraGram. С нуля, без сурс кода оригинальной экстеры(с нуля написаны только функции экстеры, сам клиент является форком Nagram X). Упор сделан на безопасность Plugin Engine - в оригинальной экстере там есть дыры с RCE уязвимостями. Кто хочет можете попробовать: https://t.me/exteraless/4

Дистрибутиву Debian сегодня 33 года - от объявления в 1993 до ветки trixie 13.6.

Озон спёрли из Гугл Плея. Ну или удалили, кому как удобнее

Озон спёрли из Гугл Плея. Ну или удалили, кому как удобнее

Команда ALT Atomic выпустила новый образ своего проекта - Phosphophyllite. Атомарный GNU/Linux дистрибутив с оболочкой Phosh, созданный для мобильных устройств. Полноценный атомарный дистрибутив у тебя в кармане! В чём инженерная соль Phosphophyllite DTB-файлы конкретных устройств находятся в ядре и вшиваются прямо в UKI-образ. Отсюда и правило: под каждое устройство нужна своя сборка, универсальной «для всех» не бывает. Уже в строю и на подходе Активно тестируется: — Poco F1 (Tianma / EBBG) Ждут своих испытателей: — OnePlus 6 / 6T — Xiaomi Redmi 4X — PinePhone / PinePhone Pro Для Poco F1, OnePlus 6/6T и Xiaomi Redmi 4X есть отдельный downstream-проект с ядром и патчами под Qualcomm-платформы, который очень активно сопровождает @NekoCWD: https://altlinux.space/alt-mobile/linux-qualcomm На видео - Phosphophyllite в реальном времени Оригинальный пост команды ALT Atomic: https://t.me/alt_atomic/39 Я считаю что это очень круто. Полноценный атомарный дистрибутив для мобилок, так ещё и от русских ребят

Зеркала на GitVerse пока не обновляются

Видимо весь парсер переписывать P.S. Простите за ночные посты

С др, тгшка! Мессенджер Telegram появился 14 августа 2013 года. В этот день Павел и Николай Дуровы выпустили первую официальную версию приложения для операционной системы iOS.

Видимо весь парсер переписывать P.S. Простите за ночные посты

❗️AUR снова функционирует❗️ Вчера, спустя почти 2 недели, администрация AUR снова запустила возможность мейнтейнерам пакетов отправлять изменения в удаленные репозитории (push). На данный момент в AUR временно недоступна регистрация аккаунтов, но весь основной функционал снова доступен. В рассылке AUR-general, администрация AUR не сообщила ни о восстановлении возможности выполнять push в удаленный репозиторий, ни о предпринятых мерах и текущих ограничениях. Скорее всего команда AUR не предприняла ничего нового для улучшения модерации, так что я считаю что инцидент июля, может повторится в любой момент. Сейчас AUR очень непрозрачен, и это, как я считаю, главная проблема. Не сам факт атаки, а то, как команда на неё реагирует. Временные отключения функций не решают корень проблемы: открытую модель adoption и creation ("усыновления" и создания пакетов), котороми может пользоваться кто угодно. Пока нет ни публичного отчета об инциденте, ни объявленных долгосрочных изменений в процессе модерации, доверять устойчивости системы будет сложно.

Ураааа, пихули 11 вышли!!! У всех ценник увеличился на 100 пендосских рублей, в прошке добавили прикольную цветную бурду в блоке камеры. Вродь вышли ещё новые вотчи, бадсы и геолокатор, но по-моему там ничего интересного. Боже храни пиксель на тензоре от тсмс(ничо не поменяется вангую)!!!!🙏😐

В клиенте exteraGram(а возможно также мобильной версии AyuGram) обнаружена уязвимость, через которую сторонние скрипты могут быть скомпрометированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в развёрнутом виде)…

Также поражают ответы ильи - тимлида exteraGram

Подвал FLAT447 pinned «В клиенте exteraGram(а возможно также мобильной версии AyuGram) обнаружена уязвимость, через которую сторонние скрипты могут быть скомпрометированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в развёрнутом виде)…»

В клиенте exteraGram(а возможно также мобильной версии AyuGram) обнаружена уязвимость, через которую сторонние скрипты могут быть скомпрометированны, а также они имеют полный доступ к самому приложению (в том числе к сессиям пользователей в развёрнутом виде) - У скриптов нет никакой цифровой подписи - Плагины не изолированны - Захадкрорженные ID юзеров, которые дают привилегированные права - Секреты хранятся через одно место Также разработчики нагло врут о том что обфускации кода нет. По факту там используется жесточайший Java-обфускатор LSParanoid, а также все Python-модули SDK скомпилированы через Cython в нативные .so библиотеки, а потом прогнаны через OLLVM с Control Flow Flattening. Пользоваться или нет дело ваше, но хотите ли вы пользоваться клиентом с уязвимостями удалённого доступа (RCE), разработчиками которые нагло врут и нарушают лицензию GPL? Рекомендую удалить exteraGram и AyuGram4A, а также закрыть сессии. Из рекомендованных клиентов я могу посоветовать Nagram X и Inugram. Источники: veselcraft, DiabloSat, статья на Habr