PyMax

⏺️PyMax 2.4.0 См. Release Notes 🖇Релиз: PyMax 2.4.0 🖇Пул-реквест: 78 ✈️ Pypi: ✅ 🔣 V: 2.4.0

⏺️Немножко приколов и багов в Максе При отправке кружка клиент также передает параметр duration - длительность И как выяснилось, сервер его не проверяет, даже если фактическая длина видео меньше Лимит - int32 (2147483647 мс или же 24 дня 20 часов) Все что больше int32 или меньше нуля - сервер превращает в 0

⏺️ Важное сообщение о будущем PyMax Я понимаю, что обновлений давно не было. Одна из причин заключается в ситуации вокруг проекта. В последнее время PyMax всё чаще используют для мошенничества и другой незаконной деятельности. Библиотека создавалась не для этого. Я разрабатывал её из интереса и для легальной автоматизации работы с платформой. PyMax был и остаётся открытым программным обеспечением. Я не могу полностью контролировать, кто и для каких целей использует опубликованный код. При этом я не поддерживаю мошенническое использование проекта и не сотрудничаю с людьми, которые им занимаются. За последнее время в мой адрес начали поступать угрозы как от людей, пострадавших из-за подобных схем, так и от самих мошенников, недовольных тем, что библиотекой пользуются их конкуренты. Я нахожусь на территории Российской Федерации и обязан учитывать возможные юридические последствия. Если ситуация выйдет за пределы угроз, она может создать для меня реальные проблемы, несмотря на то что я не участвую в деятельности пользователей библиотеки. Что будет дальше, пока неизвестно. Я постараюсь найти вариант, при котором разработка сможет продолжаться без неоправданного риска. Однако вероятность заморозки или полного закрытия проекта теперь вполне реальна.

⏺️Редко пишу посты по инфоповодам, но тут приходится TikTokUpdates (@tiktokupdatez) (2МЛН подписчиков!) и так имели не лучшую репутацию так тут еще больше насрали Недавно они выпустили свой "мод" на макс в котором якобы отключена вся слежка и есть те самые функцие из ayugram Но а внутри обычный стиллер. Он дает зайти в макс а дальше отправляет все данные им на сервера Все пруфы находятся на скринах Домены: dbbankcloud.com modmax-cdn.fun https://dbbankcloud[.]com/api/submit hxxps://dbbankcloud[.]com/api/error https://modmax-cdn.fun/version.json Берегите себя и свои данные! UPD: Распространите пж или этот пост или от кометы, все скрины мои UPD: Если хотите могу сделать подробный разбор что и куда он там отправляет

⏺️Небольшой пост PyMax 2.4.0 уже не так далеко Обновление скорее вынужденное, из за изменений апи макса Если у вас есть идеи для обновления, добро пожаловать в комментарии

⏺️ Постов давно не было, так что держите новости. Новость про то, что VK/MAX удалили из App Store, я обсасывать не буду, вы и без меня всё знаете. Есть куда более пугающая тенденция. Недавно всем владельцам ботов в MAX пришло такое сообщение: Информируем…

⏺️Спасибо всем за 400 подписчиков! ❤️ Это правда мотивирует не забрасывать дело и продолжать радовать вас обновлениями (если они конечно вас радуют 😒)

⏺️ Постов давно не было, так что держите новости. Новость про то, что VK/MAX удалили из App Store, я обсасывать не буду, вы и без меня всё знаете. Есть куда более пугающая тенденция. Недавно всем владельцам ботов в MAX пришло такое сообщение: Информируем об изменениях в API. Для корректной работы ваших чат-ботов и мини-приложений просим вас до 19 июля перейти с адреса platform-api.max.ru на platform-api2.max.ru и добавить сертификат Минцифры как доверенный. При возникновении дополнительных вопросов обращайтесь в чат-бот https://max.ru/business_support_bot И вроде бы ничего такого, просто какая-то внутренняя миграция API, но меня смутила следующая строка: ...и добавить сертификат Минцифры как доверенный. И ладно бы это был сертификат только для определённых доменов, например max.ru или vk.ru, вопросов тогда бы не было. Проблема в том, что это корневой сертификат доверия. И что такого, спросите вы. А дело в том, что начиная, вроде, с 2025 года у всех провайдеров стоят ТСПУ, и между сервером и клиентом появляется чёрный ящик. И несложно догадаться, что, конечно же, он будет иметь полный доступ к подписям сертификатов Минцифры. А из-за того, что они уже контролируют более 90% трафика, конечно, они будут пытаться подменить сертификат на свой, а из-за того, что система уже доверяет этому центру подписи, она не заметит подмены. Ну подменили и подменили, в чём проблема? А проблема в том, что это уже MITM-атака, и если раньше ТСПУ видел только ClientHello с SNI, то сейчас он сможет дешифровать ВЕСЬ трафик. И никакие VPN вам не помогут. Да, Telegram и WhatsApp используют свои протоколы поверх TCP (с TLS), но подавляющее большинство сайтов такого не имеют. Пока что это насильно только для разработчиков ботов, но, учитывая, что у российских доменов уже проблемы с сертификацией, возможно, это будет принудительно для всех. Точнее, не принудительно, а как любят у нас: "Никто не заставляет, но если не поставишь, то доступа не будет". Итог: я не разгоняю панику и не говорю, что нужно вообще от всего отказываться. Просто хочу показать, что не стоит устанавливать просто так и чем это может обернуться. Я могу ошибаться как минимум по двум пунктам: 1) ТСПУ могут не подменять сертификаты. 2) Никто насильно не будет заставлять. Скорее всего, это просто первый шаг к внедрению

⏺️В веб максе обновили вебсокет, теперь там тоже упаковка траффика Эх, опять паймакс переделывать ✏️ UPD: Поддержка json не была убрана, поддерживаются оба варианта. Паймакс (WebClient) работает UPD: Откатили обратно в json

⏺️PyMax 2.3.1 См. Release Notes Удивительно, минорка после "последнего" релиза Но там достаточно важные фиксы + пару функций 🖇Релиз: PyMax 2.3.1 🖇Пул-реквест: 68 ✈️ Pypi: ✅ 🔣 V: 2.3.1

⏺️PyMax 2.3.0 См. Release Notes Я понимаю что релиз не большой, но если честно уже идеи закончились Скорее всего я буду потихоньку отходить от разработки PyMax и буду переключаться на другие проекты Будет ли 2.4.0? Я не знаю, возможно, но точно не скоро Минорные фиксы буду делать по надобности 🖇Релиз: PyMax 2.3.0 🖇Пул-реквест: 65 ✈️ Pypi: ✅ 🔣 V: 2.3.0

⏺️В веб максе обновили вебсокет, теперь там тоже упаковка траффика Эх, опять паймакс переделывать ✏️ UPD: Поддержка json не была убрана, поддерживаются оба варианта. Паймакс (WebClient) работает UPD: Откатили обратно в json

⏺️В общем я сделал дампер с веб макса 1) Все js 2) Все ассеты 3) Все строковые литералы Если кого то заинтересует, то оформлю это во что то хоть мало мальски пригодное и выложу

⏺️Как вам концепция? Нужен такой декоратор или не очень? ✏️ P.s выкладывать больше новостей про разработку или не стоит? :C

⏺️PyMax 2.2.0 См. Release Notes 🖇Релиз: PyMax 2.2.0 🖇Пул-реквест: 64 ✈️ Pypi: ✅ 🔣 V: 2.2.0

⏺️В общем, это какой-то тихий ужас с веб-версией. * баг в копилочку PyMax. В чем суть: В TCP-версии, то есть мобила/десктоп, для ивента об удалении сообщения есть отдельный опкод: NOTIF_MSG_DELETE. И он отлично работает. Но только не в контексте веб-версии.…