нетипичный питонов


Гео и язык канала: Россия, Русский
Категория: Блоги


Калужский Разработчик
DM: @KalugaDev
Блок Котят: @pvxblog

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Блоги
Статистика
Фильтр публикаций


CarrierSIM — новая увязвимость на IOS 27.

Если вы живете за границей то знаете что использование российских сим-карт там непозволительно дорогое удовольствие. Роуминг напроч отбивает желание совершать и принимать звонки с вашей сим-карты.

До iPhone 13 Pro включительно, можно было использовать технологию WIFI Calling, которая вместо использования локальных вышек сотовой связи, для звонков используют WIFI соединение. По каким-то причинам, начиная с iPhone 14 данная технология перестала работать с российскими сим-картами.

Недавно вышедшая уязвимость решает эту проблему:
1. Подключаем телефон к ПК
2. Запускаем скрипт на винде или маке
3. Скрипт просканирует обновит конфигурацию сим карт
4. На айфоне переходим в настройки сим карты и включаем WIFI звонки.
5. Включаем режим полета и подключаемся к WIFI сети. Ждем пока на телефоне появится сеть с постфиксом WIFI.
6. Можем выключать авиарежим.

Теперь если вы подключены к WIFI, звонки С/НА вашу российскую сим карту НЕ будут использовать роуминг и будут тарифицироваться по вашему домашнему тарифу. Если вы отключитесь от WIFI то звонки будут жрать ваш баланс как раньше.

Минусы: после перезапуска телефона скрипт нужно активировать повторно. Так же на прошлых IOS (26 и раньше) скорее всего это не работает.

Бонус: после этого на iPhone так же сможет подключаться к 5G сетям, если он сможет их поймать. Ключивое слово: "если".

Файл со скриптом оставлю в комментариях.

(источник)


Решил для чистоты эксперимента включить 5G и проверить насколько проседает скорость.

Оказалось, на много.

Скорее всего это ограничение пропускной способности Документов. В проекте предусмотрено использования разных файлов для повышения скорости, но это уже другой уровень.

На данный момент способ выше не особо популярен, но скорее всего в ближайшее время его интегрируют платные сервисы по типу Дурева или еще кого-нибудь. Все таки это дешевле чем платить за сервера из под нужных подсетей.

Таким образом получится дешевый обход. Да, не быстрый. Зато дешевый и работает в большинстве случае.




Just LTX Trainer

Обучение LoRA для LTX-2.3 хоть и является несложной задачей, все еще требует некоторых технических навыков.

За пару ночей был написан небольшой софт, полностью убирающий требование к знанию терминалов и линуксов. Обучить свою модель генерации видео можно в несколько кликов.

Система сама арендует нужное вам железо, настроит на нем окружение, нарежет видео-контент, напишет промпты через ИИ, запустит обучение и будет присылать вам результаты каждые 250 шагов.

Код, инструкция и бинарники:
- GitHub


Сделал Telegram-бота который переносит ваш MAX-аккаунт в Telegram.

Полезно в реалиях нерабочих уведомлений и звонков на IOS.

Переносит почти любые типы сообщений. Разделяет диалоги, поддерживает как личные так и групповые чаты.

Таким образом можно интегрировать почти любой мессенджер. Дискорд, Вацап, Вайбер, 𝕏.

Если интересен проект, пишите, может быть запущу его публично.


Помните, как год назад многие удивились, что MacBook умеет работать как кухонные весы и измерять вес предметов?

Я принёс кое-что покруче. Оказывается, через Mac можно измерять пульс человека.

Начиная с 2022 года Apple кладёт в свои чипы акселерометр и гироскоп — причём настолько точные, что они засекают микроколебания сердцебиения через ваши руки. Самое дебильное, что это работает не только в ноутбуках, но и в стационарных Mac mini и Mac Studio.

Помимо скриптов, измеряющих пульс, появились софтины, определяющие силу нажатия на клавиши (для эммитации звуков механической клавиатуры), а также полезнейший модуль, включающий мак при поднятии или касании.

Статья на запрещённом в России Medium.

PS: И да, официально эти датчики никак не используются системой. Они просто существуют и нихрена не делают.


ОКАК — в госмессенджере MAX обнаружились весьма интересные API для мини-приложений.

Изучая возможности MaxBridge для создания мини-приложений на платформе, я обратил внимание на достаточно интересные API, к которым могут получить доступ разработчики.

Например:
• Возможность сохранять данные в обычное и защищенное хранилище устройств.
• Возможность управлять яркостью устройства.
• Возможность начинать запись экрана и делать скриншоты.
• Возможность доступ к некоторым разделам через биометрию.
• Возможность управлять NFC датчиком устройства. ⭐️

Данные API не являются чем-то из ряда вон выходящим и не способствуют слежке за пользователями. Но тут интересно другое.

Потенциально банки смогут запустить свои приложение прямо в мессенджере. В нем будет как привычная оплата по СБП, так и полноценный аналог Apple Pay с прикладываением смартфона к кассе. Но это лишь мои догадки. С другой стороны, зачем еще веб приложениям доступ к NFC?

К сожалению, библиотека MaxBridge сейчас предоставляет функционал только для специализированных проектов. В ней нету горы фич которые есть в телеграм, даже элементарного фул-скрина. Библиотека создавалась под конкретные проекты, по типу цифрового айди (там биометрия и управление яркостью есть).

Будем надеяться на расширение функционала. Пока что сыро.


Если вы используете VPN через приложение, поддерживающее конфиги, скорее всего в нем будет функционал «Правил».

В нем вы можете создать, или найти правило, которое отключает использование VPN для ру-доменов.

Таким образом, вы сможете иметь доступ к приложениям которые отказываются работать со включенным VPN.

Однако, вероятно скоро приложения будут проверять использование VPN, подключаясь к некому внешнему домену, но и эту проверку можно будет обойти.


Из-за блокировки APNs пострадали не только уведомления но и звонки. Позвонить нельзя даже в MAX, если получатель не держит приложение открытым. Уведомления о пропущенных звонках тоже не приходят.


Только что в @dateregbot был добавлен новый функционал.

Теперь вы можете проверить, пользуется ли конкретный пользователь небезопасным мессенджером Telega.

Помните, что Telega ( = VK ) имеет доступ ко всем перепискам и данным своих пользователей, в том числе и их диалогам с вами.


Блок Котят


В текущих реалиях будет нелишним в очередной раз напомнить всем вашим друзьям, знакомым, родственникам про мессенджер Telega.

Вернее про то, как он нагло получает полный доступ ко всем вашему аккаунту и имеет право выполнять любые действия с ним ( читать переписки, продавать подарки, удалять аккаунт ).

Больше информации в посте, прочитайте ее пожалуйста.


За последние несколько дней РКН усилил блокировки Telegram. Под удар попали как обычные пользователи, так и коммерческие проекты.

1. Забанили некоторые прокси, по доменам или адресам.

Мой тоже перестал работать. Некоторые популярные прокси перестали открываться. Вероятно, они ищут посты по ключевым словам и блокируют их.

Решение: используйте VPN.


2. Ограничили доступ к BotAPI

Некоторые телеграм боты ( почти все ), которые размещены в РФ и подключены к основной сети Telegram просто перестали работать.

Решение: Разместить Bot API контейнер на сервере за рубежом ( рекомендуется ). После этого переведите ваш фреймворк на использование этого сервера. Если лень — можете просто подключить прокси к вашему боту.


3. Заблокировали доступ к TMA файлу.

Этот файл нужен для того чтобы Telegram Mini Apps авторизовывали ваших клиентов. Без него пользовали не смогут открыть mini приложения.

Решение: скачать файл и разместить его на своей инфраструктуре.


Кажется, в России начали блокировать iMessage. Нельзя ни отправить ни получить сообщения. Но есть ньюанс.

Сообщения на айфоне идут по каналу APNs, этот канал и был заблокирован. Вместе с этим на айфонах отъебнули уведомления от всех приложений, звонки FaceTime, обновление писем в почтовых ящиках, поиск айфона через локатор, и прочим функции реального времени.

Да, уведомления из Телеграм и Мах теперь тоже на айфоны не приходят. Браво!

Самое обидное что трафик APNs нельзя пустить через VPN, а значит что завести эти технологии в РФ практически невозможно. UPD: Можно.

4k 6 180 13 4

Вот смех — смехом, а такая функция действительно была бы полезна. У нас в стране очень много административных и прочих законов, всех можно не знать. Можно по-глупости что-то не то написать, а потом получить блок в соц-сети или еще что похуже.


Цветочный бизнес будет жить и процветать до тех пор, пока парни косячят.

С 8 марта.


Есть вероятность, что после полноценной блокировки Telegram в России, клиент Telega продолжит свою работу.

В последних релизах клиента обнаружилась теоретическая возможность отслеживания любых действий пользователя, а также слив всех обычных и секретных чатов. Люди которые используют Telega, подставляют не только себя, но и всех людей с кем они общаются. Все личные сообщения, все приватные групповые чаты. Да даже чаты со сквозным шифрованием.

При этом клиент не то что не блокируется, он имеет официальную галочку от Telegram. Мне кажется, Дуров не будет вводить каких-либо санкций против него. Telega - единственный массово-доступный способ пользоваться мессенджером без костылей и велосипедов в условиях блокировок. Врядли Павел захочет терять такую большую аудиторию чисто из-за своих принципов.


Чиним телеграм ( почти )

Позавчера РКН начал массово замедлять Telegram. Под удар попали фото, видео, и прочее медиафайлы. Делается это для еще большего стягивания аудитории в MAX.

Но мы-то с вами помним что есть один очень интересный клиент - Telega, который делался группой независимо-созависимых разработчиков от ВК. И вот он-то прекрасно продолжает работать, в нем даже звонки пашут! В интервью изданию «Ъ» РКН так же заявил что некий российский телелеграм клиент замедляться не будет. Впрочем, понятно какой.

НИ В КОЕМ СЛУЧАЕ НЕ СКАЧИВАЙТЕ ЕГО. Приватности там столько же сколько в Max ( нисколько ), но если Мах вы используете только для работы и вам похер че там с ним, то вот давать лишнюю информацию про телеграм вам точно не захочется.

Умельцы уже вытащили из этого клиента прокси, и каждый может поставить их себе в один клик. Взять их можно например здесь. Поставьте себе несколько прокси, и переключайте их в случае необходимости.

Установка таких прокси безопасна. Небезопасно ставить сам клиент, слишком много у него подводных камней.


Мертвый интернет скоро умрет окончательно.

Вы наверняка уже слышали про «теорию мёртвого интернета» — идею о том, что значительная часть контента и общения в сети постепенно становится ненастоящей: его создают боты, нейросети и автоматические системы, а живых людей становится всё меньше.

К сожалению, прямо сейчас это выглядит не как теория, а как процесс, который ускоряется.

Раньше мы видели сравнительно простые примеры: политические боты в комментариях во «ВКонтакте», позже — бесконечные шлюхо-боты в Telegram, которые лезут в обсуждения с рекламой своих услуг. Это раздражало, но было легко распознать.

Дальше будет сложнее. Уже появляются Telegram-боты, которые берут посты из одних каналов и автоматически публикуют их в других — в «переписанном» виде с помощью нейросети. В итоге останется несколько каналов-источников, а вокруг них вырастет огромная сеть каналов-клонов, которые просто переформатируют чужие тексты. Причём настолько аккуратно, что вы перестанете понимать, где был первоисточник.

Но самое тревожное — следующий шаг: автоматический маркетинг прямо в чатах и комментариях.

Представьте: вы пишете в любом чате что-то вроде «Привет, хочу поесть роллы в Калуге, где заказать?» — и через минуту вам отвечает «случайный человек» с советом конкретного места. Только это не человек. Это бот, который увидел сообщение, распознал запрос, прогнал его через нейросеть и выдал «естественный» ответ в интересах рекламодателя.

Дальше вас могут мягко перевести в личные сообщения, где с вами продолжит общаться нейросеть — уже более настойчиво продавая нужные товары и услуги.

И вот тогда начнётся самое неприятное: вы больше не будете уверены, общаетесь ли с реальными людьми. Вы не будете понимать, вам действительно советуют хорошее место — или вами просто управляет скрытая рекламная система. А «общественное мнение» всё чаще будет выглядеть как результат работы огромного числа ботов, которые незаметно направляют людей в нужную сторону.

С Новым годом.

3k 1 11 35 37

🔘🔘🔘🔘 С сегодняшнего дня Telegram-боты могут отправлять премиум-эмодзи.

Это значит, что теперь мы, разработчики ботов, можем встраивать в ваши проекты удобный UI для ваших клиентов.

😀😀😀😀
😀😀😀😀

Например, можно устанавливать понятные иконки: 💳💳🏦🔸🍏🍟
Или, пихать кликбейтный текст в рассылки:
🤖🤖🤖🤖🤖🤖🤖🤖🤖🤖🤖

👍👍👍👍👍 —> Можете заказывать.


Видео недоступно для предпросмотра
Смотреть в Telegram
В телеграме есть много защит и фич для безопасности, но это...

Как вам возможность отправлять практически любые сообщения от лица собеседника? Это работает даже с медиафайлами.

Вопрос не в том, сколько применений это имеет. Вопрос в том, насколько массовым это станет, и будет ли это исправляться.

С новым годом.

Показано 20 последних публикаций.