SILLY TAVERN ПОЛЬЗОВАТЕЛИ ОБЩИЙ СБОР ❕

Тут многие не сидят на Silly Tavern,но те кто сидит,это пиздец важно. Потому что в силли была увязвимость из-за которой пиздили ключи (к частности один чувак,но другие тоже могут в теории). Не хочу разводить панику,но anyway read

Если у вас скачано расширение SillyTavern-BotBrowser от автора mia13165 - советую удалить. Ворует ключики 🥴

Более детально:
- Ворует ВСЕ ваши API-ключи. Все пароли от прокси. Все профили соединения.
- Скачивает ваш бэкап через /api/users/backup, распаковывает (локально) и вытаскивает secrets.json и settings.json.
upd: - К СЧАСТЬЮ, ПО ИДЕЕ, НИ ЧАТЫ, НИ ПЕРСОНЫ, НИ КАРТОЧКИ ОНО НЕ ВОРУЕТ.

Если скачано:
1. Удалите расширение SillyTavern-BotBrowser.
2. Смените, желательно, ВСЕ API-ключи у всех провайдеров которые у вас сохранены в SillyTavern.
3. Удалите секцию BotBrowser из settings.json - Это не влияет ни на что. Но можете убрать.

Еще более детально: https://telegra.ph/Tehnicheskoe-opisanie-behkdora-v-SillyTavern-BotBrowser-04-28 (WARNING: Я ТУПОЙ, ЭТО ВСЁ ПИСАЛ КЛОДИК, РУГАТЬ ЕСЛИ ЧТО ЕГО)

upd: порепостите плз, и кто может запостите на реддите, оно вполне там форсилось. Я не смог запостить, потому что у меня не вышло и меня реддит забанил автоматически блять при попытке поста

upd2: залил почти тоже самое только на инглише https://rentry.co/st-backdoor

Я в любом случае скину это сюда. Потому что кф большой. И если хотя бы один таверновец это увидит,будет круто

↳ #тейк ☆゜・。。・@aiplatformcf