bin

Что вы там русские хакеры, идем вмешиваться?

Нас 2.6 тысяч, мы идем решать судьбу америки!

❯❯ @hashbin

Это жесть конечно :D

Немного опоздал, но я честно не знаю, как софт предназначенный для контроля доступа может допустить подобное в этом самом контроле доступа 🤡

То есть мы по сути наблюдаем то, что у компании косожопые тестировщики, косожопые автотесты (при их наличии), отсутствие какого-либо ИБ-отдела (оно же так называется да) и как итог 3 месяца неверный if else в auth().

Имхо, программист не виноват, он пишет полотно подряд и такие ошибки допустимы, но их должны контрить вещи описанные выше, где ИБ и QA отделы, как можно доверять контроль компании, которая не может его осилить у себя?

UPD: это прям пиздец потому что, я считаю что компания такой направленности после подобной ошибки должна закрываться.

❯❯ @hashbin

Спустя ~5 лет никотиновой наркомании я наконец-то бросил, @s4_ton – этот бро определенно шарит за методы избавления от зависимостей, благодарим его 🕺

UPD: подписались все быстро!

❯❯ @hashbin

Забавный все таки @xRocket, уже не первый мой конфликт с ними

Первый был, когда я 30 TON с прошлого аккаунта возвращал несколько месяцев хавая две галочки и игнор со стороны всея говна фаундера – 💩 рокетмена. (итог – безуспешно)

Сейчас у меня чудо какое-то, пропали 10 центов, но чтобы мне эту проблему решили мне обязательно нужно заплатить за приватный чат разработчиков (~100 человек), где мне обязательно решат ПРОБЛЕМУ РОКЕТА другие разработчики 🤡

Из всех организаций, с которыми сталкивался здесь самая ущербная работа поддержки, самый ахуевший и дохрена о себе думающий фаундер.

Пожалуй поддержка @xГовна встает в ряд с поддержкой *грам (прям по канону), Альфа-банка и ДомРу (да-да, вы блядские конторы, коим похуй, глубочайше и абсолютнейше)

UPD: Кстати напомню :D Повод задуматься тем, кто случайно заабузил, что не нужно ничего возвращать пидорасам.

UPD 2: Если вы вскоре не увидите моего канала – повод задуматься над тем, во что постепенно превращается телеграм. Один раз уже снесли, ждем второй?

UPD 3: Еще немного про xRocket и их связь со скамом: https://telegra.ph/Prodolzhenie-rassledovaniya-o-NICOIN-XRocket-i-Pavla-Plitko-06-13-2

❯❯ @hashbin

✉️ Что-то сегодня телеграму совсем плохо, примерно в 20:00 по МСК началось плохо именно в моем регионе и ровно 4 часа 0 таймаута от телеграма, сообщения приходили только под утро, сейчас до сих пор сбоит.

Странный момент в том, что локации сбоев разные, еще индивидуально по операторам (по имеющимся у меня отзывам знакомых), они как будто перетекают от одного к другому :D

Сомневаюсь, что это проблемы на стороне Telegram (учитывая также то, что с VPN все работает стабильно), проблем с их клаудом, с другими сервисами нет, тестируют замедление телеги?

И я впервые вижу столь долгий даунтайм после 2018.

❯❯ @hashbin

Новый (по крайней мере для меня) способ распространения малварей 🌚

Вам пишут от якобы GitHub с тем, что обнаружена уязвимость в одном из репозиториев, на сайте получения информации проверка на робота, в которой вы выставляете пейлоад прямо в экзекутор (Win + R)

Пользователям MacOS и Linux беспокоиться не о чем 😉

❯❯ @hashbin

Кровь, слезы и флиппер

Уже давно хотел себе эту игрушку, но все никак не доходили руки приобрести, и вот на днях выкупил я его у своего товарища.

Поигрался со всеми функциями, «словил» ключи с пейджеров в месте, где я постоянно нахожусь (прекраснейшая кальянная; кто захочет тот найдет)

Решил сделать что-нибудь приколдесное на поиграться и визуализировал карту этого заведения со столиками, к которым могу вызывать официанта (или ко всем), хд.

Вышло довольно гибко, после чистки говнокода на С мб выложу на гитхаб, легко переделывается под иную карту.

А теперь о боли, документация скудная, сам Си это каторга для питониста, коммьюнити слабое, скорее всего любой ваш вопрос никто не задавал, либо не получил адекватного ответа, а моментами и архитектура самого флиппера/прошивки вставляет палки в колеса.

❯❯ @hashbin

Напомню, что это не первый подобный случай, похожая ситуация была с @xRocket в начале этого года, когда из-за ошибки можно было выводить баланс бесконечно, суммарный ущерб в моменте достигал, емнип, около 30-40k TON (по 1-2$ курс), но багоюзер вернул 95% средств.

❯❯ @hashbin

TON обосрался, очень сильно, очень 💩

Из-за серьезной ошибки в TON API все балансы пошли по одному месту, что привело к печальным последствиям для Crypto Bot и нескольких казино, включая Wins.

Баг в том, что неверно отображались балансы, в том числе в криптоботе, и в казино, где стоял автовывод через криптобот.

Все это случилось буквально пару часов назад, фомо. 🤡

Багоюзеры понавыводили на несколько миллионов долларов.

❯❯ @hashbin

Недавно для себя открыл abcex.io (не рефералка), биржа USDT/RUB и USDT/USD, где сидят все обменники с bestchange.ru и p2p-разделов всех бирж.

Таки вот, биржа пришла на смену гарантексу, как я понимаю, и здесь можно менять USDT на рубли прямо по рынку.

Другую крипту на другой бирже просто на USDT меняем, выводим сюда, оплачивая ~0,1% комиссии и здесь за лимитную сделку 0,07%

Далее в P2P-раздел и выводим на свой реальный счет с +1% (да, так бывает но не всегда ибо п2п там вялый, потому идеальный вариант – наличные в офисе Башни Федерации)

В текущий момент расхождение с топ-1 бестченджа около 2%.

Реферальная ссылка // не реклама, поделился для кого-то полезным методом; только вчера сгонял обменял для теста

❯❯ @hashbin

специально для webpwnchat ✅

@onetimeusername, @wolf – Дуров сначала снес коллекционные юзернеймы с аккаунта, а потом и вовсе его удалил =(

💻Хакеры продают эксплойт под названием «Telegram video Exploit». Работает только для пользователей Android.

Схема заражения простая. Пользователю кидают левый видеоролик, при открытии которого, согласившись на запуск его в стороннем плеере, скачивается вредоносное ПО.