бастардские плагины

В общем, делюсь пока что новостями и планами. Я уже с Кими К2.6 обсудил более, так скажем... Ох, как бы так сказать-то, а? Ну, короче, обсудил с ней более точную концепцию плагина, ну и название с айди. С клодом обсудил больше, как это правильно будет реализовать, так что совсем скоро уже приступлю к созданию нового плагина. Не то чтобы он был сильно полезен, но он меняет немного ощущения от использования клиента

Отправляет красивые уведомления локально, подавляя системные

1. Добавлена настройка прозрачности фона
2. Добавлены настройки для отступов
3. Иконки изменены на solar
4. Полностью удалена локализация

Сейчас по чатам начали разлетаться заражённые плагины, которые внешне выглядят как самые обычные плагины от разных разработчиков, но внутри каждый из них имееет RAT-загрузчик, который загружает код с удалённого сервера и выполняет внутри клиента.
То есть после установки он подключает ваш клиент к чужой панели управления.
Через такой плагин злоумышленник может получить данные вашего Telegram-профиля, номер телефона, информацию об аккаунте, доступ к файлам, галерее, камере и другим данным устройства.

• Вам прислали .plugin в личные сообщения малознакомые лица.
• Плагин обещает невозможные функции (бесплатные подарки, звёзды, пробив, снос, VPN, прокси, “секретные функции” или прочие сказки).
• Плагин распространяется не через проверенный источник и не имеет галочку безопасности возле имени (🧩).
• В коде присутствуют обращения на внешний домен, код обфусцирован и т.п.

• Скачивать плагины только с проверенных источников (папка с проверенными каналами @exteraPlugins)
• Проверять код плагина перед установкой.
• Проверять плагин через @pluggy_robot.
• Не скачивать плагины у подозрительных лиц.
И помните, что плагины для exteraGram/AyuGram — это код, который запускается внутри вашего Telegram-клиента.
Если вы не доверяете автору на 100%, не ставьте.
Один “полезный” плагин может стоить вам аккаунта, персональных данных и денег!
Перед установкой плагина из любого источника обычному пользователю рекомендую отправить файл плагина любому ИИ для проверки, сформулировав запрос примерно следующим образом:
Проверь прикрепленный файл на наличие вредоносного кода и сообщи мне.
Если в плагине есть DEX (Java/Kotlin): Если ИИ сообщит, что в плагине есть DEX, лучше всего спросить, где конкретно, скачать этот файл, отправить его на decompiler.com, скачать ZIP, а затем отправить этот ZIP в тот же чат ИИ для дальнейшей проверки.
Если плагин имеет нативную часть (.so): Важно проверить, с какого URL скачивается файл. Если он загружается из доверенного источника (например, GitHub Releases в популярных репозиториях), то, скорее всего, ему можно доверять. Если нет, то посмотрите, есть ли ссылка на исходный код, и отправьте её ИИ.
Если плагин обфусцирован, исходный код закрыт или прочее: Рекомендуется проверить репутацию автора, а также факторы, которые могли побудить автора принять решение об обфускации.
Также важно понимать: Наличие исходного кода не гарантирует, что в скомпилированном виде не находится модифицированный код, поэтому лучше проверяйте всё вручную. А отсутствие исходного кода так же не гарантирует вредоносное поведение ресурса.

1) Выключить интернет, принудительно закрыть клиент.
2) Открыть клиент, удалить вредоносный плагин.
3) Принудительно закрыть клиент, очистить кэш приложения в настройках телефона.
4) Завершить активные сессии в Настройки -> Устройства, перезайти в аккаунт
5) Включить или сменить 2FA
6) Перевыпустить бот-токены/API-ключи, если они были доступны на устройстве или в чатах.

1. добавлена команда .ism для инлайн-поиска, теперь можно вводить любой запрос
2. команда .shm заменена на .sm

• В: зачем этот плагин?
О: этот плагин упрощает поиск треков, благодаря чему вы можете просто написать автора и название и получить оригинальный трек.

• В: почему именно muztep.net?
О: потому что музтэп предлагает огромное количество оригинальных треков, где нет кастомных обложек сайта, вместо обложек трека, где нет всяких ссылок в названии и т.п. музтэп предлагает бесплатно скачать треки с оригинальными обложками, названиями и авторами.

Возвращает в дравер в профиле кнопку выхода и во вкладку настройки возможность сменить аккаунт [превью]

V1.0.3:
1. Теперь текст для кнопки выхода берется из LogOut языка
2. Теперь в настройках (SettingsActivity) вы можете быстро сменить аккаунт (т.е. в 2 клика)
V1.0.3.1:
Добавил буллетин, сделал чище и надёжнее работу

плагин по команде .sgl отправляет все гендеры и ориентации (вроде все) в свернутой цитате. вид цитаты и саму команду можно изменить в настройках.

Добавляет риппл эффект при любом касании, можно настроить силу и хроматическую аберрацию

V.2.2.0:
1. Добавлена новая настройка «уровень дозы» — хроматическая аберрация риппла (от выкл. до заметного эффекта, регулируется ползунком)
2. Интенсивность эффекта теперь настоящий слайдер, а не текстовое поле
3. Риппл теперь реагирует и на новые окна/диалоги, которые открываются, пока анимация ещё идёт
4. Небольшая оптимизация — меньше подлагивает при открытии чатов
V2.2.1:
1. Чуть изменил интерфейс внутри