Бессонный кодер

Чем отметились первые серии Игры Бога?

Мы очень много били Рому молниями, настолько много что устали прописывать спавн молнии вручную 😁

#st #devblogGodGame

Этот пост мог бы войти в рубрику «что посмотреть во время миграции», но в последние пару месяцев я стараюсь разбавлять цифровой контент бумажным (тут я понял, что читаю слишком быстро). Пока жду доставку своего предзаказа на Медалистку, я задал консультантам моего любимого «Читай-Города» вопрос: «Что посоветуете?»

Они посоветовали «12 баллов по шкале Бофорта». Начинал читать с настороженностью, но мне чертовски зашло. Очень хорошая рисовка и интригующий сюжет — искренне рекомендую и вам окунуться в эту историю.
Любите магический реализм, детективы, глобальные теории заговора и потаённые истории персонажей? Тогда точно зайдёт. А Хезекиль — вообще отдельный кайф (правда, 1/8 книги я был уверен, что это девушка).

Самое интересное, что это изначально был комикс, который выкладывался в ВК и на сайте авторских комиксов, а теперь он вышел в полноценном печатном издании. Очень крутой результат.
Ну что, порадуем автора приветом от меня?

(и да, я нашёл себе новый крутой пак стикеров)

#migrationWatch

Рома (да и в целом пользователи) — лучшие тестеры вселенной

И это говорю не только я, но наша QA-команда, да и в целом все разработчики.

Пример прямиком из Игры Бога, серия 7. Рома нашёл дом Бастиана. Зашёл внутрь… и ничего. Тишина. Бастиана нет. Рома осмотрелся и вышел. Проходит полминуты, он возвращается снова — и тут срабатывает тревога, начинается встреча с Бастианом.

Сам Рома удивлён: «Как так? Я только что заходил, и ничего не было!»

А вот как:

Закон Ромы — если есть вероятность того, что какая-нибудь неприятность может случиться, то Рома обязательно её встретит.

На тот момент мы ещё не были готовы к его трюкам: скрипт сцены был привязан к открытию парадной двери.
Но Рома… зашёл через заднюю.

И вот что случается, когда входишь «не ту дверь». 😅

#st #devblogGodGame

Рубрика маленьких, но приятных/крутых фич

В 7 серии Игры Бога Рома покупает горную карту, чтобы найти Бастиана. И я видел вопросы: «А мог ли он сам дойти до его дома без карты?»

Ответ: ДА! 🎉
Это было предусмотрено и возможно в этой части сюжета.

Вот такие маленькие детали и создают ощущение полной нелинейности — когда выбор игрока действительно имеет значение, а история подстраивается под него.

#st #devblogGodGame

Ну что, оперативные новости в канале Бессонного. С 4 утра телеге плохо, а 2 минуты назад у тг умер Bot API. Что это значит? Почти все боты умерли, в том числе и мы. Сидим и смотрим на ошибки в логах

UPD. Почему я сказал "почти". Работают боты которые используют Local Bot API, такие как подпольный транскриптор :3

UPD. Поднялись

#itnews

Никогда такого не было и вот опять

В NPM снова supply-chain атака. Компрометирован разработчик qix, от его имени были опубликованы вредоносные версии популярных пакетов.
— Заражено 18 библиотек, которые суммарно загружают более 2,6 млрд раз в неделю.
— В код добавлен перехватчик криптовалютных транзакций — он подменял адреса получателя на свои.
— Атака была прицельной (кража крипты), но если бы payload был шире — масштабы последствий могли быть катастрофическими.

Кто попал под удар?
Все, у кого версии зависимостей не были зафиксированы. Заражённые версии:

ansi-styles@6.2.2
debug@4.4.2
chalk@5.6.1
supports-color@10.2.1
strip-ansi@7.1.1
ansi-regex@6.2.1
wrap-ansi@9.0.1
color-convert@3.1.1
color-name@2.0.1
is-arrayish@0.3.3
slice-ansi@7.1.1
color@5.0.1
color-string@2.1.1
simple-swizzle@0.2.3
supports-hyperlinks@4.1.1
has-ansi@6.0.1
chalk-template@1.1.1
backslash@0.2.1

📌 Пост в X от CTO Ledger

📌 Подробный разбор и код вредоноса

⚠️ Пока всё обошлось без массового ущерба. Но в следующий раз последствия могут быть совсем другими. Supply-chain остаётся главным вектором атаки: следим, фиксируем версии и проверяем зависимости.

#itnews

Мы взяли новый сервер для Имперского Стражника и потихоньку начинаем на него переезжать (в чате комментариев ребята уже видели как мы настраивали репликацию всей бд).

А перенос данных - дело не быстрое, а что мы делаем пока ждём перенос (миграцию)? Конечно, это камбек нашей рубрики - что посмотреть во время миграции.
В этот раз у нас не аниме, не сериал, не фильм, а веб-сериал на ютубе :D

Встречайте - Платный Дом. Тот самый случай когда раздел New for me на странице рекомендаций ютуба закинул годноты.
Вас ждёт 4 серии споров, войн, Братишкина нарушающего правила твича и других фансервисных фич. Мне - понравилось, думаю и вам зайдёт

Тык

#updates #migrationWatch

Настало время последнего поста из цикла мнений и грусти о мессенджерах.

Что больше всего печалит — это полное локальное замыкание. Правительство блокирует международные способы общения и одновременно закрывает доступ к нашим сервисам для иностранцев. И кто страдает? В первую очередь — жители РФ, особенно те, у кого родные и близкие за границей. Но это удар и по экономике внутри страны.

YouTube** — заблокировали, вместе с ним отрезали огромный международный кладезь знаний.
Discord*** — заблокировали, и дети, которые раньше общались там в безопасных сообществах, учились программированию, рисованию, дизайну, лишились важнейших связей.
LinkedIn**** — закрыли, разорвав профессиональные и трудовые связи, из-за чего тысячи людей потеряли шанс устроиться за границей и приносить деньги в страну.
Звонки в Telegram***** и WhatsApp* — заблокированы. Теперь семьи не могут связаться друг с другом через границы. Разрываются родственные связи, рушатся семьи.
И список можно продолжать долго: Instagram*, Facebook* ...

На замену создали MAX. Казалось бы, решение: можно звонить близким хоть с парковки. Но нет — он не работает за границей и требует российский номер.

И вот новый шаг к полному закрытию: ВКонтакте уходит с vk.com на vk.ru. Уведомление об этом пришло в наше сообщество ST. И это особенно горько — ведь домен vk.com когда-то выбирали именно как символ международной соцсети. Теперь же это окончательная точка: мы перестаём быть частью мира и замыкаемся в своём локальном пузыре.

* — принадлежит Meta Platforms Inc. Признана в РФ экстремистской и запрещена.
** — принадлежит Google LLC. Признана в РФ иностранным лицом нарушающим российское законодательство.
*** — принадлежит Discord Inc. Заблокирована в РФ из-за невыполнения требований по ограничению доступа к противоправной информации.
**** — принадлежит Microsoft Inc. Заблокирована в РФ из-за нарушения требований по обработке персональных данных граждан РФ согласно 152-ФЗ "О персональных данных" от 27.07.2006.
***** — принадлежит Telegram LLC. На момент 04.09.2025 не заблокирован в РФ.

#itnews

Но почему вообще вчера вышел пост про МАКС?

Я буду честен с вами, я думал опуститься на дно Нараку и развернуть форки некоторых моих ботов там, думаю, если бы вас заставили идти в МАКС, вам было бы приятно что там есть тот же Подпольный Транскриптор, которому можно доверить свои войсы и которому вы уже доверяете в Telegram.

Но судьба была такова, что я не успел, вчера я увидел прекрасную (нет) новость. Отныне создание чат-ботов в МАКС доступно только ЮРИДИЧЕСКИМ ЛИЦАМ. Хотели сделать платформу ботов как в Telegram, а сделали говно.

Почему это минус?
Все мы знаем что почти на каждую твою потребность есть бот в Telegram и невероятно большая часть из них - созданы на чистом энтузиазме разработчиков и работают бесплатно. Единственные вложения разработчика - разработка и хостинг. Это создало невероятно интересный и наполненный рынок самых разных решений где каждый может выбрать решение с разной стоимостью и качеством. А что получается там, разработчику надо открывать юридическое лицо, работать с кучей документов, платить дополнительно госпошлину и налог (ДАЖЕ ЕСЛИ БОТ НЕКОМЕРЧЕСКИЙ).

Как по мне - это крайне плохое решение которое направлено против пользователей которому даже нельзя противостоять (помните FUCK SPEZ). Даже блин ВК не опустился так низко. Вот так вот.

#itnews

Все сейчас обсуждают МАКС (или СКАМ 👀), так что давайте и я скажу пару слов.
Но не про шифрование, ФСБ и контроль государства — это оставим политикам. Я поговорю о том, что ближе мне — разработка ботов.

С чего всё начинается?

Конечно же, с регистрации.
Если вы когда-либо пользовались @BotFather в Telegram — почувствуете дежавю. Почти то же самое: «списывай, но не слово в слово».

Получение событий
Тут неожиданно приятный сюрприз: вы можете указать несколько вебхуков.
Для резервирования и шардинга — очень приятно и хорошо. В Telegram такого нет, но это даёт неожиданный дополнительный слой безопасности, о нём чуть дальше.

Методы работы
А вот тут уже интереснее.

Приватность хуже, чем в Telegram.
Есть прикольный метод GET /chats, т.е. человек получивший токен может получить список всех чатов где состоит бот. Вы можете спросить, а разве в Telegram не также? Нет, в телеге бот может узнать о том что он состоит в чате только по факту приходящих из него событий (сообщение или chat_member при входе). А значит, чтобы получить информацию о чате в случае компрометации токена злоумышленнику надо подписаться на обновления и слушать события (а разработчик бота явно получит ошибку и информацию что кто-то ворует апдейты). Да и для самого владельца бота это будто прямо открытая возможность подглядывать за пользователями.

Удаление чатов.
В Telegram — нет. В МАКС — пожалуйста. И хотя, скорее всего, нужны права админа (но в документации про это ни слова), сам факт, что бот может снести чат целиком — уже тревожит. Когда ты назначаешь бота в Telegram администратором, ты понимаешь что максимум пакостей для него - забанить всех участников и удалить сообщения за последние 48 часов, а не снос всего чата нахрен.

История сообщений.
В Telegram бот не может просто так вытянуть переписку — только через MTProto с горой ограничений и перебором ID. В МАКС — GET /messages. Хочешь — читай всё, что было отправлено в чате.

Есть и плюсы
Например, удобная работа с вложениями: attachments вынесены в отдельное свойство, а не сделаны костылём как медиа-группы в Telegram. Это сильно упрощает жизнь разработчику.

Но главный вывод простой
API МАКС предлагает несколько крутых решений. Но за это приходится платить — приватность пользователей выглядит куда более уязвимой.

#itnews

Ребята, я нашёл бота, который реально смог затащить меня на несколько часов — и хочу поделиться!

Думаю, многие знают про Character AI и похожие штуки. Но там только диалог. А теперь представьте: у вас есть не просто разговор, а целый мир истории, который меняется под ваши действия.

Хотите — это будет добрая домашняя история. Хотите — приключение в стиле D&D. А может — жуткий триллер. Вы сами решаете, кто вы и что делаете, а история подстраивается под ваши шаги. Это одновременно и развлечение, и крутой тренажёр креативности.

Но главное — тут есть мультиплеер! Можно играть в одиночку, можно с друзьями, а можно — с той самой особенной для вас половинкой.

И всё это — Иммерсия. Бот, который использует генеративные нейросети так, что это действительно увлекательно. В мире, где каждый второй бот — это «скачать с тиктока» или очередной анонимный чат, такое реально радует. Идея и реализация — 🔥, за это автору огромный респект.

Так что давайте поддержим проект, а заодно — попробуем сами. Погружайтесь в Иммерсию и открывайте новые грани интерактивных историй.
(Да, новый спонсор пропущенных дедлайнов).