Локально то конечно )) у меня вот бот есть, который из ватсапа в телеграм отсылает сообщения. Шифрование чата и файлов в ватсапе, при физическом доступе к устройству ни от чего не спасает

Ух. Я профукал вспышку.. В ватсаппе ботов писать можно уже?

Ух. Я профукал вспышку.. В ватсаппе ботов писать можно уже?

пф, ботов можно писать для чего угодно. API конечно ни какого нет.

смысл там ботов писать, если там даже делать нечего

Периодически бот долго отвечает (до 5-ти секунд). При этом в это же время у других юзеров все может быть нормально. Засекал все функции: время обработки на стороне сервера от 0,3 до 0,7 секунд. Типы подключения смотрел разные, с прокси и без. По железу запас, канал не забит, бд не загружена. В самом боте сообщение отмечается прочитанным сразу. В какую сторону траблшутить? Python, pytelegrambotapi, webhoook.

Периодически бот долго отвечает (до 5-ти секунд). При этом в это же время у других юзеров все может быть нормально. Засекал все функции: время обработки на стороне сервера от 0,3 до 0,7 секунд. Типы подключения смотрел разные, с прокси и без. По железу запас, канал не забит, бд не загружена. В самом боте сообщение отмечается прочитанным сразу. В какую сторону траблшутить? Python, pytelegrambotapi, webhoook.

Похватай пакеты бота - через сколько они к нему приходят от телеги и через сколько он их отдаёт обратно. А дальше по ситуации, в зависимости от того, что долго происходит, возможно сеть просто на каких-то этапах подтупливает

Похватай пакеты бота - через сколько они к нему приходят от телеги и через сколько он их отдаёт обратно. А дальше по ситуации, в зависимости от того, что долго происходит, возможно сеть просто на каких-то этапах подтупливает

Под Ubuntu это чем лучше делать, если доступ только терминальный: tcpdump или что другое?

Под Ubuntu это чем лучше делать, если доступ только терминальный: tcpdump или что другое?

А черт его знает. Погугли или подожди, может здесь подскажут более опытные, я не знаю в общем)

А черт его знает. Погугли или подожди, может здесь подскажут более опытные, я не знаю в общем)

+ Стандартного логгера, наверное не хватит, тут что-то раньше может происходить. Попробую в этом направлении потыкать, но на машине ещё несколько сервисов крутится, трудно будет выцеплять.

+ Стандартного логгера, наверное не хватит, тут что-то раньше может происходить. Попробую в этом направлении потыкать, но на машине ещё несколько сервисов крутится, трудно будет выцеплять.

Можно wireshark'ом посмотреть, но боюсь как бы меня тапками не закидали за забивание гвоздей микроскопом.

У wireshark, насколько знаю, только GUI интерфейс. Tcpdump тоже проанализирует трафик. Но тут дело мутное. Может быть, кто-то сталкивался с подобным, и есть какие-то мысли по вопросу. Сам понимаю, что траблшутить надо в направлении создания тестового изолированного сервера. Как-то моделировать нагрузку. Все это очень времяемко, так как опыта мало. Но вот это отсутствие эффекта выстреливания нового сообщения конкретно портит впечатления от использования бота.

Если хочется из консоли фильтровать как в Wireshark, можно взять tshark

Под Ubuntu это чем лучше делать, если доступ только терминальный: tcpdump или что другое?

Да можно в самом боте считать апдейты, тут всё от фантазии.

пф, ботов можно писать для чего угодно. API конечно ни какого нет.

как реализовал? через веб-версию? я ватсап контакты получаю через puppeteer, смешно смотреть

как реализовал? через веб-версию? я ватсап контакты получаю через puppeteer, смешно смотреть

Поставил андроид на виртуальной машине и через прямой доступ к базе ватсапа

Поставил андроид на виртуальной машине и через прямой доступ к базе ватсапа

тоже через одно место значит. В этом смысле Вайбер молодцы, есть Linux клиент

тоже через одно место значит. В этом смысле Вайбер молодцы, есть Linux клиент

Ну у ватсапа по факту как бы и под винду клиента нет, а обертка над веб версией, да и та работает только с телефоном, по этому проще бота сразу на "телефоне" сделать

тоже через одно место значит. В этом смысле Вайбер молодцы, есть Linux клиент

У вайбера есть бот-апи так-то

Клиентботов нет особой причины пилить ¯\_(ツ)_/¯

У вайбера есть бот-апи так-то

Доступ всем автоматом дают или как раньше ждать и не дождаться?)

Доступ всем автоматом дают или как раньше ждать и не дождаться?)

Автоматом

У вайбера есть бот-апи так-то

да, есть. помню давно даже получил его, хотел попробовать бота сделать. А вот второй раз попытался получить - послали, уж не вспомню с какой формулировкой :) у меня была задача получать информацию о контактах, маловероятно что бот-апи такое сможет

да, есть. помню давно даже получил его, хотел попробовать бота сделать. А вот второй раз попытался получить - послали, уж не вспомню с какой формулировкой :) у меня была задача получать информацию о контактах, маловероятно что бот-апи такое сможет

Там есть кнопка «расшарить контакт» у пользователя

Там есть кнопка «расшарить контакт» у пользователя

посмотрю. спасибо

Доступ всем автоматом дают или как раньше ждать и не дождаться?)

Там есть веб-интерфейс для создания ботов

Там есть веб-интерфейс для создания ботов

Типа конструктор чтоль?

Типа конструктор чтоль?

Нет, просто там выбирается аватарка, имя, описание

Как botfather, только в вебе

А еще через этот интерфейс раньше можно было увидеть токен абсолютно любого чатбота, хех

Я, наверное, день искал любой infosec контакт вайбера (не нашел)

А еще через этот интерфейс раньше можно было увидеть токен абсолютно любого чатбота, хех

Вот косяк

Это в кратце о том, как в вайбере относятся к безопасности

Там помимо токена еще были все номера телефонов владельцев (привязанные к вайберу), текущий адрес вебхука и емейлы

Веселая контора, короче

(и когда я написал «а чё, даже футболку не пришлёте?» они меня начали игнорить :D)

(и когда я написал «а чё, даже футболку не пришлёте?» они меня начали игнорить :D)

Надо было писать на Хабр и устраивать шумиху

Ну, по факту, они и не обязаны ничего давать, официальной bug bounty же нет

ну вк расшаривает даже приватные документы, им в поддержку жаловались и как бы пофиг

ну вк расшаривает даже приватные документы, им в поддержку жаловались и как бы пофиг

В вк об этом черным по белому написано

В вк об этом черным по белому написано

зачем тогда настройки приватности ?

В вк об этом черным по белому написано

"нам пофиг"?

В вк об этом черным по белому написано

А что написано?

"нам пофиг"?

Ааа

зачем тогда настройки приватности ?

В поиске же приватные не отображаются

ну вк расшаривает даже приватные документы, им в поддержку жаловались и как бы пофиг

Да там по большей части рекламные документы)

И всё загруженное по-дефолту приватное?

Я просто не совсем понял про «расшаривает»)

В поиске же приватные не отображаются

в диалогах если поиск врубить то видно приватные

И всё загруженное по-дефолту приватное?

Что такое приватное? Это ж чат мед двух людей

Я просто не совсем понял про «расшаривает»)

ну все видят эти документы

ну все видят эти документы

В каком плане все?

В каком плане все?

все юзеры вк, по поиску

Не видят

Там помимо токена еще были все номера телефонов владельцев (привязанные к вайберу), текущий адрес вебхука и емейлы

может есть способ поиска аккаунта по номеру телефона? не сталкивался?

В каком плане все?

Если я кому то в чате в приватном скинул документы "4 курс химия.docx"

Не видят

Если это название ведёт другой человек то он увидит

Не видят

видят

Страница 1

Если это название ведёт другой человек то он увидит

именно про это и говорю

именно про это и говорю

Я тоже объясняю ему

скопируй сюда

change my mind

1529856680_waifu2x_art_noise1_scale_tta_1.png

То есть вас больше парит, видят ли пользователи эти файлы (если бы была такая брешь в безопасности), чем то, что все переписки и скрытые альбомы в вк просматриваются без решения суда?

Если по прямой ссылке заходить со второго акка - то ошибка доступа

¯\_(ツ)_/¯

То есть вас больше парит, видят ли пользователи эти файлы (если бы была такая брешь в безопасности), чем то, что все переписки и скрытые альбомы в вк просматриваются без решения суда?

этим уже никого не удивишь

То есть вас больше парит, видят ли пользователи эти файлы (если бы была такая брешь в безопасности), чем то, что все переписки и скрытые альбомы в вк просматриваются без решения суда?

Про это все в курсе

этим уже никого не удивишь

Я не пытаюсь удивить, я спрашиваю, почему вас больше парит другое

Удачи им в просмотре моих дикпиков (шучу, они в телеграме)

Удачи им в просмотре моих дикпиков (шучу, они в телеграме)

Мне плевать, если Вася из седьмого Б где-то в зажопинске найдёт вот что-то такое поиском по файлам в диалогах

Я не пытаюсь удивить, я спрашиваю, почему вас больше парит другое

я не про тебя, народ это знает, изменить ситуацию нет возможности. надо соблюдать бдительность не репостить и не лайкать, а лучше вообще не пользоваться

Меня волнует почему государство нарушает свои же законы против своих же граждан

Я не пытаюсь удивить, я спрашиваю, почему вас больше парит другое

Ну блин, они ж наверное каждое сообщение не будут лично просматривать. Или блять прям все сообщения будут в реальном времени видеть?

Опасаюсь за психическое здоровье тех, кто будет читать мои сообщения

Ох не завидую я им

я не про тебя, народ это знает, изменить ситуацию нет возможности. надо соблюдать бдительность не репостить и не лайкать, а лучше вообще не пользоваться

Есть возможность - принципиально не пользоваться Но, к сожалению, хомячков, которым нужна лента с мемами и рекламой, большинство

Меня волнует почему государство нарушает свои же законы против своих же граждан

Либо тебя это не волнует, либо просто меняешь на другое государство

Опасаюсь за психическое здоровье тех, кто будет читать мои сообщения

у товарища майора с этим все в порядке

Ну блин, они ж наверное каждое сообщение не будут лично просматривать. Или блять прям все сообщения будут в реальном времени видеть?

Кем заинтересуются, того всего и прочитают

Кем заинтересуются, того всего и прочитают

Это да.

Либо тебя это не волнует, либо просто меняешь на другое государство

если б второе было так просто

Типа, не хочешь, чтобы тебя читали - юзай Signal

если б второе было так просто

А шо, прям трудно выехать из страны?

Либо тебя это не волнует, либо просто меняешь на другое государство

Самое простое это закрыть приложение вк и открыть приложение Т

Типа, не хочешь, чтобы тебя читали - юзай Signal

Секретные чаты в тг

Секретные чаты в тг

Signal я больше доверяю в этом плане

Самое простое это закрыть приложение вк и открыть приложение Т

Который тоже под запретом по идеи

Но секретные чаты тоже +- норм

А шо, прям трудно выехать из страны?

Навсегда легально - не из простых задач А стоит ли ещё говорить о том, что на это нужен не маленький бюджет?

Signal я больше доверяю в этом плане

Это которые ваще не хранит сообщения типо?

Но секретные чаты тоже +- норм

В смысле ± норм? Они не уступаю сигналу ни разу

Навсегда легально - не из простых задач А стоит ли ещё говорить о том, что на это нужен не маленький бюджет?

На счёт бюджета согласен

Это которые ваще не хранит сообщения типо?

Ну, и тг не хранит в сикретчатах, тоже end2end

Это которые ваще не хранит сообщения типо?

Как и секретный чат

В смысле ± норм? Они не уступаю сигналу ни разу

Криптоанализ секретных чатов телеги особо никто не проводил, насколько мне известно