Плюс я помню как минимум одну статью про потенциальную уязвимость в генерации ключей

Был бы открыт код сервера - другой разговор

Плюс я помню как минимум одну статью про потенциальную уязвимость в генерации ключей

Опять через физический доступ к устройству?

Опять через физический доступ к устройству?

Нет, там особенности dh

Был бы открыт код сервера - другой разговор

Ну лол а кто тебе подтвердит, что на сервере именно этот код?

Ну лол а кто тебе подтвердит, что на сервере именно этот код?

Речь не в том, какой код. Протокол должен быть построен так, что должно быть без разницы, какой код на сервере

А шо, прям трудно выехать из страны?

выехать не сложно, уехать сложно :) у тебя дети есть? много? :) недавно как раз попалось письмо Чириковой к президенту Эстонии http://m.activatica.org/blogs/view/id/5231/title/obrashchenie-k-prezidentu-jestonii

У Signal с этим всё в порядке

У телеги - есть небольшие претензии

1529856680_waifu2x_art_noise1_scale_tta_1.png

да не находит, ладно если найду материал то скину по этому поводу

Опять через физический доступ к устройству?

https://habr.com/post/206900/

Нашел статью

(там сперва про то, что авторизация через смс - это плохо, скипайте это и читайте ниже)

Где про DH

выехать не сложно, уехать сложно :) у тебя дети есть? много? :) недавно как раз попалось письмо Чириковой к президенту Эстонии http://m.activatica.org/blogs/view/id/5231/title/obrashchenie-k-prezidentu-jestonii

ну а если ехать в Долину кремниево-силиконовую, так там вот так https://secretmag.ru/news/porog-vyzhivaniya-usd75-000-v-god-na-semyu-tokovinin-amocrm-o-cenakh-v-doline-03-07-2018.htm

так звонят же при регистрации, или только у меня такое было?

Багу исправили, к слову

(там сперва про то, что авторизация через смс - это плохо, скипайте это и читайте ниже)

Авторизация через смс конечно плохо. Настраивайте двухфакторку без восстановления по почте

Авторизация через смс конечно плохо. Настраивайте двухфакторку без восстановления по почте

Читай ниже, речь не о авторизации через смс

А о том, что была уязвимость в процессе обмена ключами

Читай ниже, речь не о авторизации через смс

13 год это старт. Это было 5 лет назад

ну а если ехать в Долину кремниево-силиконовую, так там вот так https://secretmag.ru/news/porog-vyzhivaniya-usd75-000-v-god-na-semyu-tokovinin-amocrm-o-cenakh-v-doline-03-07-2018.htm

Нееее, в Америку без копитала ехать очень глупо по сути

мне кажется на любую систему найдётся умелец, который взломает

13 год это старт. Это было 5 лет назад

Тем не менее, самодельная криптография - это не хорошо

мне кажется на любую систему найдётся умелец, который взломает

Созданную человеком систему , человек может взломать. Вопрос во времени и необходимости

А у телеги она именно «самодельная»

Тем не менее, самодельная криптография - это не хорошо

вся криптография самодельная по сути кто то же ее придумал

вся криптография самодельная по сути кто то же ее придумал

Хэх. Так мы и дойдем до того, что люди тоже самодельные, нас ж кто то сделал

Нарисовал кнопки, тупо тыкай по ним и бегай по менюшкам, нооо нееет, сук, нам надо в процессе какого-то диалога нахерачить пальцами /start и получить кривой диалог.

Нарисовал кнопки, тупо тыкай по ним и бегай по менюшкам, нооо нееет, сук, нам надо в процессе какого-то диалога нахерачить пальцами /start и получить кривой диалог.

плохо продумал архитектуру приложения

Нарисовал кнопки, тупо тыкай по ним и бегай по менюшкам, нооо нееет, сук, нам надо в процессе какого-то диалога нахерачить пальцами /start и получить кривой диалог.

пользователь виноват? )))

Нарисовал кнопки, тупо тыкай по ним и бегай по менюшкам, нооо нееет, сук, нам надо в процессе какого-то диалога нахерачить пальцами /start и получить кривой диалог.

а слабо сделать защиту от дебила?

плохо продумал архитектуру приложения

А как её продумать? Если точка входа в бота это старт?

Сбрасывать стейт при /start, не?

А как её продумать? Если точка входа в бота это старт?

и чо? а дальше смотреть состояния не?

а слабо сделать защиту от дебила?

Да вот сижу, думаю.

Сбрасывать стейт при /start, не?

+

Сбрасывать стейт при /start, не?

Нормальные так и работают

Да вот сижу, думаю.

я думал, в Го это уже встроено

Вот что голанг делает с людьми

Бля, про го уже пошутили

Вот что голанг делает с людьми

ага. понадеятся, что всё уже за них сделано

Сбрасывать стейт при /start, не?

Как ты его сбросишь? Ты не знаешь ид мессаджа.

Как ты его сбросишь? Ты не знаешь ид мессаджа.

зачем тебе ИД, если у тебя есть состояния?

я думал, в Го это уже встроено

Не, это только в питоне, всё написано заранее, в го почти с нуля.

Не, это только в питоне, всё написано заранее, в го почти с нуля.

аа, вот оно как

Как ты его сбросишь? Ты не знаешь ид мессаджа.

Ты что дурак блять

ахах

(это цитата, если что)

это ж fsm, зачем там message id

Есть вероятность что пользователь вовсе не дебил, а таким образом хотел специально вернуться в начало

Ты что дурак блять

?

да без бд

Ты что дурак блять

По ходу ты дурак, если юзер переходит по диалогам, я стэйт не использую, я меняю мессадж, или удаляю его, и шлю новый.

По ходу ты дурак, если юзер переходит по диалогам, я стэйт не использую, я меняю мессадж, или удаляю его, и шлю новый.

а как ты понимаешь, где пользователь сейчас находится? ууу непродуманная архитектура

Есть вероятность что пользователь вовсе не дебил, а таким образом хотел специально вернуться в начало

Так там есть кнопочки, везде.

По ходу ты дурак, если юзер переходит по диалогам, я стэйт не использую, я меняю мессадж, или удаляю его, и шлю новый.

Как это может сломать /start?

создаём питоний словарь и....

если стейт не важный, то пофигу

а можно делать на инлайн кнопках, по колбекдате отличный FSM получается

Так там есть кнопочки, везде.

Ну так вот, сламали ж твою архитектуру)

а как ты понимаешь, где пользователь сейчас находится? ууу непродуманная архитектура

Легко, если нажал кнопку назад то в стартовое меню.

Так там есть кнопочки, везде.

Кнопка в начало есть?

а можно делать на инлайн кнопках, по колбекдате отличный FSM получается

Так всё и работает.

запомни одно, юзеры думают по другому

Так всё и работает.

@Pool2MinersBot

запомни одно, юзеры думают по другому

Педерасты, я им везде кнопочки даю, куда и зачем ходить.

Привет, я Бананиум ?

Рофл

Ну так вот, сламали ж твою архитектуру)

Не сломали, бот работает также, просто у этого дибила юзера получается кривой тырфейс, и всё уползает наверх.

/start -> add address -> любая кнопка -> /start -> Russian -> это

Привет, я Бананиум ?

Качественно, да

Не сломали, бот работает также, просто у этого дибила юзера получается кривой тырфейс, и всё уползает наверх.

Нашел из-за чего переживать

Нашел статью

Это статья 2013 года, тот баг давным-давно поправили

Не сломали, бот работает также, просто у этого дибила юзера получается кривой тырфейс, и всё уползает наверх.

Ну с инлайн всегда. Это ж чат один фиг

Нашел из-за чего переживать

Я хотел что-бы красиво было.

Это статья 2013 года, тот баг давным-давно поправили

Я и написал, что поправили. А еще я написал, что вот так бывает, когда строишь свою кастомную криптографию

Я хотел что-бы красиво было.

Художник?

Художник?

Не.

Не.

Тогда не парься

Это статья 2013 года, тот баг давным-давно поправили

Кстати, в комментах к той статье отписался Николай Дуров, хех

/start -> add address -> любая кнопка -> /start -> Russian -> это

Ну да, тоже как вариант.

Хм, 10 дней

подскажите, может ли быть исключение "aiogram.utils.exceptions.TelegramAPIError: Bad Gateway" из-за бесплатного сервера heroku? или мб из-за long polling?

как можно отправить клавиатуру?