Позавчера начался крутой замес на GitHub, и вчера продолжался весь день.
Есть такая очень популярная JS-библиотека Vue. Реально миллионы проектов в мире её юзают. У неё есть консольная утилита vue/cli, у которой несколько зависимостей. И автор одной из таких зависимостей встроил к себе в пакет код со скриншота.
Там с помощью кодирования по принципу Base64 скрыто намерение проверить IP-адрес пользователя, и, если он из России или Беларуси, то стереть все файлы у него на компьютере, заменив их содержимое на символ ❤️. Такой вот протест.
Сообщество довольно быстро это обнаружило. И — я редко видел такое единение душ — китайцы, американцы, турки, даже, кажется, один немец — куча иностранцев закидала этого разработчика ссаными тряпками (сам он из США). Все его попытки оправдаться заминусили, отправили жалобу в npm и оперативно удалили пакет, а самого автора обозначали не заслуживающим доверия.
Вообще, open-source разработка это коммунизм. И люди, которые ей занимаются, нередко придерживаются космополитических и до некоторой степени анархических взглядов. Среди них есть противники государств в целом, как способа организации общества, и у них очень хорошие (хотя и несколько наивные) аргументы на этот счёт. Ну и они совершенно точно умеют отделять действия властей от действий и решений обычных граждан. А ещё разработчики в основном довольно умные люди, с логикой и критическим мышлением. Почему-то никто из американцев не испугался, что у репозитория ухудшится репутация за отказ саботировать русских. Даже наоборот: они резко критиковали деструктивные по отношению к обычным пользователям действия и заканселили чувака, который эти действия предпринял. То есть делали совершенно не то, что делают корпорации и крупные руководители в тех же странах.
Представьте себе: обычные люди думают не так и хотят делать не то, что руководители. Кто бы мог подумать.
#dev
Biometrik dalam Aplikasi Mini
Sebuah fungsi bernama BiometricManager telah ditemukan dalam kode sumber dari alat Aplikasi Mini Telegram.
Diperkirakan, fungsi ini akan memungkinkan aplikasi mini untuk meminta verifikasi dari messenger untuk mengonfirmasi identitas Anda sebagai pemilik perangkat. Ini akan memungkinkan layanan untuk meningkatkan perlindungan data atau aset Anda.
Tim editorial @tginfo percaya bahwa aplikasi mini tidak akan menerima data apa pun yang terkait dengan biometrik. Alat ini akan dapat memproses respons dari klien Telegram, yang memiliki metode untuk konfirmasi biometrik.
#BotAPI
Antarmuka Bot Telegram telah dirombak total
Channel berita messenger resmi mengumumkan penyelesaian antarmuka untuk pengembang bot.
Pendatang baru sekarang memiliki cara mudah untuk mempelajari semua fitur canggih, dan dapat membuat bot dari tutorial langkah demi langkah dengan contoh untuk bahasa pemrograman populer.
Pengembang berpengalaman dapat menjelajahi pembaruan terbaru dan fitur lanjutan, siap untuk tahun 2022 dan seterusnya.
#BotAPI
Dukungan file 4GB untuk bot
Telah diumumkan di channel Bot API resmi bahwa tidak mungkin lagi menyimpan nilai bidang file_size dalam tipe integer 32-bit.
Perubahan ini diperlukan untuk mendukung file 4GB yang dapat diunggah oleh beberapa pengguna.
Editor Info Telegram mengingatkan Anda bahwa bot dan klien yang tidak diperbarui tidak dapat bekerja dengan file dengan ukuran baru.
#BotAPI
Telegram-ның бот құжаттамасы толықтай жөндеуден өтті
Ресми мессенджерлік жаңалықтар арнасы бот әзірлеушілеріне арналған құжаттаманың аяқталғанын жариялады.
Жаңадан келгендер енді барлық қуатты мүмкіндіктер туралы білудің оңай жолы бар және олардан бот жасай алады. Танымал бағдарламалау тілдерінің мысалдары бар қадамдық оқулық.
Тәжірибелі әзірлеушілер 2022 және одан кейінгі жылдарға дайын соңғы жаңартуларды және кеңейтілген мүмкіндіктерді зерттей алады.
#BotAPI
Боттарға арналған 4 ГБ-тық файлдарды қолдау
Ресми Bot API арнасында file_size өрістерінің мәнін қол қойылған 32 биттік бүтін сан түрінде сақтау бұдан былай мүмкін болмайтыны жарияланды.
Бұл өзгеріс Telegram Premium пайдаланушылары жүктеп сала алатын 4 ГБ-тық файлдарды қолдау үшін қажет.
Telegram Info редакторлары жаңартылмаған боттар мен клиенттердің жаңа өлшемдегі файлдармен жұмыс істей алмайтынын еске салады.
#BotAPI
Bot API 7.10 нұсқасына жаңартылды
• Енді пайдаланушылар ақылы медианы сатып алғанда, боттар хабарлама алады.
• Ішкі мақсаттарда пайдаланылатын ақылы медиа сатып алулар үшін пайдалы жүктеме параметрі қосылды.
• Жұлдыз-тарату сыйлық түрі мен жұлдыздық жүлделер санын көрсететін жаңа өріс алды.
• Mini-app енді интерфейсінің төменгі жағындағы қосымша түймені көрсете және басқара алады.
Өзгерістердің толық тізімі ресми веб-сайтта қолжетімді.
#жаңарту#BotAPI
Bot API нұсқасы 6.1 нұсқасына жаңартылды
Не жаңалық бар:
— Премиум тіркелгілер арқылы жүктеп салынған 4 ГБ файлдарды қолдау үшін көптеген медиа сыныптарындағы file_size енді қол қойылған 32 биттік бүтін сан түрінде сақталмайды.
— Боттар енді премиум пайдаланушылар мен стикерлерді is_premium және premium_animation жаңа сәйкес өрістерімен ажырата алады.
— API нұсқасын, қосымша түстерді, сенсорлық кері байланысты және т.б. өңдеу үшін WebApp класына бірнеше әдістер мен өрістер қосылды.
— Оқиғалар қосылды backButtonClicked, settingsButtonClicked және invoiceClosed.
— Жаңа өрістер мен әдістермен жаңартылған ThemeParams, MainButton және WebAppInitData.
— Боттар енді шақыру сілтемесінсіз жасалған қосылу сұрауларын өңдей алады — олар бәрібір chat_join_request жаңартуын алады.
— Шот-фактураларға арналған HTTP сілтемелерін жаңа createInvoiceLink әдісімен жасауға болады.
— Боттар енді пайдаланушының оларды тіркеме мәзіріне жаңа add_to_attachment_menu өрісі арқылы қосқан кезде анықтай алады. Енді біріктірілген боттарды топтарда, супертоптарда және арналарда пайдалануға болады.
Толық өзгерістер журналын ресми веб-сайттан қараңыз.
#жаңарту#BotAPI