Офигенная история про бытовой кибертерроризм.
Я уже вам рассказывал пару раз о вредоносных закладках в OpenSource коде — описывал, например, борьбу одиночек с корпорациями таким способом, хотя последнее время больше внимания к антироссийским закладкам по политическим мотивам.
Обычно мы понимаем работу софта, как что-то в компьютере, а вот тут случай из мира Internet Of Things. Baza написала об этом без технических подробностей, поэтому мне пришлось порыться самому.
В интернете есть куча проектов "умной гирлянды" для украшения окон к новому году. Как правило, это прямоугольная матрица из адресных светодиодов: ей завешивается окно целиком, а микроконтроллер позволяет (путём изменения цвета каждого диода) выводить любой рисунок, надпись, анимацию. Как работает и выглядит можно посмотреть вот тут. В очередной такой версии один из участников форума AlexGyver'а (не сам Алекс) выложил форк прошивки для управления адресными диодами. Прошивка подключается по вайфай к роутеру, чтобы с телефона можно было через удобный UI настраивать эти самые тексты и анимации.
Так вот, оказалось, что автор изначальной версии — украинец. В свою версию кода три месяца назад он добавил закладку: устройство, пользуясь подключением к ВайФай, определяет по IP местоположение, откуда оно запущено. Если это Россия, то из постоянной памяти считывается последовательность кодов символов так, чтобы в полночь первого января устройство отключало все внешние кнопки и выводило на окно надпись, прославляющую Украину. Такая надпись в итоге появилась, по видимому, у нескольких людей, использовавших эту гирлянду. И как минимум одного из них заметили соседи и настучали, вроде как дело завели даже.
Морали лично для меня две:
— Компьютерное уже давно не только в компьютере, а вполне влияет на физический мир. Это очевидно, но не во всех случаях эту мысль просто принять.
— IoT должен быть только из источников, которым вы полностью доверяете, либо написан самостоятельно.
P.S. Кстати, забавно видеть, что комментарии к коду у этого разработчика до определённого времени все по-русски, а в новых правках исключительно по-украински. То есть вроде как от вражеского языка отказался, но отредактировать всё предыдущее лень.
#dev
Biometrik dalam Aplikasi Mini
Sebuah fungsi bernama BiometricManager telah ditemukan dalam kode sumber dari alat Aplikasi Mini Telegram.
Diperkirakan, fungsi ini akan memungkinkan aplikasi mini untuk meminta verifikasi dari messenger untuk mengonfirmasi identitas Anda sebagai pemilik perangkat. Ini akan memungkinkan layanan untuk meningkatkan perlindungan data atau aset Anda.
Tim editorial @tginfo percaya bahwa aplikasi mini tidak akan menerima data apa pun yang terkait dengan biometrik. Alat ini akan dapat memproses respons dari klien Telegram, yang memiliki metode untuk konfirmasi biometrik.
#BotAPI
Antarmuka Bot Telegram telah dirombak total
Channel berita messenger resmi mengumumkan penyelesaian antarmuka untuk pengembang bot.
Pendatang baru sekarang memiliki cara mudah untuk mempelajari semua fitur canggih, dan dapat membuat bot dari tutorial langkah demi langkah dengan contoh untuk bahasa pemrograman populer.
Pengembang berpengalaman dapat menjelajahi pembaruan terbaru dan fitur lanjutan, siap untuk tahun 2022 dan seterusnya.
#BotAPI
Dukungan file 4GB untuk bot
Telah diumumkan di channel Bot API resmi bahwa tidak mungkin lagi menyimpan nilai bidang file_size dalam tipe integer 32-bit.
Perubahan ini diperlukan untuk mendukung file 4GB yang dapat diunggah oleh beberapa pengguna.
Editor Info Telegram mengingatkan Anda bahwa bot dan klien yang tidak diperbarui tidak dapat bekerja dengan file dengan ukuran baru.
#BotAPI
Telegram-ның бот құжаттамасы толықтай жөндеуден өтті
Ресми мессенджерлік жаңалықтар арнасы бот әзірлеушілеріне арналған құжаттаманың аяқталғанын жариялады.
Жаңадан келгендер енді барлық қуатты мүмкіндіктер туралы білудің оңай жолы бар және олардан бот жасай алады. Танымал бағдарламалау тілдерінің мысалдары бар қадамдық оқулық.
Тәжірибелі әзірлеушілер 2022 және одан кейінгі жылдарға дайын соңғы жаңартуларды және кеңейтілген мүмкіндіктерді зерттей алады.
#BotAPI
Боттарға арналған 4 ГБ-тық файлдарды қолдау
Ресми Bot API арнасында file_size өрістерінің мәнін қол қойылған 32 биттік бүтін сан түрінде сақтау бұдан былай мүмкін болмайтыны жарияланды.
Бұл өзгеріс Telegram Premium пайдаланушылары жүктеп сала алатын 4 ГБ-тық файлдарды қолдау үшін қажет.
Telegram Info редакторлары жаңартылмаған боттар мен клиенттердің жаңа өлшемдегі файлдармен жұмыс істей алмайтынын еске салады.
#BotAPI
Bot API 7.10 нұсқасына жаңартылды
• Енді пайдаланушылар ақылы медианы сатып алғанда, боттар хабарлама алады.
• Ішкі мақсаттарда пайдаланылатын ақылы медиа сатып алулар үшін пайдалы жүктеме параметрі қосылды.
• Жұлдыз-тарату сыйлық түрі мен жұлдыздық жүлделер санын көрсететін жаңа өріс алды.
• Mini-app енді интерфейсінің төменгі жағындағы қосымша түймені көрсете және басқара алады.
Өзгерістердің толық тізімі ресми веб-сайтта қолжетімді.
#жаңарту#BotAPI
Bot API нұсқасы 6.1 нұсқасына жаңартылды
Не жаңалық бар:
— Премиум тіркелгілер арқылы жүктеп салынған 4 ГБ файлдарды қолдау үшін көптеген медиа сыныптарындағы file_size енді қол қойылған 32 биттік бүтін сан түрінде сақталмайды.
— Боттар енді премиум пайдаланушылар мен стикерлерді is_premium және premium_animation жаңа сәйкес өрістерімен ажырата алады.
— API нұсқасын, қосымша түстерді, сенсорлық кері байланысты және т.б. өңдеу үшін WebApp класына бірнеше әдістер мен өрістер қосылды.
— Оқиғалар қосылды backButtonClicked, settingsButtonClicked және invoiceClosed.
— Жаңа өрістер мен әдістермен жаңартылған ThemeParams, MainButton және WebAppInitData.
— Боттар енді шақыру сілтемесінсіз жасалған қосылу сұрауларын өңдей алады — олар бәрібір chat_join_request жаңартуын алады.
— Шот-фактураларға арналған HTTP сілтемелерін жаңа createInvoiceLink әдісімен жасауға болады.
— Боттар енді пайдаланушының оларды тіркеме мәзіріне жаңа add_to_attachment_menu өрісі арқылы қосқан кезде анықтай алады. Енді біріктірілген боттарды топтарда, супертоптарда және арналарда пайдалануға болады.
Толық өзгерістер журналын ресми веб-сайттан қараңыз.
#жаңарту#BotAPI