Изучая безопасность мессенджера Telegram, меня поразила одна его «особенность» при работе с ботами — выяснилось, что при добавлении в канал бота никак нельзя ограничить его в правах на удаление подписчиков. То есть, говоря прямо, любой бот может вычистить всю аудиторию канала за считанные минуты.
Добавлять ботов в Telegram-каналы можно только как администраторов с целью автоматизации выполнения различных сервисных действий — например, планирование публикации постов и сбор всевозможной аналитики по каналу.
Почти все администраторы Telegram-каналов пользуются сторонними ботами от разных сервисов вроде Telemetr или Telepost и аналогичных. Причем сервисы часто специально навязывают добавление своего бота в канал. Например, всевозможные биржи рекламы вообще отказываются работать с каналом без наличия их бота — без него нельзя автоматизировать публикацию рекламы.
Таким образом администаторы добавляют к себе в канал бота за ботом, уповая на то, что следующая настройка прав не оставляет ботам никаких возможностей, кроме как работать с постами:
Что не так с подростками из дайвинчика?
Однако, даже забрав у бота все права, доступные для редактирования из официального клиента, бот все еще будет оставаться администратором и иметь возможность не только читать любую администраторскую информацию о канале, но и выкидывать подписчиков.
С точки зрения Telegram API удаление подписчика из чата выглядит как бан с помощью API-метода editBanned. Т.е технически у всех ботов, которые попадают в канал, есть «несгораемые» права по бану участников.
Самое странное в этой ситуации то, что в Telegram API присутствует «скрытая» возможность отнимать у ботов права на удаление подписчиков, но в официальной версии Telegram она скрыта из интерфейса:
Если же сделать этот API-запрос вручную, «насильно» выставив настройку ban_users , то обнаружится, что сервера Telegram по какой-то причине игнорируют её. Скорее всего, из-за этого настройка и отсутствует в официальных клиентах, хотя появилась она очень давно — можно посмотреть по истории TL Layer.
Как от этого защищаться? Пока Telegram не предлагает ничего лучше, чем написать собственный скрипт на основе Telegram API, который бы мониторил все удаления подписчиков в канале ботами и банил бы их. К счастью, банить подписчиков боты могут только пачками по 200 (ограничение Telegram на просмотр последних подписчиков канала), поэтому как только какой-то бот забанит первого подписчика, такого бота можно незамедлительно выбрасывать из канала. Это позволит не потерять всех подписчиков за несколько секунд.
Проблема тут только в том, что Telegram API не позволяет одним ботам банить других ботов, из-за чего скрипт мониторинга придется запускать от имени Telegram-пользователя, а не от имени Telegram-бота. С другой стороны, Telegram отправляет уведомления об удалении пользователей из каналов только ботам, а обычным пользователям — не отправляет. Из-за всей этой неразберихи в API рабочая схема защиты будет выглядить так:
- Добавляем в канал своего бота, который будет мониторить удаления подписчиков другими ботами
- Если было обнаружено удаление, удаляем обнаруженного бота от имени второго аккаунта — пользователя
Код с использованием библиотеки Pyrogram для защиты канала по такой схеме может выглядеть примерно так:
По какой причине разработчики Telegram не спешат с реализацией этой очевидно необходимой защиты на стороне сервере, я затрудняюсь ответить. Но пока их changelog будет выглядеть так, словно ничего, кроме сториз делать уже не осталось, администраторы Telegram-каналов спокойно спать не будут.
- Информационная безопасность
- Веб-разработка
- Мессенджеры
- API
Источник: habr.com
leomatchbot | Дайвинчик | Leomatch bot — телеграм бот
Дайвинчик | Leomatch bot в Телеграмме — это бот, который предлагает уникальный опыт знакомств и общения с новыми людьми. Он создан для тех, кто ищет интересных собеседников и возможность найти свою половинку. Уже миллионы людей знакомятся в Дайвинчике. Бот «leomatchbot» поможет найти пару или просто друзей в Телеграмме.
Специальные возможности
- Главная особенность его — возможность найти новых людей для знакомства в ТГ. Создать свой профиль, указать свои интересы и предпочтения, а затем начать общение с другими участниками. Он поможет найти подходящих собеседников в Telegram на основе предпочтений и предложит подходящие варианты для знакомства.
- Дайвинчик | Leomatch предоставляет возможность присоединиться к различным чатам на разные темы.
- Администрация следит за безопасностью данных пользователей и блокирует нарушителей. Информация и сообщения будут защищены.
- Бот Дайвинчик предоставляет удобный интерфейс для отправки сообщений и участия в чатах. Легко присоединиться к чату и начать общение с другими участниками.
Стоимость услуг
Общение в бот знакомств leomatchbot абсолютно бесплатно. Заполняй анкету, ставь лайки девушкам или записывай видео в кружочке. Приступай к общению в чат бот.
Как работает leomatch ботом в Телеграм
- Пользоваться ботом просто, запустите его в Телеграм, нажать кнопку «Start».
- Заполните анкету (пол, возраст, фото, кого хотите найти, геолокацию).
- Ставьте лайки, сердечки и приступайте к знакомству.
Бот Леонардо Дайвинчик — это отличная возможность найти новых интересных людей и общаться с ними. Найти свою половинку, поделиться своими мыслями или просто пообщаться с интересными людьми. Бот предлагает безопасную платформу для общения и защиту ваших данных.
Попробовать новый опыт знакомств в Телеграмм бот Давинчик — ведь это отличный выбор. Присоединяйтесь к боту и наслаждайтесь общением с новыми людьми.
Источник: telegramschik.ru
Как отключить местоположение в дай винчике
1. Жмём кнопку с изображением “Zzz” или вводим в чат “4”.
2. Выбираем “Я больше не хочу никого искать”.
3. “Да, отключить анкету”.
4. Получаем сообщение “Надеюсь ты нашел кого-то благодаря мне! Рад был с тобой пообщаться, будет скучно – пиши, обязательно найдем тебе кого-нибудь”.
После того, как Вы проделаете вышеописанное, бот все равно будет помнить Вашу анкету, но не будет показывать другим людям. Если Вас это не устраивает – во втором пункте выберите “Посмотреть/редактировать мою анкету” и измените её, например, вставив фото кота и убрав весь текст. Затем следуйте инструкции.
Как удалить анкету Леонардо Дай Винчик в ВК
Боты ВКонтакте сегодня решают многие задачи. Они были созданы первоначально, как онлайн-помощники в момент отсутствия оператора с простым набором вопросов и ответов. Но сегодня боты способны полноценно поддерживать общение. В группе ВКконтакте под названием «Леонардо Дай Винчик» пользователи не всегда могут удалить свою анкету. Почему так происходит — давайте узнаем.
О сообществе «Леонардо Дай Винчик» в ВК
В ВКонтакте есть группа, которая называется «Леонардо Дай Винчик». Она была создана для помощи пользователям в поисках девушки или парня. Что-то вроде сайта знакомств внутри социальной сети. Многим понравилась эта идея и уже сегодня группа очень популярна — более 10 миллионов подписчиков . Пользоваться её услугами помогает бот. Чтобы начать с ним беседу, нужно нажать на фото-ссылку в описании группы. Или нажать на ссылку « Написать сообщение » справа в блоке.
Затем нам предлагают ответить на несколько простых вопросов: сколько лет, город проживания, интересы и прочее. Далее бот предложит ввести свои данные местоположения, чтобы найти поблизости пару. Группа славится, прежде всего, анкетами пользователей.
Здесь можно найти довольно забавные описания, хобби и пожеланий для будущей пары.
Каким образом удалить свою анкету из группы
При общении с ботом мы даём ему через чат нашу личную информацию, а также адрес и доступ к уведомлениям. Об этом нас предупреждают сразу, что данная группа может присылать через бота рекламные уведомления. Все эти данные передаются на сервера ВКонтакте, где «подшиваются» под вашим профилем. К сожалению, вы не сможете самостоятельно удалить свою анкету, чтобы она больше не отображалась для других участников группы.
Но давайте рассмотрим, что можно сделать, чтобы запретить боту «Леонардо Дай Винчик» общаться с нами:
-
Откройте сообщения с ботом и выберите три точки вверху на панели;
Так как скорее всего ответит снова бот. Это нужно, чтобы он понял о чём идёт речь.
Как изменить свой профиль в «Леонардо Дай Винчик»
Если вам не отвечает администрация группы ВКонтакте «Леонардо Дай Винчик», вы можете изменить свою анкету. И сделать её неузнаваемой. Когда придёт ответное сообщение от группы — откройте его и выберите пункт 3 « Редактировать анкету ». Бот начнёт задавать снова вопросы о вас. И здесь можно изменить данные так, что вас никто не узнает и не сможет найти. В добавок удалите фотографию в своей анкете, чтобы результат был стопроцентным.
Этот же способ можно применять, если вы неправильно заполнили свой профиль на «Леонардо Дай Винчик». Но не закрывайте форму для редактирования, так как после этого вам нужно будет общаться с ботом повторно. После чего писать сообщение в администрацию.
Что писать в анкете в ВК
В группе огромное количество людей из разных стран, разного возраста и взглядов. В связи с этим можно найти много интересных анкет. А самое главное — эти люди будут жить рядом с вами, если вы предоставили доступ к своему местоположению. Читая их анкеты, можно весело провести время. Так как нередко попадаются эксцентричные личности, которые могут позабавить нас.
Что писать в своей анкете «Леонардо Дай Винчик» — зависит от ваших целей. Если вы хотите просто повеселиться, вы можете следовать примерам тысячи других смешных анкет. Кстати, нередко они вызывают много внимания от противоположного пола. И если грамотно создать описание своей личности, ситуации или образа, то вы очень быстро найдёте такую же интересную и весёлую натуру в ВКонтакте.
Если вы не знаете, что писать и не стремитесь кого-то рассмешить, а просто хотите найти любимого человека в ВК, напишите в своей анкете лишь основные данные о себе. И позаботьтесь о том, чтобы фотография была лучшей из вашей галереи. Покажите своё лицо в хорошем освещении. Или закажите фото у профессиональных фотографов.
Блог группы «Леонардо Дай Винчик»
У группы есть собственный блог в ВКонтакте. Здесь разные интересные темы о котах, политике, деньгах. Поэтому вы сможете ещё и интересно провести время за чтением. Здесь не только текстовые посты, но и «рассказы» картинками.
В блоге ВКонтакте можно найти сборник рисунков на окнах или юмористические картинки на тему гороскопов, узнать, как иностранцы изучают русский язык или как выглядят животные в умилении.
А если открыть канал Телеграм, то несколько часов смеха вам гарантировано. Так как здесь администратор выкладывает весёлые изображения, которые не всегда удобно показывать на страницах сообщества.
Увидеть блог или канал можно даже если удалил свою анкету в сообществе «Леонардо Дай Винчик», и заблокировал сообщения от этой группы в VK.
Как отключить поиск людей вокруг в дайвинчике
Запретить сообщения сообщества, наверное. Почему бы это не спросить, собственно, в «дайвинчике»?
В хуинчике и спрашивай. Я даже не знаю что это.
Где купить товары икеа
Цены на пиломатериал и загородную недвижку в РФ обвалились, но производители и продавцы ещё этого не поняли
В прошлом году цены на пиломатериалы улетели в космос, а за ними и стоимость строительства загородных домов. Домостроительные компании привыкли к сезонному росту цен, но обычно он составлял не более 15-20% за сезон, что позволяло учитывать эту погрешность при ценообразовании, но к прошлому сезону нас жизнь не готовила. Тем не менее, спрос на домостроение был. Обычно я слежу за ценой по одному из наиболее покупаемых проектов — вот этому домику на 67 квадратных метров:
Осенью 2019 года он стоил 1 450 000 рублей. Осенью 2020 года он стоил 1 720 000 рублей. Осенью 2021 года он стоил 3 200 000 рублей.
Ну, ок, подумали мы. Цены выросли по всему миру, значит когда они снизятся в мире, они снизятся и у нас! Но, как известно, отечественный рынок живёт по другим законам: нефть дорожает — бензин дорожает, нефть дешевеет — бензин дорожает. Мировые цены вернулись на свои места ещё в конце прошлого сезона, но производители пиломатериалов в РФ и не думали снижать стоимость. А зачем, если «пипл хавает»? К тому же, многие продавцы закупились на пике и не собирались продавать себе в убыток. Так, многие рынки закупали фанеру по 1 200 рублей за лист и выставляли её по 1 800 рублей. Но тут случилось несколько событий, которые одно за одним повлияли на лесопереработку в целом. От заградительных пошлин и запретов на экспорт, до которых наконец-то дотумкали в высоких кабинетах министерств, до вишенки на торте — спецоперации.
Лес на корню подешевел в два, а местами в три раза. Но лесозаготовители просто перестали его пилить, ожидая «отскока» к жирным ценам. Тем временем, спрос на рынке загородного домостроения начал уверенно падать, ибо у желающих построить дом появился выбор — купить небольшой замок в Чехии, виллу на берегу моря в Монтенегро или построить каркасник в Подмосковье. Всё это обходилось примерно в одну цену.