Пользователь обнаружил уязвимость в веб-версии Мах: изображения из ЛС можно найти в открытом доступе по прямой ссылке

Да , совсем не беспокоитесь что тащмайор разозлится не подрочивши

Находятся ведь долба*бы, кто установил его.

Эту инфу льют и Госуслуги и все банковские приложения.
Не ново.

Вы всё еще не поняли, что Мах это трендовый кликбейт?

Пока, 8 из 10 "разоблачений" это кликбейт на общепринятом функционале.

Вот, картинки в прямом доступе, это жирный косяк. Да.

Скажи, что у тебя не не установлены Госуслуги и банкинг!

Когда станет известно, что это фейк первонахи придут извиняться или в закат ускачут?

Размещено через приложение ЯПлакалъ

Скоро терешковы с родниными примут закон об уголовной ответственности за обнаружение уязвимостей Мах.

Это сообщение отредактировал Poplar8 - 6.03.2026 - 16:33

Безопасность от макса = безопасность от гранты.

Размещено через приложение ЯПлакалъ

А что вы хотели от нынешних кодеров. Которы только ИИ запросы составлять могут. Я Писал где то, что нет у нас кодеров с умом. А тут еще логику шифрования знать надо. Бюджет освоили. Ща доборовольно принудительно посадят незнающих на говноМАХ. (Его же не переименуют, а то все макс да макс. А это нихуя не на скрепном языке, и нарушает закон). Так что я пока что в Телеге а потом в imo (пока наши долбоебы при власти и до него не докопались)

судя по комметам , - большинство.

так увлечённо обсуждают сорта г

Размещено через приложение ЯПлакалъ

имо давно блочат.

если в твоей локации пока не трогают , тебе везёт

Размещено через приложение ЯПлакалъ

Тов. Маëр, посмотрите у моей в пизде, кажется, плесень завелась.
Фото в эфире.

Размещено через приложение ЯПлакалъ

В Битриксе все это время файлы в таком же виде лежат, в открытом виде, надо только ссылку знать

Размещено через приложение ЯПлакалъ

Это только начало) Ну не можем мы ничего сделать хорошо, пока в нашей стране коррупция и на такие проекты с госбюджетом назначаются свои люди, а не самые талантливые!!! У меня отец был неплохим программистом, работал в Октябрьском трамвайном депо г. Москва в 90х годах. Ему поставили задачу разработать программу, которая бы считала заработок водителя, когда он на линии. Там много нюансов, выходные, праздничные дни, переработки, поломки, пробки и т.д. Он сделал её за зарплату, получил премию и она работала безотказно! Но потом, кто-то решил, что сейчас моего отца не станет и никто кроме него не знает нюансов, надо чтобы своя фирма разработала свою программу. Было выделено до....на бабла на это, перешли на их программу и всегда обращались к бате, то там зависло, то там! Батя помогал конечно, но эти суки, кроме з/п с ним больше никогда не делились!

Размещено через приложение ЯПлакалъ

Максут Шадаев
Сидит, обтекает.
----------------------------
На самом деле нет, ему пох.

Размещено через приложение ЯПлакалъ

Офигенный мессенджер

Размещено через приложение ЯПлакалъ

Это конечно дыра, но на фоне шпионства за сетевой доступностью конечного пользователя это так, мелочи, просто форточку не закрыли.

Кто нибудь объяснит мне, почему этот МаХесенджер разогревает телефон до +55С как никто другой. Я криту майню во время разговора или на спутник сразу разговор дублируется?

Размещено через приложение ЯПлакалъ

Маху дала :)))

Если б товарищу майору по службе сливали, так они мошейникам еще продают все базы... а это уже не хорошо, даже очень плохо...

Да хакеры так компьютеры взламывали: Если есть прямой доступ к компьютеру, то можно скачать всю ценную информацию с него.
У меня это мемы разной степени.

Не понимаю хайпа именно этой темы. почему-то про ВК так не возбуждались, даже когда поиск по документам работал и можно было найти хоть сканы паспортов, да и картинки там так хранятся испокон веков (такой же вид ссылки на source). А если про хэши - то попробуйте открыть картинку в диалоге, скопировать ее url и перейти по ней на любом устройстве - естественно она откроется. И если есть доступ к компу, то при умелых руках эту ссылку можно достать из кэша браузера,не имя доступ к вк.

Как хранится кэш, например в тг - не проверял. Возможно также.

Это сообщение отредактировал yus - 6.03.2026 - 23:49

Перебором можно награбить ссылок

Размещено через приложение ЯПлакалъ