1284 ответов в теме

[Лихой У]

суть статьи в том что мах собирает айпи впнов которыми пользуются люди, которые потом будут просто заблокированы, причем больше идет прицел на частные впн

Вообще-то, это, примерно, то, что требует ЦБ РФ от банковских приложений. Если вы ими пользуетесь, то МАХ, лишь один из.  

[ssskkk]

 

 

Пользователь обнаружил уязвимость в веб-версии Мах. Оказалось, что изображения из личных сообщений по прямой очень длинной ссылке можно найти в открытом доступе и посмотреть неавторизованному на платформе пользователю. Причём при удалении из сообщения в мессенджере ссылка на изображение остаётся активной ещё некоторое время.

Если знать прямой веб-адрес картинки из веб-версии сервиса, её можно открыть без авторизации и без доступа к переписке. Фактически переданная в мессенджере картинка работает как обычная ссылка на хостинг изображений. Любой, у кого есть прямая ссылка на файл, может открыть изображение без входа в аккаунт. Теоретически такие ссылки можно перебирать автоматически — этим могут заниматься боты и парсеры. Пока уязвимость не закрыли.

Если отправить фото кому‑то в переписке или себе в избранное, то можно зайти в веб‑версию Мах, посмотреть код страницы (Ctrl+Shift+C), скопировать ссылку на изображение и открыть без авторизации и доступа к переписке на другом ПК.

«Если злоумышленнику известен точный веб‑адрес изображения из веб‑версии Max, он сможет его просмотреть примерно как в случае с сайтами для обмена изображениями, только ссылка несколько длиннее. Авторизация в Max для этого не требуется, как и не требуется быть легитимным получателем данного изображения внутри системы», — пояснили профильные эксперты.

«Например я открыл ссылку в другом браузере, где не авторизован в MAX. Там довольно длинная ссылка, но БОЛЬШАЯ её часть будет одинаковой для всех ваших файлов, и защиты от перебора вроде бы не предусмотрено. Для сравнения в Telegram все личные данные защищены не просто надёжно, а пипец как надёжно. И вишенка на торте, если вы даже удалите изображение из переписки — оно всё равно останется доступно по ссылке без авторизации, как минимум на неделю точно, больше не проверял. Обращаюсь к разработчикам этого аналога всего и вся — ИСПРАВЬТЕ ЭТО НЕДОРАЗУМЕНИЕ!», — написал пользователь 5time.

 

https://habr.com/ru/news/1007216/

 

[SGray]

очередной проМАХ: лицам в розовых очках опять по морде провели обоссаной макловицей, но их это полностью устраивает!   

[Wit]

https://i.oneme.ru/i...9kxwZT3eAP0nHpI

нука, всем видно?

[SGray]

https://i.oneme.ru/i...9kxwZT3eAP0nHpI

нука, всем видно?

да, можно по менюшке погонять

[Wit]

да, можно по менюшке погонять

мда... мои дикпики в опасносте

[sergeyrnd]

https://habr.com/ru/news/1007216/

 

Оказывается в ВК тоже такое есть https://sun9-59.user...rom=bu&cs=750x0

[Atiptaxx]

Оказывается в ВК тоже такое есть https://sun9-59.user...rom=bu&cs=750x0

так мах же и есть вк, вот и унаследовал)

[Inetman]

так мах же и есть вк, вот и унаследовал)

 

Меня умиляют телеграфисты: "у нас данные защищены"!

Ну спросите своего Дурова, что ж он раньше-то до этого не додумался?

[SGray]

так мах же и есть вк, вот и унаследовал)

даже старую бабку-зицпредседателя!   

[Lexx-1]

Меня умиляют телеграфисты: "у нас данные защищены"!

Ну спросите своего Дурова, что ж он раньше-то до этого не додумался?

 

ты на полном серьезе думаешь, что твоя позиция на счет телеграмма кому-то интересна?
 

[Inetman]

ты на полном серьезе думаешь, что твоя позиция на счет телеграмма кому-то интересна?
 

 

Ты на полном серьёзе думаешь, что меня волнует, что там интересно телеграфистам?

[GenRen]

Ты на полном серьёзе думаешь, что меня волнует, что там интересно телеграфистам?

Ты новости в Фонтанке только читаешь? Подскажи свой независимый ни от кого источник информации о происходящем в мире.  

[=one=]

Штраф пришел в Маске , и это при том что я не подвязывал госуслуги и Макс. 

Если вы не хотите подвязывать, мы это сделаем сами. 

[SGray]

рядом с картинкой в открытом доступе лежит и айпишник, с которой её загрузили. гёргич будет в восторге!

 

тут вот ещё что пишут:

 

 

Давеча решил заглянуть в финансовую отчётность ВК. Ну коль такая движуха, подумал может акции их купить? Хотя бы на этом заработаю... И первое что я вижу: в 2025 году выручка главного сегмента «соцсести» у холдинга выросла на 6%. Замедлили YouTube, заблокировали Цукербергские сети и всего 6%, хех? У нас инфляция в прошлом году выше была. То есть реальный рост отрицательный. И это при благотворительнейшей для ВК «рыночной конъюнктуре»!
Теперь про чистую прибыль. Точнее про чистый убыток. В 2023 году было минус ₽34 млрд, в 2024 — минус ₽95 млрд, а за первое полугодие 2025 — минус ₽12 млрд (прогресс!). Денежные потоки от операционки также стабильно отрицательные. Тогда за счёт чего оно вообще существует? — За счёт эмиссии облигаций и акций.
Например, в 2023 году Минфин из средств ФНБ выдал ВК 60 миллиардов рублей (https://www.forbes.r...–v–obligacii–vk) под 3%. А в 2025 некие фонды поучаствоали в SPO на ₽115 ярдов (https://www.cnews.ru...nerov_vk_vojdet) по закрытой подписке. Последнее размытие явно было рассчитано под объём краткосрочных и долгосрочных обязательств: в сумме кредитов у ВК в середине 2025 года было на ₽117 ярдов. Долговая нагрузка спадёт, но кто обещает прибыльность и отсутсвие нужды в займах в будущем? Итого: хронически убыточная компания с долгом чуть меньшим, чем её капитализация. Боюсь, что если куплю её акции, то ещё и должен буду кому–нибудь. Теперь понимаете почему оно всё так у нас с Телеграмом? https://t.me/groks/4998?single

[GenRen]

И что там в кружочке со стрелочкой? В америке что ли хранится? А нам какая разница? Да и кто будет инициировать проверку этого "безобразия", в тюрьму же никто не хочет. Это же нац достояние. 

[Georgik]

https://i.oneme.ru/i...9kxwZT3eAP0nHpI
нука, всем видно?

Ага )))

Штраф пришел в Маске , и это при том что я не подвязывал госуслуги и Макс.
Если вы не хотите подвязывать, мы это сделаем сами.

а что привязал к максу? У меня в госах есть только паспорт и всё. Штрафы приходят туда, но не все )))
Более того, раньше в госах висел старый паспорт, пару лет… Обновил на новый только когда обновлял загран, не нашел знакомого чтобы без госуслуг продлить, так было быстрее. при этом заграна нет в госах ))))

рядом с картинкой в открытом доступе лежит и айпишник, с которой её загрузили. гёргич будет в восторге!



тут вот ещё что пишут:

Поясни про картинку из игры? Не понял. И да - картинка где? У кого-то в максе кому-то прислана, или как? Туплю…

Изменено: Georgik, 7.03.2026 - 09:02

[GenRen]

Полез искать инструкцию как получать уведомление о штрафах.

 

Чтобы получать уведомления о штрафах в мессенджере Max, нужно настроить оповещения в аккаунте «Госуслуг»:

1. Убедиться, что в Max и на портале «Госуслуги» пользователь зарегистрирован на один и тот же номер телефона.
2. Перейти в личный кабинет «Госуслуг» → раздел уведомлений.
3. Выбрать типы уведомлений, которые нужно получать, и нажать «Сохранить».

После настройки оповещения начнут приходить в чат-бот «Госуслуги» в Max. Штрафы можно оплатить сразу в чате, а подтверждение об оплате появится там же.

[Georgik]

Ну пункт 1 есть и хватит ))))

[GenRen]

Ну этого вроде достаточно. )

[Lexx-1]

Поясни про картинку из игры? Не понял. И да - картинка где? У кого-то в максе кому-то прислана, или как? Туплю…

все фотки и скорей всего видео лежат открыто на http сервере. только нужно знать название файла. 
 

[Georgik]

все фотки и скорей всего видео лежат открыто на http сервере. только нужно знать название файла.

Эток понял, про ip интересно и картинка то где находится - у кого-то в телефоне или как?

[Lexx-1]

Эток понял, про ip интересно и картинка то где находится - у кого-то в телефоне или как?

ip откуда загружено. но сейчас ip ниче не дает. все за натом + макс и так знает откуда в него зашли. короче пустая инфа

[igrek]

 

Полез искать инструкцию как получать уведомление о штрафах.

 

Чтобы получать уведомления о штрафах в мессенджере Max, нужно настроить оповещения в аккаунте «Госуслуг»:

1. Убедиться, что в Max и на портале «Госуслуги» пользователь зарегистрирован на один и тот же номер телефона.
2. Перейти в личный кабинет «Госуслуг» → раздел уведомлений.
3. Выбрать типы уведомлений, которые нужно получать, и нажать «Сохранить».

После настройки оповещения начнут приходить в чат-бот «Госуслуги» в Max. Штрафы можно оплатить сразу в чате, а подтверждение об оплате появится там же.

 

Если по простому....бот Госуслуг в Максе появляется сразу "по дефолту" после установки приложения.

Разумеется если у вас есть на Госуслугах подтверждённая учётная запись.

Другими словами все уведомления (не только о штрафах, но и о записи к врачу, например) будут появляться в Максе.

Изменено: igrek, 7.03.2026 - 09:31

[SGray]

И что там в кружочке со стрелочкой? В америке что ли хранится? А нам какая разница? Да и кто будет инициировать проверку этого "безобразия", в тюрьму же никто не хочет. Это же нац достояние. 

 

я так понял, вопрос риторический? т.к. с ответа на него я начал сообщение.   
 

Поясни про картинку из игры? Не понял. И да - картинка где? У кого-то в максе кому-то прислана, или как? Туплю…

рядом со ссылкой на картинку лежит IP-адрес, с которого её залили. по-сути, остальное дело техники: парсер не только сольёт все картинки, но и привяжет их по местоположению, а дальше деанон и привязка к каждому аккаунту. иначе говоря, представь, что ты делишься своими фотками открыткой через газету "вечерний ростов"