

Denis 🇷🇺❤️🇺🇦❤️🇺🇲
2K posts

@RealShiny_D
Военно политический аналитик





Пересылаемые через MAX изображения оказались доступны без авторизации по прямым ссылкам из кода страницы На это обратил внимание один из пользователей «Пикабу». Он протестировал это через веб-интерфейс мессенджера: отправил себе самому тестовую картинку. Та оказалась загружена на общедоступный сервер в доменной зоне .ru и для её открытия нужно было просто перейти по ссылке. Открыть ссылку можно с другого устройства или в режиме инкогнито, а также в другом браузере. Пользователь также провёл эксперимент и убедился, что изображение остаётся на сервере даже после удаления пользователем в переписке: оно было доступно по прямой ссылке спустя неделю. Ранее стало известно, что мессенджер MAX следит за пользователями, которые используют VPN: государственный мессенджер не только проверял подключение, но и идентифицировал его порт.





















🇩🇪 The audacity! The German government is destroying industry through sanctions, green policies and overregulation … but then they come along saying that Germans are too lazy and need to work more. Oh, the audacity … by German Chancellor Merz: “We are simply no longer productive enough. Each individual may say, ‘I already do quite a lot.’ And that may be true. But when you return from China, ladies and gentlemen, you see things more clearly. With work-life balance and a four-day week, long-term prosperity in our country cannot be maintained. We will simply have to do a bit more.”