MrFa
1.09K subscribers
398 photos
23 videos
268 files
76 links
Download Telegram
Forwarded from MrFa Tunnel
🛡 MrFaTunnel: Конкурс для активных пользователей!

🛡 Хотите получить годовой ключ MrFaTunnel бесплатно? У вас есть шанс!

🛡 Условия участия:
Пригласите 10 пользователей, которые купят любую подписку на 1 месяц или больше в любой локации (🇩🇪 Германия или 🇺🇸 США).


🛡 Приз:
🛡 Ключ на 1 год для победителя.


🛡 Как участвовать:
1. Используйте свою реферальную ссылку в боте.

2. Приглашайте друзей, коллег или знакомых.

3. После того как 10 приглашённых пользователей оформят подписку, отправьте сообщение в поддержку бота для подтверждения.


🛡 MrFaTunnel — ваш щит в интернете и символ цифровой свободы.

Бот: @MrFaTunnel_bot

🤩 by @MrFaDev | @MrFaTunnel
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1🔥1
⚡️ OpenAI запускает бюджетный тариф ChatGPT Go

📌 OpenAI официально представила новый тарифный план ChatGPT Go, рассчитанный на пользователей, которым не хватает возможностей бесплатного доступа, но $20 за Plus слишком дорого. Первая страна запуска — Индия, в будущем подписка появится и на других рынках.

Что предлагает ChatGPT Go:
• Расширенные лимиты на использование GPT-5 и GPT-Thinking, больше запросов и генерации изображений.

• Доступ к проектам, задачам и кастомным GPT для удобной организации работы.

• Количество сообщений выше, чем в бесплатной версии, но точные цифры не раскрываются.


⚠️ Ограничения:
• Нет доступа к предыдущим моделям, включая GPT-4o.

• Отсутствует генерация видео в Sora.


💵 Стоимость: 399 индийских рупий (~4,59 $ / 370 ₽).

🗓 Сроки запуска в других странах пока не объявлены.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1🔥1
⚡️ Сбер представил альтернативу Apple Pay для iPhone

«Сбербанк» выпустил приложение «Активы онлайн» для iOS, замаскированное под сервис для учёта автомобильных расходов. Однако внутри скрывается обновлённый клиент банка с ключевым нововведением — бесконтактной оплатой через собственный сервис «Вжух».

Как это работает:
• Оплата проводится через Bluetooth LE на современных биометрических терминалах Сбера.

• Интернет при оплате не требуется — достаточно запустить приложение и поднести смартфон к терминалу.

• Функция доступна даже с экрана входа в приложение.


📌 По сути, это первая публичная реализация российской альтернативы Apple Pay для iPhone. Ранее Сбер тестировал технологию под названием «Волна», но теперь она стала массовой.

⚠️ Важно: приложение уже доступно в App Store, однако, учитывая практику последних лет, его присутствие там может быть недолгим.


🗓 Сервис закрывает пробел, появившийся после отключения Apple Pay в России, хотя пользователям придётся каждый раз запускать приложение вручную.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥32
⚡️ Google ужесточает правила для Android-разработчиков вне Play Store

Обычно большинство приложений на Android мы скачиваем из Google Play, но есть и другая категория — sideloading (установка APK напрямую из интернета или альтернативных магазинов). Там можно найти интересные проекты, которые Google не допускает в Play Store. Однако именно эта «свобода» часто используется злоумышленниками, которые распространяют вредоносные APK, оставаясь полностью анонимными.


😢 Что меняется?
Google объявила о запуске обязательной верификации всех разработчиков Android, даже тех, кто распространяет приложения вне Play Store.

📌 Основные детали:
• Создаётся новый инструмент — Android Developer Console (аналог Google Play Console, но для разработчиков вне маркета).

• Разработчики обязаны подтвердить свою личность, предоставив:
— имя, адрес, email, телефон;
— для организаций — сайт и D-U-N-S номер.

• Для студентов и любителей будет создана упрощённая версия аккаунта, без комиссии $25 и с меньшими требованиями.

• Данные разработчиков будут известны Google, но не будут отображаться пользователям.


🔒 Как это будет работать?
• Если приложение установлено на сертифицированное устройство Android (с GMS, Play Store и Play Services), то оно не запустится, если его разработчик не прошёл проверку.

• Проверяется только личность автора, но код и содержимое APK Google анализировать не будет (за это отвечает Play Protect, который сканирует все приложения на устройстве).

• Google сравнивает это с «паспортным контролем в аэропорту»: проверяют личность, но не вещи в сумке.


🗓 Сроки запуска:
• Октябрь 2025 — старт программы раннего доступа для разработчиков.

• Март 2026 — открыто для всех.

• Сентябрь 2026 — первые страны с обязательной верификацией (Бразилия, Индонезия, Сингапур, Таиланд).

• 2027 — глобальное внедрение.


⚠️ Почему это важно?

☹️ По данным Google, в 50 раз больше вредоносных APK поступает через интернет и сторонние магазины, чем через Play Store.

👋 Теперь анонимным авторам станет сложнее распространять вирусные приложения.

👀 Но часть независимых разработчиков может отказаться от публикации — из-за отказа раскрывать свои данные.

📌 По сути, это аналог системы Developer ID и Gatekeeper от Apple на macOS, которая уже доказала эффективность в борьбе с простыми атаками.


😁 Итог:
Google делает Android более «закрытой» системой, где даже вне Play Store у разработчиков не будет анонимности. Для пользователей это повышение безопасности, но для части сообщества — потеря одной из свобод Android.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
😢7🕊1🙊1
☄️ Новые бета-обновления Telegram (27.08.2025)

В свежих тестовых сборках Telegram на Android, iOS и macOS появились сразу несколько заметных изменений.


🎵 Музыка в профиле
• Можно добавить любой проигрываемый трек в публичный плейлист профиля.

• Треки видят все, кто открывает ваш профиль.

• Доступно сохранение: в «Избранное», на устройство или сразу в профиль.


🔄 Редизайн профиля (Android 12.0.0)
• Интерфейс профиля полностью переработан.

• Теперь ближе к стилю iOS-версии, которая вышла ещё ~4 года назад.

• Разработка велась в рамках конкурса среди Android-разработчиков.


📌 Основная вкладка профиля (Android 12.0.0)
• Можно выбрать, какая вкладка будет открываться первой.

• Работает не только в профилях, но и в группах/каналах (при наличии админ-прав).

• Долгий тап → Set as Main Tab.


💱 Вывод TON через Fragment (iOS 11.15)
• Добавлена поддержка вывода криптовалюты TON напрямую из кошелька.

• Обязательно: ввод облачного пароля.

• Возможно: прохождение KYC перед операцией.


⚙️ Исправления и оптимизации (Android 12.0.0, сборки 6137–6141)
• Улучшены цвета кнопок и эмодзи-иконок.

• Восстановлено автопродолжение музыки после выхода из профиля.

• Доработаны анимации кнопок выхода и голосового чата.

• Предпросмотр нового макета профиля и подарков.

• Исправления эмодзи-статуса и кнопок звонков в группах.


💎 Telegram продолжает расширять кастомизацию профилей (музыка, вкладки, новый UI), тестирует криптовалютные операции (TON на iOS) и активно дорабатывает стабильность Android-сборок.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2🔥2
Telegram-Beta.apk
79 MB
📌 APK Telegram Beta (Android)

⚙️ Параметры сборки:
• Версия: 12.0.0
• Код версии: 61419
• Пакет: org.telegram.messenger.beta
• Размер: ~79 MB
• minSdk: 21 (Android 5.0+)
• targetSdk: 35 (Android 15)
• compileSdk: 35


⚠️ Важно: это бета-версия. Возможны баги и нестабильность работы. Устанавливается отдельно от основного клиента (пакет org.telegram.messenger.beta).

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
82🔥1🐳1
MrFa
⚡️ Google ужесточает правила для Android-разработчиков вне Play Store Обычно большинство приложений на Android мы скачиваем из Google Play, но есть и другая категория — sideloading (установка APK напрямую из интернета или альтернативных магазинов). Там…
Установка Android приложений без интернета станет невозможной?

🗣️ Google продолжает закручивать гайки. Если раньше APK можно было спокойно поставить даже без интернета — например, с флешки или напрямую через кабель, — то с новым требованием это станет невозможным. Теперь для проверки подписи приложения и личности разработчика устройство должно будет обязательно связаться с серверами Google.


📌 По сути, сама установка превращается в онлайн-процесс. Даже если у тебя уже есть файл APK, смартфон не даст его запустить, пока не подтвердит, что разработчик верифицирован. Это значит, что сценарий «поставить приложение в дороге без сети» уходит в прошлое.

➡️ Google объясняет это заботой о безопасности: офлайн-установки оставляли шанс для анонимных злоумышленников, и теперь такой лазейки не останется. Но вместе с этим Android теряет ещё одну из своих старых свобод — возможность полной автономности.


💭 И пусть для большинства пользователей это не станет большой проблемой (мы всё равно чаще всего качаем приложения через Google Play), сам факт немного тревожит. Android становится всё более похожим на iOS, где контроль системы важнее свободы действий.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
😡7💊3🗿2👍1
MrFa
☄️ Новые бета-обновления Telegram (27.08.2025) В свежих тестовых сборках Telegram на Android, iOS и macOS появились сразу несколько заметных изменений. 🎵 Музыка в профиле • Можно добавить любой проигрываемый трек в публичный плейлист профиля. • Треки…
⭐️ Скоро можно будет выводить Stars с личного аккаунта через Fragment

ℹ️ Эта функция тестировалась с февраля 2025, а сегодня её добавили на продакшн.


📌 Пока вывод недоступен — он ожидается после стабильного обновления 12.0.0, вместе с поддержкой вывода TON.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍1🔥1
⚡️ Google выпустил новые стабильные сборки для Pixel 10 с QPR релизом

Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL получили свежие официальные Factory Images. Обновления включают QPR-релизы (Quarterly Platform Releases) с исправлениями безопасности и улучшениями стабильности.


➡️ Основные сборки:

Pixel 10 Pro (blazer)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 →
Download


Pixel 10 (frankel)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 →
Download


Pixel 10 Pro XL (mustang)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 →
Download


⚠️ Совет: делайте резервные копии перед прошивкой и внимательно выбирайте build для своей модели: Pixel 10, 10 Pro или Pro XL.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡️ Обновления Gboard: новые «пилюли» и упрощённые настройки

Google обновила клавиатуру Gboard для всех пользователей. Теперь изменения затронули как внешний вид, так и структуру настроек.

➡️ Основные нововведения:
• Предложения в виде «пилюль» — вместо привычных закруглённых прямоугольников. Это касается как обычных предложений (например, вставки из буфера), так и AI-функций Magic Cue и Pixel Screenshots на Pixel 10.

• Упрощённые настройки (с версии 15.8.4 для стабильных пользователей):
— Появились новые разделы Shortcuts и Key tap с быстрым доступом к частым параметрам.
— «Layout» теперь включает управление полосой подсказок.
— «Text correction» переименован в Corrections & suggestions, где отдельно вынесены орфография, грамматика и AI-инструменты редактирования.


😀 В бете (15.8.5) доступно ещё одно новшество — отдельный переключатель «Word suggestions: Show in suggestion strip».

⚠️ Для владельцев Pixel 9,10 и участников QPR2 Beta добавлены AI-инструменты: «Writing tools» заменяют прежнюю функцию Proofread.


📌 В итоге: Gboard стал визуально чище, а настройки — проще и более логичными.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍1🔥1
MrFa
Установка Android приложений без интернета станет невозможной? 🗣️ Google продолжает закручивать гайки. Если раньше APK можно было спокойно поставить даже без интернета — например, с флешки или напрямую через кабель, — то с новым требованием это станет невозможным.…
⭐️ Sideloading на Android: всплывающее окно как компромисс

❗️ Google рассматривает вариант, при котором непроверенные приложения не будут блокироваться полностью. Вместо этого при установке будет появляться предупреждение:
«Разработчик не верифицирован. Продолжить установку?»


📌:
• Опытные пользователи смогут устанавливать приложения, понимая риски.

• Для студентов и хобби-разработчиков могут сделать локальную подпись через Google-аккаунт.


🚩 Такой подход сохраняет выбор для пользователей и частично защищает новичков, не лишая Android возможности sideloading.

🗣️ Итог: sideloading остаётся, но становится безопаснее и прозрачнее.

🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥31👏1
MrFa
😭 Sticker
This media is not supported in your browser
VIEW IN TELEGRAM
🕊52😭2😨1
🆘 Root как бэкдор: скрытый риск в ядре Android

🌸 Root-фреймворки вроде KernelSU и APatch подают себя как инструмент для «свободы» и кастомизации, но их архитектура изначально строится на встраивании в ядро. Это означает, что они перехватывают системные вызовы и создают приватный канал между ядром и userland-менеджером. Формально этот канал считается защищённым, но на практике он реализован максимально наивно.

🤌 В последних ревизиях KernelSU, например, ядро ожидает от userland-менеджера вызов prctl() с «магическим числом» 0xDEADBEEF. Этим сигналом приложение сообщает ядру: «я — доверенный менеджер». Далее выполняется проверка подписи APK и пути его размещения. Ошибка здесь в том, что проверка завязана не на криптографическую верификацию, а на анализ открытого файлового дескриптора APK. То есть ядро доверяет тому, что пользовательское пространство само честно покажет настоящий файл.


🐟 Именно в этом месте появляется дыра: злоумышленник может подменить дескриптор на APK другого приложения. Если вредонос запускается раньше оригинального менеджера и удерживает поддельный дескриптор, ядро «видит» валидный файл и даёт root-доступ атакующему.

💎 Последствия очевидны — полный контроль на уровне ядра. SELinux может быть переведён в permissive, системные процессы — перехвачены, модули ядра — загружены без ограничений. В отличие от классического эксплойта, где нужно «поднять» привилегии, здесь root уже встроен в механизм доверия, и злоумышленнику остаётся лишь обмануть проверку.


🤕 Опасность усугубляется тем, что этот канал (prctl + magic value) никак не защищён криптографически. Весь «секрет» сводится к константе вроде 0xDEADBEEF, которая известна любому, кто посмотрел код. Это классический security through obscurity, что по сути не защита, а иллюзия.

🖕 Эксплуатация сохраняется даже после перезагрузки. Root-фреймворк автоматически стартует через RECEIVE_BOOT_COMPLETED, и подмена дескриптора продолжается. А значит, устройство можно заразить скрытно и удерживать под контролем без каких-либо запросов на root-разрешения.


😔 Единственный способ выявить такую атаку — мониторинг поведения ядра. Системы MTD анализируют изменения SELinux-политик, фиксируют вызовы prctl с подозрительными параметрами и ищут аномальные root-модули. Без этого на уровне пользователя компрометация остаётся полностью невидимой.

🗣️ Root на Android часто воспринимается как шаг к «полной свободе». Но с технической стороны это — постоянный бэкдор, завязанный на доверии к самопальному коду, который внедряется в ядро без какого-либо аудита.


🤫 Этот инсайд не появится в changelog’ах — баги исправляют молча, чтобы не дать в руки эксплойт ресёрчерам и злоумышленникам.

🤩 by @MrFaDev | 💍эксклюзив | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
😨83🔥1🤔1
Pixel 10 👀
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
18🔥3😁2
Forwarded from MrFa Tunnel
🛡 MrFaTunnel — Обновление бота: новая локация и важные исправления

🛡 Друзья, мы выпустили обновление бота @MrFaTunnel_bot — в нём важные нововведения и исправления, направленные на повышение надёжности сервиса и расширение возможностей обхода ограничений.

🛡 Что нового в этом релизе (чейнджлог):
1. Добавлена новая локация — 🇷🇺 Россия (Обход глушений).
🛡 Предназначена специально для обхода глушений мобильного интернета. Трафик маскируется под «белые» сервисы и приложения, что позволяет сохранить доступ в условиях частичных отключений или атак (включая сценарии с помехами от БПЛА).

🛡 На старте локация предоставляется бесплатно на 1 день — это эксперимент: пока мы не убедимся в стабильности и безопасности, доступ выдаётся на короткий тестовый срок. Чтобы получить её снова — просто оформите повторную подписку на 1 день. До момента окончательной валидации тарификация будет обновлена и объявлена отдельно.

2. Исправлен баг: новости не отображались.
🛡 Устранён дефект, из-за которого раздел новостей иногда оставался пустым — теперь новости корректно загружаются и отображаются в боте.

3. Исправлены прочие баги.
🛡 Мелкие ошибки, влияющие на интерфейс и обработку платежей/подписок, устранены.

4. Добавлено уведомление для новых ключей.
🛡 Если вы ещё ни разу не использовали приобретённый ключ, бот пришлёт напоминание и подсказку по подключению.

5. Небольшие доработки интерфейса и производительности.
🛡 Оптимизация меню, ускорение отклика бота и улучшение логики навигации.

6. Устранена уязвимость, приводившая к падению бота.
🛡 Закрыта критическая точка отказа: теперь вероятность аварийного перезапуска снижена, а обработка исключений стала более устойчивой.



🛡 Важно: Россия (обход глушений) — экспериментальная локация
• Режим работы экспериментальный: возможны случаи нестабильности или некорректной работы в отдельных условиях.

• Просьба по итогам теста сообщать о результатах и ошибках нам — @MrFaSupport или @MrFaDev. Ваш отклик критически важен для доведения функции до продакшена.

• Лично я (разработчик) живу в СПб, и у меня ограниченные возможности полноценно протестировать сценарии массовых отключений — поэтому ваш отчёт о реальных кейсах особенно нужен.


🛡 Спасибо всем, кто участвует в тестировании и оставляет обратную связь.

🛡 Бот — @MrFaTunnel_bot

🛡 Тех.Поддержка: @MrFaSupport или @MrFaDev

🤩 by @MrFaDev | @MrFaTunnel


🛡 MrFaTunnel — мы продолжаем держать ваш интернет под защитой.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥21