Forwarded from MrFa Tunnel
Пригласите 10 пользователей, которые купят любую подписку на 1 месяц или больше в любой локации (🇩🇪 Германия или 🇺🇸 США).
🛡 Ключ на 1 год для победителя.
1. Используйте свою реферальную ссылку в боте.
2. Приглашайте друзей, коллег или знакомых.
3. После того как 10 приглашённых пользователей оформят подписку, отправьте сообщение в поддержку бота для подтверждения.
Бот: @MrFaTunnel_bot
🤩 by @MrFaDev | @MrFaTunnel
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
• Расширенные лимиты на использование GPT-5 и GPT-Thinking, больше запросов и генерации изображений.
• Доступ к проектам, задачам и кастомным GPT для удобной организации работы.
• Количество сообщений выше, чем в бесплатной версии, но точные цифры не раскрываются.
• Нет доступа к предыдущим моделям, включая GPT-4o.
• Отсутствует генерация видео в Sora.
(~4,59 $ / 370 ₽).🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
• Оплата проводится через Bluetooth LE на современных биометрических терминалах Сбера.
• Интернет при оплате не требуется — достаточно запустить приложение и поднести смартфон к терминалу.
• Функция доступна даже с экрана входа в приложение.
⚠️ Важно: приложение уже доступно в App Store, однако, учитывая практику последних лет, его присутствие там может быть недолгим.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥3❤2
❓ Обычно большинство приложений на Android мы скачиваем из Google Play, но есть и другая категория — sideloading (установка APK напрямую из интернета или альтернативных магазинов). Там можно найти интересные проекты, которые Google не допускает в Play Store. Однако именно эта «свобода» часто используется злоумышленниками, которые распространяют вредоносные APK, оставаясь полностью анонимными.
Google объявила о запуске обязательной верификации всех разработчиков Android, даже тех, кто распространяет приложения вне Play Store.
• Создаётся новый инструмент — Android Developer Console (аналог Google Play Console, но для разработчиков вне маркета).
• Разработчики обязаны подтвердить свою личность, предоставив:
— имя, адрес, email, телефон;
— для организаций — сайт и D-U-N-S номер.
• Для студентов и любителей будет создана упрощённая версия аккаунта, без комиссии $25 и с меньшими требованиями.
• Данные разработчиков будут известны Google, но не будут отображаться пользователям.
• Если приложение установлено на сертифицированное устройство Android (с GMS, Play Store и Play Services), то оно не запустится, если его разработчик не прошёл проверку.
• Проверяется только личность автора, но код и содержимое APK Google анализировать не будет (за это отвечает Play Protect, который сканирует все приложения на устройстве).
• Google сравнивает это с «паспортным контролем в аэропорту»: проверяют личность, но не вещи в сумке.
• Октябрь 2025 — старт программы раннего доступа для разработчиков.
• Март 2026 — открыто для всех.
• Сентябрь 2026 — первые страны с обязательной верификацией (Бразилия, Индонезия, Сингапур, Таиланд).
• 2027 — глобальное внедрение.
📌 По сути, это аналог системы Developer ID и Gatekeeper от Apple на macOS, которая уже доказала эффективность в борьбе с простыми атаками.
Google делает Android более «закрытой» системой, где даже вне Play Store у разработчиков не будет анонимности. Для пользователей это повышение безопасности, но для части сообщества — потеря одной из свобод Android.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
Wikipedia
Sideloading
Transferring files between local devices
😢7🕊1🙊1
27.08.2025)❓ В свежих тестовых сборках Telegram на Android, iOS и macOS появились сразу несколько заметных изменений.
• Можно добавить любой проигрываемый трек в публичный плейлист профиля.
• Треки видят все, кто открывает ваш профиль.
• Доступно сохранение: в «Избранное», на устройство или сразу в профиль.
12.0.0)• Интерфейс профиля полностью переработан.
• Теперь ближе к стилю iOS-версии, которая вышла ещё ~4 года назад.
• Разработка велась в рамках конкурса среди Android-разработчиков.
12.0.0)• Можно выбрать, какая вкладка будет открываться первой.
• Работает не только в профилях, но и в группах/каналах (при наличии админ-прав).
• Долгий тап → Set as Main Tab.
11.15)• Добавлена поддержка вывода криптовалюты TON напрямую из кошелька.
• Обязательно: ввод облачного пароля.
• Возможно: прохождение KYC перед операцией.
12.0.0, сборки 6137–6141)• Улучшены цвета кнопок и эмодзи-иконок.
• Восстановлено автопродолжение музыки после выхода из профиля.
• Доработаны анимации кнопок выхода и голосового чата.
• Предпросмотр нового макета профиля и подарков.
• Исправления эмодзи-статуса и кнопок звонков в группах.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🔥2
Telegram-Beta.apk
79 MB
• Версия:12.0.0
• Код версии:61419
• Пакет:org.telegram.messenger.beta
• Размер: ~79 MB
• minSdk:21(Android 5.0+)
• targetSdk:35(Android 15)
• compileSdk:35
org.telegram.messenger.beta).🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8⚡2🔥1🐳1
MrFa
🗣️ Google продолжает закручивать гайки. Если раньше APK можно было спокойно поставить даже без интернета — например, с флешки или напрямую через кабель, — то с новым требованием это станет невозможным. Теперь для проверки подписи приложения и личности разработчика устройство должно будет обязательно связаться с серверами Google.
➡️ Google объясняет это заботой о безопасности: офлайн-установки оставляли шанс для анонимных злоумышленников, и теперь такой лазейки не останется. Но вместе с этим Android теряет ещё одну из своих старых свобод — возможность полной автономности.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
😡7💊3🗿2👍1
MrFa
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1🔥1
❓ Pixel 10, Pixel 10 Pro и Pixel 10 Pro XL получили свежие официальные Factory Images. Обновления включают QPR-релизы (Quarterly Platform Releases) с исправлениями безопасности и улучшениями стабильности.
Pixel 10 Pro (blazer)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download
Pixel 10 (frankel)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download
Pixel 10 Pro XL (mustang)
• BD1A.250702.001 → Download
• BD1A.250702.001.A3 → Download
• BD3A.250721.001 → Download
• BD3A.250721.001.A1 → Download
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
• Предложения в виде «пилюль» — вместо привычных закруглённых прямоугольников. Это касается как обычных предложений (например, вставки из буфера), так и AI-функций Magic Cue и Pixel Screenshots на Pixel 10.
• Упрощённые настройки (с версии 15.8.4 для стабильных пользователей):
— Появились новые разделы Shortcuts и Key tap с быстрым доступом к частым параметрам.
— «Layout» теперь включает управление полосой подсказок.
— «Text correction» переименован в Corrections & suggestions, где отдельно вынесены орфография, грамматика и AI-инструменты редактирования.
⚠️ Для владельцев Pixel 9,10 и участников QPR2 Beta добавлены AI-инструменты: «Writing tools» заменяют прежнюю функцию Proofread.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
MrFa
«Разработчик не верифицирован. Продолжить установку?»
• Опытные пользователи смогут устанавливать приложения, понимая риски.
• Для студентов и хобби-разработчиков могут сделать локальную подпись через Google-аккаунт.
🤩 by @MrFaDev | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥3❤1👏1
🤌 В последних ревизиях KernelSU, например, ядро ожидает от userland-менеджера вызовprctl()с «магическим числом»0xDEADBEEF. Этим сигналом приложение сообщает ядру: «я — доверенный менеджер». Далее выполняется проверка подписи APK и пути его размещения. Ошибка здесь в том, что проверка завязана не на криптографическую верификацию, а на анализ открытого файлового дескриптора APK. То есть ядро доверяет тому, что пользовательское пространство само честно покажет настоящий файл.
💎 Последствия очевидны — полный контроль на уровне ядра. SELinux может быть переведён в permissive, системные процессы — перехвачены, модули ядра — загружены без ограничений. В отличие от классического эксплойта, где нужно «поднять» привилегии, здесь root уже встроен в механизм доверия, и злоумышленнику остаётся лишь обмануть проверку.
0xDEADBEEF, которая известна любому, кто посмотрел код. Это классический security through obscurity, что по сути не защита, а иллюзия.🖕 Эксплуатация сохраняется даже после перезагрузки. Root-фреймворк автоматически стартует черезRECEIVE_BOOT_COMPLETED, и подмена дескриптора продолжается. А значит, устройство можно заразить скрытно и удерживать под контролем без каких-либо запросов на root-разрешения.
🗣️ Root на Android часто воспринимается как шаг к «полной свободе». Но с технической стороны это — постоянный бэкдор, завязанный на доверии к самопальному коду, который внедряется в ядро без какого-либо аудита.
🤩 by @MrFaDev |💍 эксклюзив | @MrFaTech
Please open Telegram to view this post
VIEW IN TELEGRAM
😨8❤3🔥1🤔1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18🔥3😁2
Forwarded from MrFa Tunnel
1. Добавлена новая локация — 🇷🇺 Россия (Обход глушений).🛡 Предназначена специально для обхода глушений мобильного интернета. Трафик маскируется под «белые» сервисы и приложения, что позволяет сохранить доступ в условиях частичных отключений или атак (включая сценарии с помехами от БПЛА).🛡 На старте локация предоставляется бесплатно на 1 день — это эксперимент: пока мы не убедимся в стабильности и безопасности, доступ выдаётся на короткий тестовый срок. Чтобы получить её снова — просто оформите повторную подписку на 1 день. До момента окончательной валидации тарификация будет обновлена и объявлена отдельно.
2. Исправлен баг: новости не отображались.🛡 Устранён дефект, из-за которого раздел новостей иногда оставался пустым — теперь новости корректно загружаются и отображаются в боте.
3. Исправлены прочие баги.🛡 Мелкие ошибки, влияющие на интерфейс и обработку платежей/подписок, устранены.
4. Добавлено уведомление для новых ключей.🛡 Если вы ещё ни разу не использовали приобретённый ключ, бот пришлёт напоминание и подсказку по подключению.
5. Небольшие доработки интерфейса и производительности.🛡 Оптимизация меню, ускорение отклика бота и улучшение логики навигации.
6. Устранена уязвимость, приводившая к падению бота.🛡 Закрыта критическая точка отказа: теперь вероятность аварийного перезапуска снижена, а обработка исключений стала более устойчивой.
• Режим работы экспериментальный: возможны случаи нестабильности или некорректной работы в отдельных условиях.
• Просьба по итогам теста сообщать о результатах и ошибках нам — @MrFaSupport или @MrFaDev. Ваш отклик критически важен для доведения функции до продакшена.
• Лично я (разработчик) живу в СПб, и у меня ограниченные возможности полноценно протестировать сценарии массовых отключений — поэтому ваш отчёт о реальных кейсах особенно нужен.
🤩 by @MrFaDev | @MrFaTunnel
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2❤1