Postuf

В конце прошлого года мы нашли уязвимость, что позволяла получить доступ к 1500 шлагбаумам Москвы (треть всех дворовых шлагбаумов в городе).

Передали информацию Журналисту РБК с подробным отчетом. Оператор шлагбаумов довольно оперативно исправил брешь, после чего мы опубликовали статью на Хабре, где рассказали подробности.

Сама статья вошла в топ 10 лучших за месяц. А наш блог, благодаря только одной статье, попал в топ 5 лучших.

Мы (компания Postuf) ищем талантливых людей, желающих работать в IT-компании, вне зависимости от текущего рода деятельности. Работаешь ты ветеринаром или росгвардейцем - не важно. Мы оцениваем в первую очередь личные качества человека, а чем будешь заниматься в команде - решить нетрудно.

По ссылке доступно анкетирование. Если хорошо постараешься, с тобой оперативно свяжутся для дальнейшего общения.

Являешься технарем? Отлично, тоже переходи по ссылке.

Анкетирование: https://team.postuf.com

Примечание:
- Полная занятость
- Работа в офисе (Москва, помогаем с переездом)

Live stream finished (31 minutes)

Live stream started

Один Telegram-канал предположил, что сначала мы использовали уязвимость в корыстных целях, а только потом отдали журналистам РБК.

Наша компания работает только с открытыми данными, которые человек сам о себе оставляет на добровольной основе. Пример тому, анкеты в социальных сетях. С утекшими базами данных мы не работаем вообще.

Как только уязвимость была нами найдена, мы составили отчет и отправили журналисту РБК. При этом подчеркнули важность публикации новости только после запроса к разработчикам mos.ru.

Нами не было скопировано ни одного байта данных через уязвимость.

@Gendargenoevsky

«Двойное дно» в Телеграме

Telegram – один из самых защищённых мессенджеров. Но в безопасности телеграма есть одна дыра, которая есть и у любого другого, даже самого безопасного приложения. Вся секьюрность и конфиденциальность телеграма перестают работать, если у вас силой отберут телефон и заставят его разблокировать. С самого начала белорусских протестов было множество случаев, когда омоновцы пытали людей, заставляя их говорить пароли.

А теперь представьте: к вам подходят каратели и требуют показать телеграм. Вы послушно вводите пароль, а там – мемы с котиками и никакой Нехты. Проходи – свободен!

Так работает решение Postufgram от команды разработчиков Postuf. Это тот же телеграм, только с двойным дном. Postufgram скрывает аккаунты и нигде их не отображает. О существовании скрытого аккаунта знает только владелец устройства. Вот как это работает:

На устройстве два аккаунта. Вводишь один пароль – открывается фейк-аккаунт с котиками и рецептами любимых блюд. Вводишь другой – открывается настоящий, за который и на 15 суток не стыдно присесть. Главное, не перепутать пароли, ну и наполнить чем-то нейтральным основной аккаунт, чтобы не вызвать подозрения. Система никак не сообщает о наличии двойного дна.

Команда Postuf не собирается конкурировать с телеграмом, а лишь хочет достучаться до Павла Дурова и показать ему своё решение. Для внедрения всё готово, остальные функции телеграма никак не изменены.

Давайте поможем ребятам достучаться до Павла!

Если вам, как и нам, нравится это решение, обязательно распространите хештег #DurovAddDoubleBottom под комментариями в канале @durov, чтобы Павел обратил внимание на решение Postuf. Внедрение «двойного дна» в телеге станет отличным новогодним подарком для всех белорусов!

А пока можно потестить Postufgram в качестве отдельного приложения. Все актуальные новости по поводу внедрения «двойного дна» можно узнать тут: @postufgram или на канале Гендаргеноевского, создателя двойного дна и основателя Postuf: @gendargenoevsky

Спасибо за поддержку каналу Nexta 👍🏻

Яндекс накручивает оценки своим приложениям в App Store.

Вместо того, чтобы прислушиваться к критике и улучшать продукты в интересах пользователей, Яндекс накручивает положительные оценки.

Например, рассмотрим "инновационный" Браузер от Яндекса на iOS, который от Google Chrome не сильно отличается, так как сделан на его же основе. Конечно, Яндекс.браузер выделяется встроенными сервисами для заказа еды или определения номеров, но к сёрфингу интернета это не имеет никакого отношения.

Если верить аналитике Яндекса, то 9% устройств выходят в сеть через Яндекс.Браузер, а Google Chrome используют лишь 4% пользователей. Разница составляет в 2.5 раза. Данная информация никак не укладывается в текущую картину оценок в App Store. Яндекс.Браузер имеет в 63 раза (!!!) больше оценок, чем google Chrome, 509 тысяч против 8 тысяч. Данные касаются только iOS по России.

Глядя на эти оценки, может показаться, что Google является стартапом, а Яндекс успешная IT-компания с капитализацией в триллион долларов.

@Gendargenoevsky

Знает ли кто готовое решение, которое позволяет в один клик полностью стереть всю информацию из собственного аккаунта во Вконтакте? Речь идет о переписках, подарках, лайках, репостах и т.д. Отпишите мне к комментариях @Gendargenoevsky

Вчера ночью мы отправили "Pull request" (запрос на добавление) нашего решения в Telegram. Ранее мы писали в открытом письме, что возьмем некоторое время на сбор обратной связи и исправление недочетов, поэтому это произошло только сейчас. Если команда Telegram откликнется за запрос, мы дадим знать.

Пожалуй, это финал. Подведем итоги. В Telegram хештег вошел в топ-5 самых цитируемых постов недели. К текущему моменту, записью с хештегом поделились более 3000 раз, из-за чего пост набрал более 300 тыс. просмотров. Например, поделились здесь / здесь / здесь. Twitter Павла Дурова заспамили хэштегом, к последнему посту прибавилось более 1000 комментариев, не считая отдельные твиты пользователей. Статья с открытым письмом и реализацией так же была опубликована на Хабре, и попала в топ за день, неделю, а затем и за месяц. Благодаря одной только статье, наша команда заняла 6 место и дала фору Яндексу в рейтинге лучших компаний.

Мы будем поддерживать наш клиент с двойным дном, если решение не добавят в оф. Telegram.

Спасибо за поддержку!
- Varlamov
- Харчевников
- Droider.Ru
- NN

Все новости касательно нашего Telegram-клиента с двойным дном на IOS (Postufgram) мы публикуем на отдельном канале - здесь.

Последняя из новостей: Теперь наш клиент неотличим от оригинального Telegram, в том числе иконкой и названием. Многие пользователи в нашем чате высказывались, что Postufgram не годится для прямого предназначения - скрытия аккаунтов. Потому как выдает иконка и название. У нас и не было цели - дать альтернативу оригинальному клиенту, но из-за молчания Павла Дурова, мы дадим пользователям тот же Telegram, но с двойным дном.

Когда наша команда интереснее монополиста, Яндекса. (Рейтинг Хабра)

upd:
Уже на 6 месте среди лучших компаний.

А теперь мы на первом месте в "лучшие за неделю" на Хабре. Еще раз спасибо👌

upd:
Попали в топ за месяц.

https://twitter.com/postufcom/status/1301085226785964032

Мы оставили комментарий под последним постом Павла Дурова в Twitter. Пожалуйста, проявите активность, поставьте лайк, оставьте хештег под нашим комментарием. Ваша активность поднимет наш комментарий в самый верх. Спасибо!

С большим отрывом попали в "лучшие за сутки" на Хабре. Спасибо👌