APIDog всё

УМВР. В смысле сайт работает. Но авторизовываться там не хочется.

Доверяторы своих данных левым сайтам должны страдать.

Хм, у меня теперь тоже работает. Хоть и не во всех браузерах.

ненужняторы не нужны

Но это же эталонное! Как тут не высказаться? =(

Ну ладно, выскажись если не терпится.

Спасибо. «Не нужно», официально, к тому же оно несвободное.

Тоже отрезюмирую раз такой случай.

APIDog - сайт запиленый ребенком с завышенным ЧСВ, с совершенно ненужными свистелками, с целью показывать рекламу самому.

На протяжении всей истории не уставал смеятся над его баталиями с тех поддержкой, которая его стократно предупреждала, что он нарушает условия использования API (помимо того что он использовал токены для standalone приложений в качестве серверных, так он еще и переиспользвовал эти самые standalone токены от чужих приложений). После каждой лекции от техподдержки вк, или принятых техподдержкой мер, Велюга (этот самый разработчик) неустанно плакался своей аудитории (которая и так понятно какого разлива), что он не дурак, что ничего взломать НИВАЗМОЖНА, что он ничего не хранит (отбрасывая вероятность сниффа, в случае взлома), что он самый честный, правильный и умный, а в вк сидят одни идиоты, и вообще он дартаньян, делает такое-то благое дело.

Но ладно, вся эта его мания с использованием вещей не по назначению. Больше всего убивало его просто ЧРЕЗМЕРНОЕ ЧСВ. Даже больше, чем у Попова. Сириусли. Он крайне отвратительный персонаж.

к тому же оно несвободное

Я про него узнал года два или три назад. Меня тогда это мало волновало. Примерно столько же я им и пользовался. Хотя сейчас стараюсь ставить только то, у чего открытые исходники, ибо это хоть какая-то гарантия безопасности.

Ну да, было такое. Тоже иногда за срачами с техподдержкой наблюдал. Но это не особо было важно, потому что сайт работает, нужные мне вещи есть, а что еще надо?

нарушает условия использования API

Кстати, есть такой андроидный клиент - VKCoffee. Это пропатченный официальный клиент с теми же практически фишками. Только я особо не наблюдал срачей по его поводу, а может просто не находил.

ВК не нужен.

Андроидный клиент - это standalone приложение. Все запросы иут от твоего устройства на сервера вк. Это легально. Их массы.

Нельзя делать из сервера standalone. Потому что у Велюги, все твои запросы к вк, идут через Велюгу.

А, вот в чем дело. Хотя мне интересно, как реализовывался режим «невидимки».

оффлайна, чтобы без палева сидеть и читать смишнявочки в ленте

Ну вы реально все поехавшие.

Запили себе локальный клиент. vk api очень хорошо документировано. Невидимка реализуется простым не выставлением online, при запросах через api.

Хм, все оказалось еще проще.

Запили себе локальный клиент

Надо попробовать. Я в данный момент изучаю C++, потом перейду к QT.

Да таких полно. Школиё, которое что-то научилось делать и сразу мнит себя Торвальдсом, Джобсом и Гейтсом в одной ипостаси.

P.S.: ненужняторы не нужны.

Ну кого это может остановить?

НЕ НУЖНО!
Е

Н
У
Ж
Н
О
!

типа оффлайна, чтобы без палева сидеть и читать смишнявочки в ленте, пока другие будут думать, что ты оффлайн, или переписываться с кем-нибудь, но опять же со статусом «оффлайн»

Это прям какой-то эталон эталонного ненужно. отлить в иридии и отправить в палату мер и весов.

Не понял.

это сторонний сайт

Т.е. люди заходят через этот сайт, что бы посидеть в ВК? Типа зеркало с плюшками?

При большом желании, невидимо в вк можно сидеть хоть из консоли wget'om или curl'ом. Или из repl'а какого-нибудь питона или чего-нибудь еще интерактивного. Достаточно просто посылать get\post запросы на сервера вк.

Кто то тут на D клиент постил. Вполне юзабельно, правда картинок нету. Зато музыку умеет.

В феврале vk api выпилили поддержку музыки. Ее теперь только загружать можно через апи, но получать нельзя. Так что уже не умеет.

Ее теперь только загружать можно через апи, но получать нельзя.

Чёт в голос. «Создавать пиратский контент льзя, потреблять нельзя»

Типа зеркало с плюшками?

Не зеркало, а прокси-обертка.

Считай что клиент, но на сервере. И люди просто шлют свои пароли и потом запросы к апи, через чужой сервер, ни о чем не беспокоясь, ради сомнительных плюшек.

Что за манера называть blackhat-хэккеров «мамкиными хакерами»?

В суть выпилены методы из api. Но оффициальный клиент по прежнему имеет возможность в музыку, а значит методы по факту есть, если очень надо. До этого они так же вводили ограничения, чтобы получать прямые ссылки на музыку, запрос должен был иметь определенный юзер-агент (недокументированно), и все это вводилось без предупреждения, а вот в феврале официальную поддержку выпилили вовсе.

Но если отснифить реквесты оффициального приложения (и юзать их токен), то можно найти лазейку, конечно.

Это добровольная сдача логин/пароля была? Типа сам подписался на «фишинг» и нажывку тебе дали на блюдечке.

Но если отснифить реквесты оффициального приложения (и юзать их токен), то можно найти лазейку, конечно.

Делать я этого, конечно же не буду)

А в одноклассниках покупают «невидимку» наверное до сих пор что без палева по чужим страницам лазить (там гости отображались)

В быдлоклассниках платная отправка гифок. Там высос денег на такую широкую ногу поставлен.

Школоло котирует, видимо. Вон у ТС драма личная, не видишь, что ли?

Что за манера называть blackhat-хэккеров «мамкиными хакерами»

Можно было не палиться и собирать вк акки. Если задача опустить сервис — нужно не петросянить на главной, а имея доступ к нутру действовать более изощренно. Тут похоже смогли только одно сообщение оставить и не факт что база утекла (хотя как тут описывают админа — скорее утекла).

пока весь мир активно переходит на сервера и облака, некий int64 отстаивает локальные приложения )))

поделюсь историей успеха: у меня почти всё онлайн сейчас. На компьютере почти ничего не нужно кроме браузера

осталось IDE редактор перетащить в браузер. Есть такой проект - Eclipse Che. Каждый новый воркспейс там стартует на сервере новый докер, таким образом достигается изоляция приложений. Печально только, что у Che пока не так много фич, как у полноценного Eclipse

кроме того, прокси-обертки отнимают у хозяев ресурса власть. Это хорошо, власть нужно уничтожать.

имхо, лучше всего были бы полностью p2p сети. Ты арендуешь на серваке в облаке свою «зону» и размещаешь там разное - например, свою страничку, которая потом станет частью соцсети

монетизация: можно раздавать уже преднастроенное (классический software-as-service), и брать с пользователей деньги или показывать свою рекламу

осталось IDE редактор перетащить в браузер

Ееее, компиляем код на C++ в браузере!

весь мир активно переходит на сервера и облака
историей успеха

Для некоторых это не просто «не успех» и не «плохо», а понец какой-то.

На компьютере почти ничего не нужно кроме браузера

Могу ли Я предположить, что Ты в скором времени перейдёшь на Chom{me,mium}OS? :3

Для некоторых это не просто «не успех» и не «плохо», а понец какой-то.

это же моё личное облако. Как раз всё хорошо (в отличие от использования центрального сервера ВК, где они цари и боги и могут крутить тобой как хотят)

другое дело что никому это не нужно. Я всех пытаюсь научить развернуть своё облако - нет, не хотят, хотят жрать преднастроенное с моего сервера

из этого вывод: монетизация методом развертывания преднастроенных конфигураций будет очень хорошей!

отнимают у хозяев ресурса власть

И имеют приватность юзеров. Чужая прокся всегда зло.

Ну чувак, камон. Это имело бы смысл, если бы у тебя были разные пароли для разных ресурсов. Обычно у людей один пароль вообще на ВСЁ.

У меня одно время пароль еще и содержал пин бакновской карточки (точнее - всех банковских карточек, потому что он раньше был везде одинаков), по совместительству он же пин телефона, по совместительству код для замка ячейки с одерждой в тренажерке :))

Компроментация любого ресурса из 100500 мгновенно взламывает тебя везде, неважно прокси там или нет. Из этих 100500 обязательно найдутся какие-то неблагонадежные сайты

Я предлагаю иметь хотя бы два пароля: для жизненно важных вещей (типа счёт в банке и госуслуги) и для всего остального. ВК явно относится к разделу «всё остальное», если его ломанут - да и черт с ним

В голос с тебя. Если по твоему прокси-обертки от васянов это кладезь и так и должно быть, то не соизволишь ли ты, например, ходить на свою, например, почту через мои сервера?

пока весь мир активно переходит на сервера и облака, некий int64 отстаивает локальные приложения

Сам себе противоречишь с «отнимают у хозяев ресурса власть» и «сервера и облака». Так и переходи на СОБСТВЕННЫЕ сервера.

Можно было не палиться и собирать вк акки. Если задача опустить сервис — нужно не петросянить на главной, а имея доступ к нутру действовать более изощренно.

Чушь. Хакерам тоже свойственно чувство юмора, иногда довольно вульгарное. Да и они могут это сделать необязательно из корыстных целей, а just for lulz.

Такое впечатление, что ты и не общался с blackhat ни разу.

И да, суть, ты не прав. Сейчас эпоха вновь поняла важность локальности, и все превращается из тонких клиентов - в толстые. В очень толстые.

Так что твое - облака и локальное приложение - какая-то чушь, когда речь идет о веб-сервисе и клиенте для доступа к нему. Клиент и должен быть у тебя локальным, а не хоститься на левом сервере, к которому ты коннектишься еще одним клиентом.

Не надо идеализировать блекхатов: деньги и клоунада. Если нельзя срубить денег, то остаётся петросянить (а это петросянство, а не «особый юмор»).

Из последних новостей: не можем монетизировать десятки типов «крякнутых» баз данных в количестве овер9000 штук? Так просто поудаляем всё до чего доберёмся, реклама будет.

А в сабжевомм случае это чесание ЧСВ которое не меньше чем у админа этой вк-прокси.

Вспомни компрометацию kernel.org — кто-то сидел тихонько и не отсвечивал. А не вывесил на глагне «ололо!».

Да, это я знаю. Но там то при заходе сразу палево.

Blackhat'ы разные бывают.

Ждём слитую БД.

Я не идеализирую их. Я лишь против того, чтобы уничижительно называть их «мамкиными хакерами».

У них за плечами тоже есть опыт и знания. А касаемо петросянства — что в этом плохого? Забыл, как на взломанные сайты ставили фотки пенисов и прочую нецензурщину? И что за этим, как оказывалось, стояли взрослые дядьки, которым просто было скучно?

Что за манера называть их разными шляпами?

https://en.wikipedia.org/wiki/Black_hat

Впрочем, части хакеров даже понравилось название BlackHat, некоторые даже обыгрывают это в названиях своих групп, уже не говоря о том, что сами они тоже нередко себя называют BlackHat/WhiteHat.