Эх щас бы отечественный мессенджер с функцией слежки и библиотеками из недружественных стран и назвать его MAX…
А вот это уже не Панорама: Широко разрекламированный властями РФ национальный мессенджер MAX - это слегка доработанный и урезанный по функционалу провальный мессенджер для Одноклассинков - "ТамТам", с прямо прописанной в политике конфиденциальности слежкой: MAX хранит метаданные — IP-адрес, контакты, время активности.
И потенциально может передавать эти данные третьим лицам, включая государственные органы. Как вишенка на торте, часть из собираемых им данных отправляются на зарубежные сервера🤷♀.
Легкий экскурс
К слову о мессенджере MAX: Госдума РФ, еще 10 июня, единогласно одобрила законопроект № 679980-8, вступающий в силу с 1 сентября 2025 года. Согласно ему, некоей организацией, соответствующей требованиям (российское юридическое лицо с аудиторией более 500 тыс. пользователей в сутки и исключительными права на ПО, включённое в реестр российских программ), поручено создать многофункциональный сервис для обмена данными, с интеграцией с государственными системами для предоставления госуслуг, образования и других сфер. Среди функций сервиса предполагается: -Передача данных из госсистем (например, ЕСИА) с согласия пользователя; -Подписание документов электронной подписью; -Подтверждение личности, возраста, льгот, обучения и других сведений без предъявления физических документов. Напрямую о том, что это будет именно мессенджер MAX, принадлежащий соответствующей предъявленным требованиям организации "Вконтакте", не упоминается, но вроде и так все очевидно, ведь решение о выборе платформы остаётся за Правительством РФ (добьют подзаконными актами потом). Секрета из этого не делается. Также упоминается, что сервис может использоваться через программы, предустановленные на "отдельные виды технически сложных товаров", что в соответствии со 188-ФЗ означает что на все подходящие технически сложные товары, предустановка такого сервиса - будет обязательна при его продаже на территории РФ. Близит ли это блокировку Telegram пока не понятно, но может статься что через год-два мы таки увидимся с вами там.
Ахахахаха, у MAX-а, помимо того что это Там-там с функцией слежки, еще и библиотеки взяты у недружественных России стран:
Чикаго, США
https://github.com/bluelinelabs/Conductor
Варшава, Польша
https://github.com/FutureMind/recycler-fast-scroll
Питтсбург, США
https://github.com/JakeWharton/ProcessPhoenix
И вишенка на торте - не проходите мимо, задержите дыхание
https://github.com/Yalantis/uCrop
Интернациональная компания. Смотрим офисы:
https://yalantis.com/company/#who_we_are
Топ контрибьюторов
https://github.com/Yalantis/uCrop/graphs/contributors :
Топ 1: https://github.com/shliama Krootl Ukraine
Топ 2: https://github.com/Legementarion Dnipro
Топ 4: https://github.com/p1nkydev Raiffeisen Bank Ukraine Ukraine
А еще этот мессенджер, мало того что с последним обновлением имеет полный доступ к буферу обмена, так еще и устанавливаемый с RuStore зачем-то отправляет куда-то инфу обо всех установленных приложениях на Android. Безопасный национальный мессенджер, дамы и господа, с привязкой к Госуслугам и утечкой данных непосредственно в те самые «телемаркетинг» офисы - чтобы им, надо полагать, было удобней.
Пока это теории заговора:
Давайте, я постараюсь объяснить вам, как работает опенсоурс. Даже если работающий код написал какой-то негодяй (что не факт), то код будет работать так, как написан, а не так, как того хочет негодяй. Например, некогда популярную файловую систему reiserfs написал убийца (осуждён и сейчас пребывает в тюрьме). Значит ли это, что код будет убивать пользователей или превращать в убийц или ещё что-то? Бред, согласитесь. Если в PR вместо реализации фичи будет сбор информации и отправка в недружественные структуры , этот PR просто будет отвергнут, все такие походы в сеть и сбор данных вместо манипуляции с картинкой видны в коде как на ладони. Пока расследование в вопросе поиска уязвимостей это паранойя вот и всё 😂
Инфа отсюда: