точно не обсурд v2 💕

че распизделась

мнение про флагстрик: из за того что на альбоме нет чилловых треков для передышки, все треки чувствуются одинаковыми и после половины альбома (целых 13 треков) уже устаешь это слушать

5mewmet (слив из приватки)

бейби мело буквально «как ты понял что я из села» пиздец селюк ебаный позор

кста неплохо поет но тем не менее

разбомбили

я был в белгороде, почему вы не пришли со мной фоткаться ребят

ФРУС МОЙ БРАТ 🗣️ МЫ БЕЛГОРОДЦЫ ДРУГ ЗА ДРУГА ✅

МЫ БЕЛГОРОДЦЫ МЫ ЕДИНЫЙ НАРОД 🫶

у нас новый админ из казахстана угадайте кто

фрус будьте добры снимите бан с моего твинка в вашем канале

я снимаю труси нахуй

запомните

Снимишь с него бан - я уйду с сервера

легенда

чувак с озона - Snippet @slivnewrlzd

Вопрос 1. Как вы вообще обнаружили уязвимость в сервисе Kuwo / Tencent? Павел (BUZOVCORE): Всё началось как любопытство — я давно исследую, как работают стриминговые сервисы. Я не выискивал «взлом» специально, скорее обращал внимание на аномалии в поведении приложений и API при обычном использовании. Часто уязвимости видны из попыток понять, зачем система делает то или иное — не через прописные руководства, а через терпеливое изучение документов, логов и паттернов. Но повторяю: я не буду описывать конкретные шаги или инструменты. Вопрос 2. Многие думают, что «слив» — это просто скачал и выложил. Как у вас это происходит на практике? Павел (BUZOVCORE): В реальности всё не так романтично. Это смесь рутинной работы, повторяющихся проверок и чистой скуки. Иногда это легальные данные, которые попадают в руки случайно; иногда — эксплойты. Я стараюсь отделять личное от профессионального: если нахожу что-то серьёзное, обычно сначала думаю о том, как это пофиксить или кому об этом сообщить, а не выкладывать в сеть. Конкретные методы раскрывать не буду — это опасно и бессмысленно. Вопрос 3. Каким API-методом вы «выкачиваете» треки? Есть ли универсальная «кнопка»? Павел (BUZOVCORE): Нет универсальной «кнопки» — у каждой платформы своя логика. Часто есть публичные публичные и приватные интерфейсы, кеширование, CDN, токены и т.д. Я могу лишь сказать об общем: важна работа с потоками данных и понимание, какие части системы отвечают за доставку контента. Но технических деталей и конкретных вызовов я не разглашаю — это могло бы навредить людям и бизнесу. Вопрос 4. Что вы чувствуете, когда выкладываете релиз до официального выхода? Это ради славы или денег? Павел (BUZOVCORE) Чаще это смесь эго и игры. Некоторые делают это ради внимания, некоторым кажется, что они «борцы за доступность», кто-то просто хочет денег. Лично для меня важнее контроль: чувствую, что знаю «как это внутри работает». Но осознаю последствия — за такими действиями стоят реальные люди и бизнесы. Если выбирать этически, многие уязвимости стоит сначала сообщать разработчикам, а не постить в общий доступ. Вопрос 5. Что посоветуете платформам вроде Kuwo, чтобы избежать подобных инцидентов? Павел (BUZOVCORE): Три простые вещи: 1) мониторинг и логирование — быстро реагируйте на аномалии; 2) минимизируйте избыточный доступ — принципы least privilege; 3) поощряйте responsible disclosure: дайте исследователям понятный канал, чтобы они могли сообщать о проблемах цивилизованно. И да — регулярно делайте ревью архитектуры и тесты на инциденты. Это не панацея, но снижает риск.