Знакомая история: разработчик находит дыру, стучится к создателям, ему кивают — и ничего. А через три месяца кто-то менее щепетильный заходит уже без стука.
Бот Ze-Post для MAX. Тот самый «надёжный» инструмент для отложенных сообщений. Егор, фронтенд-разработчик, ещё три месяца назад нашёл эксплойт, хотел предупредить. Теперь дыру нашёл другой — и залез громко.
Вопрос не в том, кто виноват. Вопрос: сколько ещё подобных «отложек» тихо ждут своего часа в мессенджерах, которые позиционируются как приватные?
