• Прокси с поддержкой HTTPS?

    @popov654 Автор вопроса
    Moris Haos, спасибо! А вы не могли бы проанализировать результаты захвата трафика, которые я провёл? Просто я не смог понять причину, почему сервер (на самом деле, вероятно, один из коммутаторов на пути следования) даёт отлуп Firefox (RST пакет), но не даёт его Opera. В Opera версия TLS - 1.0, шифр - 128 bit AES (2048 bit DHE_RSA/SHA). В Firefox попробовал выставить максимальную версию TLS равную 1.0. В перехвате это отразилось, но результат не изменился...
    Могу скинуть файлы, они совсем немного весят. Если у вас конечно стоит Wireshark
  • Прокси с поддержкой HTTPS?

    @popov654 Автор вопроса
    Мне бы хотя бы софт, который проанализирует используемую версию протокола. Смотрите, я пытаюсь разобраться, каким образом старой Opera удаётся открывать заблокированный сайт (известный торрент-трекер). При этом по HTTP я получаю редирект на страницу-заглушку от провайдера, а по HTTPS всё работает. Хочется найти способ точно так же "хакнуть" и остальные браузеры, чтобы в них заработало тоже. Так что интересна версия протокола и используемый шифр в первую очередь. Либо же некая особенность хендшейка, которая позволяет браузеру обойти системы защиты.
  • Как грамотно написать интерпретатор?

    @popov654 Автор вопроса
    Antonio Solo, мне же подмножество только нужно. Арифметические операции, строки, массивы, объекты. Basic я во-первых не изучал, а JS знаю весьма неплохо. Плюс я делаю это как заделку к потенциально большему проекту (изначально свой браузерный движок планировался, потом понял, что слишком сложно для меня).
  • Прокси с поддержкой HTTPS?

    @popov654 Автор вопроса
    Он 6-ой уровень OSI отображает?) Или на каком там SSL, забыл
  • Как грамотно написать интерпретатор?

    @popov654 Автор вопроса
    А по остальным пунктам не посоветуете ничего?
  • Как грамотно написать интерпретатор?

    @popov654 Автор вопроса
    Прочитал, разобрался. Спасибо
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке,
    но Вы прямо указываете ВКонтакте, что Вы не их приложение, а явный самозванец, использующий данные от официальных приложений


    почему сразу самозванец? Я же могу быть неофициальным приложением (я токен брал не от официального клиента даже, а от стороннего). Видимо, меня сгубил левый User-Agent (а как узнать настоящий я без понятия, надо поднимать прокси с поддержкой HTTPS и пускать эмулятор Android через него каким-то образом...

    Возможно, этот сервис использует так называемые аналоги Audio API (1, 2), тогда достаточно, авторизовывая пользователя даже через собственное Standalone-приложение, получить его ID и, отправив запрос на выше приведённые сервисы, получить распарсерную музыку.


    Мне не так уж важно, используют они ещё один сторонний сервис или нет. Мне важно понять, КАК это работает в конце цепочки. Музыка-то явно в точности моя, а значит, как минимум доступ к списку моих аудио приложение получает от вк :)

    P.S. Да, можно, если вопрос ещё актуален. Мне вот нравится идея попытаться поковырять авторизацию через мобильную версию, имитируя браузер. Учитывая, что до мобильной версии все изменения доходят с очень большой задержкой (редактирование сообщений ми удаление для всех так и не пришли спустя месяц в неё), есть шанс, что получится.
  • Почему textarea не подстраивает ширину автоматически?

    @popov654 Автор вопроса
    Я знаю, что так можно :)
    Но это не всегда хорошо. Например, пользователь может вставить много лишнего через буфер (картинки, форматирование), и это лишнее как минимум выведется у него в инпуте, а как максимум - ещё и попадёт в БД, если мы отправляем форму на сервер. Фильтровать всё равно по-хорошему конечно нужно, но а) в некоторых приложениях для 1-2 пользователей, где точно никаких тегов в textarea вводить не планируется - можно про фильтрацию случайно и позабыть, и б) это некрасиво смотрится в браузере при вставке. Например, фон страницы и полей ввода у нас фиолетовый, вставили текст с форматированием - получили чёрный текст на фиолетовом фоне с тёмно-синими ссылками :)
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке, кстати, даже если мне удастся всё сделать идеально - это не решит мою проблему. Я хотел использовать прикрепление пользовательской музыки из вк в своём мессенджере (точнее, оно было сделано и прекрасно работало до всей этой ерунды). При этом я могу запрашивать у пользователей мессенджера доступ к информации на их странице в вк, это без проблем. Но при способе прямой авторизации - нужно запрашивать логин и пароль, а на это вряд ли кто-то из пользователей пойдёт. Если же авторизовать только сервисную страницу-бота - то доступ будет только к музыке бота и музыке его друзей. Доступ к музыке любого человека закрыли.

    Не знаю, зачем так сделали. Возможно, как раз для того, чтобы никто не делал как я. Но в итоге и мобильные приложения, и веб-версия лишились полезной опции - просматривать аудио любого произвольного пользователя - даже если он не против этого. Это очень печально.

    Я однако видел веб-приложение, использующее обычную авторизацию (не по логину и паролю), и при этом получающее музыку (мою и друзей). Но я не знаю, как они это реализовали, а связаться с авторами к сожалению нельзя, контактов разработчики не оставили.
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке, а если использовать не прямую авторизацию, а обычную, то со страницей всё ок, но при вызове метода audio.get получаю ошибку Flood control.
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке, не подскажете, как именно его надо подтвердить? Мобильные клиенты как-то ведь это делают. Я могу конечно код посмотреть декомпилированный, но может вы знаете сразу :)

    Насчёт возможных причин: я не делал ни одного запроса. Страницу заблокировали сразу после авторизации через указанный Вами способ (через логин и пароль пользователя). Метод execute - не думаю, что дело в этом. Официальные приложения ведь делают первые запросы после авторизации прямо так, и страница не блокируется. Да и старые версии клиента (например, 2.х) далеко не все операции через execute делали, судя по коду, который я смотрел. Там правда сейчас почти ничего не работает, всё "зависает" при использовании этих версий, но страница, опять же, не блокируется. Насчёт лимита - тоже мимо, т.к. я вообще ни одного запроса сделать не успел, только лишь получил токен. Остаётся User-Agent, я уже сам об этом подумал. Но вдруг этого мало, и стоят ещё ступени защиты какие-то? Не хотелось бы вновь получать блокировки.

    Вообще, страницу заморозили потому, что вк решил, что это попытка взлома. А решить он мог так потому, что пришёл запрос на получение токена с моим паролем прямо в адресной строке. Там всё через HTTPS, это вполне безопасно, и любой мобильный клиент делает скорее всего такой же запрос. Но видимо тот же UA дал системе понять, что это не мобильный клиент, а некто, маскирующийся под него, и знающий мой пароль. В целом это разумно. Вопрос - как полностью замаскироваться, чтобы защита не срабатывала.
  • Как решить проблему Flood Control Api vk?

    У меня в последнем стабильном релизе Kate Mobile (Lite), скачанном три дня назад через Гугл Плей, ту же ошибку выбивало при переходе в раздел аудио, и ничего не загружалось. Так что однозначно или лыжи не едут, или что-то не так с этим методом... или с вк. Или с Kate :(

    Официальное приложение, кстати, нормально работает. Даже без установки сервисов от гугл.
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке, попробовал послать запрос, сделал всё по инструкции, токен получил. Так эти собаки заморозили страницу, на которой тестил. Написали, что "обнаружена подозрительная активность". Как быть? Может, проблема в том, что у меня на смартфоне уже стояло официальное приложение с этим client_id и секретом, и там уже был получен токен?
  • Авторизация в ВК через cURL в обход API?

    @popov654 Автор вопроса
    Как думаете, что надёжнее: воспользоваться мобильной версией, если там так всё ещё можно, или попытаться сделать через браузер и расширение к нему? То есть расширение может общаться с веб-сервером, периодически проверяя очередь задач, и складывать туда ответы. Ответы двух типов: результаты поиска по аудио в виде списка треков (исполнитель, название, длительность, айди) и ссылка собственно на сам трек. Правда тут ещё может возникнуть проблема, что ссылка скорее всего будет привязана к IP сервера, поэтому придётся и файлы проксировать.

    Мне просто хочется вернуть возможность прикреплять аудио к сообщениям в своём мессенджере, а доступ к закрытому API мне, думается, никто не даст с моей мизерной аудиторией.
  • Насколько сложно написать систему подсчета количества однотипных действий человека на видео?

    Боюсь, при таком подходе как минимум будет не отличить приседания от наклонов вперёд. Автору не любые движения надо считать, а конкретные... :)
  • Как правильно делать дизайн и верстать под retina дисплей?

    LB777: разве на ретине всё должно было выглядеть не в два раза меньше? Или так браузеры на маке работают, что там увеличение по дефолту идёт, а в Вашем случае оно как раз всё портит?
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Проблема не в том, что неоткуда сграбить музыку. Проблема в другом. Вот есть у меня, допустим, мессенджер. И там была функция - прикрепить аудио. Пользователю удобно получить сразу список своих аудиозаписей из вк через API (поиск я и так не использовал, много хлама в выдаче бывает), а теперь эту функцию пришлось выпилить, т.к. она больше не работает...
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    Даниил Лепке: а каким именно способом вы получали токен? У меня не работает. Правда, я пробовал для Андроид, может, в этом проблема.
  • Какая есть альтернатива VK Audio API (закрывается 16 декабря)?

    S0ulReaver: а есть какие-то исследования о том, как технически реализована защита? Наверняка ведь можно её обойти. Браузер-то как-то данные забирает с сервера.

    Я искал, но как-то пока что не нашёл...