SALAXФайл
❔ Отчёт • Mistral
✦ Метаданные плагина ✦
┌ Название: Proxy Collector
├ ID: proxy_collector
├ Версия: 3.5.0
├ Автор: @zyrus-zi
├ Описание: Собирает прокси и публично опубликованные конфигурации из указанных Telegram-источников.
├ Иконка: exteraPlugins/1
└ Мин. версия: 11.12.0
📅 Дата проверки: 2026-08-19 18:55
✦ Вердикт: ❔ Низкий риск
──────────────
☶ Назначение: Плагин собирает публично доступные прокси-серверы и конфигурации из Telegram-каналов и GitHub для последующего использования.
──────────────
❏ Анализ:
• Плагин соответствует стандартам безопасности exteraGram, но имеет незначительные архитектурные недочеты, не влияющие на конфиденциальность данных. Все операции прозрачны и ограничены функциональностью сбора публичных прокси.
• Плагин использует только официальные API exteraGram для работы с Telegram (TLRPC, send_request, get_connections_manager).
• Сетевые запросы выполняются к известным сервисам (GitHub, ipwho.is) с корректными заголовками и таймаутами.
• Данные хранятся локально в подпапке плагина (get_plugins_dir), без доступа к системным директориям.
• Реализована проверка прокси через официальный API ConnectionsManager.checkProxy, что безопасно.
• Локальный HTTP-сервер для загрузки файлов работает только на 127.0.0.1 и автоматически закрывается после использования.
• Отсутствуют признаки обфускации, скрытой передачи данных или исполнения произвольного кода.
• Незначительные риски: отсутствие валидации пользовательских ссылок на Telegram/GitHub (возможны DoS через некорректные URL).