Лаборатория Котиков

я щᴀᴄ ᴄидᴇᴧ нᴀ инᴛᴇᴩʙью

❔ Отчёт • Mistral ✦ Метаданные плагина ✦ ┌ Название: Proxy Collector ├ ID: proxy_collector ├ Версия: 3.5.0 ├ Автор: @zyrus-zi ├ Описание: Собирает прокси и публично опубликованные конфигурации из указанных Telegram-источников. ├ Иконка: exteraPlugins/1 └ Мин. версия: 11.12.0 📅 Дата проверки: 2026-08-19 18:55 ✦ Вердикт: ❔ Низкий риск ────────────── ☶ Назначение: Плагин собирает публично доступные прокси-серверы и конфигурации из Telegram-каналов и GitHub для последующего использования. ────────────── ❏ Анализ: • Плагин соответствует стандартам безопасности exteraGram, но имеет незначительные архитектурные недочеты, не влияющие на конфиденциальность данных. Все операции прозрачны и ограничены функциональностью сбора публичных прокси. • Плагин использует только официальные API exteraGram для работы с Telegram (TLRPC, send_request, get_connections_manager). • Сетевые запросы выполняются к известным сервисам (GitHub, ipwho.is) с корректными заголовками и таймаутами. • Данные хранятся локально в подпапке плагина (get_plugins_dir), без доступа к системным директориям. • Реализована проверка прокси через официальный API ConnectionsManager.checkProxy, что безопасно. • Локальный HTTP-сервер для загрузки файлов работает только на 127.0.0.1 и автоматически закрывается после использования. • Отсутствуют признаки обфускации, скрытой передачи данных или исполнения произвольного кода. • Незначительные риски: отсутствие валидации пользовательских ссылок на Telegram/GitHub (возможны DoS через некорректные URL).

✅ Отчёт • Mistral ✦ Метаданные плагина ✦ ┌ Название: Mention by ID ├ ID: mention_by_id ├ Версия: 1.0.0 ├ Автор: Codex, @rararchiv3 ├ Описание: Adds a formatting-menu action for mentions by user ID ├ Иконка: UnigramIcons/36 📅 Дата проверки: 2026-08-21 07:37 ✦ Вердикт: ✅ Безопасно ────────────── ☶ Назначение: Плагин добавляет возможность упоминания пользователей по их числовому ID через контекстное меню редактора сообщений. ────────────── ❏ Анализ: • Плагин полностью соответствует стандартам безопасности exteraGram. Рисков для конфиденциальности или целостности данных не выявлено. Все операции выполняются в рамках официального API без доступа к чувствительным данным или сторонним ресурсам. • Анализ не выявил действий, угрожающих безопасности. Плагин использует стандартные API ExteraGram. • Все операции с пользовательскими данными (ID, текст сообщений) выполняются локально в рамках официального API exteraGram. • Сетевые запросы отсутствуют, данные не передаются на сторонние серверы. • Используются только разрешенные классы и методы из контекста exteraGram API (BasePlugin, client_utils, android_utils, TLRPC). • Работа с UI и редактированием сообщений реализована через официальные компоненты (EditTextBoldCursor, URLSpanUserMention). • Обработка ошибок и исключений присутствует, критических уязвимостей не обнаружено. • Логика плагина прозрачна и соответствует заявленному функционалу.

😀