«Уязвимости нет, и мы её исправили»: первая неделя HTML-виджетов в Telegram
habr.com10 ноября я рассказал, как работают HTML-виджеты Telegram. Разобрал, как бот отправляет виджет, где выполняется JavaScript и как данные от бота меняют уже отправленное сообщение.
А на игре с башней проверил, что вообще влезает в 4 КБ. Про безопасность я тогда написал, что виджет живёт в песочнице без сети и ввода с клавиатуры.На следующий день V12 выложила демонстрацию уязвимости.
Первая Persona все же может получить ремейк — предположительно, в сеть попали кадры обновленной игры
