bot-backend
  • Joined on 2026-05-27
bot-backend opened issue lekss361/gendesign#3319 2026-09-02 06:56:01 +00:00
avito_city_sweep: чекпоинт мёртв по построению — 0 из 67 прогонов за 60 дней записали done_buckets, плюс две дыры честности
bot-backend created pull request lekss361/gendesign#3318 2026-09-02 06:55:30 +00:00
[SECURITY] Caddy: голый IP по HTTP спрашивал пароль пилота открытым текстом
bot-backend created pull request lekss361/gendesign#3317 2026-09-02 06:53:34 +00:00
ЕЭСК: бинд-параметр в SQL-комментарии молча ронял все 71 UPDATE две недели
bot-backend opened issue lekss361/gendesign#3316 2026-09-02 06:51:27 +00:00
[SECURITY][P1] tradein/team: имя из roles.yaml при создании сотрудника даёт эскалацию до admin — IDOR по всем оценкам и безлимит квоты
bot-backend opened issue lekss361/gendesign#3315 2026-09-01 17:13:12 +00:00
avito exhaustive: резюм пере-пробивает готовые полосы — на худом пуле весь бан-бюджет сгорает до первой новой корзины
bot-backend deleted branch fix/imv-429-transient from lekss361/gendesign 2026-09-01 16:27:56 +00:00
bot-backend merged pull request lekss361/gendesign#3314 2026-09-01 16:27:55 +00:00
imv: HTTP 429 больше не приговаривает дом навечно
bot-backend pushed to main at lekss361/gendesign 2026-09-01 16:27:55 +00:00
4fe0538ea0 Merge pull request 'imv: HTTP 429 больше не приговаривает дом навечно' (#3314) from fix/imv-429-transient into main
dab2b43efc imv: HTTP 429 больше не приговаривает дом навечно
Compare 2 commits »
bot-backend created pull request lekss361/gendesign#3314 2026-09-01 16:22:19 +00:00
imv: HTTP 429 больше не приговаривает дом навечно
bot-backend created branch feat/3283g-rotate-on-platform-ban in lekss361/gendesign 2026-09-01 07:53:02 +00:00
bot-backend pushed to feat/3283g-rotate-on-platform-ban at lekss361/gendesign 2026-09-01 07:53:02 +00:00
2cef42dfa0 feat(tradein/avito): бан площадки не менял IP — прогон добивался в тот же забаненный адрес (#3283)
bot-backend deleted branch feat/3283f-sidecar-humanized-reading from lekss361/gendesign 2026-09-01 07:34:53 +00:00
bot-backend pushed to main at lekss361/gendesign 2026-09-01 07:34:52 +00:00
7daeaa4b59 feat(tradein/browser): имитация чтения страницы человеком, целиком opt-in (#3283) (#3308)
bot-backend merged pull request lekss361/gendesign#3308 2026-09-01 07:34:50 +00:00
feat(tradein/browser): имитация чтения страницы человеком, целиком opt-in (#3283)
bot-backend commented on issue lekss361/gendesign#3288 2026-09-01 07:30:13 +00:00
tradein/avito: отказ сайдкара и пустой пул считаются блоками площадки и рвут добор по доле — тот же дефект, что #3283, но по ratio

Свежий случай 01.09 — и он ВЫВОРАЧИВАЕТ пропорцию наизнанку

Прогон 5676 (07:16–07:22 UTC), алерт «доля блоков 15/20 в…

bot-backend opened issue lekss361/gendesign#3310 2026-09-01 07:24:57 +00:00
proxy_pool: защита последнего узла бережёт бан, но не счётчик отказов — узел выбывает через 3 мс после обещания «продолжит выдаваться»
bot-backend closed issue lekss361/gendesign#3190 2026-09-01 06:57:46 +00:00
Домклик detail: сайдкар даёт чистый контекст на каждый запрос, мы реплеим протухший qrator_jsid2 — отсюда «одна карточка и стена»
bot-backend commented on issue lekss361/gendesign#3190 2026-09-01 06:57:39 +00:00
Домклик detail: сайдкар даёт чистый контекст на каждый запрос, мы реплеим протухший qrator_jsid2 — отсюда «одна карточка и стена»

Закрываю: PR #3193 смержен, приёмка 28.08 показала, что гипотеза протухших кук неверна (блок — чистый 403 без челлен…

bot-backend closed issue lekss361/gendesign#3192 2026-09-01 06:57:31 +00:00
Яндекс: авторизованная сессия открывает контакты продавца (author.phoneNumbers) — хранилище сессии и извлечение телефонов
bot-backend commented on issue lekss361/gendesign#3192 2026-09-01 06:57:25 +00:00
Яндекс: авторизованная сессия открывает контакты продавца (author.phoneNumbers) — хранилище сессии и извлечение телефонов

Закрываю: посылка опровергнута автором 28.08 — mainPhone оказался НАШЕЙ учёткой, счётчик просмотров рос от наших…