avito_city_sweep: чекпоинт мёртв по построению — 0 из 67 прогонов за 60 дней записали done_buckets, плюс две дыры честности
[SECURITY] Caddy: голый IP по HTTP спрашивал пароль пилота открытым текстом
ЕЭСК: бинд-параметр в SQL-комментарии молча ронял все 71 UPDATE две недели
[SECURITY][P1] tradein/team: имя из roles.yaml при создании сотрудника даёт эскалацию до admin — IDOR по всем оценкам и безлимит квоты
avito exhaustive: резюм пере-пробивает готовые полосы — на худом пуле весь бан-бюджет сгорает до первой новой корзины
imv: HTTP 429 больше не приговаривает дом навечно
imv: HTTP 429 больше не приговаривает дом навечно
bot-backend
created branch feat/3283g-rotate-on-platform-ban in lekss361/gendesign
2026-09-01 07:53:02 +00:00
bot-backend
pushed to feat/3283g-rotate-on-platform-ban at lekss361/gendesign
2026-09-01 07:53:02 +00:00
bot-backend
deleted branch feat/3283f-sidecar-humanized-reading from lekss361/gendesign
2026-09-01 07:34:53 +00:00
feat(tradein/browser): имитация чтения страницы человеком, целиком opt-in (#3283)
tradein/avito: отказ сайдкара и пустой пул считаются блоками площадки и рвут добор по доле — тот же дефект, что #3283, но по ratio
Свежий случай 01.09 — и он ВЫВОРАЧИВАЕТ пропорцию наизнанку
Прогон 5676 (07:16–07:22 UTC), алерт «доля блоков 15/20 в…
proxy_pool: защита последнего узла бережёт бан, но не счётчик отказов — узел выбывает через 3 мс после обещания «продолжит выдаваться»
Домклик detail: сайдкар даёт чистый контекст на каждый запрос, мы реплеим протухший qrator_jsid2 — отсюда «одна карточка и стена»
Домклик detail: сайдкар даёт чистый контекст на каждый запрос, мы реплеим протухший qrator_jsid2 — отсюда «одна карточка и стена»
Закрываю: PR #3193 смержен, приёмка 28.08 показала, что гипотеза протухших кук неверна (блок — чистый 403 без челлен…
Яндекс: авторизованная сессия открывает контакты продавца (author.phoneNumbers) — хранилище сессии и извлечение телефонов
Яндекс: авторизованная сессия открывает контакты продавца (author.phoneNumbers) — хранилище сессии и извлечение телефонов
Закрываю: посылка опровергнута автором 28.08 — mainPhone оказался НАШЕЙ учёткой, счётчик просмотров рос от наших…