GitNova

Сейсмограф GitHub — находки и рост интереса

bikini/telejam

БезопасностьHTML
Всего звёзд
173
Сегодня
+11с 00:03 UTC
Открыть на GitHub Мои находки →
Другие действия

telegram RCE

Сохрани в «Мои находки», чтобы следить за релизами и ростом звёзд. Сохраняется в этом браузере.

О проекте

Репозиторий по безопасности с описанием трёх ошибок работы с памятью в QuickJS, встроенном в песочницу виджетов Telegram Desktop, включая две независимые RCE-цепочки, запускающие Калькулятор из виджета, доставленного ботом.

Чем пригодится
  • Изучить цепочку use-after-return с await using, чтобы понять, как подделанный JSVarRef даёт произвольное чтение и запись.
  • Воспроизвести PoC use-after-free в прологе генератора на зафиксированной сборке QuickJS для проверки исправления.
  • Проверить, содержит ли ваша версия QuickJS или quickjs-ng ошибку cpool_add с отрицательным индексом.

Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях. Оригинал README →

4,8 Ранний сигнал Магнитуда из 10 — скорость роста интереса, а не оценка качества.

Рост звёзд выглядит естественно. Данные на 14 ноября 2026, 10:41 UTC.

Оценка роста звёзд не подтверждает безопасность запуска.

Звёзды по дням

06012012 ноября 202614 ноября 2026

Столбики — звёзды за день UTC; линия — скользящее среднее доступной истории. Пропуски означают отсутствие данных, а не нулевой рост. Сегодняшний столбик неполный. Красным — дни всплесков.

Почему он в тренде

  • По замерам счётчика за 2026-11-14 (UTC), 00:03–10:33: 162 → 173 звёзд (+11). Это прирост за указанный интервал.
  • Расчётный прогноз на конец суток: около +35 звёзд; учитывает наблюдаемый прирост и предыдущий день.
  • Репозиторию 2 дня, а у него уже 173 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
  • Около 18 форков в сутки — код забирают себе.
  • Среди свежих форков — заметные разработчики: @CrackerCat (1 099 подп.).

Замеры роста: последние 7 полных дней

Нет данных за все 7 дней: недельный итог и сравнение не рассчитываются.

Замеры по дням · UTC
7 ноября 2026
—
8 ноября 2026
—
9 ноября 2026
—
10 ноября 2026
—
11 ноября 2026
—
12 ноября 2026
110
13 ноября 2026
57

Максимальный измеренный день за последние 30 дней: 110 · 12 ноября 2026. Дней с данными: 2.

Полные дни — из истории звёзд GitHub; сегодня и прогнозы исключены из сравнения. История проверена: 14 ноября 2026, 10:41 UTC. Источники и ограничения замеров →

Три GitHub-находки в каждом выпуске

Что делают, почему набирают интерес и что проверить перед использованием.

Выпуски в 10:00, 16:00, 22:00 МСК.

Поделиться в X Telegram

Цифры

Всего звёзд
173
Сегодня
+11 звёзд по замерам 2026-11-14, 00:03–10:33 UTC, к вечеру ≈ 35
Форков
60
Issues и pull requests
0
Наблюдателей
2
Язык
HTML
Создан
12 ноября 2026
Последний коммит
12 ноября 2026

Доверие к звёздам

Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.

Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.

Где замечен
Бейдж для README

Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.

GitNova: 4,8
[![GitNova](https://gitnova.dev/badge/bikini/telejam.svg)](https://gitnova.dev/r/bikini/telejam)