⚡ Обзор трендов за неделю

🍩 Читайте свежий пост о AI-апскейлерах изображений и видео. Загляните в комментарии, там Виктор с канала "Цифрові Тіні" накидал ещё больше полезных сервисов

💡 Если вдруг ищите работу, в чате @krystsine разыскивает дизайнера креативов для in-app рекламы


↖️ Google запускает инструмент идентификации AI-изображений прямо в Gemini — достаточно задать ему соответствующий вопрос, и система проверит картинку на наличие Synth ID.

SynthID — это технология, которая, со слов Google, позволяет записать устойчивую вотермарку в изображения, звуки, видео. Используются две нейросетевые модели: одна встраивает водяной знак, вторая считывает этот сигнал. Обе модели обучаются совместно так, чтобы обеспечивать устойчивое считывание водяного знака даже при обрезке, изменении цвета, сжатии, наложении фильтров, повороте и т.д.

Мне удалось обратиться к этому инструменту Gemini не с первого раза, но если писать промпт на английском, он срабатывает даже на бесплатных аккаунтах. Понятно, что где нужно (при модерации креативов или приложений, к примеру) осечки быть не должно. При этом неизвестно как наличие ИИ-контента влияет на общую оценку благонадёжности в том же Google Play, однако тема идентификации AI-генераций на канале поднималась не раз. Краткий итог: избавиться от фирменного "отпечатка" без потери в качестве может быть трудно, и дело даже не в хитрых алгоритмах водяных знаков, а в самой природе работы ИИ-генераторов.

Ну и да, вышла Nano Banana Pro — модель гораздо лучше справляется в сложных задачах вроде рисования инфографики или алфавита, умеет генерировать несколько изображений последовательно, но всё ещё не может повернуть объект, скажем, ровно на 90 градусов. Цены бы ей не было, если бы умела, поскольку её можно было бы использовать для генерации 3D моделей.

↖️ Настоящий шедевр хакерского искусства показали специалисты Венского университета. При помощи уязвимости в приватном API WhatsApp, они получили различную информацию о 3.5 миллиардах пользователей мессенджера. В 20-страничном отчёте представлена актуальная информация, которую вы, наверное, больше не найдёте нигде — разбивку по платформам, по странам и континентам, число бизнес-аккаунтов, динамику роста популярности WhatsApp после блокировки в Иране и многое другое. Есть даже подозрительные совпадения публичных ключей шифрования — в лидерах там, внезапно, Мьянма.

Забавно, что учёные столкнулись с прелестями модерации Meta. Они с 5 сентября 2024 по 30 августа 2025 пытались обратить внимание на проблему, но на первый тикет никто не реагировал, а последующие закрывались как дубликаты первого 🤡

✏️ Интересное чтение на выходные: что именно случилось у Cloudflare, опубликованная переписка Джеффри Эпштейна в интерфейсе Gmail.


✈️ Топ приложений на радарах

🍩 WIN7 SudokuBits ~ 13 700 установок/день, 31 день онлайн. Стиль: #chicken
🍩 Egg Catcher ~ 2 600 установок/день, 71 день онлайн. Стиль: #chicken
🍩 Chicken Road 2: Real Money Win ~ 3 000 установок/день, 43 дня онлайн. Стиль: #chicken
🍩 Chicken BrianWash ~ 6 800 установок/день, 16 дней онлайн. Стиль: #chicken
🍩 Chicken Hoops ~ 5 900 установок/день, 66 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Plin Survivor Стиль: #plinko
❤️ Chicken Chase Стиль: #chicken
❤️ Joker Rings Стиль: #joker #sevens #fruits
❤️ Jungle Gems Стиль: #egypt


🟡Объём блокировок — Средний.

#тренды

✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.

✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 В X (бывший Twitter) запустили функцию, позволяющую увидеть страну, из которой управляется аккаунт пользователя. Оказалось, что учётные записи, активно участвовавшие в политической жизни США, зарегистрированы или управляются из других стран за пределами штатов. В X признают, что геопозиция старых аккаунтов может быть неточной из-за VPN или фактических перемещений пользователей. Функция вызвала целую волну обсуждений: с одной стороны, она стала важнейшим шагом к повышению прозрачности, с другой — общество оказалось не готово ко всей этой информации о MAGA-активистах из Индии и о странных местоположениях самих политиков.

👆 По данным исследования, 73% из 200 финансируемых стартапов с маркировкой "AI" на деле — просто обёртки над промптами. Исследователь отслеживал сетевой трафик, декомпилировал код, прослеживал API-вызовы, и пришёл к выводу, что новые компании часто используют сторонние модели (например, GPT‑4 от OpenAI или модели Anthropic) и просто оборачивают их в новый интерфейс, претендуя на звание "собственной разработки". При этом лишь около 27% стартапов можно отнести к тем, что действительно строят собственную технологию или прозрачно заявляют, что используют чужие модели.

👆 OpenAI объявила о глобальном запуске функции групповых чатов для пользователей всех планов. Теперь в одном чате с ИИ могут участвовать до 20 человек — это позволяет совместно планировать поездки, проекты, мероприятия или просто обсуждать идеи. Чат-бот вступает в разговор лишь когда его упоминают, не использует личную память пользователей и разделяет групповые и приватные диалоги.

Кстати, с ChatGPT произошёл очередной скандал: агент убеждал пользователей, что их чувства понимает только он, и подталкивал к отчуждению от близких.

👆 Meta скрыла доказательства вреда соцсетей. Из судебных материалов журналисты Reuters выяснили, что компания прекратила внутреннее исследование "Project Mercury", которое выявило причинно-следственную связь между использованием её платформ и ухудшением психического состояния пользователей: снижение тревожности и одиночества наблюдалось у тех, кто на неделю отключился от соцсети. Вместо публикации результатов компания заявила, что исследование якобы «испорчено существующим медиа-нарративом», и свернула дальнейшую работу.

✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.

✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ В открытом доступе появилась первая "тёмная" LLM под названием KawaiiGPT. На самом деле KawaiiGPT представляет собой автоматический инструмент для промпт-инъекций коммерческих Gemini и DeepSeek, плюс средство обхода ограничений бесплатных версий этих моделей. KawaiiGPT заставляет модели игнорировать свои внутренние защитные механизмы и генерировать вредоносный контент.

И хотя в настоящее время KawaiiGPT, снискав большую популярность, прекратил работу, он в первую очередь показывает изменение ландшафта угроз — на рынке появляются инструменты, которые значительно снижают порог входа для создания фишинговых атак и вредоносных скриптов.

Как же промпт-инъекция коммерческой модели оказалась вообще доступна? Неделю назад учёные из Римского университета Ла Сапиенца представили работу, которая открывает целое новое направление в этой технике — адверсиальную поэзию. Смысл уловки в том, что употребляя слова в порядке, который не свойственен обычной речи, можно заставить внутреннего модератора модели "потеряться". Он просто не готов к анализу стихотворного промпта, а если и ответ модели будет в стихотворной форме, то это ещё больше ослабит фильтрацию. К результатам у специалистов есть вопросы, но авторы утверждают, что им удалось получить на 62% больше вредоносных ответов используя поэзию, а самыми уязвимыми оказались модели Deepseek и Gemini 2.5 Pro.

↖️ WhatsApp обещают заблокировать в РФ — надзорное ведомство заявило, что мессенджер систематически нарушает законодательство и используется для организации преступлений и вербовки.

В целом ничего нового, и этого абзаца здесь бы и не было, если бы не вышло исследование безопасности мессенджеров от Incogni — американской компании, являющейся частью Surfshark (а он, в свою очередь, в 2022 году объединился с Nord Security, той самой, которая NordVPN). В исследовании всячески хвалят Telegram и ругают продукты Meta, в частности WhatsApp.

Telegram хвалят за минимальный сбор данных, сильные настройки конфиденциальности по умолчанию и отказ от использования пользовательских данных для обучения ИИ. Свои выводы специалисты сделали из текста политики конфиденциальности Telegram, из информации о наличии штрафов и утечек информации. Детище Дурова получило негативные оценки лишь в категориях, связанных с прозрачностью. Что ж, молчание выглядит как рабочая стратегия 😏

↖️ Adobe раздаёт Photoshop web бесплатно для всех желающих. Всё, что нужно сделать, — установить дополнение для Chrome, после чего вас перебросит на страничку, где можно забрать халяву. Предложение действует до 8 декабря.

✏️ Интересное чтение на выходные: серия постов от сооснователя студии Naughty Dog Энди Гэвина о деталях создания знаменитой Crash Bandicoot.


✈️ Топ приложений на радарах

🍩 G555Orbit Raiders ~ 9 100 установок/день, 22 дня онлайн. Стиль: #aviator #light
🍩 Chicken Farm Dash ~ 5 500 установок/день, 21 день онлайн. Стиль: #chicken
🍩 Egg Catcher ~ 3 100 установок/день, 78 дней онлайн. Стиль: #chicken
🍩 Chicken Shadow Duel ~ 4 200 установок/день, 28 дней онлайн. Стиль: #chicken
🍩 Chicken BrianWash ~ 7 020 установок/день, 23 дня онлайн. Стиль: #chicken
🍩 WIN7 SudokuBits ~ 12 600 установок/день, 38 дней онлайн. Стиль: #chicken

🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Chicken Chase Стиль: #chicken
❤️ Joker Rings Стиль: #joker #sevens #fruits
❤️ Joker Math Стиль: #joker #sevens #fruits
😈 Chicken Flavor Road Стиль: #chicken
❤️ Catchy Chicken Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

✅ Знаете или администрируете хороший телеграм-канал или чат? Присылайте мне его в личку, в чат или в анонимную форму для участия в новогоднем проекте — выберем самые интересные, чтобы было что почитать в зимние праздники.

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 По данным утечки, OpenAI готовит рекламу в ChatGPT. В бета-версии Android-приложения ChatGPT (1.2025.329) обнаружены упоминания "search ad", "search ads carousel" и "bazaar content", что указывает на подготовку к запуску рекламы внутри сервиса. Исходя из этого, объявления будут встроены в поисковые результаты, а в будущем может появиться поддержка персонализированных форматов. Интересно, как теперь поменяется рынок, ведь ChatGPT знает о нас больше, чем Google.

К слову, ChatGPT исполняется 3 года — с момента запуска 30 ноября 2022-го он превратился из эксперимента в массовый сервис: сейчас у него более 800 млн активных пользователей в неделю. ChatGPT стал катализатором бума генеративного ИИ — и это видно по тому, как интернет заполняется автоматически создаваемым контентом, который теперь производится непрерывно и в огромных масштабах. Если вы тоже устали от всего этого, можно попробовать Slop Evader — новое расширение, блокирующее результаты поиска, появившиеся после запуска ChatGPT.

А ещё OpenAI добавила shopping research — версию Deep Research для подбора товаров. Модель задаёт уточняющие вопросы и в реальном времени показывает найденные варианты, а пользователь, отмечая подходящие, направляет поиск. Работает на специально дообученной GPT-5 mini, которая по качеству подбора обходит GPT-5 Thinking. Функция постепенно включается всем пользователям ChatGPT на телефонах и в вебе, причём перед праздниками почти без лимитов — даже для бесплатных аккаунтов.

👆 В Gmail на Android появилась новая страница Manage subscriptions — теперь все рассылки собираются в одном месте: видно, кто шлёт письма и как часто, а рядом сразу кнопка Unsubscribe. Больше не требуется удалять ненужные письма вручную — достаточно одного нажатия, функцию уже раскатывают на Android и веб, позже она появится на iOS.

👆 Израильским старшим офицерам запретили Android-смартфоны. По новой директиве офицеры ЦАХАЛа от полковника и выше могут использовать для служебной связи только iPhone — мера призвана снизить риск взломов. Израильские спецслужбы отмечают, что противник активно использует соцсети, мессенджеры и ханипоты для слежки за военными.

✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.

✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

👁 Генераторы вайтпейджей

Какой арбитражник не любит быстрой езды качественные вайты? Тем более, что в таком деле весь этот AI-слоп годится как нельзя кстати, а телеграм-каналы через день пишут о чудодейственных сервисах, готовых забесплатно и чуть ли не мгновенно сгенерировать вам сайт или даже несколько.
Сильно ли поменялся рынок "белых страниц"? Мы рассмотрели несколько известных и рекламируемых сервисов с точки зрения цены и качества генерируемого кода — и нам есть что сказать:

↖️ Lovable — частый гость на канале и недосягаемая по качеству высота для остальных. Lovable удобен в работе, код на выходе чист и современен. Да, скорость работы уступает более простым генераторам, и цена кусается — за 20 сайтов в 1-2 промпта придётся выложить 25 долларов (есть 50% скидка для студентов), — но качество покрывает всё: смотрите пример.
В эту же группу можно отнести v0 и другие похожие сервисы — все они используют особые конфигурации моделей и обучены работать со своими фреймворками (тот же v0 поддерживается самими разработчиками Next.js), что для типичного "арбитражного генератора вайтов", конечно, недостижимо.

➡️ На поздних этапах в этой связке очень пригождается Codex, который может помочь и с вёрсткой, и с бекендом, хоть на Node.js, хоть на C++. Один минус: это целый зоопарк инструментов, причём платный, и занимающий время.

↖️ @ghostPage_bot — ныне рекламируемый прикладной инструмент, гораздо более приземлённый и ориентированный на конкретную задачу. Работает быстро и удобно, результат приходит в виде архива. Качество генерации среднее, вполне рабочий вариант, если оперативность в приоритете, см. пример. Базовая стоимость одного сайта — $10, с ростом числа локализаций цена повышается, что делает его даже более дорогим, чем Lovable. Промокод со скидкой 50%, который можно легко найти в рекламе, не сильно улучшает ситуацию.

↖️ @whiteaigen_bot — ещё один телеграм-бот, рекомендуемый на форумах и в статьях. Качество результата примерно такое же, как и у предыдущего, но нет локализаций и в целом пространства для кастомизации меньше. Цена — всё те же $5, а пример здесь.

↖️ Первый из бесплатных — Stitch от Google. Качество генерации не впечатляет: страницы получаются не связанными между собой и не интерактивными. На примере видно, что экспортированный проект содержит только HTML-код, тогда как ресурсы придётся извлекать оттуда отдельно (изображения, кстати, генерируются, чего не делают даже платные сервисы, заточенные под арбитраж).

↖️ Нельзя также забывать и о SynthID — технологии наложения "отпечатков" на все виды AI-генерации, в том числе и на код. Поэтому сопоставимым по цене и качеству выбором можно назвать @glazcukera_bot. Бесплатный, удобный, и хотя в разнообразии он весьма ограничен (да и внешний вид на примере получился совсем уж неказистым), но по крайней мере обошлось без SynthID.

🍩 Конечно, некоторые игроки рынка остались за кадром, такие как Comsign со своей подпиской за 99 долларов — если за последний год они ничего не поменяли, то качество работы остаётся на уровне с другими арбитражными инструментами и не дотягивает до первого пункта. С другой стороны, код не всегда является решающим фактором, и если тому же Comsign или GhostPage удаётся обходить модерацию источника, то, наверное, это и есть показатель.

Подытоживая, скажу то, что часто люблю повторять на этом канале: собираясь в светлое беззаботное будущее, не забудьте проплатить проездной на автобус до работы. По крайней мере, следующие полгода роботы не собираются вкалывать на благо генерации идеальных вайтпейджей, не то что бесплатно, но и за деньги тоже.


✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.
✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Китайские инженеры сделали text2image модель без предрассудков — Z-Image Turbo от команды Alibaba достаточно нетребовательна к ресурсам и способна генерировать весьма откровенные изображения даже на потребительских видеокарточках с 16GB памяти. Есть в веб-интерфейсе, также имеются научные статьи и инструкции по локальному запуску на официальном GitHub, а DigitalOcean выкатил короткий мануал для запуска этой модели на своём дроплете.

Картинка для привлечения внимания в заголовке поста сгенерирована с помощью именно этой модели, а уж сколько ещё всего там можно нагенерировать! Она (картинка), кстати, была навеяна вышедшим на цпарипе туториалом с хаком для Nano Banana, и там тоже речь идёт о, э-э-э, дейтинг-креативах.

Ну а умельцы научились абьюзить акцию Google для студентов, по которой можно получить Gemini Pro (а значит и Nano Banana Pro) на целый год совершенно бесплатно. Детально эта схема объясняется в видео, от меня здесь только маленькая ремарка: не проделывайте эти манипуляции с личным аккаунтом — по инструкции необходимо будет поделиться ссылкой из аккаунта Google с каким-то сомнительным ботом, лучше не рисковать своими фотками. Акция Google продлится до 9 декабря, так что есть ещё несколько дней.

↖️ Специалисты NowSecure опубликовали интересное исследование, в котором показали техники мобильного фингерпринтинга на примере Duolingo и ещё пары приложений. Для тех, кто в цирке уже не смеётся, там чего-то нового не будет, а вот для начинающих погружаться в тему будет полезно посмотреть на снимки экрана Burp с детальными пояснениями что к чему.

↖️ Кстати, там в РФ заблокировали WhatsApp, FaceTime, Roblox и Snapchat. На российских техно-блогах всерьёз стали появляться посты о Meshtastic — технологии, позволяющей на дешёвом оборудовании установить сетевое соединение по принципу P2P на нелицензируемых радиочастотах. И хотя мощности оборудования в условиях города хватает всего на 500-1000 метров, достаточно плотная сеть может передавать информацию на большие расстояния, то есть обеспечивать не только условную "локалку", но и предоставлять доступ в глобальную сеть. На удивление, нод Meshtastic довольно много, не только в РФ, но и в Европе. Так что, это, пойдите что ли почитайте.

✏️ Интересное чтение на выходные: 32 минуты чистого техно-пopно с Bluetooth-стеком на Amazon Kindle, и всё ради того, чтобы листать страницы при помощи смарт-кольца. Для ценителей информационной безопасности — расследование сети поддельных чатов поддержки DeFi, распространяющей дрейнер.


✈️ Топ приложений на радарах

🍩 Magic Shard Drops ~ 3 200 установок/день, 49 дней онлайн. Стиль: #plinko
🍩 Chicken BrianWash ~ 7 400 установок/день, 30 дней онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 14 530 установок/день, 30 дней онлайн. Стиль: #dice #light
🍩 WIN7 SudokuBits ~ 11 500 установок/день, 45 дней онлайн. Стиль: #chicken
🍩 Farm Chicken Run ~ 3 800 установок/день, 45 дней онлайн. Стиль: #chicken
🍩 Chicken Flip ~ 2 500 установок/день, 20 дней онлайн. Стиль: #chicken


🔥 Лучшие приложения сервисов аренды

❤️ Chicken Chase Стиль: #chicken
🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Joker Math Стиль: #joker #sevens #fruits
❤️ Joker Rings Стиль: #joker #sevens #fruits
🖤 Robo-Road Chichko Стиль: #chicken
🤘 Road And Cluck Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

✅ Знаете или администрируете хороший телеграм-канал или чат? Присылайте мне его в личку, в чат или в анонимную форму для участия в новогоднем проекте — выберем самые интересные, чтобы было что почитать в зимние праздники.
✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 OpenAI опровергла слухи о запуске рекламы в платных тарифах ChatGPT. Несмотря на данные утечки, в компании заявили, что не планируют вводить рекламу для платных пользователей, а найденные строки — часть внутреннего тестирования и прототипов, которые не имеют отношения к финальному функционалу. Компания подчёркивает, что на данном этапе никаких изменений в интерфейсе для платных пользователей не будет.

👆 Специалисты Венского университета обнаружили уязвимость "Careless Whisper" в WhatsApp и Signal, позволяющую скрытно получать информацию о пользователях популярных мессенджеров. Атакующие могут отправлять "невидимые" реакции на сообщения и удалённые действия, получая отчёты о доставке, несущие особый отпечаток принимающего устройства. По нему легко определить состояние устройства, производителя и даже чип, на котором работает смартфон!
Для эксплуатации достаточно лишь знать номер телефона жертвы, таким образом уязвимость затрагивает 3+ млрд пользователей WhatsApp и миллионы в Signal. Через "большие" реакции можно незаметно расходовать до 13 ГБ/час трафика и разряжать батарею на 14–18% в час. Meta признала баг более года назад, но патч до сих пор не выкатили.

👆 Twitter (X) деактивировал рекламный аккаунт Европейской комиссии после штрафа €120 млн за нарушение правил прозрачности — в том числе из-за "обманчивого" синего значка верификации. Раньше галочка означала, что аккаунт действительно проверен и принадлежит публичной личности или организации, но X сделал её платной, из-за чего любой желающий мог купить значок. ЕС посчитал это вводящим в заблуждение и нарушающим требования DSA. В ответ представитель X заявил, что Комиссия в нарушение правил рекламной платформы пыталась увеличить охват публикации путём введения пользователей в заблуждение. В итоге эта учётная запись ЕК была деактивирована, а конфликт перешёл на новый уровень.

👆 Робот Tesla Optimus подозрительно упал на недавней презентации в Майами, и перед падением сделал странный жест — поднял руки к "лицу", словно кто-то, управляющий им, снимал VR-шлем. Забавно, что по словам Илона Маска, все движения Optimus должны были управляться ИИ, а не человеком. Зрители и эксперты сошлись во мнении, что робот управлялся удалённо и вопреки заявлениям Маска не действовал автономно.

👆 В интернете собрали подборку из более чем 700 удачных промптов для Nano Banana Pro. Сайтом можно пользоваться для вдохновения, а ещё он предоставляет возможности генерации изображений прямо на главной страничке (правда, ограничения там несколько более жёсткие, чем в интерфейсе Gemini).


✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.
✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

☕️ PWA — до того как стал известен (ч. 1)

Как вы знаете, файлы изображений могут содержать разные данные, например GPS-координаты места съёмки (из-за которых у журналистов Vice вышла интересная история, когда они освещали одну из безумных историй Джона Макафи), хронологию редактирования и происхождение документа вообще. Особенно этим грешит компания Adobe, которой обычной EXIF-информации показалось мало, и поэтому они выдумали дополнительный стандарт XMP.

Современные сервисы, публикующие изображения, удаляют эти данные. Например, Telegram заботливо зачистит метаинформацию, если вы вздумаете опубликовать своё фото. Не зачищают такую информацию там, где она действительно нужна, например, в личном фотоархиве — всегда ведь приятно посмотреть, где и когда было сделано фото, на какую камеру и при каких настройках. Сегодня, правда, качество фото и видео сильно подросло, поэтому Google сделал финт ушами и придумал Google Фото — вы можете хранить свои фотки бесплатно, но не в оригинальном качестве, а оригинальные фото загружаете как файлы на Google Диск. Так, правда, было не всегда.

В 2016 году Google закрыла фотохостинг Picasa. На бекенде Picasa представлял собой CDN вроде того же Cloudflare. Пользователи могли загружать фото в исходном качестве, создавать альбомы и делиться ими, смотреть миниатюры. В распоряжении пользователей была удобная десктопная программа и веб-сервис (иронично, что он назывался PWA — Picasa Web Albums).

👆 К чему здесь этот урок новейшей истории?

Всё просто: это введение мне кажется довольно важным, а пост целиком телеграму кажется довольно длинным, поэтому в данном конфликте интересов мне пришлось разбить текст на две части. Вторая выйдет вечером, а вам пока на домашку будет подумать при чём тут арбитражники (нет, я не собираюсь рекламировать очередной уникализатор — у меня не купили рекламу).


🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

☕️ PWA — до того как стал известен (ч. 2)

🍩 Первую часть читайте выше.

Поскольку Google Play — публичная витрина, если сохранить изображение прямо со странички приложения (например, этот снимок экрана) и открыть его "свойства", то чаще всего оказывается, что информация там тоже зачищена.

✏️ Интересный факт: для доступа к статическим ресурсам Play Store использует и то же доменное имя что и когда-то Picasa. Настоящие динозавры помнят, что у последней было достаточно легко получить оригинал изображения манипулируя ссылкой определённым образом. Как думаете, работает ли это с Google Play? Вопрос риторический 😏

Получив оригинал того снимка экрана, находим больше информации. Удобно для этого пользоваться консольной утилитой exiftool или онлайн-сервисом Metadata2go. Получается, что для работы с этим файлом использовался Photoshop CC на Windows, также видим уникальный идентификатор документа и даже идентификатор родительского документа. В некоторых случаях видна история редактирования: шутка ли — там у человека сотни связанных файлов (прямо пути на его диске), и это иконка на приложении гемблинг-вертикали! А это изображение с ещё недавно живого приложения содержит ID десятков файлов-предков (тоже, вероятно, графика с других приложений), и этот предательский текст "LINEBET копия"...

✅ Сразу после обнаружения этой интересной особенности радары Traffic Arts стали собирать информацию, так что на данный момент система располагает результатами анализа более ста тысяч образцов. Есть чем поделиться!

👆 Что делать?
Удалять вообще всю метаинформацию выглядит эффективным решением, но если в глазах Google Play хочется казаться прям белым и пушистым, то можно наоборот внести какую-то метаинформацию в файл. Специально на этот случай мною был навайбкоден (навайбкожен?) онлайн-сервис, который выполняет всю грязную работу за вас: закидываете графику, выбираете какой отпечаток информации хотите добавить, и получаете свою графику назад. При этом программа выполняет промежуточное сжатие JPEG чтобы уникализировать файлы (о том как это работает читайте в посте о ELA), умеет обнаруживать, удалять и заменять метаданные её на "правильные", а ещё может сразу забирать чужую графику прямо по ссылке на Google Play — особенно актуально мастерам PWA-приложений.

🍩 Выводы
▪️ Во-первых, я не думаю, что Google об этом не знает. Странно, что он не использует данную информацию для модерации приложений.
▪️ Не все сервисы аренды приложений помнят о метаданных. Те же, кто помнит, иногда забывают: например, у WWA OriginalDocumentID повторяется в 505 известных мне изображениях, а у ZM Apps стабильно присутствует ID документа и пользователя Canva (например, тут и тут).
▪️ Большинство коллег используют Adobe Photoshop. По XMP-тегам можно пытаться отслеживать работы одного и того же дизайнера (там есть ID установки продукта Adobe), а иногда и его имя.


✅ Мы собираем интересные каналы и чаты для новогоднего проекта. Если вы знаете такой — присылайте его мне в личку, в чат или в анонимную форму.
✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

🍩 Заглядываем внутрь креативов на Google Play: как дизайнеры WWA оставили Google более 500 связанных между собой изображений и в чём рисуют оформления приложений коллеги из ZM Apps — читайте в лонгриде недели.

↖️ Различные СМИ друг за другом перепечатывают новость о 10 новых ИИ-функциях в Chrome, среди которых, конечно, больше всего нас интересует Gemini Nano, способный автономно обнаруживать и блокировать скамерские вебсайты, даже если они не были ранее известны Google Safe Browsing. По их словам, Google обещает "скоро расширить" эту функцию на бо́льшее число пользователей, вот только официальный источник этой информации мне найти не удалось.

Ещё одним важным событием, связанным с Google, стало возвращение Fortnite в Google Play в США. Спустя пять лет после удаления в августе 2020 года судебные разбирательства до сих пор продолжаются — следующее заседание назначено на начало 2026 года. Нужно сказать, что Epic Games судится не только с Google и Apple, но даже с Samsung, в попытке оспорить различные ограничения, которые могут помешать установке игры не только из магазина приложений, но и из других источников.

И напоследок из вселенной Google, оказывается, энтузиасты научились убирать вотермарку с генераций Nano Banana просто заблокировав запрос картинки для неё на стороне браузера — прямо как мы когда-то делали с генератором 3D-визуализаций для креативов. Сообщество предлагает обновляемый скрипт для Greasemonkey, автоматизирующий блокировку (речь идёт, конечно, о самой картинке в углу генерации, а не о SynthID).

↖️ Наверное, самая публичная персона, связанная с Keitaro, — CMO Ivan Rud — покинул компанию. Об этом он заявил на своей странице в Linkedin.

В отличие от остальной команды, Иван часто появлялся в медиапространстве: его можно было видеть как в туториалах четырёхлетней давности, так и в англоязычном шоу Behind The Clicks на официальном канале трекера. Уход сотрудника, работавшего в компании с середины 2017 года, может быть ещё одним подтверждением фундаментальных изменений в Apliteni — компании, владеющей Keitaro.

↖️ В React Server Components обнаружили несколько серьёзных уязвимостей, одна из которых позволяет неавторизованному пользователю полностью захватить сервер приложения. Другие дают возможность спровоцировать отказ в обслуживании и выкрасть исходный код приложения.

Для данных уязвимостей существуют публично доступные эксплоиты, поэтому злоумышленники начали сканировать интернет уже через несколько часов после публикации. Вендоры WAF вроде Vercel и Cloudflare приняли меры по защите уязвимых приложений, однако эту защиту следует рассматривать как временное решение и как можно скорее обновить затронутые пакеты.

✏️ Интересное чтение на выходные: OSINT-исследование топологии оптических кабелей КНДР проливает свет на то, как настолько закрытая и подсанкционная страна вообще имеет доступ в "большой" интернет. Для любителей пайки и винтажной классики — воскрешение Linux-смартфона Nokia N900 в картинках.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 28 200 установок/день, 14 дней онлайн. Стиль: #sevens #coins
🍩 Magic Shard Drops ~ 4 700 установок/день, 56 дней онлайн. Стиль: #plinko
🍩 WIN7 SudokuBits ~ 12 000 установок/день, 52 дня онлайн. Стиль: #chicken
🍩 Chicken Hoops ~ 6 400 установок/день, 87 дней онлайн. Стиль: #chicken
🍩 Chicken Flip ~ 5 300 установок/день, 27 дней онлайн. Стиль: #chicken
🍩 G555Orbit Raiders ~ 8 000 установок/день, 36 дней онлайн. Стиль: #aviator


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Plinko: Bounce and Brake Стиль: #plinko [Привет, "Adobe Photoshop 21.2 (Windows)" 😏]
🖤 Eggscape Road Стиль: #chicken
❤️ Cosmic Plin Стиль: #plinko
🤘 Wild Bull Rush Стиль: #bison #wild
❤️ Rescue Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 Google обновил Google Translate и добавил функцию перевода в реальном времени. Технология работает как двунаправленный переводчик: система слушает собеседника, мгновенно переводит и озвучивает ответ. Более того, добавили туда ещё и Gemini, заявляя, что перевод станет более интеллектуальным, естественным и точным. Пока доступно для Android в США, Мексике и Индии, однако на iOS и в большем количестве стран ожидаем в 2026 году.

Также компания представила новую функцию Android Emergency Live Video, которая позволяет прямо во время звонка экстренным службам передавать живое видео с телефона. Стриминг включается по запросу оператора экстренной службы, при этом пользователю не нужно устанавливать отдельные приложения. Функция уже доступна на Android 8 и выше, в США и некоторых регионах Германии и Мексики.

А ещё в звонках на Android появилась функция Urgent Messages: к исходящему вызову можно добавить пометку "срочный" и короткое примечание. Система автоматически выведет информацию на экран звонка.

Не обошлось и без ложки дёгтя: во исполнение старого судебного приказа Google убрал домены Sci-Hub из результатов поиска в США. Sci-Hub — это сервис, предоставляющий бесплатный доступ к научным статьям в обход платной подписки на сайтах издательств. Блокировка произошла после того, как компания обнаружила, что действующий судебный приказ, выданный ещё в 2018 году, по-прежнему покрывает эти домены. Хотя постановление считается устаревшим, Google утверждает, что оно всё ещё юридически действительно, поэтому сайты Sci-Hub больше не появляются в органической выдаче.

👆 Не брезгуют цензурой и в Meta: компания массово блокирует аккаунты, связанные с помощью при абортах, репродуктивным здоровьем и LGBTQ+-сообществами, на Facebook, Instagram и WhatsApp. Кампания началась в октябре и затронула Европу, Великобританию, а также организации, работающие в Азии, Латинской Америке и на Ближнем Востоке. Meta отрицает усиление цензуры и заявляет, что политика не менялась, однако многие аккаунты были заблокированы без чётких объяснений, а апелляции не работают. Происходящее уже назвали одной из крупнейших волн цензуры за последние годы, и улавливаются закономерности распространения американского подхода к модерации на глобальный уровень.


✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🟠 In-app умирает? Нет, умирают слабые подходы

In-App остаётся устойчивым каналом трафика, несмотря на трансформацию рынка и изменение правил работы. В 2025 году Moloco DSP сохраняет статус одного из наиболее стабильных и масштабируемых источников, однако эффективность его использования напрямую зависит от понимания аукционов и умение работать с данными. Источник по-прежнему обеспечивает объёмы и конверсии, но устойчивый результат получают команды, адаптировавшие свои процессы к новым условиям.

Вместе с конкуренцией выросли и требования к качеству креативов, заставив подходить к чудо-источнику системно, а не наугад.

В этот четверг Profit Rental — сервис агентских In-App кабинетов — разберёт Moloco без мифов и догадок: с практикой, цифрами и реальными сценариями.

Спикеры:
🟧 Денис, TeamLead команды, стабильно льёт $400k+ в месяц через Moloco DSP
🟧 Support Manager Profit Rental Константин.

Они пошагово разберут:
— как правильно стартовать в Moloco и не сжечь бюджет в первые 48 часов запуска;
— какие креативы действительно работают в 2026 и почему старые подходы перестают конвертить;
— как выбирать приложения на старте, чтобы не убить CR и CPI ещё до обучения алгоритма;
— как масштабироваться без падения ROI и что делать в момент, когда связка начала расти;
— Profit Mentor на практике: как AI-бот сокращает тесты на 20–50% и забирает рутину у медиабаера;
— живой Q&A с разбором ваших кейсов и вопросов в реальном времени.

🟠 Регистрация на эфир только по ссылке. Успей до старта.

Угадайте что

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

⚡ Обзор трендов за неделю

↖️ Атаки на цепочку поставок захватывают новые магазины крупных компаний — под ударом теперь не только Google Play и App Store. Специалисты компании Koi обнаружили схему слежки через расширения для браузера Chrome, такие как Urban VPN. Пользуясь доверием пользователей (более 6 миллионов установок и отметка "Рекомендовано Google") и широкими привилегиями внутри браузера, расширения внедряли скрипты для перехвата переписки с ChatGPT, Claude, Gemini и другими. Иронично, что Google не предприняла попыток к удалению расширений из магазина до широкой огласки, а первоначально проблему автоматически обнаружил ИИ-агент компании Koi, в то время как Google заявляет, что отметку "Рекомендовано" расширения получают после ручной проверки. Суммарное число затронутых пользователей близко к 8 миллионам.

Аналогичный случай произошёл и с расширениями для VSCode, среди которых аналитикам ReversingLabs удалось обнаружить группу из 19 вредоносов. Распространяясь через магазин расширений Microsoft, плагины содержали модифицированный пакет-зависимость, который кроме полезного кода содержал троян на языке Rust, упакованный в архив и замаскированный под PNG-файл.

↖️ Знаменитый конкурс рисунков, в котором участвует чья-то дочка, портировали на WhatsApp — теперь свой аккаунт можно подарить мошенникам и там. Если вы вдруг не в курсе, то схема стара как мир: мошенник сбрасывает ссылку на голосование или публикацию с "ограниченным доступом", форма входа требует подтверждения через мессенджер, вы вводите код и в ваш аккаунт добавляется бот злоумышленников. В Telegram эта тема эксплуатируется годами, спасения от неё нет, ведь служба поддержки у одного из самых популярных в мире мессенджеров фактически отсутствует.

↖️ Google сдал назад — на прошлой неделе они твёрдо и чётко решили убрать возможность откатывать обновления системных приложений через Google Play, но уже через несколько дней нытья незаметно вернули всё как было.

✏️ Интересное чтение на выходные: Открытый VR-проект для крыс Rats Play DOOM, обучающий их играть в легендарную игру. Короткое, но поучительное исследование мессенджера Converso, показывающее типичные проблемы android-приложений на реальном примере. Эссе о проблемах ProGuard при использовании для защиты приложений.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 26 400 установок/день, 21 день онлайн. Стиль: #sevens #coins
🍩 WIN7 SudokuBits ~ 13 000 установок/день, 59 дней онлайн. Стиль: #chicken
🍩 Chicken Hoops ~ 7 200 установок/день, 94 дня онлайн. Стиль: #chicken
🍩 Chicken Flip ~ 7 400 установок/день, 34 дня онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 5 300 установок/день, 63 дня онлайн. Стиль: #plinko
🍩 Wisp Spin: Golden Surge ~ 6 000 установок/день, 21 день онлайн. Стиль: #leprechaun
🍩 Hatch Plan ~ 4 200 установок/день, 39 дней онлайн. Стиль: #chicken


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Plinko: Bounce and Brake Стиль: #plinko
❤️ Rescue Chick Стиль: #chicken
🤘 Tiger Strike Стиль: #tiger
❤️ Cosmic Plin Стиль: #plinko
❤️ Chicken Token Стиль: #chicken


🟡Объём блокировок — Средний. В последние пару дней прошла лёгкая зачистка маркета, но она носила скорее выборочный характер.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

🖥 Новостной дайджест

👆 Roblox заблокировали в РФ, но платформа готова изменить политику ради возвращения. Роскомнадзор ограничил доступ к Roblox с 3 декабря, обвинив платформу в распространении "неподобающего контента" и ЛГБТ-материалов, после чего пользователи по всей стране сообщили о сбоях и невозможности зайти в игру. После блокировки Roblox заявил о готовности внести изменения в функциональность и усилить модерацию, чтобы соответствовать требованиям российских регуляторов и попытаться восстановить доступ к платформе.

Также усилились блокировки WhatsApp: сообщения доходят с задержками, возникают проблемы с отправкой медиа. Пользователи по всей стране жалуются на нестабильную работу сервиса. Пока интернет готовится к полной блокировке, РКН прокомментировал ограничение тем, что WhatsApp продолжает нарушать законы страны.

👆 Apple выложила в открытый доступ модель SHARP, способную за менее чем 1 секунду преобразовывать обычное фото в 3D-пространство. Сеть предсказывает глубину и структуру сцены и формирует её в виде фотореалистичной 3D-модели, которую можно рендерить в реальном времени. Исходный код уже доступен каждому на GitHub.
Эта модель была незамедлительно взята на вооружение энтузиастами, которые благодаря сотням новых фотографий из дела Эпштейна воссоздали 3D-пространства помещений, фактически реконструируя место событий.


✅ Каналу нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat

Новогодняя подборка интересных каналов
Мы просмотрели 3 000+ telegram-каналов и вот что из этого вышло

Ни для кого не прошла незамеченной (я надеюсь) наша акция по сбору ссылок на интересные телеграм-каналы. Последние пару недель мы занимались анализом — в базе накопилось аж 3086 каналов, каждый из которых был проанализирован сначала автоматически, а тысяча наиболее релевантных — просмотрена нами вручную (точнее, смотрели глазами, а трогали руками). Полтора десятка из них стали настоящим открытием, которым я спешу поделиться с вами.

🍩 Но прежде чем перейти к новым каналам, нельзя не упомянуть партнёров и друзей Traffic Arts, без которых ничего бы не было. И прежде всего это, конечно, сервисы аренды приложений:

✅ Apps4You @apps4you_rent
✅ Banda Apps @banda_apps
✅ Devils Apps @tdapps_news
✅ Liteapp @liteapp_updates
✅ Mira @mira_apps_channel
✅ Q3 Market @dnevnik_q3
✅ Trident Apps @trident_media_ua
✅ Wild Wild Apps @wildovy_arbitrage
✅ ZM Apps @zm_apps

🍩 Также я хочу поблагодарить друзей канала, всех, кто так или иначе помогает Traffic Arts:

▪️ Данила с канала @yellow_web за то, что разрешает спамить у себя в чате @yellowwebchat — наверное, самом крупном и толковом техническом чате об арбитраже

▪️ Виктора, автора канала @digitalshades, и Александра с канала @shustoslav за активность в комментариях, репосты и поддержку

▪️ Дена с канала @mobilemoneymakers и также интересного чата @chatmobilemakers, где я тоже иногда люблю поторговать лицом поучаствовать в дискуссиях с толковыми специалистами

▪️ Коллег с каналов @traffhub_channel, @cpa_lenta, @creolognikita за упоминания и интерес к моему творчеству

▪️ Коллектив @profitrental за поддержку и веру в проект

▪️ Коллектив канала @hardcoreaffiliateclub, авторов каналов @altercpa, @spyaff, @miapet_it, @traffic_trickster и всех-всех, кто так или иначе участвовал в жизни канала!

✏️ Честное слово, в итоговой гугл-таблице вы у меня так и подписаны — "наш бро" 😅 Ваши внимание, участие, поддержку и помощь трудно переоценить. Спасибо вам!

🍩 Наконец, делюсь с вами своими открытиями

↖️ @denissexy — один из лучших каналов об ИИ на русском языке

↖️ @xxxcpa — Александр, автор канала, описывает себя так: 18 лет пытаюсь зарабатывать в интернете и 6 лет пишу об арбитраже. Канал точно стоит вашего внимания

↖️ @itest_ua, @seokotenkov, @seo_linkbuilder, @SEOBAZA, @seospecialist, @fuck_googl, @bigaffru, @ulianoov, @agdorid — несколько технически ориентированных каналов о SEO. Вообще, на мой взгляд, SEO является самым сложным и неблагодарным занятием, поэтому всегда интересно почитать об очередном взбрыке Google и как с ним бороться. От тяжестей и лишений этой работы авторы прокачались в техничке и часто выдают такую базу, что нам всем остаётся только позавидовать

↖️ @mobilenewsru — грамотные подборки новостей из мобайл-индустрии

↖️ @aiseosales — канал о AI и афилейт-маркетинге. Чуть более сухо, чем у меня, но вообще говоря прямой конкурент 😅

↖️ @leitrafficnews, @public31 — я боюсь ошибиться, называя эти каналы "блоги", но так уж получилось, что для меня они в первую очередь источник личных историй и особого вайба. Вам понравится, если мы с вами на одной волне.


🍭 Надеюсь, вы найдёте в этом списке что-нибудь для себя. Делитесь этим постом и своими находками, так нам точно будет что почитать в эти длинные выходные!

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat