| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 20 лет
Сообщений: 6738
Ratio: 25.216
Поблагодарили: 13443
100%
|
Делюсь наблюдением о несовпадающем сертификате издателя в десктоп клиенте мессенджера под Windows.
В техподдержку сообщать не стал, так как формально ошибки в приложении нет. А несовпадение могло оказаться разовым костылём для срочного обхода недавней санкции Совета ЕС, согласно которой всех там обязали прекратить сотрудничество с подсанкционными субъектами. Что теоретически могло выразиться в таком же отзыве центрами сертификации всех сертификатов компании разработчика Макса, как это выполнялось в июне центром сертификации GlobalSign по майскому пакету санкций.
Соответственно, компания могла просто воспользоваться сертификатом какого-нибудь сотрудника, пока устраняют новую проблему.
Предыстория
В мессенджер Макс я захожу может раз в месяц, чтобы проверить, появились ли новые плюшки и не снижено ли ограничение числа публичных каналов для ИП и самозанятых. На проверку мне хватало десктопной версии, поэтому её и поставил когда-то.
И вот за прошедшие месяцы я заметил, что первоначальный установщик, то есть файл MAX.msi, а также пакет его текущего обновления, то есть файл %TMP%/Update-*/MAX.msi, подгружаемый мессенджером при появлении новой версии, всегда были подписаны одним автором - это компания Communication Platform LLC.
Тот же автор указывался службой контроля учётных записей Windows в графе издателя, когда очередное обновление пыталось выполнить какие-либо изменения на компьютере. Такое совпадение авторства вызывало у меня доверие.
Но в августовском обновлении после нажатия в клиенте ссылки "Настройки / О приложении / Проверить обновления" и окончании загрузки что-то пошло не так. Издателем вдруг оказалось неизвестное частное лицо.
Спрашивается, ху из Konstantin Syomochkin и почему теперь он издатель, а не прежняя компания разработчик?
Из спортивного интереса
Вряд ли я смог бы выяснить причину несовпадения через поиск, поэтому ограничился выяснением по сертификату Константина кто это и работает ли в штате разработчиков Макса.
Из примечательных деталей: сертификат выдан всего полмесяца спустя санкций, а сам Константин вообще из Астаны, Казахстан.
Поиск показал, что похожий и по имени и по географии человек упоминался лишь в роли Android-разработчика на сайте StackOverflow и в той же роли один раз упоминался здесь на Хабре среди спикеров в статье "Что о мобильной разработке можно будет узнать на Mobius 2023 Spring", где был отмечен как член команды разработки Дзен. Однако в неофициальном списке из 737 сотрудников VK на Хабре его тоже не нашлось.
Ещё одна деталь
Каждый из этих установщиков, отдаваемых сейчас сайтом Макс для платформы Windows со страницы "MAX для компьютера", имеет версию 26.23.0 и не содержит постороннего сертификата издателя:
- MAX.msi (размер 313 Мбайт);
- MAX+Yandex.msi (размер 328 Мбайт).
В то время как вот этот установщик (апдейт), отдаваемый сайтом по запросу из десктопного клиента, имеет версию 26.27.3 и, соответственно, посторонний сертификат на имя Konstantin Syomochkin:
- %TMP%/Update-*/MAX.msi (размер 235 Мбайт).
Так как запросы на скачивание во всех случаях идут, как мне кажется, через треккер Mail.ru и должны приходить в точку вида download.cdn.oneme.ru/win/*.msi, то лучше бы конечно ответственным лицам из команды VK проверить, не было ли нарушений в цепочке доставки установочных пакетов на десктопные клиенты.
Установку обновления клиента на свой компьютер я отклонил от греха подальше. Потому что фиг его знает, что там на самом деле.
UPDATE от 20.08.2026
Сегодня на сайте Макса окончательно выкатили в прод ту странную десктопную версию. Теперь она грузится не только по запросу из клиента, но и прямо по кнопке с сайта.
Видимо и вправду имеются некие проблемы с сертификатами, требующие немедленного решения, отчего руководство закрыло глаза на такой отчаянный вариант, когда весь код национального мессенджера подписан сертификатом неизвестного общественности человека.
Итак, вот что имеем по состоянию на 21 августа:
MAX для организаций: версия приложения 26.27.3, размер 235 Мбайт, прямая ссылка download.cdn.oneme.ru/win/release/MAX.msi
Чтобы убедиться воочию, открываем файл в редакторе и идём по смещению 000EA00568. Здесь мы видим дату выдачи сертификата (29 июля 2026 года), далее 2-буквенный код страны, город и имя владельца.
В самом верху скриншота также видно, каким центром выдан сертификат - это SSL.com Code Signing Intermediate CA RSA R1.
Идём дальше...
Так как следующий файл качается пользователями, скорее всего, реже и его ещё не успели обновить на проде, то, пока там лежит прежняя версия приложения, интересно взглянуть, чьим сертификатом код подписывался ранее:
MAX для Windows: версия приложения 26.23.0, размер 328 Мбайт, прямая ссылка download.cdn.oneme.ru/win/release/MAX+Yandex.msi
Идём в редакторе по смещению 001380870E и видим там сертификат компании ВКонтакте, выданный 4 мая 2026 года, с указанием страны, города и даже адреса компании - Ленинградский проспект 39, строение 79.
Посмотрите сразу, каким центром выдан сертификат - GlobalSign GCC R45 EV CodeSigning CA 2020. Тем самым, который под санкционным давлением стал в июне отзывать свои сертификаты.
Любопытно также взглянуть, а как дела с Маками...
MAX для macOS: версия приложения 26.28.0, кодовое название Darwin, размер 224 Мбайт, прямая ссылка download.cdn.oneme.ru/mac/release/MAX.dmg - идём в редакторе по смещению 000E0573E5.
Не могу судить что такое "PINPEG, OOO (79DMA2QM4Y)". Алиса предполагает, это могло быть названием сингапурской компании. Но тройная буква О наводит на иную мысль, просто гадать не хочется.
@php_masterTelegram научился маскироваться под сайты для обхода блокировок |
_________________
Если оба собеседника считают друг друга дураками, то разговаривают мягко и снисходительно, что явно идёт на пользу общению.
|
|
 |
il72
Стаж: 17 лет 6 мес.
Сообщений: 365
Ratio: 7.106
Раздал: 26.56 TB
Поблагодарили: 252
9.6%
Откуда: ДНР
|
Максут я даже раз в месяц не захожу. Нет и не надо |
|
|
|
|
mlasar
Стаж: 19 лет 7 мес.
Сообщений: 148
Ratio: 36.982
Поблагодарили: 260
0.98%
|
|
|
|
Dr.Gonzo
Стаж: 13 лет 1 мес.
Сообщений: 507
Ratio: 2.418
8.58%
|
|
|
|
forRUS
Стаж: 3 мес. 13 дней
Сообщений: 161
Ratio: 0.661
9.76%
Откуда: Одесса
|
почти полгода как перешёл на webapp версию ... проще, словил какой то глюк с сертификатами на ноуте - запускаешь, а макс не стартовал - плюнул поставил webapp, норм. |
_________________
... шаланды полные кефали…
|
|
|
|
kuzmich197830
Стаж: 15 лет 5 мес.
Сообщений: 7
Ratio: 6.366
100%
|
|
|
|
Alexmen-76
Стаж: 16 лет 5 мес.
Сообщений: 68
Ratio: 1.526
4.33%
|
|
|
|
Sg123
Стаж: 14 лет 8 мес.
Сообщений: 434
Ratio: 5.388
Раздал: 9.077 TB
56.45%
|
Ммм сейчас бы максут на свой РС тащить  |
_________________
Intel(R) Core(TM) i5-13600KF, 32.0 Gb, nVIDIA RTX 5060Ti, Windows 11 Pro 26H2
|
|
|
|
sergunka79
Только чтение
Стаж: 15 лет 7 мес.
Сообщений: 924
Ratio: 57.023
26.1%
|
сначала кричат - "макс нам не нужон!", потом следят за обновлениями... |
|
|
|
|
kladg
Стаж: 9 лет 3 мес.
Сообщений: 1059
Ratio: 16.831
Раздал: 72.97 TB
Поблагодарили: 2961
100%
|
Чё кому там выдали разглядывать некогда работает и ладно, написал сообщение сыновьям, внучкам, позвонил по видео и вышел, уведомления от стоматологов приходят, web версии на ПК и андроиде хватает, ваще по-барабану и заморачиваться некогда, накосячили исправят. |
|
|
|
|
ccb501
Стаж: 12 лет 8 мес.
Сообщений: 679
Ratio: 1.547
8.78%
Откуда: Belgorod
|
|
|
|
Lox2010
Стаж: 15 лет 11 мес.
Сообщений: 1057
Ratio: 4.288
100%
Откуда: Moscow
|
Промокашка, Костяна под санкции подвел... |
|
|
|
|
slsi
Стаж: 8 лет 9 мес.
Сообщений: 49
Ratio: 2.59
0%
|
|
|
|
Spring
Uploader 1000+
Стаж: 15 лет 3 мес.
Сообщений: 405
Ratio: 1519.658
Поблагодарили: 2630
100%
Откуда: Великая Русь
|
И о чём это говорит? Похоже кому-то заняться нечем) Хайп на Максе уже давно прошёл, кто хотел, давно скачали и спокойно пользуются. А остальные, как говорится: haters gonna hate) |
|
|
|
|
portvein3
Стаж: 15 лет 5 мес.
Сообщений: 418
Ratio: 7.048
1.71%
|
Истинно вам говорю: 4 октября 1926 года земля налетит на небесную ось!
Спасутся только те, кто успел установить МАХ. |
|
|
|
|
|
|
|
