@anonymous Лол, я хотел хакнуть куркуминое поделие как только он его выкатил, но оказалось что из-за быдлакода штилетты, который тупо ЗАБЫЛ добавить половину жаббир-комманд в апи, самое интересное это разве что whoami. tfw security through obscurity РАБОТАЕТ.
// https://github.com/stiletto/bnw/blob/master/bnw/web/api_handlers.py
@anonymous На самом деле всё из-за того, что кто-то был настолько ленив, что даже настройки через веб-морду не прикрутил. set бы хватило.
Но блэк-лист команд вместо вайт-листа это мощно, конечно, куркума разработчик от бога.