Улучшения для видеосообщений на Android
В Beta-версии Telegram для Android под номером 12.10.4 появился новый раздел настроек — «Round Video (Experimental)».
Страница включает в себя несколько экспериментальных функций, которые позволяют настроить чёткость и плавность видеосообщений, записываемых на базе современного Camera2 API:
• Разрешение видео: 360p / 480p.
• Разрешение камеры: Низкое / Среднее / Высокое.
• Частота кадров: 30 FPS / 60 FPS.
• Битрейт видео: 750 kbps / 1 Mbps / 1,5 Mbps / 2 Mbps.
Помимо этого, пользователи могут отключить фирменную стилизацию для скачиваемых видеосообщений. В таком случае записанный «кружочек» будет сохраняться на устройство в виде необрезанного квадрата — без размытия и затемнения по краям, а также без символики Telegram.
UPD: Мессенджер запоминает последний выбор пользователя и начинает запись следующего видеосообщения с той камеры, на которую велась запись предыдущего ролика. Это избавляет от необходимости постоянно переключаться с фронтальной камеры на основную в начале съёмки новых «кружочков».
Вероятнее всего, этот раздел настроек не будет представлен в явном виде в стабильных версиях Telegram и останется эксклюзивом Beta-версии на период тестирования функций.
#Android #Beta
В Beta-версии Telegram для Android под номером 12.10.4 появился новый раздел настроек — «Round Video (Experimental)».
Страница включает в себя несколько экспериментальных функций, которые позволяют настроить чёткость и плавность видеосообщений, записываемых на базе современного Camera2 API:
• Разрешение видео: 360p / 480p.
• Разрешение камеры: Низкое / Среднее / Высокое.
• Частота кадров: 30 FPS / 60 FPS.
• Битрейт видео: 750 kbps / 1 Mbps / 1,5 Mbps / 2 Mbps.
⚠️ Обратите внимание: Telegram отмечает, что 60 FPS используется только в том случае, если эту частоту поддерживают как фронтальная, так и основная камеры устройства. В противном случае запись автоматически переключается на 30 кадров в секунду.
Помимо этого, пользователи могут отключить фирменную стилизацию для скачиваемых видеосообщений. В таком случае записанный «кружочек» будет сохраняться на устройство в виде необрезанного квадрата — без размытия и затемнения по краям, а также без символики Telegram.
⚠️ Обратите внимание: Эта опция не предусматривает изменения формы для отправляемых в чаты видеосообщений — «кружки» внутри мессенджера остаются круглой формы вне зависимости от того, отключили ли вы для них стилизацию при скачивании или нет.
UPD: Мессенджер запоминает последний выбор пользователя и начинает запись следующего видеосообщения с той камеры, на которую велась запись предыдущего ролика. Это избавляет от необходимости постоянно переключаться с фронтальной камеры на основную в начале съёмки новых «кружочков».
Вероятнее всего, этот раздел настроек не будет представлен в явном виде в стабильных версиях Telegram и останется эксклюзивом Beta-версии на период тестирования функций.
Подписывайтесь на наш второй канал @BetaInfo, чтобы одними из первых узнавать о будущих обновлениях Telegram.
#Android #Beta
1👍387👏175🎉140😍46🥰30🤡30🍾24👎23😱22🆒19🤬18
Бот Wallet переименован в Walt — и исчез из меню приложения, пока команда Telegram готовит собственную замену
28 сентября 2026 года пользователи заметили, что Telegram перестал продвигать Wallet, а сам бот был переименован в Walt и получил новый логотип, который больше не создаёт впечатления официального сервиса Telegram.
В 2023 году Telegram и TON Foundation публично объявили о партнёрстве — бот Wallet был тесно интегрирован в мессенджер. В частности, Telegram стал показывать кошелёк в меню мессенджера, тем самым продвигая его среди всех своих пользователей.
Бот Wallet был запущен в 2022 году компанией, связанной с TON Foundation. Тогда же редакция @tginfo выразила мнение, что Wallet разрабатывался в тесном сотрудничестве с Telegram. Сегодня компания-владелец бота Wallet известна как TOP (The Open Platform).
Редакция @tginfo связывает новые изменения с тем, что команда мессенджера готовит к запуску собственный Gram Wallet, который станет основным кошельком для пользователей Telegram.
История Telegram Open Network (TON) и Gram
По мнению редакции @tginfo, TON Foundation и бот Wallet, который теперь известен как Walt, — результат гибридной стратегии Telegram, которой мессенджер придерживался из-за запрета на развитие TON, наложенного SEC в 2020 году.
Теперь мессенджер заменяет его на полностью интегрированный кошелёк Gram, согласно оригинальной задумке 2019 года. Telegram мог решиться вернуть себе прямой контроль над блокчейном благодаря значительной дерегуляции криптовалют в США в последние годы.
#TON
28 сентября 2026 года пользователи заметили, что Telegram перестал продвигать Wallet, а сам бот был переименован в Walt и получил новый логотип, который больше не создаёт впечатления официального сервиса Telegram.
В 2023 году Telegram и TON Foundation публично объявили о партнёрстве — бот Wallet был тесно интегрирован в мессенджер. В частности, Telegram стал показывать кошелёк в меню мессенджера, тем самым продвигая его среди всех своих пользователей.
Бот Wallet был запущен в 2022 году компанией, связанной с TON Foundation. Тогда же редакция @tginfo выразила мнение, что Wallet разрабатывался в тесном сотрудничестве с Telegram. Сегодня компания-владелец бота Wallet известна как TOP (The Open Platform).
Редакция @tginfo связывает новые изменения с тем, что команда мессенджера готовит к запуску собственный Gram Wallet, который станет основным кошельком для пользователей Telegram.
История Telegram Open Network (TON) и Gram
По мнению редакции @tginfo, TON Foundation и бот Wallet, который теперь известен как Walt, — результат гибридной стратегии Telegram, которой мессенджер придерживался из-за запрета на развитие TON, наложенного SEC в 2020 году.
Теперь мессенджер заменяет его на полностью интегрированный кошелёк Gram, согласно оригинальной задумке 2019 года. Telegram мог решиться вернуть себе прямой контроль над блокчейном благодаря значительной дерегуляции криптовалют в США в последние годы.
Подготовка к запуску и инвестиции
Первые слухи о блокчейне Telegram Open Network (TON) и его криптовалюте Gram, которые разрабатывались командой Telegram, появились в 2017 году.
В 2018 году Telegram провёл закрытое ICO и собрал около $2 млрд. Тогда же бытовало мнение, что Telegram разрабатывал TON в том числе для того, чтобы провести ICO и получить средства на существование, избегая обязательств, связанных с выпуском ценных бумаг, а также появления монетизации через рекламу и платных подписок в мессенджере.
К началу 2019 года стало очевидно, что криптовалюта готовится к запуску и интеграции с мессенджером в ближайшие месяцы, что соответствовало ранее утёкшим планам. В том же году в приложении появился экспериментальный встроенный кошелёк Gram.
Суд с SEC и заморозка
В октябре 2019 года Комиссия по ценным бумагам и биржам США (SEC) подала иск против Telegram, в котором утверждала, что в ходе ICO Telegram продаёт не виртуальную валюту, а ценные бумаги. В 2020 году мессенджер подписал мировое соглашение — из-за этого он был вынужден вернуть деньги инвесторам и официально прекратить работу над TON. Telegram заморозил разработку и удалил большинство упоминаний TON и Gram из мессенджера.
Оставшись без инвестиций, привлечённых в ходе ICO, Telegram начал финансироваться через евробонды и другие виды облигаций. Свой первый пакет задолженности от 2021 года мессенджер погасил только в 2026 году.
После ухода команды Дурова сообщество разработчиков разделилось на две параллельные ветки:
• Free TON: независимая группа во главе с валидатором TON Labs запустила отдельную сеть с токеном TON Crystal.
• NewTON (TON Community): другая группа независимых разработчиков продолжила поддержку исходной тестовой сети testnet2, созданной командой Дурова, и сосредоточилась на сохранении оригинальной архитектуры и концепции TON.
Рождение TON Foundation и гибридная эра
В августе 2021 года Telegram официально сделал выбор в пользу команды NewTON: мессенджер передал ей официальный домен ton.org и репозиторий проекта на GitHub. После этого команда NewTON переименовалась в The Open Network (TON Foundation), а нативный токен получил имя Toncoin.
Несмотря на то что Telegram и TON Foundation были независимыми, между ними, по мнению редакции @tginfo, прослеживалась неформальная взаимосвязь, благодаря которой Telegram продолжал работать над TON: сохраняя формальную независимость, мессенджер таким образом мог пытаться избежать внимания SEC и других регуляторов.
В 2022 году к TON Foundation присоединились бывший топ-менеджер ВКонтакте Андрей Рогозов, долгое время работавший с Дуровым, и другие разработчики. В 2023 году Рогозов также стал главой The Open Platform (TOP). В пресс-релизе указывается, что TOP стал результатом слияния компании First Stage Labs и команды Wallet внутри Telegram.
До 2024 года состав команды TON Foundation незаметно менялся, и, похоже, Рогозов в какой-то момент перестал активно участвовать в TF, сконцентрировавшись на на The Open Platform. При этом мессенджер поддерживал с TOP более тесную связь, чем с TON Foundation.
Telegram начал осторожную интеграцию: запустил аукционы на базе TON на платформе Fragment, ввёл выплаты в TON, регистрацию подарков как NFT, добавил поддержку TON Sites в мессенджер, обязал Mini Apps использовать TON.
Именно в таких условиях появился Wallet, который, по мнению редакции @tginfo, мог стать одним из основных двигателей появления платформы Web Bots / Mini Apps в 2022 году, а в 2023 году стал отображаться у всех пользователей Telegram как приложение-кошелёк по умолчанию. При этом де-юре им управляли не Telegram, а TON Foundation и со временем TOP Рогозова.
MTONGA
Весной 2026 года Павел Дуров объявил о запуске инициативы Make TON Great Again (MTONGA) — масштабной программы из семи шагов, призванной вернуть TON в Telegram, вновь превратив его из обособленного криптопроекта в нативный блокчейн мессенджера.
Telegram вернул себе управление блокчейном и статус главного валидатора, провёл его модернизацию, восстановил историческое имя криптовалюты Gram и анонсировал внедрение нативного кошелька в приложения Telegram. При этом, похоже, кошелёк Walt команды Рогозова не входит в планы MTONGA.
TOP и его кошелёк Walt продолжат существовать независимо. В начале 2026 года TOP планировала выкупить популярный некастодиальный кошелёк Tonkeeper у его основателей. Полный выкуп акций не состоялся, но в августе 2026 года TOP взяла на себя операционное управление Tonkeeper. Tonkeeper также владеет обозревателем блокчейна Tonviewer, который использовался в официальных приложениях Telegram для просмотра операций в блокчейне.
В 2026 году этот обозреватель блокчейна, находившийся под контролем компании Рогозова, начал показывать рекламу казино, поэтому Telegram заменил сервис на Tonscan. Мессенджер предпочёл не возвращаться к Tonviewer даже после того, как тот убрал рекламу.
Отметим, что новый кошелёк Telegram не разрабатывается с нуля: Gram Wallet создаётся в сотрудничестве с командой My Wallet (ранее MyTonWallet). Разработка включает как нативную интеграцию прямо в приложениях Telegram, так и отдельное приложение для iOS/Android и веб-версию. Кошелёк от Telegram является полностью некастодиальным.
#TON
👍280👏130🤡94🎉78😍38🥰28🆒26😱24👎17🤬16🍾16
This media is not supported in your browser
VIEW IN TELEGRAM
Интерактивные Web-сообщения прямо в чате
Канал TBetaLeak обнаружил в сборке Telegram для macOS версии 12.10.283300 масштабную экспериментальную подсистему — HTMLBubbles.
Согласно описанию, мессенджер тестирует интерактивные сообщения на базе HTML, CSS и JavaScript прямо в чате, без необходимости запускать отдельное окно Web Mini App.
Редакция @tginfo поверхностно подтверждает появление данного модуля в коде указанной версии, однако описанное поведение и механика работы пока независимо не подтверждались.
Идея заключается в том, чтобы превратить обычные сообщения в виджеты: карточки товаров с переключением параметров, интерактивные посадочные талоны или живые графики.
По данным источника, для отрисовки используется компактный движок litehtml, а скрипты работают в крайне жёсткой песочнице с лимитами по CPU, блокировкой сетевых запросов и запретом на внешние медиа. Со всеми техническими подробностями ограничений можно ознакомиться в публикации авторов.
Опасения редакции
Несмотря на внушительный список ограничений, у редакции @tginfo есть серьезные опасения насчет безопасности подобного нововведения. Интеграция веб-движков с поддержкой исполнения JavaScript, даже сильно урезанного, непосредственно в интерфейс переписки — это огромный риск.
Практика показывает, что как бы разработчики ни изолировали среду, в системах рендеринга регулярно находят уязвимости. Риск исполнения вредоносного кода просто при просмотре чата вызывает большие вопросы к целесообразности таких виджетов.
Сейчас HTMLBubbles — это ранний экспериментальный концепт, который тестируется внутри команды Telegram. Функцию могут сильно изменить в процессе разработки, либо полностью отменить.
#macOS #beta
Канал TBetaLeak обнаружил в сборке Telegram для macOS версии 12.10.283300 масштабную экспериментальную подсистему — HTMLBubbles.
Согласно описанию, мессенджер тестирует интерактивные сообщения на базе HTML, CSS и JavaScript прямо в чате, без необходимости запускать отдельное окно Web Mini App.
Редакция @tginfo поверхностно подтверждает появление данного модуля в коде указанной версии, однако описанное поведение и механика работы пока независимо не подтверждались.
Идея заключается в том, чтобы превратить обычные сообщения в виджеты: карточки товаров с переключением параметров, интерактивные посадочные талоны или живые графики.
По данным источника, для отрисовки используется компактный движок litehtml, а скрипты работают в крайне жёсткой песочнице с лимитами по CPU, блокировкой сетевых запросов и запретом на внешние медиа. Со всеми техническими подробностями ограничений можно ознакомиться в публикации авторов.
Опасения редакции
Несмотря на внушительный список ограничений, у редакции @tginfo есть серьезные опасения насчет безопасности подобного нововведения. Интеграция веб-движков с поддержкой исполнения JavaScript, даже сильно урезанного, непосредственно в интерфейс переписки — это огромный риск.
Практика показывает, что как бы разработчики ни изолировали среду, в системах рендеринга регулярно находят уязвимости. Риск исполнения вредоносного кода просто при просмотре чата вызывает большие вопросы к целесообразности таких виджетов.
Сейчас HTMLBubbles — это ранний экспериментальный концепт, который тестируется внутри команды Telegram. Функцию могут сильно изменить в процессе разработки, либо полностью отменить.
#macOS #beta
😱185👍146👏68🥰65🎉57😍57👎32🤡27🍾25🤬22🆒20
Опасная уязвимость в Telegram Desktop: кража любых файлов в один клик
Чего делать НЕЛЬЗЯ и как защититься:
• Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.
Скачать:
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub,Snapcraft.
Совет для пользователей старых клиентов:
• Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.
• Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге
В чём суть проблемы?
В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя
Главный риск
Опасность не ограничивается только перехватом файлов сессии
#безопасность #desktop #уязвимости
Чего делать НЕЛЬЗЯ и как защититься:
• Не оставайтесь на версиях ниже 7.2.9 — срочно обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.
Скачать:
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub,Snapcraft.
Совет для пользователей старых клиентов:
• Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.
• Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге
tdata, предотвращая мгновенный захват аккаунта даже при их утечке.В чём суть проблемы?
В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя
; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.Главный риск
Опасность не ограничивается только перехватом файлов сессии
tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.#безопасность #desktop #уязвимости
2👍350😱177👏89🎉73🤡44🤬43😍28🥰24👎20🍾11🆒3
Telegram обновился до версии 13.0: нативный кошелёк и мгновенные переводы Gram
Telegram приступил к поэтапному развёртыванию собственного некастодиального кошелька — Gram Wallet. На данный момент сервис поддерживает только криптовалюту Gram, а также NFT, связанные с мессенджером: уникальные подарки, коллекционные имена пользователей и анонимные номера.
Сейчас Gram Wallet доступен ограниченному числу пользователей. Чтобы разблокировать доступ к кошельку до того, как он распространится на всю аудиторию мессенджера, потребуется обновить приложение до актуальной версии и получить перевод от другого пользователя на сумму от 0.1 Gram.
После активации кошелька его баланс отобразится в разделе настроек «Деньги», на месте бота Wallet, который был переименован в Walt и скрыт из основного меню незадолго до запуска нативного кошелька. Вместе с тем, вы сможете мгновенно переводить Gram своим собеседникам через одноимённую вкладку в меню вложений личного чата.
Одна из особенностей интегрируемого кошелька — это возможность ежедневно совершать до пяти переводов Gram другим пользователям Telegram или на адреса кошельков без комиссии блокчейна TON. При этом первая транзакция облагается комиссией за инициализацию смарт-контракта.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
Telegram приступил к поэтапному развёртыванию собственного некастодиального кошелька — Gram Wallet. На данный момент сервис поддерживает только криптовалюту Gram, а также NFT, связанные с мессенджером: уникальные подарки, коллекционные имена пользователей и анонимные номера.
Сейчас Gram Wallet доступен ограниченному числу пользователей. Чтобы разблокировать доступ к кошельку до того, как он распространится на всю аудиторию мессенджера, потребуется обновить приложение до актуальной версии и получить перевод от другого пользователя на сумму от 0.1 Gram.
После активации кошелька его баланс отобразится в разделе настроек «Деньги», на месте бота Wallet, который был переименован в Walt и скрыт из основного меню незадолго до запуска нативного кошелька. Вместе с тем, вы сможете мгновенно переводить Gram своим собеседникам через одноимённую вкладку в меню вложений личного чата.
Одна из особенностей интегрируемого кошелька — это возможность ежедневно совершать до пяти переводов Gram другим пользователям Telegram или на адреса кошельков без комиссии блокчейна TON. При этом первая транзакция облагается комиссией за инициализацию смарт-контракта.
Подписывайтесь на наш канал @infoton, чтобы быть в курсе событий вокруг блокчейна TON и криптовалюты Gram.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
3👍281🤡156👏112🎉96😍31🆒30👎25🍾22🤬21😱18🥰15
This media is not supported in your browser
VIEW IN TELEGRAM
Telegram снова тестирует новостную ленту и персональные рекомендации
В Beta-версии Telegram для macOS под номером 13.0 (283318) появилась отдельная вкладка «News» для просмотра публикаций из каналов в формате единой ленты. О находке сообщил канал @telelakel.
Как устроена новостная лента
Текущая реализация ленты с постами имеет несколько особенностей:
• Два раздела: Вкладка «News» разделена на две секции — «Added» («Добавленные») и «For You» («Для вас»).
• Собственная подборка: В разделе «Added» пользователи смогут вручную формировать свою ленту, добавляя и удаляя выбранные каналы с помощью отдельных действий в интерфейсе.
• Персональные рекомендации: Секция «For You» будет подбирать публикации на основе интересов пользователя. Интересующие категории (у каждой будут свои название и эмодзи) можно выбирать самостоятельно и менять со временем. При этом пока неизвестно, по какому алгоритму будет формироваться эта выдача и попадут ли в неё посты из тех каналов, на которые пользователь не подписан.
• Навигация и скорость: Интерфейс ленты включает строку поиска, обновление потягиванием вниз (pull-to-refresh), индикатор новых постов и кнопку для пометки их прочитанными. Прямо из ленты можно открывать сами публикации и каналы, переходить к чатам и копировать ссылки. Для быстрого просмотра контента предусмотрена фоновая предзагрузка медиафайлов, аватарок и историй.
История вопроса и контекст
Команда мессенджера подступается к созданию единой ленты на протяжении восьми лет:
• Впервые возможность собирать каналы в единую новостную ленту появилась в Beta-версии Telegram для macOS ещё в январе 2018 года, но вскоре была отключена на стороне сервера.
• В апреле 2022 года коммит, подтверждающий разработку новостной ленты, был замечен в официальном репозитории Telegram для iOS, однако функция так и не добралась до релиза.
• Параллельно в 2019-2021 годах Telegram провёл серию масштабных конкурсов по ранжированию и кластеризации новостей, а также по определению языка и тематики каналов.
• До сих пор главным способом последовательного чтения подписок в мессенджере оставался жест перехода к следующему непрочитанному каналу, а алгоритмические рекомендации ограничивались списком «Похожих каналов» и вкладкой «Каналы» в глобальном поиске.
Редакция @tginfo отмечает, что появление алгоритмической ленты в духе платформы X (бывший Twitter) может серьёзно изменить потребление контента в мессенджере. Для авторов это потенциальный источник бесплатного органического трафика без закупки рекламы, а для самого Telegram — способ повысить вовлечённость аудитории и увеличить количество показов официальной рекламы.
Сейчас новостная лента отключена на стороне сервера и находится в разработке — к моменту релиза её механика и внешний вид могут измениться.
#Beta #macOS #каналы
В Beta-версии Telegram для macOS под номером 13.0 (283318) появилась отдельная вкладка «News» для просмотра публикаций из каналов в формате единой ленты. О находке сообщил канал @telelakel.
Как устроена новостная лента
Текущая реализация ленты с постами имеет несколько особенностей:
• Два раздела: Вкладка «News» разделена на две секции — «Added» («Добавленные») и «For You» («Для вас»).
• Собственная подборка: В разделе «Added» пользователи смогут вручную формировать свою ленту, добавляя и удаляя выбранные каналы с помощью отдельных действий в интерфейсе.
• Персональные рекомендации: Секция «For You» будет подбирать публикации на основе интересов пользователя. Интересующие категории (у каждой будут свои название и эмодзи) можно выбирать самостоятельно и менять со временем. При этом пока неизвестно, по какому алгоритму будет формироваться эта выдача и попадут ли в неё посты из тех каналов, на которые пользователь не подписан.
• Навигация и скорость: Интерфейс ленты включает строку поиска, обновление потягиванием вниз (pull-to-refresh), индикатор новых постов и кнопку для пометки их прочитанными. Прямо из ленты можно открывать сами публикации и каналы, переходить к чатам и копировать ссылки. Для быстрого просмотра контента предусмотрена фоновая предзагрузка медиафайлов, аватарок и историй.
История вопроса и контекст
Команда мессенджера подступается к созданию единой ленты на протяжении восьми лет:
• Впервые возможность собирать каналы в единую новостную ленту появилась в Beta-версии Telegram для macOS ещё в январе 2018 года, но вскоре была отключена на стороне сервера.
• В апреле 2022 года коммит, подтверждающий разработку новостной ленты, был замечен в официальном репозитории Telegram для iOS, однако функция так и не добралась до релиза.
• Параллельно в 2019-2021 годах Telegram провёл серию масштабных конкурсов по ранжированию и кластеризации новостей, а также по определению языка и тематики каналов.
• До сих пор главным способом последовательного чтения подписок в мессенджере оставался жест перехода к следующему непрочитанному каналу, а алгоритмические рекомендации ограничивались списком «Похожих каналов» и вкладкой «Каналы» в глобальном поиске.
Редакция @tginfo отмечает, что появление алгоритмической ленты в духе платформы X (бывший Twitter) может серьёзно изменить потребление контента в мессенджере. Для авторов это потенциальный источник бесплатного органического трафика без закупки рекламы, а для самого Telegram — способ повысить вовлечённость аудитории и увеличить количество показов официальной рекламы.
Сейчас новостная лента отключена на стороне сервера и находится в разработке — к моменту релиза её механика и внешний вид могут измениться.
Больше о новинках из тестовых сборок мы рассказываем в нашем канале Beta Info.
#Beta #macOS #каналы
3👍364👏121👎116🎉103🤡53🥰47😍35🤬28😱20🍾17🆒17
В Telegram появились ссылки для бесплатных сообщений и обновлённый редактор QR-кодов
В Beta-версиях Telegram для iOS 13.0.1, Telegram для macOS 13.0 и Telegram для Android 13.1 обновился экран создания QR-кода для личного профиля. Помимо новых настроек оформления, в мессенджере появилась возможность генерировать специальные ссылки и QR-коды, позволяющие писать вам бесплатно даже при включённых платных сообщениях.
Как это работает
Если у вас настроена плата за входящие сообщения в звёздах, под QR-кодом профиля отображается кнопка «Remove message fee» («Убрать плату за сообщения»).
При её активации к ссылке на профиль добавляется случайно сгенерированный токен доступа. Обычная ссылка продолжит требовать оплату, а бесплатная отправка сообщений окажется доступна только тем, кто перешёл по ссылке или отсканировал QR-код с действительным токеном.
По умолчанию создаваемый QR-код является временным и действует 1 минуту — это удобно, если нужно показать его собеседнику с экрана телефона при личной встрече.
В меню управления кодом можно переключить параметры: сделать ссылку бессрочной (Disable timer), снова ограничить её действие одной минутой (Expire after 1 minute), сбросить токен, сделав старую ссылку недействительной (Reset Code) или полностью вернуть плату за сообщения (Restore message fee).
Функция полезна, если вы хотите защититься от спама и непрошенных личных сообщений, но при этом хотите разместить «бесплатную» точку входа на своём сайте, визитке или в закрытом сообществе, где вас будут искать знакомые или потенциальные клиенты, либо автоматизировать выдачу ссылки через бота.
Новое оформление QR-кодов
Настройка внешнего вида кода больше не ограничивается стандартными темами: теперь пользователи могут выбирать оттенки из широкой палитры, использовать в качестве фонового узора произвольные эмодзи или уникальные улучшенные подарки из своего профиля (последние — только с подпиской Telegram Premium).
В связи с этим теперь только сам владелец аккаунта может управлять внешним видом экрана своего QR-кода. Украшения, добавленные в оформление ссылки, видны остальным пользователям.
#Beta #iOS #macOS #Android #звёзды #подарки
В Beta-версиях Telegram для iOS 13.0.1, Telegram для macOS 13.0 и Telegram для Android 13.1 обновился экран создания QR-кода для личного профиля. Помимо новых настроек оформления, в мессенджере появилась возможность генерировать специальные ссылки и QR-коды, позволяющие писать вам бесплатно даже при включённых платных сообщениях.
Как это работает
Если у вас настроена плата за входящие сообщения в звёздах, под QR-кодом профиля отображается кнопка «Remove message fee» («Убрать плату за сообщения»).
При её активации к ссылке на профиль добавляется случайно сгенерированный токен доступа. Обычная ссылка продолжит требовать оплату, а бесплатная отправка сообщений окажется доступна только тем, кто перешёл по ссылке или отсканировал QR-код с действительным токеном.
По умолчанию создаваемый QR-код является временным и действует 1 минуту — это удобно, если нужно показать его собеседнику с экрана телефона при личной встрече.
В меню управления кодом можно переключить параметры: сделать ссылку бессрочной (Disable timer), снова ограничить её действие одной минутой (Expire after 1 minute), сбросить токен, сделав старую ссылку недействительной (Reset Code) или полностью вернуть плату за сообщения (Restore message fee).
Функция полезна, если вы хотите защититься от спама и непрошенных личных сообщений, но при этом хотите разместить «бесплатную» точку входа на своём сайте, визитке или в закрытом сообществе, где вас будут искать знакомые или потенциальные клиенты, либо автоматизировать выдачу ссылки через бота.
Новое оформление QR-кодов
Настройка внешнего вида кода больше не ограничивается стандартными темами: теперь пользователи могут выбирать оттенки из широкой палитры, использовать в качестве фонового узора произвольные эмодзи или уникальные улучшенные подарки из своего профиля (последние — только с подпиской Telegram Premium).
В связи с этим теперь только сам владелец аккаунта может управлять внешним видом экрана своего QR-кода. Украшения, добавленные в оформление ссылки, видны остальным пользователям.
Больше о новинках из тестовых сборок мы рассказываем в нашем канале Beta Info.
#Beta #iOS #macOS #Android #звёзды #подарки
1👍304👏116🎉88😍75🥰41🤡31🆒22🍾18😱17👎11🤬10
Обман при продаже подарка
В последние дни участились случаи обмана пользователей, владеющих подарками.
Схема мошенничества
Пользователь получает сообщение в личном чате, похожее на официальное предложение купить его подарок. В этом сообщении злоумышленник предлагает жертве нажать кнопку для передачи подарка покупателю и обещает, что сразу после этого жертва получит вознаграждение в виде звёзд. Однако на самом деле кнопка содержит ссылку для безвозмездной передачи подарка другому пользователю.
Как проверить предложение покупки?
Вот как можно отличить настоящее предложение покупки подарка от мошеннического:
• Настоящее предложение отображается в середине экрана, а мошенническое – слева (там же, где и остальные сообщения собеседника).
• Настоящее предложение содержит небольшое изображение подарка, который у вас хотят купить, текст "Пользователь предлагает вам xxx ⭐️ за <название_подарка_с_номером>", время действия предложения и кнопки "Отклонить" и "Принять". Содержание мошеннического сообщения может отличаться.
• Если изменить язык интерфейса приложения на английский, то текст настоящего предложения начнёт отображаться также на английском языке. Язык мошеннического сообщения не изменится.
• Если нажать и подержать кнопку "Принять" в настоящем сообщении, ничего не произойдет. Если же сделать то же самое на кнопке в мошенническом сообщении, приложение Telegram покажет ссылку, скрытую в этой кнопке: как правило, эта ссылка начинается с
Будьте внимательны, получая предложения о покупке подарков: тщательно проверяйте их, чтобы не лишиться своих подарков.
Как обезопасить себя от риска?
Если подарок скрыт в вашем профиле, то никто не сможет отправить вам официальное предложение о его покупке. Чтобы скрыть подарок из профиля, откройте список своих подарков, нажмите на нужный подарок, а потом - на кнопку «Скрыть».
Что делать, если уже передал подарок?
1. Вернуть подарок не получится. Вы не сможете доказать поддержке Telegram, что вас ввели в заблуждение. Предоставлять ей скриншоты бесполезно: они могут быть «нарисованы», а доступа к личным чатам у модераторов Telegram нет.
2. В Telegram можно пожаловаться на мошенников: см. раздел №1.2 нашей статьи «Как обратиться в Telegram?». Но, к сожалению, одной жалобы обычно недостаточно, чтобы модераторы Telegram заблокировали аккаунт мошенника. Кроме того, у мошенников обычно есть много запасных аккаунтов.
#безопасность
В последние дни участились случаи обмана пользователей, владеющих подарками.
Схема мошенничества
Пользователь получает сообщение в личном чате, похожее на официальное предложение купить его подарок. В этом сообщении злоумышленник предлагает жертве нажать кнопку для передачи подарка покупателю и обещает, что сразу после этого жертва получит вознаграждение в виде звёзд. Однако на самом деле кнопка содержит ссылку для безвозмездной передачи подарка другому пользователю.
Как проверить предложение покупки?
Вот как можно отличить настоящее предложение покупки подарка от мошеннического:
• Настоящее предложение отображается в середине экрана, а мошенническое – слева (там же, где и остальные сообщения собеседника).
• Настоящее предложение содержит небольшое изображение подарка, который у вас хотят купить, текст "Пользователь предлагает вам xxx ⭐️ за <название_подарка_с_номером>", время действия предложения и кнопки "Отклонить" и "Принять". Содержание мошеннического сообщения может отличаться.
• Если изменить язык интерфейса приложения на английский, то текст настоящего предложения начнёт отображаться также на английском языке. Язык мошеннического сообщения не изменится.
• Если нажать и подержать кнопку "Принять" в настоящем сообщении, ничего не произойдет. Если же сделать то же самое на кнопке в мошенническом сообщении, приложение Telegram покажет ссылку, скрытую в этой кнопке: как правило, эта ссылка начинается с
tg://send_gift. Будьте внимательны, получая предложения о покупке подарков: тщательно проверяйте их, чтобы не лишиться своих подарков.
Как обезопасить себя от риска?
Если подарок скрыт в вашем профиле, то никто не сможет отправить вам официальное предложение о его покупке. Чтобы скрыть подарок из профиля, откройте список своих подарков, нажмите на нужный подарок, а потом - на кнопку «Скрыть».
Что делать, если уже передал подарок?
1. Вернуть подарок не получится. Вы не сможете доказать поддержке Telegram, что вас ввели в заблуждение. Предоставлять ей скриншоты бесполезно: они могут быть «нарисованы», а доступа к личным чатам у модераторов Telegram нет.
2. В Telegram можно пожаловаться на мошенников: см. раздел №1.2 нашей статьи «Как обратиться в Telegram?». Но, к сожалению, одной жалобы обычно недостаточно, чтобы модераторы Telegram заблокировали аккаунт мошенника. Кроме того, у мошенников обычно есть много запасных аккаунтов.
#безопасность
6👍303👏107🎉87🤡66🍾37😱35🥰32😍27🆒18🤬17👎14
Telegram для Android, iOS и macOS обновились до версии 13.1, а Telegram Desktop — до версии 7.3.2
Октябрьское обновление мессенджера принесло новые возможности, связанные с оформлением Gram Wallet, персонализацией профиля и управлением подарками.
• Оформление карты Gram Wallet: Пользователи получили возможность украшать карту своего криптокошелька коллекционными подарками. Их можно размещать в виде наклеек, а также использовать для оформления фона.
При этом в качестве фона доступны только подарки из коллекций Plush Pepe и Resistance Dog.
• Баланс Gram Wallet в профиле: В профилях пользователей появилась карта криптокошелька с отображением баланса. Другие пользователи могут нажать на неё, чтобы посмотреть выбранное оформление.
Баланс отображается только при наличии 0,01 Gram в кошельке. Если средств меньше, то он будет скрыт из профиля.
• Персонализация QR-кодов: Telegram обновил редактор QR-кодов профиля, добавив возможность изменять фон, украшать его эмодзи и применять оформление коллекционных подарков.
Выбранный дизайн будет виден и другим пользователям. Большинство новых настроек доступно только подписчикам Telegram Premium, тогда как изменение цвета остаётся бесплатным.
• Ссылки для бесплатных сообщений: Пользователи, включившие плату за входящие сообщения, теперь могут создавать специальные ссылки, позволяющие другим людям писать им бесплатно.
При необходимости предоставленное конкретному пользователю право на бесплатную отправку сообщений можно отозвать.
• Упрощённый перенос NFT-подарков: При отправке подарка появилась опция для переноса его в собственный кошелёк в блокчейне TON без необходимости использовать Fragment.
• Удаление неуникальных подарков: Появилась возможность удалять подарки с неограниченным тиражом.
Прочие нововведения
• Добавлена поддержка цитирования расширенных сообщений (Rich Messages). Ранее цитировать можно было только обычные сообщения.
• Telegram Desktop для Windows перешёл на Qt 6 — новую основную версию кроссплатформенного фреймворка, на котором построен интерфейс приложения.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
Октябрьское обновление мессенджера принесло новые возможности, связанные с оформлением Gram Wallet, персонализацией профиля и управлением подарками.
• Оформление карты Gram Wallet: Пользователи получили возможность украшать карту своего криптокошелька коллекционными подарками. Их можно размещать в виде наклеек, а также использовать для оформления фона.
При этом в качестве фона доступны только подарки из коллекций Plush Pepe и Resistance Dog.
• Баланс Gram Wallet в профиле: В профилях пользователей появилась карта криптокошелька с отображением баланса. Другие пользователи могут нажать на неё, чтобы посмотреть выбранное оформление.
Баланс отображается только при наличии 0,01 Gram в кошельке. Если средств меньше, то он будет скрыт из профиля.
• Персонализация QR-кодов: Telegram обновил редактор QR-кодов профиля, добавив возможность изменять фон, украшать его эмодзи и применять оформление коллекционных подарков.
Выбранный дизайн будет виден и другим пользователям. Большинство новых настроек доступно только подписчикам Telegram Premium, тогда как изменение цвета остаётся бесплатным.
• Ссылки для бесплатных сообщений: Пользователи, включившие плату за входящие сообщения, теперь могут создавать специальные ссылки, позволяющие другим людям писать им бесплатно.
При необходимости предоставленное конкретному пользователю право на бесплатную отправку сообщений можно отозвать.
• Упрощённый перенос NFT-подарков: При отправке подарка появилась опция для переноса его в собственный кошелёк в блокчейне TON без необходимости использовать Fragment.
• Удаление неуникальных подарков: Появилась возможность удалять подарки с неограниченным тиражом.
Прочие нововведения
• Добавлена поддержка цитирования расширенных сообщений (Rich Messages). Ранее цитировать можно было только обычные сообщения.
• Telegram Desktop для Windows перешёл на Qt 6 — новую основную версию кроссплатформенного фреймворка, на котором построен интерфейс приложения.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
👍315👏124🎉121👎40🤡38🥰35🍾20😍17😱11🤬9🆒9
Telegram Info
Интерактивные Web-сообщения прямо в чате Канал TBetaLeak обнаружил в сборке Telegram для macOS версии 12.10.283300 масштабную экспериментальную подсистему — HTMLBubbles. Согласно описанию, мессенджер тестирует интерактивные сообщения на базе HTML, CSS и…
Интерактивные HTML-сообщения заработали в Android-приложении
В Beta-версии Telegram для Android под номером 13.2 удалось проверить работу экспериментальной технологии HTMLBubbles.
Она позволяет создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App.
Для проверки редакция @tginfo создала собственный HTML-виджет. В нём удалось подтвердить выполнение JavaScript и базовых функций обычных веб-сайтов.
Аналогичные компоненты обнаружены и в Beta-версии Telegram для iOS под номером 13.2, где также появились встроенные инструменты тестирования виджетов.
Вопросы безопасности
В настройках протестированных Beta-версий пока не обнаружено отдельного переключателя для отключения HTMLBubbles.
Ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке.
Напомним, что недавно в Telegram Desktop была обнаружена уязвимость CVE-2026-107181, позволявшая похищать файлы через специально подготовленные ссылки.
Несмотря на то, что эта уязвимость не связана с HTMLBubbles, появление нового механизма исполнения кода внутри сообщений может привести к возникновению гораздо более серьёзных уязвимостей, которые для активации не требуют действия со стороны пользователя (zero-click).
Когда функция станет доступна всем?
Сейчас HTMLBubbles остаётся экспериментальной технологией. Возможность отправлять такие сообщения ограничена, а публичный API для разработчиков пока не представлен.
#Android #iOS #Beta
В Beta-версии Telegram для Android под номером 13.2 удалось проверить работу экспериментальной технологии HTMLBubbles.
Она позволяет создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App.
Для проверки редакция @tginfo создала собственный HTML-виджет. В нём удалось подтвердить выполнение JavaScript и базовых функций обычных веб-сайтов.
Аналогичные компоненты обнаружены и в Beta-версии Telegram для iOS под номером 13.2, где также появились встроенные инструменты тестирования виджетов.
Вопросы безопасности
В настройках протестированных Beta-версий пока не обнаружено отдельного переключателя для отключения HTMLBubbles.
Ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке.
Напомним, что недавно в Telegram Desktop была обнаружена уязвимость CVE-2026-107181, позволявшая похищать файлы через специально подготовленные ссылки.
Несмотря на то, что эта уязвимость не связана с HTMLBubbles, появление нового механизма исполнения кода внутри сообщений может привести к возникновению гораздо более серьёзных уязвимостей, которые для активации не требуют действия со стороны пользователя (zero-click).
Когда функция станет доступна всем?
Сейчас HTMLBubbles остаётся экспериментальной технологией. Возможность отправлять такие сообщения ограничена, а публичный API для разработчиков пока не представлен.
#Android #iOS #Beta
1👍210😱140👏102🎉85🤬40😍32👎27🤡21🥰16🍾12🆒6
Исследователь обошёл серверную проверку стикеров в Telegram для zero-click взлома iOS — тем временем мессенджер заменил уязвимую библиотеку
UPD 29.10.26. Автор исследователя подтвердил, что Telegram устранил проблему переходом на библиотеку tlottie. Пользователи последних версий официальных приложений Telegram защищены.
Специалист по кибербезопасности Сайфелдин Азиз анонсировал доклад на конференции OffensiveCon — на протяжении года исследователь изучал безопасность стикеров Telegram. Совсем недавно Telegram переделал библиотеку стикеров, поэтому без подробностей непонятно, исправили ли обновления анонсированные уязвимости.
Прямой угрозы пользователям Telegram на актуальных версиях официальных приложений сейчас скорее всего нет.
Что именно обнаружил исследователь?
• С помощью автоматической переборки (fuzzing) под управлением ИИ, в библиотеке rlottie, отвечающей за отрисовку анимированных стикеров, было найдено несколько уязвимостей. В Telegram для iOS это даёт возможность исполнять код на устройстве жертвы.
• Telegram рассчитывает на то, что серверная проверка отсечёт вредоносные файлы.
• Исследователь нашёл логические ошибки в доставке и проверке стикеров. С их помощью он обошёл защитные механизмы.
• По словам автора, даже после получения отчётов Telegram продолжает полагаться на серверные ограничения, а уязвимый код рендеринга по-прежнему остаётся в официальных клиентах.
Telegram сменил библиотеку для стикеров
Пока шло исследование, Telegram изменил подход. Мессенджер опубликовал tlottie — новую библиотеку для отображения стикеров, портированную на Rust. Она уже используется в Telegram Desktop, macOS, Android; с сентября она стала использоваться и в Telegram для iOS.
Библиотека tlottie закрывает целый класс ошибок памяти, на которых годами строились атаки через стикеры. По мнению редакции, обновляя библиотеку в клиентских приложениях, администрация мессенджера демонстрирует, что в вопросах безопасности не полагается на одни лишь серверные проверки.
Актуальны ли находки сейчас?
• Материалы доклада пока не опубликованы онлайн. На каких версиях проверялась цепочка и в чём именно суть уязвимостей, станет известно позже.
• Исследование шло год, а в анонсе речь идёт именно об rlottie. Поэтому есть основания сомневаться, что проблема осталась на актуальных версиях, но исключать этого всё же нельзя. Кроме того, логические ошибки в доставке и проверке стикеров от библиотеки рендеринга не зависят.
• Rust — не гарантия. Независимых аудитов и публичного анализа tlottie пока нет, поэтому продемонстрировать своё качество библиотека сможет только со временем.
Системная проблема
История с уязвимостями в стикерах существует уже много лет. Ещё в 2020 году специалисты Shielder нашли в rlottie 13 багов, позволявших удалённо повреждать память устройства. Telegram тогда лишь точечно закрыл конкретные ошибки.
При этом компания публично отрицала риски. В 2025 году брокер Operation Zero предлагал до $4 млн за zero-click эксплойты для мессенджера, а представитель Telegram утверждал в комментарии Forbes, что мессенджер «никогда не был уязвим для zero-click эксплойтов».
В марте 2026 года в базе Zero Day Initiative появилась запись об уязвимости в стикерах Telegram. Пресс-служба мессенджера заявила «Коду Дурова», что «наличие такого эксплойта невозможно», поскольку все стикеры проверяются серверами. Редакция @tginfo тогда же указывала, что серверная валидация — лишь один из слоёв защиты, который может содержать ошибки, с чем согласен и вывод нового исследования. В октябре ZDI опубликовал полные подробности об уязвимости, пометив её незакрытой.
В своём анонсе Сайфелдин Азиз ставит под сомнение подход Telegram к обеспечению безопасности, а также спекулирует на тему того, что такие уязвимости могут использоваться для создания бекдоров.
По мнению редакции @tginfo, переход на tlottie — первый за много лет шаг к решению проблемы, а не очередная заплатка. Telegram зачастую агрессивно отрицает вероятность любых уязвимостей или замалчивает проблемы. Редакция @tginfo отмечает, что доверие создают не такие декларации, а открытое признание проблем и независимая проверка кода.
#уязвимости
UPD 29.10.26. Автор исследователя подтвердил, что Telegram устранил проблему переходом на библиотеку tlottie. Пользователи последних версий официальных приложений Telegram защищены.
Специалист по кибербезопасности Сайфелдин Азиз анонсировал доклад на конференции OffensiveCon — на протяжении года исследователь изучал безопасность стикеров Telegram. Совсем недавно Telegram переделал библиотеку стикеров, поэтому без подробностей непонятно, исправили ли обновления анонсированные уязвимости.
Прямой угрозы пользователям Telegram на актуальных версиях официальных приложений сейчас скорее всего нет.
Что именно обнаружил исследователь?
• С помощью автоматической переборки (fuzzing) под управлением ИИ, в библиотеке rlottie, отвечающей за отрисовку анимированных стикеров, было найдено несколько уязвимостей. В Telegram для iOS это даёт возможность исполнять код на устройстве жертвы.
• Telegram рассчитывает на то, что серверная проверка отсечёт вредоносные файлы.
• Исследователь нашёл логические ошибки в доставке и проверке стикеров. С их помощью он обошёл защитные механизмы.
• По словам автора, даже после получения отчётов Telegram продолжает полагаться на серверные ограничения, а уязвимый код рендеринга по-прежнему остаётся в официальных клиентах.
Telegram сменил библиотеку для стикеров
Пока шло исследование, Telegram изменил подход. Мессенджер опубликовал tlottie — новую библиотеку для отображения стикеров, портированную на Rust. Она уже используется в Telegram Desktop, macOS, Android; с сентября она стала использоваться и в Telegram для iOS.
Библиотека tlottie закрывает целый класс ошибок памяти, на которых годами строились атаки через стикеры. По мнению редакции, обновляя библиотеку в клиентских приложениях, администрация мессенджера демонстрирует, что в вопросах безопасности не полагается на одни лишь серверные проверки.
Актуальны ли находки сейчас?
• Материалы доклада пока не опубликованы онлайн. На каких версиях проверялась цепочка и в чём именно суть уязвимостей, станет известно позже.
• Исследование шло год, а в анонсе речь идёт именно об rlottie. Поэтому есть основания сомневаться, что проблема осталась на актуальных версиях, но исключать этого всё же нельзя. Кроме того, логические ошибки в доставке и проверке стикеров от библиотеки рендеринга не зависят.
• Rust — не гарантия. Независимых аудитов и публичного анализа tlottie пока нет, поэтому продемонстрировать своё качество библиотека сможет только со временем.
Системная проблема
История с уязвимостями в стикерах существует уже много лет. Ещё в 2020 году специалисты Shielder нашли в rlottie 13 багов, позволявших удалённо повреждать память устройства. Telegram тогда лишь точечно закрыл конкретные ошибки.
При этом компания публично отрицала риски. В 2025 году брокер Operation Zero предлагал до $4 млн за zero-click эксплойты для мессенджера, а представитель Telegram утверждал в комментарии Forbes, что мессенджер «никогда не был уязвим для zero-click эксплойтов».
В марте 2026 года в базе Zero Day Initiative появилась запись об уязвимости в стикерах Telegram. Пресс-служба мессенджера заявила «Коду Дурова», что «наличие такого эксплойта невозможно», поскольку все стикеры проверяются серверами. Редакция @tginfo тогда же указывала, что серверная валидация — лишь один из слоёв защиты, который может содержать ошибки, с чем согласен и вывод нового исследования. В октябре ZDI опубликовал полные подробности об уязвимости, пометив её незакрытой.
В своём анонсе Сайфелдин Азиз ставит под сомнение подход Telegram к обеспечению безопасности, а также спекулирует на тему того, что такие уязвимости могут использоваться для создания бекдоров.
По мнению редакции @tginfo, переход на tlottie — первый за много лет шаг к решению проблемы, а не очередная заплатка. Telegram зачастую агрессивно отрицает вероятность любых уязвимостей или замалчивает проблемы. Редакция @tginfo отмечает, что доверие создают не такие декларации, а открытое признание проблем и независимая проверка кода.
#уязвимости
1👍287👏115🎉75🆒64🤡25😱19👎16🍾16🥰14🤬13😍13
Больше возможностей HTML-сообщений в Telegram
В новых Beta-версиях Telegram для Android и iOS под номером 13.2 продолжается развитие HTMLBubbles — технологии интерактивных сообщений на основе HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без запуска Mini App.
Ранее редакция @tginfo уже рассказывала о появлении таких сообщений. С тех пор их возможности значительно расширились: виджеты научились взаимодействовать с ботами, получать обновления с сервера и сохранять собственное состояние.
Что уже реализовано?
• Интерактивные игры. В сообщениях можно запускать полноценные небольшие игры с анимациями, управлением касаниями и сохранением прогресса. Редакции удалось протестировать несколько собственных игр, включая шутер с псевдотрёхмерной графикой.
• Взаимодействие с ботами. Виджеты могут отправлять запросы своему боту и получать ответы. Например, пользователь голосует в интерактивном опросе, а бот обрабатывает его выбор и возвращает обновлённые результаты.
• Общие данные и обновления. Содержимое сообщения может меняться без его повторной отправки или редактирования. В тестах удалось подтвердить синхронизацию результатов голосования и обновляемого графика между пересланными копиями виджета. При этом обновления могут отображаться с задержкой в несколько секунд.
• Локальное хранилище. HTMLBubbles способны сохранять данные между запусками Telegram. Проверки показали, что состояние разных сообщений и аккаунтов не смешивается даже при использовании одного устройства.
• Inline-режим. На тестовом сервере уже можно выбирать интерактивные виджеты с помощью inline-запроса и отправлять их непосредственно в переписку. Однако часть серверных действий в таком режиме пока завершается ошибкой.
• Дополнительные возможности. Виджеты поддерживают копирование текста, переходы по Telegram-ссылкам и получение сведений о контексте сообщения. Также предусмотрены механизмы фоновых запросов к боту и адаптации интерфейса.
Интеграция с криптокошельком
В новой Beta-версии Telegram для Android 13.2 (7278) обнаружена поддержка взаимодействия HTMLBubbles с TON-кошельком.
В JavaScript API появились методы для запроса отправки транзакций и криптографической подписи данных. Такие операции предполагают подтверждение со стороны пользователя и не предоставляют виджету неограниченный доступ к кошельку.
Это потенциально позволит создавать интерактивные карточки с финансовыми действиями непосредственно внутри сообщений.
Напомним, что ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке.
Когда функция станет доступна всем?
HTMLBubbles по-прежнему находится на стадии тестирования. Отображение интерактивных сообщений уже работает в Beta-версиях Telegram для Android и iOS, однако отдельные серверные функции ещё работают нестабильно.
#Android #iOS #Beta
В новых Beta-версиях Telegram для Android и iOS под номером 13.2 продолжается развитие HTMLBubbles — технологии интерактивных сообщений на основе HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без запуска Mini App.
Ранее редакция @tginfo уже рассказывала о появлении таких сообщений. С тех пор их возможности значительно расширились: виджеты научились взаимодействовать с ботами, получать обновления с сервера и сохранять собственное состояние.
Что уже реализовано?
• Интерактивные игры. В сообщениях можно запускать полноценные небольшие игры с анимациями, управлением касаниями и сохранением прогресса. Редакции удалось протестировать несколько собственных игр, включая шутер с псевдотрёхмерной графикой.
• Взаимодействие с ботами. Виджеты могут отправлять запросы своему боту и получать ответы. Например, пользователь голосует в интерактивном опросе, а бот обрабатывает его выбор и возвращает обновлённые результаты.
• Общие данные и обновления. Содержимое сообщения может меняться без его повторной отправки или редактирования. В тестах удалось подтвердить синхронизацию результатов голосования и обновляемого графика между пересланными копиями виджета. При этом обновления могут отображаться с задержкой в несколько секунд.
• Локальное хранилище. HTMLBubbles способны сохранять данные между запусками Telegram. Проверки показали, что состояние разных сообщений и аккаунтов не смешивается даже при использовании одного устройства.
• Inline-режим. На тестовом сервере уже можно выбирать интерактивные виджеты с помощью inline-запроса и отправлять их непосредственно в переписку. Однако часть серверных действий в таком режиме пока завершается ошибкой.
• Дополнительные возможности. Виджеты поддерживают копирование текста, переходы по Telegram-ссылкам и получение сведений о контексте сообщения. Также предусмотрены механизмы фоновых запросов к боту и адаптации интерфейса.
Интеграция с криптокошельком
В новой Beta-версии Telegram для Android 13.2 (7278) обнаружена поддержка взаимодействия HTMLBubbles с TON-кошельком.
В JavaScript API появились методы для запроса отправки транзакций и криптографической подписи данных. Такие операции предполагают подтверждение со стороны пользователя и не предоставляют виджету неограниченный доступ к кошельку.
Это потенциально позволит создавать интерактивные карточки с финансовыми действиями непосредственно внутри сообщений.
Напомним, что ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке.
Когда функция станет доступна всем?
HTMLBubbles по-прежнему находится на стадии тестирования. Отображение интерактивных сообщений уже работает в Beta-версиях Telegram для Android и iOS, однако отдельные серверные функции ещё работают нестабильно.
#Android #iOS #Beta
👍182👏94👎93🎉77🥰26🤬24😱23😍14🍾14🆒14🤡8
Telegram для Android, iOS и macOS обновились до версии 13.2, а Telegram Desktop — до версии 7.4
Делимся подробностями о том, что появилось в ноябрьском обновлении мессенджера:
• HTML-сообщения: Разработчики теперь могут создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App.
В сообщениях такого типа уже можно, к примеру, запускать полноценные небольшие игры с анимациями, управлением касаниями и сохранением прогресса. Виджеты могут отправлять запросы своему боту и получать ответы, а содержимое самого сообщения может меняться без его повторной отправки или редактирования.
Помимо этого, была внедрена интеграция Gram Wallet с интерактивными HTML-виджетами, благодаря чему пользователи теперь могут взаимодействовать со своим кошельком непосредственно в чатах.
• Темы сбоку в форумах: В приложениях появился новый вариант расположения тем в групповых чатах и ботах – «Боковая панель». При активации режима список с темами группы будет открываться с правой стороны экрана.
Известно, что новый вариант отображения тем был автоматически применён для личных сообщений каналов, а также для чата «Избранное».
Прочие нововведения
• Тестирование компактного режима отображения диалогов на Android.
• Отображение кнопки форматирования выделенного фрагмента текста в поле ввода сообщения на Android.
• Редизайн панели заголовка на Android.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
Делимся подробностями о том, что появилось в ноябрьском обновлении мессенджера:
• HTML-сообщения: Разработчики теперь могут создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App.
В сообщениях такого типа уже можно, к примеру, запускать полноценные небольшие игры с анимациями, управлением касаниями и сохранением прогресса. Виджеты могут отправлять запросы своему боту и получать ответы, а содержимое самого сообщения может меняться без его повторной отправки или редактирования.
Помимо этого, была внедрена интеграция Gram Wallet с интерактивными HTML-виджетами, благодаря чему пользователи теперь могут взаимодействовать со своим кошельком непосредственно в чатах.
• Темы сбоку в форумах: В приложениях появился новый вариант расположения тем в групповых чатах и ботах – «Боковая панель». При активации режима список с темами группы будет открываться с правой стороны экрана.
Известно, что новый вариант отображения тем был автоматически применён для личных сообщений каналов, а также для чата «Избранное».
Прочие нововведения
• Тестирование компактного режима отображения диалогов на Android.
• Отображение кнопки форматирования выделенного фрагмента текста в поле ввода сообщения на Android.
• Редизайн панели заголовка на Android.
Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.
• Windows / macOS / Linux: официальный сайт или GitHub.
• Windows: Microsoft Store.
• Linux: Flathub, Snapcraft.
• macOS: App Store или с верифицированного канала.
#обновление #Android #iOS #Desktop #macOS
2👍187🥰41👏33😍29🎉22🤡21👎20😱18🤬8🆒6🍾5
Истории в Telegram Desktop
В canary-версии 7.4.1 (сборка 113) приложения Telegram Desktop появилась возможность публиковать истории.
После выбора фото или видео приложение отображает тот же графический редактор, что и при отправке медиа в чат.
Пункт «Add Story» находится в боковом меню приложения.
Canary-сборки приложения — это сырые версии, которые проходят минимальное тестирование силами разработчика или не проходят его вовсе — ещё менее протестированные, чем бета-версии. Пользователи устанавливают и используют такие сборки на свой страх и риск, а разработчики рассчитывают на баг-репорты о каждом найденном баге.
#desktop #canary
В canary-версии 7.4.1 (сборка 113) приложения Telegram Desktop появилась возможность публиковать истории.
После выбора фото или видео приложение отображает тот же графический редактор, что и при отправке медиа в чат.
Пункт «Add Story» находится в боковом меню приложения.
Canary-сборки приложения — это сырые версии, которые проходят минимальное тестирование силами разработчика или не проходят его вовсе — ещё менее протестированные, чем бета-версии. Пользователи устанавливают и используют такие сборки на свой страх и риск, а разработчики рассчитывают на баг-репорты о каждом найденном баге.
#desktop #canary
👍170👎33🍾28👏21🎉20🤡19🥰15🤬9😱7🆒6😍2
WebK обновлен до версии 2.3 (686)
После более чем двухлетнего перерыва в официальном канале WebK появился пост о большом обновлении.
Авторы напоминают пользователям, что последняя версия приложения поддерживает одновременную работу в нескольких аккаунтах и их защиту локальным кодом-паролем, позволяет редактировать фото и видео перед отправкой, а также предоставляет множество других функций.
Веб-приложение доступно по ссылке web.telegram.org/k/
#webk #обновление
После более чем двухлетнего перерыва в официальном канале WebK появился пост о большом обновлении.
Авторы напоминают пользователям, что последняя версия приложения поддерживает одновременную работу в нескольких аккаунтах и их защиту локальным кодом-паролем, позволяет редактировать фото и видео перед отправкой, а также предоставляет множество других функций.
Веб-приложение доступно по ссылке web.telegram.org/k/
#webk #обновление
👍126🎉35👏19🤡15🤬12😍10😱7🥰4👎3🆒3
Приём платежей для онлайн-проектов с помощью platega.io
Если вы запустили Telegram-бота, сайт или онлайн-сервис, для монетизации проекта требуется настроить платёжную инфраструктуру и приём оплаты как в рублях, так и в криптовалюте.
В platega.io через единый личный кабинет доступны:
• оплата банковскими картами и через СБП;
• приём криптовалюты;
• рекуррентные платежи (автосписания по подписке).
Интеграция с проектом осуществляется через готовые конструкторы для ботов и сайтов или напрямую по API. При наличии оборота подключаeтся индивидуальное снижение комиссий.
Узнать подробнее о сервисе и тарифах можно на сайте: platega.io
#промо
Если вы запустили Telegram-бота, сайт или онлайн-сервис, для монетизации проекта требуется настроить платёжную инфраструктуру и приём оплаты как в рублях, так и в криптовалюте.
В platega.io через единый личный кабинет доступны:
• оплата банковскими картами и через СБП;
• приём криптовалюты;
• рекуррентные платежи (автосписания по подписке).
Интеграция с проектом осуществляется через готовые конструкторы для ботов и сайтов или напрямую по API. При наличии оборота подключаeтся индивидуальное снижение комиссий.
Узнать подробнее о сервисе и тарифах можно на сайте: platega.io
#промо
🤡104👍38👎38🎉11🆒10🥰8👏8😱7🤬5🍾3😍2
Массовый сбой при покупке Telegram Premium
Пользователи, приобретающие подписку через бота @premiumbot, получают от него сообщение о том, что подписка продлена до 1 января 1970 года, а сама подписка на аккаунте не появляется.
Редакция @tginfo уверена, что речь идёт о сбое на стороне серверов Telegram.
Сроки исправления проблемы неизвестны. Вероятно, все пользователи, оплатившие подписку, получат либо её, либо возврат средств.
//Обновлено в 22:22 МСК
У пользователей начали появляться оплаченные подписки. Бот присылает им новые сообщения с правильной датой окончания срока действия подписки.
#premium #сбои
Пользователи, приобретающие подписку через бота @premiumbot, получают от него сообщение о том, что подписка продлена до 1 января 1970 года, а сама подписка на аккаунте не появляется.
Редакция @tginfo уверена, что речь идёт о сбое на стороне серверов Telegram.
Сроки исправления проблемы неизвестны. Вероятно, все пользователи, оплатившие подписку, получат либо её, либо возврат средств.
//Обновлено в 22:22 МСК
У пользователей начали появляться оплаченные подписки. Бот присылает им новые сообщения с правильной датой окончания срока действия подписки.
#premium #сбои
1🤡125👍70😱59🥰21🎉20🆒14👏12🤬9👎8🍾7😍5
Telegram отключил HTML-виджеты в чатах
Несколько минут назад интерактивные HTML-сообщения (виджеты) перестали работать у всех пользователей. Редакция @tginfo полагает, что команда мессенджера экстренно отключила их поддержку на стороне сервера из-за многочисленных уязвимостей, которые исследователи и сообщество обнаружили в течение последних нескольких дней.
Механизм полноценного или даже урезанного выполнения JavaScript-кода внутри клиентов Telegram с самого начала вызывал серьёзные вопросы. Несмотря на очевидные риски, эта функция всё же появилась в приложениях Telegram в конце октября 2026 года.
#уязвимости
Несколько минут назад интерактивные HTML-сообщения (виджеты) перестали работать у всех пользователей. Редакция @tginfo полагает, что команда мессенджера экстренно отключила их поддержку на стороне сервера из-за многочисленных уязвимостей, которые исследователи и сообщество обнаружили в течение последних нескольких дней.
Механизм полноценного или даже урезанного выполнения JavaScript-кода внутри клиентов Telegram с самого начала вызывал серьёзные вопросы. Несмотря на очевидные риски, эта функция всё же появилась в приложениях Telegram в конце октября 2026 года.
#уязвимости
🤡172👍72👏23😱9🤬6🎉6😍5🆒4🍾3🥰2
Telegram Info
Telegram отключил HTML-виджеты в чатах Несколько минут назад интерактивные HTML-сообщения (виджеты) перестали работать у всех пользователей. Редакция @tginfo полагает, что команда мессенджера экстренно отключила их поддержку на стороне сервера из-за многочисленных…
Павел Дуров отрицает уязвимости
Павел Дуров опубликовал пост, в котором отметил, что критичность обнаруженных уязвимостей преувеличена, и что Telegram блокирует уязвимости на стороне сервера, как только команда о них узнаёт. Неизвестно, эксплуатируются ли 0-day уязвимости в настоящих атаках.
Telegram пока не прокомментировал причину отключения виджетов.
#уязвимости
Павел Дуров опубликовал пост, в котором отметил, что критичность обнаруженных уязвимостей преувеличена, и что Telegram блокирует уязвимости на стороне сервера, как только команда о них узнаёт. Неизвестно, эксплуатируются ли 0-day уязвимости в настоящих атаках.
Telegram пока не прокомментировал причину отключения виджетов.
#уязвимости
Telegram
Pavel Durov
Re alleged RCE in new TG Android/Windows widgets:
The issue doesn’t exist.
No one could be hacked just by receiving a message.
You had to actively start a third-party service first.
✅ Even that is fully patched server-side.
Think otherwise? Go hack my…
The issue doesn’t exist.
No one could be hacked just by receiving a message.
You had to actively start a third-party service first.
✅ Even that is fully patched server-side.
Think otherwise? Go hack my…
🤡221👎30🤬21👍19🥰17🎉12👏10😱6😍1🍾1
Telegram Info
Неизвестно, эксплуатируются ли 0-day уязвимости в настоящих атаках.
HTML-виджеты, возможно, уже использовались в атаках
Лаборатория Касперского сообщила, что уязвимости в HTML-виджетах, предположительно, уже используются в реальных атаках: первые примеры были зафиксированы этой ночью.
Вредоносный код устанавливает ПО, которое даёт злоумышленникам удалённый доступ к компьютеру и, помимо прочего, крадёт данные аккаунтов Telegram и криптокошельков. Ранее Павел Дуров назвал обнаруженные уязвимости функции преувеличенными.
Режим карантина
В Beta-версии Telegram для macOS Telegram-канал telelakel обнаружил функцию Lockdown mode. Она позволит пользователям отключить или ограничить многие функции, которые могут использоваться для атак:
• Отключение автозагрузки медиа от незнакомцев
• Отключение Instant View и предпросмотра ссылок
• Предупреждения при открытии сайтов, Web-приложений, HTML-виджетов и некоторых видов файлов.
Возможности управлять разными ограничениями по отдельности, чтобы, например, отключить только HTML-виджеты, пока нет.
Состояние виджетов
Сейчас HTML-сообщения всё ещё отключены на сервере. Команда Telegram продолжает выпускать исправления безопасности для кода этой функции. Неизвестно, когда мессенджер планирует вернуть опасное нововведение.
Механизм полноценного или даже урезанного выполнения JavaScript-кода внутри клиентов Telegram с самого начала вызывал серьёзные вопросы. Несмотря на очевидные риски, эта функция всё же появилась в Beta-версиях приложений Telegram в конце октября 2026 года.
UPD. Kaspersky Lab отмечает, что уязвимость в виджетах — это пока лишь предположительная причина заражения.
#уязвимости
Лаборатория Касперского сообщила, что уязвимости в HTML-виджетах, предположительно, уже используются в реальных атаках: первые примеры были зафиксированы этой ночью.
Вредоносный код устанавливает ПО, которое даёт злоумышленникам удалённый доступ к компьютеру и, помимо прочего, крадёт данные аккаунтов Telegram и криптокошельков. Ранее Павел Дуров назвал обнаруженные уязвимости функции преувеличенными.
Режим карантина
В Beta-версии Telegram для macOS Telegram-канал telelakel обнаружил функцию Lockdown mode. Она позволит пользователям отключить или ограничить многие функции, которые могут использоваться для атак:
• Отключение автозагрузки медиа от незнакомцев
• Отключение Instant View и предпросмотра ссылок
• Предупреждения при открытии сайтов, Web-приложений, HTML-виджетов и некоторых видов файлов.
Возможности управлять разными ограничениями по отдельности, чтобы, например, отключить только HTML-виджеты, пока нет.
Состояние виджетов
Сейчас HTML-сообщения всё ещё отключены на сервере. Команда Telegram продолжает выпускать исправления безопасности для кода этой функции. Неизвестно, когда мессенджер планирует вернуть опасное нововведение.
Механизм полноценного или даже урезанного выполнения JavaScript-кода внутри клиентов Telegram с самого начала вызывал серьёзные вопросы. Несмотря на очевидные риски, эта функция всё же появилась в Beta-версиях приложений Telegram в конце октября 2026 года.
UPD. Kaspersky Lab отмечает, что уязвимость в виджетах — это пока лишь предположительная причина заражения.
#уязвимости
🤡145😱39👍24👎11🤬11🥰10🎉10👏9🆒8😍3🍾3