Telegram блокирует ссылки на домен Amazon CDN
Обновлено 1:00 МСК: Проблема исправлена.
Пользователи сообщают, что мессенджер блокирует сообщения, содержащие домен cloudfront․net. На этом домене часто размещаются медиафайлы с различных веб-сайтов.
При попытке отправить текст с этим доменом приложение показывает уведомление об ошибке: «К сожалению, в данный момент Вы можете отправлять сообщения только взаимным контактам».
Это ложное срабатывание: уведомление об ограничении аккаунта (о спам-бане) не соответствует действительности.
Пользователи, получившие эту ошибку, на самом деле не имеют ограничений.
Редакция @tginfo полагает, что Telegram по ошибке внёс домен популярного веб-сервиса от Amazon в чёрный список из-за активности мошенников. В результате приложение некорректно интерпретирует отказ сервера отправлять сообщение, выдавая стандартную заглушку о спам-бане.
Обновлено 1:00 МСК: Проблема исправлена.
Пользователи сообщают, что мессенджер блокирует сообщения, содержащие домен cloudfront․net. На этом домене часто размещаются медиафайлы с различных веб-сайтов.
При попытке отправить текст с этим доменом приложение показывает уведомление об ошибке: «К сожалению, в данный момент Вы можете отправлять сообщения только взаимным контактам».
Это ложное срабатывание: уведомление об ограничении аккаунта (о спам-бане) не соответствует действительности.
Пользователи, получившие эту ошибку, на самом деле не имеют ограничений.
Редакция @tginfo полагает, что Telegram по ошибке внёс домен популярного веб-сервиса от Amazon в чёрный список из-за активности мошенников. В результате приложение некорректно интерпретирует отказ сервера отправлять сообщение, выдавая стандартную заглушку о спам-бане.
2🤡151👍52🥰11😱10🤬7👎6🎉2👏1🍾1
Блокировка пользователя во всех чатах
В экспериментальных настройках Telegram Desktop версии 6.4 обнаружена новая опция «Ban users from several groups at once», позволяющая администраторам упростить модерацию сетки чатов.
Если активировать этот эксперимент, при удалении сообщений можно сразу выбрать и другие группы для бана нарушителя, не прибегая к сторонним ботам или ручному поиску.
Список чатов можно сохранить, но учтите важный нюанс: галочка «Запомнить выбор» полностью перезаписывает этот набор. Чтобы зафиксировать постоянный шаблон блокировки, придётся найти пользователя, который состоит во всех нужных группах одновременно.
Функция размещена в разделе Настройки > Продвинутые настройки > Экспериментальные настройки.
#Desktop #Beta
В экспериментальных настройках Telegram Desktop версии 6.4 обнаружена новая опция «Ban users from several groups at once», позволяющая администраторам упростить модерацию сетки чатов.
Если активировать этот эксперимент, при удалении сообщений можно сразу выбрать и другие группы для бана нарушителя, не прибегая к сторонним ботам или ручному поиску.
Список чатов можно сохранить, но учтите важный нюанс: галочка «Запомнить выбор» полностью перезаписывает этот набор. Чтобы зафиксировать постоянный шаблон блокировки, придётся найти пользователя, который состоит во всех нужных группах одновременно.
Функция размещена в разделе Настройки > Продвинутые настройки > Экспериментальные настройки.
#Desktop #Beta
3👍259🥰35🤡25🆒15😱8🍾7👏5👎3🤬3😍1
Мобильные приложения Telegram могут раскрыть IP-адрес через прокси-ссылки
Исследователь безопасности обнаружил, что мобильные версии Telegram не предупреждают пользователей о возможном раскрытии IP-адреса при переходе по ссылкам для подключения прокси. Это не несёт существенной опасности для обычных пользователей, но нежелательно для тех, кто опасается слежки.
Суть проблемы
Обычно при нажатии на внешнюю ссылку или небезопасный файл мессенджер показывает всплывающее окно с предупреждением о переходе. Однако клик по ссылке на прокси обрабатывается иначе: приложение сразу пытается соединиться с сервером для проверки его доступности, минуя предупреждение.
Злоумышленник может замаскировать такую ссылку под юзернейм или другую гиперссылку. В момент нажатия приложение отправляет запрос на сервер, подконтрольный злоумышленнику, тем самым раскрывая IP-адрес пользователя.
• Проблема затрагивает только клиенты для Android и iOS.
• Редакция @tginfo независимо подтвердила, что Telegram Desktop, Telegram для macOS, Telegram X и веб-версии обрабатывают такие ссылки безопасно и не подключаются к прокси-серверам автоматически.
Риск невелик
Важно отметить, что для большинства пользователей риск не является критическим. IP-адрес, как правило, позволяет определить лишь приблизительное местоположение (на уровне города), а у многих пользователей он является динамическим.
Подобные недочёты, такие как EvilLoader, ранее уже исправлялись командой Telegram. Редакция @tginfo полагает, что разработчики могут отключить автоматическую проверку для прокси, открытых из форматированных ссылок, в ближайших обновлениях.
Тем, для кого приватность IP-адреса критически важна, мы рекомендуем использовать VPN на уровне всей системы. Это единственный надёжный способ предотвратить утечку IP-адреса в приложениях.
#безопасность
Исследователь безопасности обнаружил, что мобильные версии Telegram не предупреждают пользователей о возможном раскрытии IP-адреса при переходе по ссылкам для подключения прокси. Это не несёт существенной опасности для обычных пользователей, но нежелательно для тех, кто опасается слежки.
Суть проблемы
Обычно при нажатии на внешнюю ссылку или небезопасный файл мессенджер показывает всплывающее окно с предупреждением о переходе. Однако клик по ссылке на прокси обрабатывается иначе: приложение сразу пытается соединиться с сервером для проверки его доступности, минуя предупреждение.
Злоумышленник может замаскировать такую ссылку под юзернейм или другую гиперссылку. В момент нажатия приложение отправляет запрос на сервер, подконтрольный злоумышленнику, тем самым раскрывая IP-адрес пользователя.
• Проблема затрагивает только клиенты для Android и iOS.
• Редакция @tginfo независимо подтвердила, что Telegram Desktop, Telegram для macOS, Telegram X и веб-версии обрабатывают такие ссылки безопасно и не подключаются к прокси-серверам автоматически.
Риск невелик
Важно отметить, что для большинства пользователей риск не является критическим. IP-адрес, как правило, позволяет определить лишь приблизительное местоположение (на уровне города), а у многих пользователей он является динамическим.
Подобные недочёты, такие как EvilLoader, ранее уже исправлялись командой Telegram. Редакция @tginfo полагает, что разработчики могут отключить автоматическую проверку для прокси, открытых из форматированных ссылок, в ближайших обновлениях.
Тем, для кого приватность IP-адреса критически важна, мы рекомендуем использовать VPN на уровне всей системы. Это единственный надёжный способ предотвратить утечку IP-адреса в приложениях.
#безопасность
7😱191👍65🤡42🤬12👎7🎉6👏1🆒1
Telegram тестирует «Крафтинг подарков»: механика казино и сжигание активов
В коде Telegram обнаружили новую функцию для подарков — крафтинг. Суть простая: пользователи смогут объединять несколько подарков в один, чтобы получить более редкий экземпляр.
@tginfo пересказывает найденную teleLakel механику:
• Риск всё потерять. Главный нюанс крафтинга заключается в том, что процесс не гарантирует успех — выбранные подарки могут попросту «сгореть». При объединении двух подарков шанс потерять их максимальный, при использовании четырёх — минимальный, однако риски всё равно есть.
• Скрещивание. Для крафта можно взять до 4 подарков. Итоговый предмет получит ID от первого выбранного подарка (например, если выбрать подарки в порядке [100, 50, 200], то новый подарок получит №100).
• Наследование цвета. Если объединить 4 подарка одного цвета, то результат гарантированно будет того же цвета. В остальных случаях параметры выпадают случайно.
• Необратимость. Созданные таким образом подарки нельзя использовать для крафта повторно.
• Несовместимость с NFT: teleLakel предполагает, что подарки, которые были отправлены в блокчейн TON как NFT, могут оказаться несовместимы с новой механикой.
Зачем это нужно?
Фактически Telegram внедряет элемент азартной игры. Пользователям предстоит выбор: оставить всё как есть или рискнуть своими активами ради шанса получить уникальную модель.
С рыночной точки зрения это классический способ поднять цены. «Расходные» подарки будут сжигаться в огромных количествах, их общее число уменьшится, а значит, оставшиеся и вновь созданные экземпляры могут вырасти в цене.
Функция пока не работает и может измениться к релизу. Крафтинг может стать платным, а его логика — измениться или получить дополнительные ограничения.
Ранее редакция @tginfo обнаружила, что Telegram работает над азартной игрой Emoji Stake, которая позволяет делать ставки в игре в кости. Команда мессенджера также ввела систему аукционов для подарков, что даёт Telegram возможность продавать новые модели за максимальную цену, предложенную рынком.
Мнение редакции @tginfo: несвоевременный азарт
Внедрение откровенных азартных механик в начале 2026 года выглядит крайне рискованным шагом. Telegram идет против тренда на «обеление» платформ.
• Россия. Государство сейчас не ведёт активной борьбы с азартными механиками. Тем не менее, в Госдуме обсуждают закон о «самозапрете» на переводы в игры через Госуслуги. В худшем случае, азартные механики в мессенджере могут стать одним из оправданий в пользу его полной блокировки в будущем.
• Бразилия. С марта в стране вступает в силу запрет на продажу лутбоксов детям. Местный суд уже блокировал Telegram ранее, и регулярное игнорирование законов может стоить мессенджеру рынка.
• ЕС и Австралия. В Евросоюзе готовят законы против «аддиктивного дизайна», а в Австралии подобные механики автоматически присваивают приложению рейтинг «18+», что грозит удалением из публичного доступа в магазинах приложений.
#подарки
В коде Telegram обнаружили новую функцию для подарков — крафтинг. Суть простая: пользователи смогут объединять несколько подарков в один, чтобы получить более редкий экземпляр.
@tginfo пересказывает найденную teleLakel механику:
• Риск всё потерять. Главный нюанс крафтинга заключается в том, что процесс не гарантирует успех — выбранные подарки могут попросту «сгореть». При объединении двух подарков шанс потерять их максимальный, при использовании четырёх — минимальный, однако риски всё равно есть.
• Скрещивание. Для крафта можно взять до 4 подарков. Итоговый предмет получит ID от первого выбранного подарка (например, если выбрать подарки в порядке [100, 50, 200], то новый подарок получит №100).
• Наследование цвета. Если объединить 4 подарка одного цвета, то результат гарантированно будет того же цвета. В остальных случаях параметры выпадают случайно.
• Необратимость. Созданные таким образом подарки нельзя использовать для крафта повторно.
• Несовместимость с NFT: teleLakel предполагает, что подарки, которые были отправлены в блокчейн TON как NFT, могут оказаться несовместимы с новой механикой.
Зачем это нужно?
Фактически Telegram внедряет элемент азартной игры. Пользователям предстоит выбор: оставить всё как есть или рискнуть своими активами ради шанса получить уникальную модель.
С рыночной точки зрения это классический способ поднять цены. «Расходные» подарки будут сжигаться в огромных количествах, их общее число уменьшится, а значит, оставшиеся и вновь созданные экземпляры могут вырасти в цене.
Функция пока не работает и может измениться к релизу. Крафтинг может стать платным, а его логика — измениться или получить дополнительные ограничения.
Ранее редакция @tginfo обнаружила, что Telegram работает над азартной игрой Emoji Stake, которая позволяет делать ставки в игре в кости. Команда мессенджера также ввела систему аукционов для подарков, что даёт Telegram возможность продавать новые модели за максимальную цену, предложенную рынком.
Мнение редакции @tginfo: несвоевременный азарт
Внедрение откровенных азартных механик в начале 2026 года выглядит крайне рискованным шагом. Telegram идет против тренда на «обеление» платформ.
• Россия. Государство сейчас не ведёт активной борьбы с азартными механиками. Тем не менее, в Госдуме обсуждают закон о «самозапрете» на переводы в игры через Госуслуги. В худшем случае, азартные механики в мессенджере могут стать одним из оправданий в пользу его полной блокировки в будущем.
• Бразилия. С марта в стране вступает в силу запрет на продажу лутбоксов детям. Местный суд уже блокировал Telegram ранее, и регулярное игнорирование законов может стоить мессенджеру рынка.
• ЕС и Австралия. В Евросоюзе готовят законы против «аддиктивного дизайна», а в Австралии подобные механики автоматически присваивают приложению рейтинг «18+», что грозит удалением из публичного доступа в магазинах приложений.
#подарки
🤡269👎68🤬52😱15👍13🥰3😍3🍾3👏1🎉1🆒1