Telegram Info 中文

Telegram 再次测试新闻信息流与个性化推荐 在 macOS 版 Telegram Beta 版 13.0 (283318) 中，出现了一个独立的“新闻 (News)”标签页，用于在​统一信息流中查看频道帖子。@telelakel 频道报道了这一发现。 新闻信息流的工作方式 当前的帖子信息流实现有几个关键特点： • 两个分区：“新闻”标签页分为“已添加 (Added)”和“为你推荐 (For You)”两个分区。 • 自定义信息流：在“已添加”分区中，用户可以通过专门的界面操作手动添加或移除选定的频道，自行编排信息流。 • 个性化推荐：​“为你推荐”分区根据用户的兴趣编排帖子。用户可以手动选择并随时更改兴趣类别 (每个类别都有自己的名称和 Emoji)。不过，目前尚不清楚这一信息流采用的具体算法，以及是否会包含用户未订阅频道的帖子。 • 导航与速度：信息流界面包含​搜索栏、下拉刷新、新帖子提示和一键标为已读按钮。​用户可以直接在信息流中打开单条帖子和频道、跳转到对话、复制链接。为加快浏览速度，媒体文件、头像和故事会在后台预加载。 背景与历史 Telegram 团队为打造统一信息流已努力了八年之久： • 将频道合并为统一新闻信息流的功能最早出现在 2018 年 1 月的 macOS 版 Telegram Beta 版本中，但很快就在服务器端被禁用。 • 2022 年 4 月，官方 Telegram iOS 代码库中发现了一条确认正在开发新闻信息流的提交记录，不过该功能最终从未正式发布。 • 与此同时，在 2019 年至 2021 年间，Telegram 举办了一系列大型竞赛，主题涵盖新闻排序与数据聚类，以及识别频道的语言和主题。 • 直到目前，在 Telegram 中按顺序阅读订阅内容的主要方式仍是“跳转到下一个未读频道”的手势操作，而算法推荐则仅限于“类似频道”列表和全局搜索中的“频道”标签页。 @tginfo 编辑认为，引入类似 X (原 Twitter) 风格的算法信息流，可能会深刻改变用户在 Telegram 中消费内容的方式。对创作者而言，这是一个无需购买广告即可获得免费自然流量的渠道；对 Telegram 而言，则是提升用户参与度、增加官方广告展示量的手段。 目前，新闻推送流在服务器端处于禁用状态，仍在开发

Telegram 已更新至 13.0 版本：原生钱包和即时 Gram 转账 Telegram 已开始分阶段推出其自己的非托管钱包 Gram Wallet。目前，该服务仅支持 Gram 加密货币以及与 Telegram 相关的 NFT，例如收藏品、用户名和匿名号码。 Gram Wallet 目前仅对部分用户开放。若要在全量开放前提前解锁钱包的使用权限，您需要将应用程序更新到最新版本，并从其他用户处收到至少 0.1 Gram 的转账。 一旦钱包激活，余额将显示在“设置”中的“资金 (Money)”部分，取代了之前被重命名为“Walt”并于原生钱包发布前不久从主菜单中隐藏的“Wallet”机器人。您还可以通过私信附件菜单中的 Gram 选项卡立即向对方发送 Gram。 内置钱包的一项特性是可以每天向其他 Telegram 用户或钱包地址进行最多五次无需支付 TON 区块链费用的 Gram 转账。但是，首次交易可能会收取智能合约初始化费用。 订阅我们的频道 @infoton（英文），以获取有关 TON 区块链和 Gram 加密货币的最新动态。 下载更新 • Android：Google Play，从官方网站或认证频道下载 APK。 • iOS：App Store。 • Windows/macOS/Linux：官方网站或 GitHub。 • Windows：Microsoft Store。 • Linux：Flathub、Snapcraft。 • macOS：App Store 或认证频道。 #update #Android #iOS #Desktop #macOS

Telegram Desktop 存在严重安全漏洞：一次点击即可窃取任意文件 如何保护自己： • 不要继续使用低于 7.2.9 的版本——请立即更新客户端。如果你使用的是非官方客户端，在相关更新发布之前，请暂时切换到官方客户端。 下载： • Windows/macOS/Linux：官方网站或 GitHub • Windows：Microsoft Store • macOS：App Store • Linux：Flathub、Snapcraft 给旧版客户端用户的建议： • 链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果 Telegram 显示的链接结构异常（例如以 tg:// 开头），请不要继续访问。 • 不要在未设置本地锁定码的情况下使用客户端：启用锁定码功能后，tdata 目录中的会话文件将被加密。即使这些文件泄露，也能防止攻击者立即接管账号。 问题的本质是什么？ 一项漏洞 (CVE-2026-107181) 在低于 7.2.9 版本的 Telegram Desktop 客户端中被发现。由于未对分隔符 ; 进行转义，tg:// 协议链接中的参数会被识别为独立的 IPC 命令。攻击者可以利用专用处理程序 interpret:，让用户点击经过特制的链接后，在用户不知情且未获得用户确认的情况下，将系统中的文件发送到攻击者自己的频道。 主要风险 风险并不局限于窃取 tdata 会话文件和劫持账号。利用该漏洞，攻击者可以静默窃取计算机上用户有权访问的任意文件，包括文档、浏览器保存的会话、SSH 密钥、系统配置文件或加密货币钱包。 #security #desktop #vulnerabilities

直接在对话中使用交互式 Web 消息 TBetaLeak 频道发现在 macOS 版 Telegram 2.10.283300 版本中存在一个名为 HTMLBubbles 的大型实验性子系统。 根据描述，Telegram 正在测试一种直接在对话中使用 HTML、CSS 和 JavaScript 构建交互式消息的功能，无需打开独立的网页迷你 App 窗口。 @tginfo 编辑已根据初步检查确认该模块确实存在于这一版本的代码中，但其所描述的行为以及具体工作方式目前尚未得到独立验证。 这一功能的设想是将普通消息变成小组件，例如可以选择不同选项的商品卡片、交互式登机牌，或实时图表。 根据消息来源，内容渲染由轻量级的 litehtml 引擎负责，而脚本则运行在受到严格限制的沙箱中，包括 CPU 限制、禁止网络请求以及禁止使用外部媒体。这些限制的全部技术细节可以在来源帖子中查看。 编辑的担忧 尽管存在如此多的限制，@tginfo 编辑仍对这类功能提出严重的安全担忧。将支持 JavaScript 执行的 Web 引擎直接集成到对话界面中，即使运行环境受到严格限制，也会带来巨大的风险。 经验表明，无论开发者对环境进行多么彻底的隔离，渲染系统中仍会定期发现漏洞。鉴于仅仅查看对话内容就可能导致恶意代码运行，是否要为了这类小组件承担相应的风险值得商榷。 目前，HTMLBubbles 仍处于 Telegram 团队内部测试的早期实验阶段。这项功能在开发过程中可能发生较大变化，也可能被完全取消。 #macOS #beta