Telegram 邀请链接更新
从今天开始，
新的邀请链接结构更新如下
t.me/+Qwertyuiop
之前创建邀请链接带有前缀 joinchat
t.me/joinchat/Qwertyuiop
*目前群组邀请链接已更新，频道还未同步更新此变化
*链接更为精简，具体用法与以往一样
Via @RAM9s
从今天开始，
新的邀请链接结构更新如下
t.me/+Qwertyuiop
之前创建邀请链接带有前缀 joinchat
t.me/joinchat/Qwertyuiop
*目前群组邀请链接已更新，频道还未同步更新此变化
*链接更为精简，具体用法与以往一样
Via @RAM9s
九秒RAM™
Telegram 近期即将到来的新特性 ◆私人频道/群组将支持禁止用户转发和保存媒体资源文件到本地 *除一般场景的内容分享行为被禁止，还将禁止包括：文字复制、截屏 *目前看仅交互层的禁止、限制、不可用 ◆支持用户使用公开频道频道主的身份在公开群组中发言 *条件 -切换发言身份时自身至少创建有一个公共频道（最多显示十个可选用） -仅能以公开频道主（所有者）身份进行发言（即频道的一般管理员不能代表频道对外发言） *从接受者来看，与一般发言无异（查看发言者简介将进入频道） *类似现有的，以频道主身份进入语音聊天…
This media is not supported in your browser
VIEW IN TELEGRAM
Windows 10/11 默认URI处理程序可被利用执行任意命令
Demo演示为
基于 ms-officecmd: URI （它用于Microsoft Office UWP 应用程序启动其它 Office 桌面应用程序），利用 URI 处理程序的参数绕过默认安全措施，最终通过 --gpu-launcher 传参（需安装有Microsoft Teams ）注入执行任意命令
前提条件
已安装 Microsoft Teams 但未运行
*仅旧版 IE 11/Edge 浏览器可静默触发执行
防范缓解措施
暂无官方补丁，建议浏览器更新到最新版，别乱点弹窗（尤其是弹窗提示中包含有打开 ms-officecmd: 应用字样）、卸载 Microsoft Teams Electron 应用程序等
URL协议被利用执行任意代码类似有：
steam: URI 处理程序中的代码执行(2012)
teamviewer10: URI 处理程序中的代码执行(CVE-2020-13699)
#Windows #漏洞利用 #RCE
Via @RAM9s
Demo演示为
基于 ms-officecmd: URI （它用于Microsoft Office UWP 应用程序启动其它 Office 桌面应用程序），利用 URI 处理程序的参数绕过默认安全措施，最终通过 --gpu-launcher 传参（需安装有Microsoft Teams ）注入执行任意命令
前提条件
已安装 Microsoft Teams 但未运行
*仅旧版 IE 11/Edge 浏览器可静默触发执行
防范缓解措施
暂无官方补丁，建议浏览器更新到最新版，别乱点弹窗（尤其是弹窗提示中包含有打开 ms-officecmd: 应用字样）、卸载 Microsoft Teams Electron 应用程序等
URL协议被利用执行任意代码类似有：
steam: URI 处理程序中的代码执行(2012)
teamviewer10: URI 处理程序中的代码执行(CVE-2020-13699)
#Windows #漏洞利用 #RCE
Via @RAM9s
Yandex 开源发布自用分布式SQL数据库 YDB
特性
▪跨多行多表ACID事务保持强一致性
▪水平可拓展：计算与存储层可独立拆分
▪高可用：实例部署超1W节点/PB级数据/每秒百万事务
▪自动故障恢复：单点故障自动恢复所需数据冗余
其它
基于 C/C++ 开发
开源使用 Apache-2.0 License 授权
默认通过 gRPC 接口（2135/2136）交互
GitHub 源代码 | YouTube 介绍
#开源 #数据库
Via @RAM9s
特性
▪跨多行多表ACID事务保持强一致性
▪水平可拓展：计算与存储层可独立拆分
▪高可用：实例部署超1W节点/PB级数据/每秒百万事务
▪自动故障恢复：单点故障自动恢复所需数据冗余
其它
基于 C/C++ 开发
开源使用 Apache-2.0 License 授权
默认通过 gRPC 接口（2135/2136）交互
GitHub 源代码 | YouTube 介绍
#开源 #数据库
Via @RAM9s
九秒RAM™
TON 官方 testnet2 测试网络即将中断服务 TON官网上通告提示，将在2020年8月1日之前，关闭TON testnet2测试网络 如果需要继续进行TON测试，可查看 FullNode-HOWTO，Validator-HOWTO和TestGrams-HOWTO文档自行部署节点、安装testnet验证器进行TON网络测试 获取测试用Grams的智能合约 小型测试用例（每几分钟产出10到100个） kf-kkdY_B7p-77TLn2hUhm6QidWrrsl8FYWCIvBMpZKprBtN…
首批Telegram用户名NFT正在TON网络中铸造测试
有关Telegram用户名的两个NFT合约地址
可能用于公测
EQDZHFndpcOMMeX14z5DRzIZcPtij2Apq13d_jysAJHnisMM
调试测试用(debug)
EQBF2faVEwsbf7_5ISAGMGCNADztVVSFyNhVSzJ6TdkbmfxK
Telegram Team的TON钱包地址
EQAuz15H1ZHrZ_psVrAra7HealMIVeFq0wguqlmFno1f3EJj
时间线
大概四周前，TON基金会向Telegram Team注入10000TON
大概三周前，开始用户名NFT铸造测试
第一个公测 NFT 用户名铸造始于 10 月 11 日
目前已铸造用户名 24个
#TON #NFT #用户名
Via @RAM9s
有关Telegram用户名的两个NFT合约地址
可能用于公测
EQDZHFndpcOMMeX14z5DRzIZcPtij2Apq13d_jysAJHnisMM
调试测试用(debug)
EQBF2faVEwsbf7_5ISAGMGCNADztVVSFyNhVSzJ6TdkbmfxK
Telegram Team的TON钱包地址
EQAuz15H1ZHrZ_psVrAra7HealMIVeFq0wguqlmFno1f3EJj
时间线
大概四周前，TON基金会向Telegram Team注入10000TON
大概三周前，开始用户名NFT铸造测试
第一个公测 NFT 用户名铸造始于 10 月 11 日
目前已铸造用户名 24个
#TON #NFT #用户名
Via @RAM9s
九秒RAM™
首批Telegram用户名NFT正在TON网络中铸造测试 有关Telegram用户名的两个NFT合约地址 可能用于公测 EQDZHFndpcOMMeX14z5DRzIZcPtij2Apq13d_jysAJHnisMM 调试测试用(debug) EQBF2faVEwsbf7_5ISAGMGCNADztVVSFyNhVSzJ6TdkbmfxK Telegram Team的TON钱包地址 EQAuz15H1ZHrZ_psVrAra7HealMIVeFq0wguqlmFno1f3EJj 时间线 大概四周前，TON基金会向Telegram…
Telegram 用户名拍卖平台已启动
💡拍卖规则
用户可以自助开拍
单个拍卖封板周期 7天
时间一到按价高者得，竞价被超过则退款
主要竞价
4位用户名，起拍价 10000 TON
5位用户名，起拍价 500 TON
*目前主要拍卖 4，5位短名为主以及一些常见常用的单词组成的长用户名
*所拍得用户名将暂时不可用，需要等Telegram更新后才可用
*所拍用户名可绑定用于 Telegram个人账号、群组、频道 用户名使用
*用户名所有权以NFT方式寄存在TON钱包上，可以随时与Telegram账号解绑转移
*拍卖平台官网 fragment.com 同步提供有机器人 @fragment 用于通知提示竞拍出价状态
注意
*涉及区块链上所有操作：参与举牌、接回退款、接收NFT 都会存在延迟
*貌似该平台并非由Telegram官方运营
*该平台不对美国地区IP用户可用
#Telegram #NFT #拍卖
Via @RAM9s
💡拍卖规则
用户可以自助开拍
单个拍卖封板周期 7天
时间一到按价高者得，竞价被超过则退款
主要竞价
4位用户名，起拍价 10000 TON
5位用户名，起拍价 500 TON
*目前主要拍卖 4，5位短名为主以及一些常见常用的单词组成的长用户名
*所拍得用户名将暂时不可用，需要等Telegram更新后才可用
*所拍用户名可绑定用于 Telegram个人账号、群组、频道 用户名使用
*用户名所有权以NFT方式寄存在TON钱包上，可以随时与Telegram账号解绑转移
*拍卖平台官网 fragment.com 同步提供有机器人 @fragment 用于通知提示竞拍出价状态
注意
*涉及区块链上所有操作：参与举牌、接回退款、接收NFT 都会存在延迟
*该平台不对美国地区IP用户可用
#Telegram #NFT #拍卖
Via @RAM9s
九秒RAM™
Telegram 用户名拍卖平台已启动 💡拍卖规则 用户可以自助开拍 单个拍卖封板周期 7天 时间一到按价高者得，竞价被超过则退款 主要竞价 4位用户名，起拍价 10000 TON 5位用户名，起拍价 500 TON *目前主要拍卖 4，5位短名为主以及一些常见常用的单词组成的长用户名 *所拍得用户名将暂时不可用，需要等Telegram更新后才可用 *所拍用户名可绑定用于 Telegram个人账号、群组、频道 用户名使用 *用户名所有权以NFT方式寄存在TON钱包上，可以随时与Telegram账号解绑转移…
已由 Telegram CEO Pavel Durov 以及多个Telegram官方媒体频道的确认 Fragment 平台上线启动
Pavel Durov 宣布 推出一个购买和销售 Telegram 用户名的平台 - Fragment
Durov 表示，几天后，Telegram 将为用户提供在 Fragment 拍卖会上出售其当前用户名的机会
#Telegram #用户名 #拍卖
Via @RAM9s
Pavel Durov 宣布 推出一个购买和销售 Telegram 用户名的平台 - Fragment
Durov 表示，几天后，Telegram 将为用户提供在 Fragment 拍卖会上出售其当前用户名的机会
#Telegram #用户名 #拍卖
Via @RAM9s
九秒RAM™
已由 Telegram CEO Pavel Durov 以及多个Telegram官方媒体频道的确认 Fragment 平台上线启动 Pavel Durov 宣布 推出一个购买和销售 Telegram 用户名的平台 - Fragment Durov 表示，几天后，Telegram 将为用户提供在 Fragment 拍卖会上出售其当前用户名的机会 #Telegram #用户名 #拍卖 Via @RAM9s
在 Fragment 拍卖中出售Telegram用户名
现在可以通过 Fragment 网站上的拍卖出售用户在 Telegram 中的任何用户名
*目前看，持有的Bot用户名除外
自有用户名如何进行拍卖出售？
需要在该平台上同时登陆 Telegram 账号并链接 TON 钱包，然后设置初始出价，拍卖将从该出价开始。最低起拍价为 10 TON
在 Fragment 网站上，我的账号中有一个“我的用户名”按钮。 “不可收藏的用户名”部分显示当前账号名下所有用户名：个人账号、群组以及频道
如果没人出价竞拍，你将获得初始报价减去 5% 的佣金和 5 TON
如果有人出价超过你，你将获得后续最高出价的 95% 加上初始报价
禁止在拍卖中出售已被屏蔽的用户名
#Telegram #用户名 #拍卖
Via @RAM9s
现在可以通过 Fragment 网站上的拍卖出售用户在 Telegram 中的任何用户名
*目前看，持有的Bot用户名除外
自有用户名如何进行拍卖出售？
需要在该平台上同时登陆 Telegram 账号并链接 TON 钱包，然后设置初始出价，拍卖将从该出价开始。最低起拍价为 10 TON
在 Fragment 网站上，我的账号中有一个“我的用户名”按钮。 “不可收藏的用户名”部分显示当前账号名下所有用户名：个人账号、群组以及频道
如果没人出价竞拍，你将获得初始报价减去 5% 的佣金和 5 TON
如果有人出价超过你，你将获得后续最高出价的 95% 加上初始报价
禁止在拍卖中出售已被屏蔽的用户名
#Telegram #用户名 #拍卖
Via @RAM9s
九秒RAM™
在 Fragment 拍卖中出售Telegram用户名 现在可以通过 Fragment 网站上的拍卖出售用户在 Telegram 中的任何用户名 *目前看，持有的Bot用户名除外 自有用户名如何进行拍卖出售？ 需要在该平台上同时登陆 Telegram 账号并链接 TON 钱包，然后设置初始出价，拍卖将从该出价开始。最低起拍价为 10 TON 在 Fragment 网站上，我的账号中有一个“我的用户名”按钮。 “不可收藏的用户名”部分显示当前账号名下所有用户名：个人账号、群组以及频道 如果没人出价竞拍，你将获得初始报价减去…
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价：
• 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。
• 7 天的拍卖会在有人首次出价后立即开始。
• 拍卖结束后，平台费和一次性转换费将从收益中扣除。
了解更多：https://fragment.com/about#auctioning-basic-usernames
如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。
#Telegram #用户名
Via @RAM9s
• 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。
• 7 天的拍卖会在有人首次出价后立即开始。
• 拍卖结束后，平台费和一次性转换费将从收益中扣除。
了解更多：https://fragment.com/about#auctioning-basic-usernames
如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。
#Telegram #用户名
Via @RAM9s
九秒RAM™
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价： • 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。 • 7 天的拍卖会在有人首次出价后立即开始。 • 拍卖结束后，平台费和一次性转换费将从收益中扣除。 了解更多：https://fragment.com/about#auctioning-basic-usernames 如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。 #Telegram #用户名 Via @RAM9s
Telegram 预更新上线的特性
◆支持配置全局自动删除消息
启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息
功能点位于 设置>隐私与安全设置 中 自动删除消息 选项
*在打开该功能在之前，已发送的消息、创建的会话不起作用
*可以为有管理权限的群组、频道以及私聊设置例外
◆按分类管理个人聊天的缓存
用户可以通过按类别删除缓存来管理个人聊天中的下载数据。
功能点 位于 数据和内存 > 内存使用情况下
◆群组论坛话题模式更新
论坛模式将开放支持绑定频道、无话题闲聊区
UI更新：引入论坛话题图标侧边栏
◆支持虚拟号登陆注册
通过拍卖平台购买虚拟号可用于登陆注册Telegram账号，靓号与用户名拍卖一致，平价(随机)号码 9 Ton 一个，平台上购买立即到账
*随机虚拟号码，自12月13日 12PM CST以后每三小时涨 1Ton 直到按每个号码99 Ton起售
#Telegram #新特性
Via @RAM9s
◆支持配置全局自动删除消息
启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息
功能点位于 设置>隐私与安全设置 中 自动删除消息 选项
*在打开该功能在之前，已发送的消息、创建的会话不起作用
*可以为有管理权限的群组、频道以及私聊设置例外
◆按分类管理个人聊天的缓存
用户可以通过按类别删除缓存来管理个人聊天中的下载数据。
功能点 位于 数据和内存 > 内存使用情况下
◆群组论坛话题模式更新
论坛模式将开放支持绑定频道、无话题闲聊区
UI更新：引入论坛话题图标侧边栏
◆支持虚拟号登陆注册
通过拍卖平台购买虚拟号可用于登陆注册Telegram账号，靓号与用户名拍卖一致，平价(随机)号码 9 Ton 一个，平台上购买立即到账
*随机虚拟号码，自12月13日 12PM CST以后每三小时涨 1Ton 直到按每个号码99 Ton起售
#Telegram #新特性
Via @RAM9s