已由 Telegram CEO Pavel Durov 以及多个Telegram官方媒体频道的确认 Fragment 平台上线启动

Pavel Durov 宣布 推出一个购买和销售 Telegram 用户名的平台 - Fragment

Durov 表示，几天后，Telegram 将为用户提供在 Fragment 拍卖会上出售其当前用户名的机会

#Telegram #用户名 #拍卖
Via @RAM9s

在 Fragment 拍卖中出售Telegram用户名

‌‎现在可以通过 Fragment 网站上的拍卖出售用户在 Telegram 中的任何用户名
*目前看，持有的Bot用户名除外

自有用户名如何进行拍卖出售？
需要在该平台上同时登陆 Telegram 账号并链接 TON 钱包，然后设置初始出价，拍卖将从该出价开始。最低起拍价为 10 TON

在 Fragment 网站上，我的账号中有一个“我的用户名”按钮。 “不可收藏的用户名”部分显示当前账号名下所有用户名：个人账号、群组以及频道

如果没人出价竞拍，你将获得初始报价减去 5% 的佣金和 5 TON

如果有人出价超过你，你将获得后续最高出价的 95% 加上初始报价

禁止在拍卖中出售已被屏蔽的用户名

#Telegram #用户名 #拍卖
Via @RAM9s

Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价：

• 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。
• 7 天的拍卖会在有人首次出价后立即开始。
• 拍卖结束后，平台费和一次性转换费将从收益中扣除。

了解更多：https://fragment.com/about#auctioning-basic-usernames

如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。

#Telegram #用户名
Via @RAM9s

Telegram 将推出匿名虚拟号码服务

在 Telegram的Android测试版中，提到可以在 Fragment 平台上购买虚拟号码

在购买后，可以使用以 +888 开头归属于 Fragment 的号码登录Telegram账号

#Telegram #虚拟 #号码
Via @RAM9s

Telegram 预更新上线的特性

◆支持配置全局自动删除消息
启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息
功能点位于 设置>隐私与安全设置 中 自动删除消息 选项
*在打开该功能在之前，已发送的消息、创建的会话不起作用
*可以为有管理权限的群组、频道以及私聊设置例外

◆按分类管理个人聊天的缓存
用户可以通过按类别删除缓存来管理个人聊天中的下载数据。
功能点 位于 数据和内存 > 内存使用情况下

◆群组论坛话题模式更新
论坛模式将开放支持绑定频道、无话题闲聊区
UI更新：引入论坛话题图标侧边栏

◆支持虚拟号登陆注册
通过拍卖平台购买虚拟号可用于登陆注册Telegram账号，靓号与用户名拍卖一致，平价(随机)号码 9 Ton 一个，平台上购买立即到账
*随机虚拟号码，自12月13日 12PM CST以后每三小时涨 1Ton 直到按每个号码99 Ton起售

#Telegram #新特性
Via @RAM9s

Telegram 9.3.x 预更新上线的特性

◆隐藏群组成员
需要群成员超过100时才可启用，启用该设置后，群成员列表将只能看到群管，设置为匿名属性的群管在成员列表中保持不可见。群管自己仍然可以看到所有群成员
◆全新的数据和内存管理菜单
设备内存管理部分发生了重大变化：
• 内存使用组成改为图表展示
• “清除数据库”项已移至带有三个点的菜单中
• 有关“其他”类别的详细信息。
• 能够设置在特定时间段内自动删除个人聊天、群组和频道中的缓存的时间段，以及为每个聊天类别选择例外
• 能够设置缓存大小的限制
• 改进的缓存管理- 现在也按类别（媒体、文件、音乐等）分类
◆媒体编辑器更新：支持文件剧透
类似文字剧透效果，发布的整个照片、文件会附带上毛玻璃遮罩，需要点一下才能看到原图

#Telegram #更新
Via @RAM9s

表情符号包、贴纸包现在支持改名

管理表情符号、贴纸集的官方机器人 @Stickers 现在支持为旧有贴纸表情包改名

转到 @Stickers 对话框，发送 /renamepack 命令开始改名

*自 2017 年 5 月起，贴纸表情包名称中如果包含用户名，它是可以点击访问的，广为流传的表情包据有一定广告宣传作用

#Telegram #更新
Via @RAM9s

Telegram 验证机制 发生重大变化

从 2023/02/18 20:00（北京时间）开始，用户在非官方的第三方应用程序上拉取验证码或授权时，只能通过Telegram官方客户端接收确认。非官方的第三方客户端将不再能正常发起短信、电话授权验证
*自Telegram商业化后，正逐步走向专制、自我封闭的道路

#Telegram #验证码 #机制 #更新
Via @RAM9s

Fragment平台上将支持使用TON完成Telegram Premium订阅
*后续也可能以某种方式直接在Telegram上使用TON完成Telegram Premium自助订阅或赠送

#Telegram #TON
Via @RAM9s

Fragment 已正式上线推出使用 TON 付款订阅 Telegram Premium

入口
https://fragment.com/premium

*可为自己或赠礼他人

#TON #Telegram #Premium
Via @RAM9s

Telegram Bot管理、交互方面迎来更新

即将支持
绑定多个用户名
资料页直接编辑Bot外观简介等

#Telegram #Bot #用户名 #更新
Via @RAM9s

Telegram 最近功能更新

现在可直接创建群组，不再需要立即向其中添加成员
主题群组现在可以看到其他成员阅读消息的时间
点赞交互：会员可在同一条消息上以不同反应最多可点赞三次

即将支持
为频道设置状态：自制标识、动态emoji表情等
支持以频道身份进行点赞交互

#Telegram #交互 #频道 #更新
Via @RAM9s

TON网络留言文本支持端到端加密

现在TON区块链支持：在发送加密货币或 NFT 同时，对留言文本进行加密
*原文内容仅限发件人和收件人可见
*目前网络使用成本约 0.0006* TON

注意：
▪️接收钱包地址必须至少有过一笔传出交易
▪️正常支付或往交易所上充值、存款时，请勿发送加密消息

Via @RAM9s

Telegram 10+ 更新以及变化

💡登录授权的交互机制更新
新的设备登陆授权确认提示信息，将直接在主聊天会话列表上方置顶显示
账号所有人可以及时处理确认登陆警告提示信息
*之前相关信息一直由Telegram服务号私聊发送

💡媒体自毁选项更新(仅私聊时可用)
媒体消息现在支持阅后即焚，一定程度上可防止他人多次查看私下发送的照片或视频
*之前媒体自删除的计时器可以自定义删除时间周期，现在除阅后即焚外剩另外三个选项：3 秒、10 秒和 30 秒可用
*该功能设置入口从底部工具栏移到了输入媒体文件标题时的右侧

💡频道相关机制更新
TG会员后续将获得每号每天一张票的投票权为自己喜欢的频道进行投票
频道以票数获得对应等级以及额外权益、功能解锁
*比如以频道身份发布故事(Stories)的数量
*频道统计数据将显示 TG 会员订阅数据

💡Web Bot/Apps 使用更新
支持 Web Bot 嵌入主界面侧边栏，无缝集成进 Telegram，使Bot拥有近原生应用级的使用入口
并且Web Apps产生的本地数据将随客户端在多设备间同步
*以上有关 Web Bot/Apps 的新特性仅向与TG保持特定关系的合作伙伴、开发商开放可用
*Web Apps(改名 Mini Apps，约等于俗称: 小程序)更新：Mini Apps使用协议

📜其它细节
最近 Telegram 全局搜索的机制算法有所调整、变化
更新了几处媒体编辑器的图标，调整了一些功能的入口位置
故事(Stories)相关还在不断更新增强：支持向故事添加背景音频，支持将故事置顶到别处，后续逐步面向更多国家/地区用户开放可用

#Telegram #版本 #更新 #功能 #变化
Via @RAM9s

Telegram 10.1+ 频道新特性说明

💡等级
频道等级 与 Boost 票数相关
升级频道等级所需 Boost 数量由频道粉丝订阅数决定
目前已知第一级为 1/250=0.004
即，频道每250个粉丝需投一票 Boost
*每位TG会员账号有且仅有一票
*每24小时可以将票转投别处
*每张Boost有效期与会员账号订阅期保持一致
*频道统计数据已可查看会员订阅数、Boost相关数据

💡权益
不同频道等级对应频道每天发布动态(Stories)的数量
*后续可能开放解锁更多玩法、权益
*Telegram 即将支持付费购买频道的 Boosts ，TON将是付款方式之一

#Telegram #boost #Stories
Via @RAM9s

频道助力(Boost)票数要求降低约4倍

助力频道升级所需(Boost)票数改为:
当前频道粉丝订阅数的 0.1% (1/1000)
*以前需要频道粉丝订阅数 0.4% (1/250)

#Telegram #更新 #规则
Via @RAM9s

Telegram将向频道主分享广告收益

3月份，Telegram广告平台将正式向近百个国家/地区的广告商开放使用。同时这些国家/地区的频道所有者将开始获得 Telegram 频道广告收入的 50%，结算通过 Ton区块链网络支付 Toncoin 完成，收益领取方式类似 Fragment (拍卖行) 上绑定/使用用户名

来源: 帕维尔·杜罗夫 (Pavel Durov)原文
#Telegram #Toncoin #广告 #商业化
Via @RAM9s

PuTTY 安全漏洞: CVE-2024-31497

📜简介
SSH 客户端 PuTTY（版本 0.68 至 0.80）中发现了严重的安全漏洞 (CVE-2024-31497)，影响了包括 FileZilla、WinSCP、TortoiseGit 和 TortoiseSVN 在内的多种软件。此缺陷极大地削弱了 NIST P-521 曲线 ECDSA 算法中使用的私钥，使攻击者可以轻松恢复它们

CVE-2024-31497 漏洞在于 PuTTY 生成 ECDSA 签名过程中使用的随机数，其 NIST P-251 配置中导致随机性存在严重偏差，攻击者在收集到使用泄露密钥创建的大约 60 个签名后，就可以利用这种偏差来重建私钥

⚠️影响
任何使用受影响版本的 PuTTY 或相关产品（例如 Filezilla）通过 ECDSA NIST P-521 密钥进行 SSH 身份验证的人都容易受到攻击
相关软件：
FileZilla（版本 3.24.1 – 3.66.5）
WinSCP（版本 5.9.5 – 6.3.2）
TortoiseGit（版本 2.4.0.2 – 2.15.0）
TortoiseSVN（版本 1.10.0 – 1.14.6）

💡修复
1，检查自身是否使用 ECDSA NIST P-521 密钥，在 PuTTYgen 中，指纹以“ecdsa-sha2-nistp521”开头
2，撤销原有私钥部署重启SSH相关服务
3，将 PuTTY 更新到版本 0.81 或更高版本
对 FileZilla（版本 3.67.0）、WinSCP（版本 6.3.3）、TortoiseGit（版本 2.15.0.1）和 TortoiseSVN 执行相同的操作，如果无法更新 TortoiseSVN，可改用更新后的 PuTTY Plink 进行 SSH 连接

#SSH #私钥 #随机数 #漏洞 #PuTTY
Via @RAM9s