切记，永远不要将XAMPP等本地开发测试环境暴露在公网
开发测试环境应始终用于本地开发用途
线上用例请单独配置部署
*尤其是Windows系统中
#提醒 #高危

关于Telegram最近出的小游戏

Telegram陆续上线内置了🎲（掷骰子）、🎯（扔飞镖）、🏀（投篮）、🎰（老虎机）等小游戏
它们在Telegram Bot API上对应Dice对象由emoji（字符串）+value（整数）组成
各自的取值范围
🎲、🎯：1-6
🏀：1-5
🎰：1-64

🎲、🎯、🏀 为单一变量，值（value）对应具体分数

我们主要看最近新上线的🎰老虎机它的结果是怎么算的
已知
位数：三位
图案：四种（BAR、🍇、🍋、７）

取值算法
图案依次编码：0,1,2,3
位置从高到低，左至右构成一个三位数
将三位四进制数转成十进制然后加一即为组合编号

举例说明
７ ７ ７ = 333₄ + 1 = 64
🍋 🍇 ７ = 123₄ + 1 = 28
７ 🍇 🍋 = 321₄ + 1 = 58
BAR 🍇 🍋 = 012₄ + 1 = 7
🍇 ７ BAR = 230₄ + 1 = 45
BAR BAR BAR = 000₄ + 1 = 1

Via @RAM9s

Telegram 7.2.x 即将更新上线的一些功能特性

•支持多文件（文件集）发送
上传发布多个文件并配置独立描述
发送相册、音乐作品凑成播放列表
*现在音乐资源会解析显示封面图
*选中时支持一键下载全部资源

•消息置顶改进
单个会话聊天窗口支持置顶多条消息，可以汇总查看会话中置顶的消息列表
私人聊天会话现在也支持消息置顶

•频道消息统计分析
现在频道管理员可以查看频道中具体某一条消息的统计信息：浏览量、转发分享数（区分公开、私信）以及基于时间的浏览量、分享变化趋势
*将可以看到具体有那些频道公开转发分享了频道消息，同时显示该频道的订阅数和曝光（浏览）量

•实时位置分享
可以设置临近通知范围，如果开了实时位置分享的两人靠近时将会同时收到消息通知

•带音效的贴纸动画
为万圣节准备的 🎃 ⚰️ 彩蛋，可以吓吓人
*对方静音模式时无效

•个人资料页更新
现在有更多的常用功能按钮可以直接点

•媒体编辑器增强
编辑器已内置媒体查看窗口，用户可以随意DIY看到的图片资源进行再发布

Plesk与cPanel面板授权价格调整

2021年Plesk授权价格调整（英）
*Plesk除非盈利版、教育版外所有发行的新旧版本都将提价

2021年cPanel授权价格调整（英）


*新的定价将于2021年1月1日生效
Via cPanel and Plesk License Pricing
#Plesk #cPanel #价格 #调整

Telegram 7.2.0 For Android已发布更新上线

统计分析功能
现在只需要有 50+ 订阅就能激活

*iOS端还未过审

“没心没肺快乐加倍”

关于Telegram会话中的多消息置顶

10月30日Telegram发布正式版Android客户端更新后
消息置顶2.0 正式生效（TG服务端实际在29日晚22点左右已上线）

💡特性明细
•消息置顶已在所有会话窗口可用（私人、群组、频道、TG自带服务），简单概括：有消息即可操作置顶
•同一会话窗口中可操作置顶多条消息，叠加后依消息发布时间，从远及近组成置顶消息列表
•在置顶消息列表中，可操作取消当前会话中所有置顶，但会在下一次置顶消息出现后与之前置顶消息重新组成置顶消息列表干扰群组中的信息流

⁉️多消息置顶特性在频道消息同步绑定推送群组时将会很烦，目前如何解决？

1，群管手动操作，逐一取消已有的所有消息置顶（进入置顶消息列表，手动逐条对之前置顶的消息操作取消置顶；目前在置顶列表中的 一键取消所有置顶消息功能 是“临时”有效，为了确保只有单一置顶消息所以需要手动一条条取消掉）

2，群组中拉入 @areply_bot 将Bot设置为管理员并给予：删除与消息置顶 权限，群管在群组中使用

📌2.A：使用 /pin 指令设置固定消息或找回之前的消息置顶
在群组中回复需要固定置顶的消息，Bot将在频道消息推送时自动恢复之前指定的消息置顶
在群组中直接发送 /pin 指令则可将之前操作失误取消的置顶消息重新恢复
📍2.B：使用 /unpin 指令取消当前消息置顶，同时Bot将在后续频道消息推送置顶时自动取消它

📃使用该Bot解决方案须知
基于目前Telegram最新可用的Bot API v4.9工作
该API文档于2020年06月04发布，TG官方至今未更新过
在Telegram官方目前未针对客户端更新上线新特性开放适配提供更多可用操作接口时，它是目前最简单解决问题的方案

Via @RAM9s

Telegram新上线的多消息置顶在群组中存在的BUG

👥受影响对象
群组普通成员（下文简称：群友）的置顶消息列表

*维护群组消息置顶的群主（管）不受影响
（若有异常，有权群管操作取消掉所有置顶消息，即可解决自身问题，但群友的置顶消息列表并不会同步生效）

🔴BUG表现
群组中群友与群管的置顶消息列表不一致
部分群友将始终有旧置顶消息夹带在列表中
且无法自行操作取消删除，去掉列表中无用置顶消息
即便群管已手动操作取消了该消息置顶，群友的置顶列表并不会同步更新

群友想要眼不见心净只能操作隐藏掉整个置顶列表
（后续自身无法操作恢复置顶消息）
在群管操作置顶一条新消息时，群友恢复置顶消息列表
此时群友的置顶消息列表依然是：
新旧置顶消息同时存在，一锅乱炖，BUG所在
*群友出现此BUG无法通过自身操作解决

✅目前已知解决办法
群组中使用 @areply_bot 管理群消息置顶
知会群管在群组中发送Bot的 /unpin 指令
（是的，没错！就是如此鬼畜对着群组空气直接发指令）
即可帮助 所有群友 清除此BUG影响

*群友反馈有多少条异常的置顶消息，指令就发多少次
- 10月4日Telegram Bot API更新，Bot指令 /pin 发一次即可解决或者等频道下次有新的消息在群置顶时自动恢复
*部分客户端会留下最后一条置顶消息
待有新置顶消息时将会覆盖（此时群友已可以手动取消它）
*群组的消息置顶，陆续反馈有数据交互不一致的情况
等待TG官方修复、API更新同步适配
*频道、个人会话中的消息置顶无此BUG

Via @RAM9s

Telegram Bot API 5.0更新简介

•发布Telegram Bot API源代码
- 开发者可以运行自己的Bot API服务
•支持将Bot所有权转移到另一个帐户
- 通过 @BotFather 进行Bot所有权转移，转移要求
•Webhooks新增选项
- ip_address 用于绕过DNS解析直接提供服务器IP
- drop_pending_updates 参数用于更改webhook URL时删除所有挂起的更新
•新增copyMessage方法用于发送任何消息的副本
•新增close方法用于临时关闭Bot接收所有会话
•支持实时位置，包括最新更改
•支持多消息置顶
- unpinChatMessage方法，现在支持通过传入消息ID来取消特定的消息置顶
- 新增unpinAllChatMessages方法，用于取消聊天会话中所有的置顶消息
•文件集、相册相关API更新
•群组匿名管理员
- 拥有匿名权限的群管Bot自身并不会匿名但是可以給其它管理员赋予匿名权
•支持⚽️和🎰动画表情符号

更新太多，写不下，更多明细请阅读此处>>>
Telegram Bot API官方更新日志（英）
Via @RAM9s

“所爱隔山海，forgive me”

Telegram开放频道消息评论功能网页挂件

回顾关于Telegram频道评论功能实现的历史

2019年8月，Telegram官方团队基于现有Bot API及以客户端交互组件开发了 @discussbot 机器人用于频道消息附加第三方评论交互功能
*它需要跳转离开当前客户端使用TG账号登录第三方网站（由TG官方团队维护）查看和发布评论，很不方便

2020年9月30日，随着发布Telegram v7.1版本更新，针对频道消息的评论功能直接原生内置在客户端
频道主为频道附加绑定讨论群组，用户可以很方便在TG客户端上围绕频道消息主题展开讨论

现在，你可以通过在网页上嵌入JS挂件将任意Telegram公开频道的评论功能挂载到自身网站上
*需该公开频道有绑定关联群组才可登录进行评论
*登录发布的评论将挂载在频道消息话题下并同步到关联群组中
*查看有关频道消息评论的限制说明

如何引用？
以 durov 频道最新一条频道消息（消息ID 139）为例
<script async src="https://telegram.org/js/telegram-widget.js?14" data-telegram-discussion="durov/139" data-comments-limit="5" data-colorful="1"></script>
*上述代码插入HTML页面中将加载一个评论区并显示 durov 频道该消息下最近五条评论
*最多显示最近50条评论，可自定义评论区主题配色等
*关于评论挂件说明与在线配置（英）

#Telegram #Web #评论 #频道
Via @RAM9s

关于Telegram账号安全应该注意的小细节

启用Telegram两步验证用于保护账号安全，在登录账号以及将频道、群组、机器人转移到另一个账号时会被要求进行此验证

但是，TG并非在所有重要操作环节都引入验证，比如：当更改账号所绑定手机号码或操作注销删除账号时，并不需要两步验证

如果SIM卡或手机被扣押，然后在号码运营商级操作劫持，账号关联的群组、频道、机器人将存在不可逆失联风险

💡相关建议
A，若新人新号为自身账号安全考虑应立即启用两步验证
B，若你的号码来路、所有权不明（临时号码、接码平台等）一周内应至少登录一次Telegram确保及时接收和处理销号相关问题
C，考虑预备多号互补机制：预留多个账号或机器人（非同一账号创建）做为候补管理，以确保极端情况下即便被强制销号依然可以维持一定权限

🏷关于主动销号
手机号码所有者可以通过Telegram主动提起注销此前所注册Telegram账号（发起请求七天后生效），若账号当前有TG客户端在线可在收到该服务通知后更换手机号码或验证号码所有权后取消销号进程

#提示 #注意 #账号 #安全 #风险 #Telegram
Via @RAM9s

Firefox v68.9.0 for Android

CVE-2020-15647
影响版本 ≤v68.9.0 （Android）
读取任意Firefox浏览器有权访问的文件并发送出去
一不小心Firefox浏览器中用户Cookie被一锅端走

#Firefox #漏洞 #Cookie

Google宣布搜索排名引入网页体验指标

网页体验是一组因素和指标，用于衡量用户对于网页互动的体验（不考虑网页本身的信息价值）。它包含核心网页指标，这是一组衡量真实用户体验的指标，包括网页的加载性能、互动性和视觉稳定性。它还包含现有的搜索衡量因素：移动设备适合性、安全浏览、HTTPS、无干扰性插页式广告

了解网页体验会如何影响排名
Google 在生成搜索结果时需要考虑数百个因素，尽管网页体验很重要，但即使网页体验不佳，Google 仍会尝试提高总体信息质量高的网页的排名。良好的网页体验很重要，但拥有精彩的网页内容更加重要。不过，如果多个网页在相关性方面比较相似，网页体验对于网页在 Google 搜索结果中的曝光度就会变得更为重要

在 Google 搜索中提供良好网页访问体验的衡量因素：

💡核心网页指标
网页提供了良好的用户体验，侧重于加载速度、互动性和视觉稳定性方面的性能：
最大内容渲染时间 (LCP)：衡量加载性能。为了提供良好的用户体验，网站应尽力将最大内容渲染时间控制在 2.5 秒内
首次输入延迟 (FID)：衡量互动性。为了提供良好的用户体验，网站应尽力将 FID 控制在 100 毫秒以内
累积布局偏移 (CLS)：衡量视觉稳定性。为了提供良好的用户体验，网站应尽力使 CLS 得分低于 0.1

其它常见维度也用于检测和度量网页体验指标

🏷适合移动设备
网页适合移动设备。通过移动设备适合性测试检查网页是否适合移动设备

🏷安全浏览
网页不包含恶意（例如恶意软件）或欺骗性（例如社会工程学）内容。 通过“安全问题”报告检查网站是否存在任何安全浏览问题

🏷HTTPS
网页采用 HTTPS 协议。检查您的网站连接是否安全。如果网页没有采用 HTTPS 协议，请了解如何使用 HTTPS 确保网站安全

🏷无干扰性插页式广告
用户可以轻松访问网页上的内容

*Google每年更新一次网页体验衡量因素指标

Timing for bringing page experience to Google Search
Improving Performance and Search Rankings with Cloudflare for Fun and Profit
#搜索引擎优化 #Google #SEO
Via @RAM9s

#搬运 #Starlink #星链 开箱测试视频

傻瓜式安装，自动寻星，WIFI连接，100M+下载速度，看情况户外找个地方放上接收天线，插上电源就可上网

Telegram 几天后将更新到 7.2.4

预期到来的一些新特性
▪️群组引入语音通话聊天功能
群通话由特权群管发起，处于匿名状态的群管理无法参与使用群通话
群通话的两种工作模式：所有人任意发言、麦克风仅管理员可用
*桌面版可以设置快捷键以绑定激活使用麦克风

▪️改进邀请链接机制
可设置限制邀请链接的使用时间或使用次数

▪️iOS版将支持通过Siri收发消息
当iPhone或iPad锁定时，Siri将能够通过AirPods自动读取并回复消息
使用要求 iOS13.2 及以上
支持的AirPods型号 AirPods (第二代)、AirPods Pro、Powerbeats、Powerbeats Pro、Beats Solo Pro

#谷歌 对于 用户账号闲置状态以及存储空间的新政策摘要

关于自建 Telegram Bot API 服务端

大型Bot应用开发者可以考虑自建，去掉了多个中间层转换交互环节，一定程度上提升了Bot性能、可用性；尤其是服务器不在欧洲的情况下，通过自建可以就近连入Telegram其它数据中心改善响应速度
当然，绝大多数的一般开发应用场景使用 api.telegram.org 是够用的

Via @RAM9s