تلگرام بالأخره با بات‌هایی که از ری‌اکشن‌ها در بخش کامنت‌ها سوءاستفاده می‌کنن (عمدتا بات‌های پورن)، مقابله کرده و در آپدیت جدیدش امکان حذف ری‌اکشن‌های یک کاربر از تمامی پیام‌هارو اضافه کرده.

تا پیش از این راهی برای مقابله با این بات‌ها نبود و حتی اگر این بات‌ها بن هم می‌شدن، ری‌اکشن اون‌ها روی پیام‌ها باقی می‌موند. ولی حالا امکان حذف تمامی ری‌اکشن‌های درج شده توسط یک اکانت هم مهیا شده.

علاوه بر این دسترسی ارسال ری‌اکشن در گروه‌ها هم اضافه شده و ادمین‌ها حالا این اختیار رو دارن که امکان درج ری‌اکشن روی پیام‌هارو برای همه اعضای گروه یا تنها برای افراد خاصی محدود کنن.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

تلگرام از قابلیت جدیدی برای بات‌ها به نام Guest Bots یا "بات‌های مهمان" رونمایی کرده که اجازه میده از بات‌ها در گروه‌ها و چت‌های شخصی بدون نیاز به اضافه کردن اون‌ها یا دادن دسترسی به همه پیام‌ها استفاده کرد که برای بات‌هایی مثل بات‌های هوش مصنوعی می‌تونه کاربردی باشه.

برای استفاده از این قابلیت باید سازنده این حالت رو در BotFather فعال کرده باشه، بعد از اون مشابه بات‌های Inline، با قرار دادن آیدی بات در ابتدای پیام می‌تونین از این حالت استفاده کنین.

یکی از تفاوت‌های مهم بین Guest Bots و Inline Mode این هست که در حالت Inline بات از محتوای پیامی که بهش ریپلای زدین خبردار نمیشه ولی Guest Bot می‌تونه محتوای پیام ریپلای شده رو هم ببینه و در جواب اون رو لحاظ کنه. مثلا می‌تونین روی یک پیام ریپلای کنین و بنویسین:

@GrokAI is this true?

و بات موردنظر می‌تونه با دیدن پیام ریپلای شده، به اون جواب بده.

علاوه بر این در حالت این‌لاین، نام شما روی پیام بات قرار داده میشه، ولی Guest Bot پیام مستقل با نام خودش می‌فرسته.

همچنین در هر پیام می‌تونین به طور همزمان ۳ عدد Guest Bot رو منشن کنید تا هر سه‌تای اون‌ها به طور جداگانه یا با کمک همدیگه جوابتون رو بدن.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

علاوه بر این بات‌ها حالا می‌تونن پیام‌های همدیگه رو ببینن و به اون‌ها واکنش نشون بدن که به خصوص برای بات‌های هوش مصنوعی و Agentها می‌تونه کاربردی باشه.

این قابلیت باید برای هر بات در BotFather فعال بشه و سازنده بات باید اقدامات لازم برای جلوگیری از درگیر شدن در لوپ بی‌نهایت رو لحاظ کنه.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

قابلیت Business Bot که حالا با عنوان Chat Automation شناخته میشه، برای همه کاربران رایگان شده و دیگه نیازی به اشتراک پریمیوم نداره.

این قابلیت، نسخه اصولی بات‌های سلف برای کنترل اکانت هست و به کاربران امکان مدیریت هوشمندانه اکانتشون و دادن جواب‌های خودکار با هوش مصنوعی به پیام‌های دریافتی رو میده.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

در آپدیت قبلی تلگرام امکان تغییر و اصلاح متن با استایل‌های مختلف از طریق هوش مصنوعی اضافه شد ولی این استایل‌ها تا پیش از این ثابت بودن. اما حالا تلگرام امکان اضافه کردن استایل‌های سفارشی رو ممکن کرده.

با این قابلیت کاربران با ساخت استایل جدید می‌تونن دستور مدنظرشون برای ویرایش یا اصلاح متن رو وارد کنن و هوش مصنوعی تلگرام براساس اون اقدام به تغییر متن ورودی کاربر می‌کنه.

این استایل‌ها قابلیت اشتراک‌گذاری دارن و میشه از طریق لینک اون‌ها رو برای بقیه کاربران فرستاد.


🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

تلگرام قابلیت جستجوی استیکر و اموجی‌ها از طریق کلیدواژه‌هارو بهبود داده و حالا بیش از ۱۰۰ میلیون استیکر و اموجی توسط هوش مصنوعی تلگرام اسکن شدن تا با ۳۶ زبان قابل جستجو باشن.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

نکته‌ای که در آپدیت قبلی تلگرام فراموش شد که به اون اشاره بشه، تغییری در نحوه فوروارد کردن موزیک‌ها هست که حالا مثل بقیه پیام‌ها، تلگرام در اندروید و دسکتاپ مبدأ اون موزیک رو هم نشون میده.

بنابراین در هنگام فوروارد کردن موزیک‌ها، حواستون باشه که اگر مایل نیستین مبدأ اون موزیک (چه شخص و چه کانال) مشخص بشه، گزینه Hide Sender Name رو برای اون موزیک در هنگام فوروارد فعال کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

احراز هویت اکانت‌های استارلینک

استارلینک شروع به درخواست احراز هویت از کاربرانی کرده که سرویس فعال دارند.

📣 این موضوع شامل کاربران سرویس رایگان نمی‌شود.

کاربران ایرانی در این موضوع تنها نیستند، این اتفاق برای عراق، کنیا و چند کشور دیگر هم افتاده و به نظر می‌رسد از این به بعد بخشی از روند معمول اکانت‌های Roam خارج از کشور محل فعال‌سازی سرویس خواهد بود.

مدارک و ابزار مورد نیاز برای احراز هویت:
۱. پاسپورت
۲. گوشی با دوربین (برای عکس سلفی)

❕ نام اکانت استارلینک باید با نام روی پاسپورت یکی باشد.
اگر یکی نیست، از این روش برای ساخت اکانت با نام واقعی استفاده کنید.
آموزش


📌 فرم احراز هویت، موارد الزامی:

نام کامل (مطابق پاسپورت)
ملیت (مطابق پاسپورت)
تاریخ تولد (مطابق پاسپورت)
شماره پاسپورت
تصویر واضح از صفحه اول پاسپورت
عکس سلفی


❔ سوالات متداول:
س: آیا ایرانی بودن در آینده مشکلی ایجاد خواهد کرد؟
ج: تا امروز مشکل جدی‌ای ایجاد نشده. امیدواریم در آینده هم نشود.

س: پاسپورت ندارم، چه کار کنم؟
ج: می‌توانید از پاسپورت شخص دیگری استفاده کنید.

س: آیا ارسال اطلاعات پاسپورت از نظر امنیتی مشکلی ندارد؟
ج: استارلینک امنیت این اطلاعات را جدی می‌گیرد. در صورت هک شدن احتمالاً هدف هکرها اطلاعات مهم‌تری از کپی پاسپورت خواهد بود.

سوالات بی‌جواب (فعلاً):
- چرا بعضی اکانت‌ها نیاز به احراز هویت ندارند؟
- در صورت عدم احراز هویت چه اتفاقی می‌افتد؟ (با توجه به رایگان بودن سرویس در ایران و عدم نیاز به اکانت)

🖐 هشدار امنیتی مهم:
اگر کسی در پیام خصوصی با شما تماس گرفت و ادعا کرد که می‌تواند در این فرآیند کمک کند و به خصوص اگر پروفایلش شبیه NasNet یا ادمین‌های این گروه بود، جواب ندهید.
اطلاعات شخصی، پاسپورت یا هر مدرک هویتی خود را با هیچ فرد ناشناسی در فضای آنلاین به اشتراک نگذارید. ادمین‌های این گروه هرگز از طریق پیام خصوصی چنین درخواستی نخواهند داشت.


➖➖➖➖➖➖➖
🟣 JoinNASNET
🎞 JoinNASNET
🤖 JoinNASNET
💭 JoinNASNET

صاحبان بات‌های تلگرامی از حالا می‌تونن از طریق BotFather دسترسی به باتشون رو تنها به خودشون و افراد مدنظرشون محدود کنن که برای بات‌های شخصی و بات‌های درون سازمانی کاربردی هست.

تا پیش از این برای این کار نیاز بود که دسترسی افراد در سطح کد محدود بشه ولی حالا با رفتن به وب‌اپ BotFather، وارد شدن به قسمت Bot Settings میشه با فعال کردن قابلیت Restrict bot usage امکان استفاده از بات رو به خودتون و دیگر افرادی که انتخاب می‌کنید، محدود کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

بازهم آسیب‌پذیری تمام لینوکس‌ها از ۲۰۱۷: Dirty Frag

آسیب‌پذیری تازه‌ای در ادامه‌ی Dirty Pipe و Copy Fail پیدا شده، که با ترکیب دو باگ امنیتی (xfrm-ESP و RxRPC در Page Cache) در بسیاری از توزیع‌ها می‌تونه دسترسی root بگیره.

می‌تونید روی سیستم خودتون هم امتحانش کنید:

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

پس از اینکه انجامش دادید، Page Cache شما آلوده شده با اجرای دستور:

echo 3 > /proc/sys/vm/drop_caches

یا ری‌استارت کردن سیستم به حالت پیش برگردونیدش.

راهکار:
تا پچ امنیتی برای توزیعتون بیاد می‌تونید با این دستور ماژولهایی که این آسیب‌پذیری در اونها وجود داره را غیرفعال کنید و Page cache را پاک کنید:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

روی این سیستم‌ها تا الان تست شده و آسیب‌پذیر بودند:

Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64

اگه شبیه CopyFail به نظر میاد خودشون گفتن که:

ایده شروع این تحقیق از آسیب‌پذیری Copy Fail گرفته شده. به‌طور مشخص، بخش xfrm-ESP در زنجیره آسیب‌پذیری Dirty Frag از همان نقطه ضعف مشابه Copy Fail استفاده می‌کند. اما تفاوت مهم این است که این آسیب‌پذیری مستقل از وجود ماژول algif_aead فعال می‌شود.

به عبارت دیگر، حتی اگر روی سیستم راهکار شناخته‌شده مقابله با Copy Fail (مثل غیرفعال کردن algif_aead) اعمال شده باشد، باز هم لینوکس شما در برابر Dirty Frag آسیب‌پذیر باقی می‌ماند.

⌨️ توضیحات بیشتر در گیت‌هاب

تمام این اتفاق‌ها داره در زمانی میوفته که اینترنت ایران همچنان قطعه، سیستم‌ها به روز نشدند، با خبر شدن از این باگ‌ها و برطرف کردنشون به مراتب سخت‌تر خواهد بود.

✈️ به این لیست (از کانال سهراب) Dirty Frag را هم اضافه کنید.


🎮 @gooyban