😺 Плагин автоматизирует все рутинные действия с прокси в Telegram.

⚙️ Основные возможности:

📋 Импорт из буфера: Скопируйте любой текст с прокси-ссылками, и плагин сам их найдет и добавит.
✏️ Оптимизация: Автоматически заменяет домены на IP и добавляет префикс dd к MTProto прокси для улучшения стабильности.
🚮 Очистка: Удаляет дубликаты и нерабочие прокси, оставляя только валидный список.
⬆️ Экспорт: Выгружает все ваши прокси в Избранное одним сообщением.

Это не последний плагин от меня, с релизом выйдет немало.

🤖 Обновление Bot API 9.6! Изменения:
⏺️ Управляемые боты:

➡️ Масштабирование: Теперь боты-менеджеры могут создавать и контролировать других ботов от лица юзеров.
➡️ Быстрый старт: Бот может предложить юзеру создать нового бота в один тап и сразу получить его токен для управления.

🧮 Новые опросы:

➡️ Квизы 2.0: Теперь в викторинах можно указывать несколько правильных ответов.
➡️ Интерактив: Юзерам можно разрешить добавлять свои варианты в опросы и переголосовывать.
➡️Оформление: Появились описания для опросов с поддержкой жирного текста, ссылок и т.д.
➡️ Точечные ответы: Боты теперь могут отвечать на конкретный вариант ответа в опросе.
➡️ Настройки: Добавлены перемешивание вариантов и скрытие результатов до закрытия.

📱 Mini Apps:

➡️ Заготовленные кнопки: В Mini Apps теперь можно использовать PreparedKeyboardButton — юзеру достаточно одного тапа, чтобы передать приложению нужный чат, юзера или управляемого бота.
➡️ Запрос чата: Добавлен нативный метод requestChat для WebApp.

😀 Другое:

➡️ Умные даты: Сущности даты и времени теперь поддерживаются в чеклистах, цитатах и текстах подарков.
➡️ Стойкие ID: У вариантов ответа в опросах появились persistent_id, которые не меняются.

🖥️ MTProto Hack?? простите за желтизну

Пока люди из России плакали из-за упавших прокси, комьюнити за сутки вскрыло причину. Оказалось, ТСПУ (Штучка для блокировок) научились палить MTProto по одному кривому байту.

➿ А теперь технически:

➡️ При установке соединения (Handshake) клиент кидает пакет ClientHello. У Telegram там были характерные ляпы, которые работали как красная тряпка для DPI:
➡️ Fingerprint: Вместо стандартного значения расширения 0xfe0d (65037), как у обычного трафика, Telegram слал 0xfe02 (65026).
➡️ Entropy: В пакете шло 20 байт рандомных данных вместо положенных 32. Системы фильтрации видели это несоответствие и просто дропали соединение. Отсюда и вечный Handshake timeout.

🔃 Что изменилось?

⬆️ Главный дев Desktop-версии уже принял коммит от комьюнити. Теперь TLS-отпечаток прокси максимально мимикрирует под обычный браузер.

💻 Desktop: Обновляйтесь до v6.7.2+
👁️ Android: Нужна Beta v12.6.4 (6662)+
🍏 IOS: Beta TestFlight
🔠 Переходите на Fake TLS прокси aka ee.

🐖 В ваших конфигах появились жуки!!!
В связи с недавней статьей на Хабре хочу прояснить, что и почему это не КРИТИЧЕСКАЯ УЯЗВИМОСТЬ.
ℹ️ В чем суть?

Все мобильные клиенты (v2Ray, Happ, Clash) для своей работы создают локальный прокси-сервер. Это дверь, через которую приложения выходят в интернет.
Отсюда вытекает одна проблема: в Android эта дверь открыта для всех. Любое приложение, будь то шпионский софт или обычное, может постучаться в неё и посмотреть IP-адрес сервера, к которому вы подключаетесь.

🚧 Почему это не новость?

Этой особенности уже немало лет. Это не дыра в протоколах, а базовая настройка. Такое отслеживание — не редкость. Новость только в том, что теперь хотят использовать подобный софт для сбора баз IP-адресов ради блокировок, как говорят Минцифры.

👁️ Что делать?

➡️ Исключить приложения, имеющие доступ к прокси (не буду называть их тут, думаю сами догадаетесь).
➡️ Использовать стек gVisor (он создаёт более изолированную среду для трафика).
➡️ Ну и не переживать, ведь новость раздута сильнее, чем она есть.