Недавно в настройках прав администраторов каналов появилась новая опция - Блокировка пользователей. Ранее эту возможность можно было отдельно настраивать только в группах, а в каналах она автоматически выдавалась всем администраторам без возможности управления.

Сама по себе такая унификация - хорошая идея, но есть нюанс: переключатель работает только в одну сторону 🫠

Если бот был добавлен в канал ранее, то сейчас это право у него есть и он корректно работает. Однако если это право отозвать, а затем попытаться выдать снова - сделать этого не получится. Аналогичная проблема возникает и при добавлении бота в новый канал или группу: у него будут все права, кроме возможности блокировки пользователей.

При этом метод getChatMember возвращает can_restrict_members = true, но при попытке вызвать banChatMember для одних участников приходит ответ 200 OK, для других - Bad Request: CHAT_ADMIN_REQUIRED. И независимо от ответа, блокировка не происходит, так как фактически у бота нет соответствующих прав.

О проблеме я ранее сообщал в Bot Support, но сегодня обнаружил, что при добавлении обычного администратора-человека ситуация полностью аналогична.

Понимаю, что деплоить перед новым годом - так себе затея, но если вы знаете человека, которому можно передать информацию об этой проблеме - буду благодарен за репост.

UPD: Проблема с переключателем уже исправлена в последней десктопной версии под виндой. В официальной мобильной версии под андроид пока что не работает.

Как там ваше праздничное настроение? 🤨

⬤ В разделе Удалять сообщения появились две новые опции: Команды юзерботов и Все сообщения

Если со второй опцией всё понятно, то по первой требуется пояснение. Некоторые пользователи используют так называемых юзерботов - это когда бот работает от имени обычного пользователя. В чате это выглядит как сообщение с командой от пользователя, которое тут же редактируется и заменяется результатом её выполнения. При включённой опции бот будет удалять такие сообщения при обнаружении.

⬤ В функционале экспорта аудитории (Утилиты → Список участников) добавлена колонка с датой вступления (подписки) пользователя.

⬤ Если нужно проверить дату подписки на канал конкретного пользователя, можно отправить боту в личные сообщения команду /info ид_канала ид_пользователя

Идентификатор канала можно узнать, отправив боту ссылку на него. Бот может находиться в канале с любыми правами, а пользователь, запрашивающий информацию, должен иметь право на блокировку пользователей в канале.

Также несколько исправлений багов 🪲

✅ С некоторых пор бот тегал пользователей, пишущих в чат от имени своего канала некорректно (называя их Channel Bot). Спасибо обратившему на это внимание пользователю - сейчас проблема исправлена.

✅ При включённой опции Откреп постов канала у админов не получалось повторно закрепить пост - бот через минуту откреплял его снова. Теперь этого не происходит.

✅ Исправлена проблема с опцией Просмотр сообщения: при переходе по ссылке бот иногда ничего не отвечал. Теперь он хотя бы сообщает, что сообщение уже забыто, но при возможности попытается его вспомнить.

✅ В некоторых случаях сообщение с запросом подписки на канал отправлялось не в ветку комментариев канала, а просто в чат, из-за чего пользователь мог его не заметить. Теперь это работает корректно. Также, если пользователь отправляет сообщение напрямую в чат, бот отвечает на него и удаляет сообщение через секунду, чтобы клиент пользователя точно успел тегнуть пользователя.

✅ Исправлена проблема с ClickHouse: отключён новый sparse_serialization, который при определённых условиях мог ломать таблицы. Проблема известная, issue уже заведён, так что её должны исправить. Мне же нужно запомнить уже, что не стоит обновляться сразу после релиза новой версии - в идеале лучше вообще жить на LTS.

Сейчас откат невозможен из-за отсутствия обратной совместимости: можно только перелить данные из новой версии в старую, но на это я пойду лишь в крайнем случае. Пока всё работает стабильно - трогать не буду 🗿

✅ А вот проблему с поддержкой RabbitMQ в ClickHouse до сих пор не исправили. В соответствующем issue периодически появляются новые вопросы в духе «ну чо, ещё не починили?», но решение пока одно - отказаться от использования кролика в связке с кликом. Если полностью отказаться от кролика нельзя - между ними добавляется Kafka. Либо через Kafka Connect, либо через собственный мост (мой выбор на время миграции).

Из Kafka ClickHouse читает данные корректно, не отваливается от очередей на час-два, а собственный клиент стабильно читает данные из RabbitMQ. В итоге я полностью отказался от RabbitMQ в пользу Kafka.

#Мошенники нередко начинают "готовить" жертву издалека. Сначала пишут в личку с нейтральными вопросами - про погоду, аптеки, симки - и лишь спустя неделю переходят к делу, рассказывая, как здорово они залутали с бонуски 🎰

Или создают целые группы, куда нагоняют ботов, которые общаются между собой и изображают счастливых участников очередного инфоцыганского движа, демонстрируя скриншоты солидного дохода, сдобренные комментариями о том, как легко им удалось его получить.

Но когда лень придумывать все эти диалоги, действуют проще: создают дубликат группы. Нагоняют туда ботов и "привязывают" их к настоящим аккаунтам из реальной группы схожей тематики. В результате в группе появляется активность, которая со стороны выглядит максимально натурально - сообщения пишут настоящие люди, пусть они этого и не знают 🫣

Отличие клона от оригинала - в закреплённом сообщении и админах. В оригинальной группе с высокой вероятностью в админах и закрепах будут указаны контакты надёжных и проверенных людей, тогда как в поддельной группе даже царь админ ненастоящий.

В итоге мошенник, вместо того чтобы сразу отправлять жертву в личку к неизвестному персонажу, даёт ссылку на группу с большим количеством участников, которые активно общаются между собой. А в закрепах - контакты помогал с визами и обменом денег, которые к тому же являются администраторами группы и помечены как "ПРОВЕРЕННЫЕ". Ну как тут не поверить? 🫠

Подобные истории мне встречались и раньше, но в последнее время их стало заметно больше. Попытки сообщить о таких группах через abuse@telegram.org ни к чему не привели, а больше жаловаться то вроде и некуда?

Похоже, что кроме регулярного информирования пользователей своих групп и ближайшего окружения, других вариантов защиты от подобных схем не остаётся.

Не знаю что приключилось с этим клоном, его владелец пока не ответил, но ТГ по какой-то причине его заморозил. Звали добряка @lolsas_clone_bot

До половины администраторов, использовавших данного клона, достучаться получилось через основу @lolsBotCatcherBot или клона @oLolsBot, а остальные, я надеюсь, прочитают новости, заметив, что спам перестал удаляться.

Если когда-то давно была рекомендация устанавливать клона, то сейчас я бы рекомендовал использовать основного бота - @lolsBotCatcherBot, если, по какой-то причине, не создали своего клона.

🔸 Очистка при выходе (Сервисное) - не новая опция, просто пример спамера, кому она могла бы пригодиться 😆

Удаляет сообщения пользователей при их выходе из группы. Удаляются только сообщения за последние 48 часов. Опция также срабатывает при блокировке участника (при обеззвучивании сообщения не удаляются).

Будни админа до и после добавления лолс бота 😃

Спамеры вышли из новогоднего запоя, а я - наоборот 😱

Шучу, конечно же. Но косяк сегодня неприятный получился. Я был уверен, что нормально протестировал обновление перед тем, как лечь спать, но, как оказалось, нет. В итоге возникло много проблем с удалением сообщений - как спама, так и собственных сообщений бота. Часть функционала также могла не работать, но, судя по всему, этого никто не заметил, поэтому вдаваться в детали не буду 😆

Сообщения, которые уже остались в чате, бот удалять не будет - их придётся удалить вручную. В случае со спамом командой /report, в случае с капчей или сообщениями о блокировке спамера - нажав на любую кнопку в сообщении.

На данный момент проблема исправлена и новые сообщения должны корректно удаляться. А я, пользуясь случаем, напомню, что можно поддержать проект оформив платную подписку, и тогда появится возможность включить опцию Тихий режим и в чате станет меньше сообщений от бота, особенно когда что-то ломается 😏

⬤ Обновления за прошедшую неделю:

🔸 User ID фильтр (Фейс-контроль) - позволяет ограничить вход пользователей в зависимости от даты регистрации в Telegram. Работает довольно грубо (+- пол года-год) по описанным ранее причинам.

🔹 В Журнале банов теперь вместо пустой страницы показывается подсказка о необходимости включить VPN.
Добавлена бесконечная прокрутка до конца бан-листа, а также текстовые подсказки, чтобы было понятнее, что там вообще происходит.

🔸 Голосовые сообщения теперь распознаются блочно-поточно: результат выдаётся в процессе распознания частями. Для улучшения качества пытался перейти на более крупную модель, но не получилось. На текущей видеокарте она работает не очень быстро, и к тому же не всегда помещается в память вместе с остальными нейронками. А темпы сбора на новую карту, увы, пока не обгоняют инфляцию её стоимости 🗿

🔹 Опция Использовать ИИ хоть и была доработала, но по-прежнему даёт достаточно много ложных сработок, особенно в чатах с обсуждением финансовых вопросов и лайфхаков по обходу законов и блокировок - над этим ещё поработаю. Спасибо тем, кто присылает обратную связь через @lolsUserbot

Страшные вещи происходят 😫

На этой неделе в поддержку начали писать странные люди из десятка разных стран. Они с трудом связывали слова, но общий смысл был понятен: по какой-то причине они хотели, чтобы я прислал им детское п*рно, и даже были готовы за это заплатить 🤨

Так как мне регулярно пишут в личку с угрозами, шутками или просто от скуки, я сначала не придал этому особого значения. Тем более что ни в одном случае нормального диалога не получилось - люди исчезали так же загадочно, как и появлялись.

Но вчера в нашу группу зашло более разговорчивое тело. Хоть и не сразу, но оно всё же смогло прислать скриншот, по которому удалось восстановить общую картину происходящего - и это полный трэш 🫠

Какой-то мошенник-извращенец, начиная с 1 января этого года, создавал ботов, привязывал их в качестве клонов к лолсу, чтобы тот автоматически устанавливал описание, а затем отзывал токен и привязывал его уже к своему боту. Этот бот при запуске присылал ссылку на группу с ДП, вход в которую стоил 1000 звёзд.

Судя по MAU, боты пользовались определённой популярностью: у одного было около 26 тысяч пользователей, у другого - 15 тысяч, у остальных меньше 10 тысяч, поэтому не показывалось. Однако, видимо, желаемое получали не все, поэтому люди и обращались в поддержку с вопросами, где взять ссылку.

Поддержка Telegram отреагировала достаточно быстро - всех ботов и канал заблокировали минут за 10. Но, разумеется, это его не остановило. Теперь он создаёт новых ботов и вручную задаёт им описание от лолса, и на жалобы на таких ботов за 6+ часов реакции никакой не поступило.

Но после блокировки ботов и канала в поддержку начали писать уже с вопросами, почему доступ забрали раньше срока, ведь он был оплачен на месяц. А один гений даже оформил подписку на лолса 😆

Мне такой движ категорически не понравился, поэтому сейчас функционал создания клонов отключён. Также были удалены все клоны, которые не были установлены ни в один чат. Планов отключать остальные клоны нет. Новые клоны в дальнейшем будут доступны только для платных подписок.

Не новый прикол, но раньше лично с таким не сталкивался 🫣

В начале января нужно было протестировать функционал бота с нового аккаунта. Зарегистрировал учётку, потыкал нужные кнопки и забыл про неё.

Сейчас снова понадобилось - а в мобильном приложении сессия испарилась, будто её и не было. С других устройств я в неё не заходил.

Ладно, доступ к номеру у меня есть - решил войти заново. После ввода номера Telegram запросил почту, но вместо входа по ней внезапно предложил заплатить за отправку SMS 🫠

А я-то думал, почту просят добавить как раз для таких случаев…