Стабильная версия Telegram #Desktop обновилась до 1.4.0. Список изменений по сравнению с прошлой stable-сборкой:
• Новый дизайн экрана настроек.
• Несколько предустановленных тем, две ночные и две дневные.
• Новые настройки peer-to-peer (звонки напрямую).
• Возможность отключить анимацию в приложении.
• Обновлены иконки.
• Улучшено локальное кэширование изображений и GIF.
• В настройках локального хранилища теперь можно выбрать, какой размер кэша максимально допустим (от 100 мегабайт до 10 гигабайт) и какое максимальное время хранения кэшированных объектов (от 1 недели до бесконечности).
• Исправлена проблема с "пропадающим" служебным сообщением об обновлении приложения.
#Update
• Новый дизайн экрана настроек.
• Несколько предустановленных тем, две ночные и две дневные.
• Новые настройки peer-to-peer (звонки напрямую).
• Возможность отключить анимацию в приложении.
• Обновлены иконки.
• Улучшено локальное кэширование изображений и GIF.
• В настройках локального хранилища теперь можно выбрать, какой размер кэша максимально допустим (от 100 мегабайт до 10 гигабайт) и какое максимальное время хранения кэшированных объектов (от 1 недели до бесконечности).
• Исправлена проблема с "пропадающим" служебным сообщением об обновлении приложения.
#Update
Новая (с 2014 года) редакция издания "Лента.ру" очень любит жёлтые, кричащие заголовки, под которыми, чаще всего, не скрывается чего-либо действительно сенсационного.
В очередной раз "досталось" Телеграму. Под страшным заголовком "В Telegram обнаружили серьезную уязвимость" кроется лишь информация о том, что раньше в Telegram #Desktop не было настройки Peer-to-Peer звонков.
Напомним, что такая настройка определяет, будет ли идти трафик звонков через серверы Telegram или напрямую между пользователями (процесс инициализации, т.е. начала звонка всегда происходит с участием сервера). В случае, если вызов идёт напрямую, стороны могут видеть IP-адреса друг друга. Если же Peer-to-Peer отключен хотя бы у одной стороны разговора, то звонок пойдёт через сервер Telegram и, соответственно, IP-адреса будут показаны телеграмовские.
К слову, настройка P2P уже больше года присутствует в #Android-, #macOS- и #iOS-версиях Telegram, но в десктопном клиенте появилась совсем недавно, в сборке 1.4.
Стоит ли это считать уязвимостью? По мнению редакции, это скорее недоработка, причём на уровне отдельного приложения, а не всей инфраструктуры. Возможно, представители Telegram считают иначе, раз выплатили автору багрепорта 2 тысячи евро. Однако стоит помнить, что главное – ваши личные сообщения – были в безопасности.
Be secure
В очередной раз "досталось" Телеграму. Под страшным заголовком "В Telegram обнаружили серьезную уязвимость" кроется лишь информация о том, что раньше в Telegram #Desktop не было настройки Peer-to-Peer звонков.
Напомним, что такая настройка определяет, будет ли идти трафик звонков через серверы Telegram или напрямую между пользователями (процесс инициализации, т.е. начала звонка всегда происходит с участием сервера). В случае, если вызов идёт напрямую, стороны могут видеть IP-адреса друг друга. Если же Peer-to-Peer отключен хотя бы у одной стороны разговора, то звонок пойдёт через сервер Telegram и, соответственно, IP-адреса будут показаны телеграмовские.
К слову, настройка P2P уже больше года присутствует в #Android-, #macOS- и #iOS-версиях Telegram, но в десктопном клиенте появилась совсем недавно, в сборке 1.4.
Стоит ли это считать уязвимостью? По мнению редакции, это скорее недоработка, причём на уровне отдельного приложения, а не всей инфраструктуры. Возможно, представители Telegram считают иначе, раз выплатили автору багрепорта 2 тысячи евро. Однако стоит помнить, что главное – ваши личные сообщения – были в безопасности.
Be secure
Комментарий твиттер-аккаунта @Telegram:
«"Утечка IP" – это некорректное заявление. Peer-to-peer звонок через Интернет требует, чтобы собеседники знали IP-адреса друг друга. Общепринятые стандартные решения (WhatsApp, Signal и т.д.) подразумевают, что Peer-to-peer включен по умолчанию. Ещё до исправления (имеется в виду появление настройки в TDesktop 1.4 – прим. @tglive) безопасность Telegram #Desktop соответствовала этим стандартам».
via https://tttttt.me/geekschannel/1103
Оригинал в Twitter: https://twitter.com/telegram/status/1046801353081671680
«"Утечка IP" – это некорректное заявление. Peer-to-peer звонок через Интернет требует, чтобы собеседники знали IP-адреса друг друга. Общепринятые стандартные решения (WhatsApp, Signal и т.д.) подразумевают, что Peer-to-peer включен по умолчанию. Ещё до исправления (имеется в виду появление настройки в TDesktop 1.4 – прим. @tglive) безопасность Telegram #Desktop соответствовала этим стандартам».
via https://tttttt.me/geekschannel/1103
Оригинал в Twitter: https://twitter.com/telegram/status/1046801353081671680
Telegram
Telegram Geeks
Telegram official response
ℹ️ @geeksChannel
ℹ️ @geeksChannel
Бета-версия Telegram #Desktop получила обновление 1.4.4 beta:
• Добавлены новые эмодзи.
• Максимальный уровень масштабирования интерфейса теперь составляет 300% (150% для retina-дисплеев).
• Обновлён лимит для количества знаков в подписях к медиафайлам, теперь в TDesktop тоже можно делать подписи в 1024 символа.
• Добавлен запрос на использование микрофона в приложении на некоторых ОС.
• Прочие различные исправления и улучшения.
#update
• Добавлены новые эмодзи.
• Максимальный уровень масштабирования интерфейса теперь составляет 300% (150% для retina-дисплеев).
• Обновлён лимит для количества знаков в подписях к медиафайлам, теперь в TDesktop тоже можно делать подписи в 1024 символа.
• Добавлен запрос на использование микрофона в приложении на некоторых ОС.
• Прочие различные исправления и улучшения.
#update
Бета-версия Telegram #Desktop получила обновление 1.4.5 beta:
• Добавлена возможность прослушивать голосовые сообщения и просматривать видеосообщения на удвоенной скорости (для тех, кто ценит каждую секунду!).
• В списке общих медиа видеосообщения теперь отображаются в том же разделе, что и голосовые сообщения.
• При использовании функции «Поделиться» у постов в каналах, теперь можно добавить комментарий к форварду (так же, как и в мобильных приложениях).
• Если пост в Instagram или Twitter содержит несколько изображений, его предпросмотр в Telegram будет показывать их все.
• Увеличен размер превью для ссылок с Instant View (самого Instant View, увы, в TDesktop (пока?) нет).
• Добавлена возможность использовать системные настройки прокси.
• Исправлена проблема с перемещением по короткому по длительности видеофайлу.
• Если перед началом звонка проигрывалось аудио, оно продолжит воспроизведение после окончания разговора.
• Прочие различные исправления и улучшения.
#update
• Добавлена возможность прослушивать голосовые сообщения и просматривать видеосообщения на удвоенной скорости (для тех, кто ценит каждую секунду!).
• В списке общих медиа видеосообщения теперь отображаются в том же разделе, что и голосовые сообщения.
• При использовании функции «Поделиться» у постов в каналах, теперь можно добавить комментарий к форварду (так же, как и в мобильных приложениях).
• Если пост в Instagram или Twitter содержит несколько изображений, его предпросмотр в Telegram будет показывать их все.
• Увеличен размер превью для ссылок с Instant View (самого Instant View, увы, в TDesktop (пока?) нет).
• Добавлена возможность использовать системные настройки прокси.
• Исправлена проблема с перемещением по короткому по длительности видеофайлу.
• Если перед началом звонка проигрывалось аудио, оно продолжит воспроизведение после окончания разговора.
• Прочие различные исправления и улучшения.
#update
Альбомы изображений в предпросмотре ссылок из Twitter/Instagram (Telegram #Desktop 1.4.5 beta и выше)
Большие изображения предпросмотра у сообщений с Instant View (Telegram #Desktop 1.4.5 beta и новее)
Бета-версия Telegram #Desktop получила обновление 1.4.8 beta:
• Добавлена возможность вызвать панель эмодзи при вводе подписи к медиафайлам.
• Добавлена настройка, позволяющая отображать количество непрочитанных чатов, а не непрочитанных сообщений.
• Разблокировка бота теперь считается «перезапуском» (с отправкой /start).
• Двойная скорость прослушивания голосовых сообщений теперь на самом деле 1.7х
• Временно отключена возможность устанавливать сторонние языковые пакеты (зачем?).
• Добавлена возможность закреплять сообщения в чате с самим собой ("Избранное", "Сохранённые сообщения").
• Прочие различные исправления и улучшения.
#update
• Добавлена возможность вызвать панель эмодзи при вводе подписи к медиафайлам.
• Добавлена настройка, позволяющая отображать количество непрочитанных чатов, а не непрочитанных сообщений.
• Разблокировка бота теперь считается «перезапуском» (с отправкой /start).
• Двойная скорость прослушивания голосовых сообщений теперь на самом деле 1.7х
• Временно отключена возможность устанавливать сторонние языковые пакеты (зачем?).
• Добавлена возможность закреплять сообщения в чате с самим собой ("Избранное", "Сохранённые сообщения").
• Прочие различные исправления и улучшения.
#update