TBetaLeak

Максимальная демонстрация функционала нового Telegram Wallet на Android

TBetaLeak

Создано с использованием Gemini 3.8 Flash

Максимальная демонстрация функционала нового Telegram Wallet

UPD: пополнять кошелёк jettons можно, но как-либо с ними взаимодействовать — нет

TBetaLeak

заменил видео, прошлое криво отправилось самим телеграмом

При наклонах телефона, карточка так же отклоняется

TBetaLeak

Новый Telegram Wallet в новой версии 13.0.0 для Android

TBetaLeak

Как Telegram ограничит HTML-сообщения под капотом

Чтобы интерактивные карточки в подсистеме HTMLBubbles не сажали батарею и не несли угроз безопасности, разработчики заложили в движок предельно жесткие рамки. Разбор свежего бинарника показал, как устроена эта песочница:

Защита процессора и батареи

— Жесткий таймаут: синхронный вызов JS не может выполняться дольше 50 мс, а суммарная квота CPU ограничена 200 мс в секунду (20% ядра). Зависший скрипт убивается моментально.
— Лимит таймеров: разрешено не более 16 активных setTimeout / setInterval одновременно.
— Автопауза: как только сообщение уходит за пределы экрана при скролле, 60 fps-анимации немедленно засыпают, чтобы не греть устройство.
— Тихий откат: при любой ошибке JS или падении по таймауту клиент мгновенно подменяет сообщение заранее прописанным статичным HTML-блоком.

Абсолютная изоляция (Zero-Trust)

— Никакого доступа в сеть: в JS-контексте вырезаны fetch, XMLHttpRequest и сокеты. Сообщение в принципе не может отправить данные наружу или подгрузить что-то втайне от пользователя.
— Без DOM и WebAssembly: нет привычных document или window. Движок работает по строгой реактивной схеме: *состояние → render() → HTML-строка*. Поддержка WASM полностью заблокирована.


Ограничения на верстку и медиа

— Лимит на размер: сгенерированная разметка не может превышать 256 КБ (ровно 262 144 символа).
— Никакого тяжелого контента: теги <video>, <audio>, <iframe> и <canvas> полностью игнорируются.
— Запрет на внешние картинки: ссылки http:// и https:// внутри <img> заблокированы (никаких трекинговых пикселей и утечек IP). Доступны только data: (base64/SVG), нативные векторные иконки macOS sf: и внутренние ресурсы мессенджера app:.
— Изоляция стилей: CSS заперт внутри своего контейнера и физически не способен сломать оформление соседних сообщений.

Фактически Telegram строит не «браузер в чате», а сверхлегкий и безопасный реактивный микровиджет, полностью изолированный от сети и операционной системы.

TBetaLeak

Ещё больше демонстрации

TBetaLeak

В Telegram 12.10.283300 для macOS найдена масштабная экспериментальная подсистема — HTMLBubbles. Мессенджер тестирует полноценные интерактивные сообщения на базе HTML, CSS и JavaScript прямо в ленте чата, без необходимости запускать отдельное окно Web Mini App.

Каждое такое сообщение сможет превращаться в автономный мини-виджет: карточку товара с переключением цветов и чеком, интерактивный посадочный талон, живые графики, списки задач или даже шахматную партию. Чтобы чаты не тормозили, разработчики отказались от тяжелого браузерного движка в пользу компактного litehtml с нативной отрисовкой через систему macOS, а скрипты изолировали с жестким лимитом времени работы.

В сборку уже зашили 64 рабочих демо-сценариев (от магазинов до аналитики и игр), а код рендеринга подключили напрямую к интерфейсу сообщений. Публично фича пока не запущена и тестируется внутри команды, но Telegram явно готовит фундаментальное изменение самого формата переписки.

TBetaLeak

В Telegram 12.10.283271 Beta для macOS: вырезание объектов из фото и QR-коды

Главная новая функция — выделение объектов на фотографиях. Telegram начинает использовать Apple Vision VNGenerateForegroundInstanceMaskRequest и VNInstanceMaskObservation, чтобы отделять foreground-объект от фона. В Gallery появились новые методы canLiftSubject, liftSubject, showLiftedSubject, copySubject и sendSubjectAsSticker.

После выделения объект можно скопировать в буфер обмена как изображение либо отправить как стикер. Для этого в binary появились NSPasteboardTypePNG, stickerData и stickerSender. Если Vision не смог найти подходящий объект, используется отдельное сообщение No subject found in this photo.

Gallery также получила распознавание QR-кодов и штрихкодов. В Telegram появился новый TextRecognizing.BarcodeOverlay с Area и Chip, а через Vision используются VNDetectBarcodesRequest, VNBarcodeObservation и VNBarcodeSymbologyQR. После обнаружения barcode его можно открыть через новый barcodeMenu / openBarcode.

При этом общий media context menu был расширен: существующий pipeline теперь умеет работать не только с обычными ссылками, но и с RecognizedLink, barcode results и отправкой выделенного объекта как sticker.

Дополнение из прошлых версий: изменены цвета для нфт и элементы профиля

TBetaLeak

новые анимации

TBetaLeak

В Telegram 12.10.283259 Beta для macOS был добавлен отдельный Telegram Bot для новой системы Crash Recovery.

При входе в клиент после краша в верху чатов появляется уведомление, которое предлагает отправить новому боту последние Crash report, чтобы разработчики смогли быстрее исправить проблему

TBetaLeak