Comments 111
какие чаты не удаляются полностью
Как минимум все
вероятно по API это можно было повторить уже давно
Ну, да, группа, не сама превращается в супергруппу, а создаётся новая супергруппа. Мы в Миранде на это напоролись в своё время, когда после каких-то манипуляций наша тестовая группа на три персоны вдруг стала супергруппой и, в итоге, чатик задвоился.
В случае, если администратор чата выходит из группы - история переписки до момента повышения уровня навсегда остаётся доступной по API всем её учаcтникам
Эта "непроапгрейженная" группа не будет автоматически удалена через какое-то время? У неё же не осталось овнера. В обычных группах и супергруппах, вроде, при уходе овнера всем выдаётся сообщение о том, что овнера больше нет и группа будет удалена автоматически через N суток.
Спасибо за пример с Miranda, посмотрю как она работает. Когда Windows клиент "поддержит" скрытие проапгрейженных basic group буду рекомендовать её.
Самая старая группа, которую пока нашли 2016ого года. Есть группа 2020ого года, в которой, я полностью уверен, что участников не оставалось.
Для удаления нужно какое-то событие, и пока я нашел только "Удаление супергруппы её создателем для всех участников". Тогда старый чат становится по api недоступным. Либо отправка запроса на удаление со старым id каждым участником, но для этого клиент должен эту группу показывать.
Я даже не уверен, что из basic group будут удаляться сообщения при настроенном таймере, если они уже скопировались. В целом всё это можно проверять, но я пока не могу найти время..
Эта "непроапгрейженная" группа не будет автоматически удалена через какое-то время? У неё же не осталось овнера.
Не, не будет.
В обычных группах и супергруппах, вроде, при уходе овнера всем выдаётся сообщение о том, что овнера больше нет и группа будет удалена автоматически через N суток.
Не, такого тоже нет.
Фраза "группа будет удалена через * суток" в моем случае существовала "по приколу". Сейчас не найду тот чат, но там несколько лет телеграм высвечивал плашку про удалении группы через месяц, но так и не удалял.
Интересно, а на серверах Телеграм вообще происходит реальное удаление сообщение, или они просто помечаются как скрытые? В последнем случае удобненько на всех досье собирать...
"Досье" собирает не Телеграм, а сторонние парсеры. Ники, их сообщения в группах. Возможно, где-то эти данные автоматизированно структурируются и анализируются.
Если сообщение было позже удалено, но его успел "увидеть" парсер, то оно будет в условном "досье".
Одно другому не мешает. Может и какой-нибудь сотрудник телеграма сливать, и спецслужбы заставить могут, и даже хакерская атака возможна с получением доступа к базам. В общем, один раз отправил в интернет что-то - считай по умолчанию, что оно там осталось навсегда.
скорее: ...в условном "Деле" =)
Так и есть, Ашманов например приходит в комментарии к каналам на 30-40 подписчиков, когда тригерится на ключевые слова :)
В подобных каналах иногда подключены бесплатные боты типа антиспама. Они не могут выполнять и роль парсера?
Могут, но конкретно в ситуации, где я был свидетелем — никакого бота не было, канал был на несколько десятков человек :)
Могут. Бот по дефолту не имеет доступа ко всем сообщениям в канале/чате, чтоб разрешить ему читать всё нужно проставить специальный флажок у BotFather. А после проставления этого флажка боту будут доступны все входящие в чат/канал сообщения и он с ними может делать всё что захочет.
Нет конечно, вы представляете, насколько дорогостоящая операция удаления, ставится флажок deleted=1, я так думаю.
А в чем дороговизна? Базы данных при удалении просто помечают запись как удаленную, но позже это место может быть занято новыми записями. Хранение записей тоже не бесплатное.
Да, хранить дороже чем удалять. И помечают только старые базы некоторые, которые не умеют уменьшаться. Новые удаляют и сжимают данные. Что бы не получилось так, что удалил половину базы, а место не уменьшилось.
Мы не можем знать этого точно, и надеюсь, никогда не узнаем. Но если в случае с gmail мы совершенно не представляем хранит ли alphabet удаленные сообщения. То в проектах Дурова, частенько замечаются на это намёки, так что это всеми воспринимается как должная истина.
Когда-то очень давно, ещё при Дурове, я для отправки изображений отправлял их сам себе ВКонтакте, и копировал на них прямые ссылки. Ссылки работали без авторизации, даже если исходное сообщение удалить. Лет через 8 обнаружил, что эти ссылки всё ещё работали.
В случае Telegram - если на проекте заботятся о удалении сообщений, то сложно не заметить пару десятков гигабайт сообщений из удаленных чатов.
Но важно не то, удаляется информация или нет, а то как к ней относятся. В этом случае - клиент не видит доступных для его аккаунта сообщений, и этим может воспользоваться злоумышленник. Так быть точно не должно.
То в проектах Дурова, частенько замечаются на это намёки
Что значит намеки? В Вк этом прямо говорилось в свое время. Операция удаления очень дорогая, поэтому просто помечают как удаленное и все.
В ВК же можно запросить архив своих данных
ничего не мешает сделать крон-джоб, который будет затирать удаленные записи иксами, а картинки -- черным фоном. Пусть потихоньку колбасит каждую ночь на Москве.
Если там база по типу ACID, MVCC, то не ясно как реализовать процесс именно затирания.
Можно. А зачем? Какое преимущество для компании? можно про приватность говорить? Ну так это не про них.
Насколько я помню, это говорилось в давние времена, когда у них была сапописная наколеночная база, и сложность заключалась в отслеживании всех ссылок. Когда объем базы сравнительно невелик, дешевле всё хранить, чем оплачивать разработку дополнительного кода. Но начиная с какого-то момента, когда пользователей десятки миллионов, а сообщений триллионы - база уже начинает неиллюзорно обременять карман.
С телегой аналогичная ситуация - учитывая стоимость содержания их инфраструктуры, я бы озаботился удалением мусора.
Так можно ведь просто запросить все данные по GDPR и посмотреть что у них на самом деле хранится для конкретного пользователя:
https://telegram.org/faq#q-what-about-gdpr
Telegram only keeps the information it needs to function as a feature-rich cloud service. For example, your cloud chats – so that you can access them from any devices without using third-party backups, or your contacts – so that you can rely on your existing social graph when messaging people on Telegram. Please see our Privacy Policy for more information.
You can use @EURegulation to:
Request a copy of all your data that Telegram stores.
Contact us about Data Privacy.
Если, вдруг, потом выяснится что телега кому-то слила данные, хотя официально на сайте заявлено: https://telegram.org/privacy?setln=en#8-3-law-enforcement-authorities
If Telegram receives a court order that confirms you're a terror suspect, we may disclose your IP address and phone number to the relevant authorities. So far, this has never happened. When it does, we will include it in a semiannual transparency report published at: https://t.me/transparency.
То про это будет сразу известно.
Если, вдруг, потом выяснится что телега кому‑то слила данные, хотя официально на сайте заявлено:
GDPR... пока мы ещё не дошли до стадии обнаружения ошибок в функционале экспорта.
Вот как автор тут пишет. Если шерстить аккаунт как мобильный клиент - то ничего. А если как настольный - вдруг попадаются старые группы.
берём телефон и ноут (ос значения не имеет), логинимся и там и там в телегу с одного аккаунта, этот аккаунт добавляем в чатик с каким нибудь другом и начинаем активную переписку, в процессе переписки ноут отправляем в ждущий режим или гибернацию, а переписку продолжаем с телефона. початившись пару часов лёгкой рукой выделяем все сообщения, удаляем и отправляемся спать. утром открываем ноут и подцепишись к интернету телега покажет ВСЕ СООБЩЕНИЯ включая удалённые, а потом их удалит. так вот, если ноут спал а сообщения удалили с телефона но они всё равно потом пришли на ноут значит на серверах они остались, просто были помечены как удалённые. и с точки зрения архитектуры это нормально, пометить сообщение как удалённое "дешевле" чем реальное удаление. вопрос только в том почему они всё равно досылаются, вот это уже косяк со стороны сервера.
Пробегала информация, что на таможне, при въезде в РФ, у граждан с UA проверяют даже удаленные сообщения из Телеги. Плюс данная статья. Так что скорее всего нет.
Скорее удаленные каналы проверяют, а если обратно подключится - то все всплывёт.
Ничто не мешает начать самому копаться в локальных файлах Телеги. Называется digital forensics и хорошо оплачивается. А всё, что течет с сервера - это уже полноценные уязвимости, имхо.
Если подумать, ни одна "нормальная" программа бесследно не запускается. На винде наверно полреестра будет помечено результатами работы, SuperFetch, флагами совместимости и т.п. Я считаю такую ситуацию ненормальной, потому что получается даже от "прятанных" контейнеров как у TC/VeraCrypt толку мало.
Если с пересечением границы вопрос ещё можно решить облаком, то долгосрочное пользование (хранение данных) и пользование программами уже по-нормальному никак, кроме как Whonix (аренда сервера + дискового пространства).
Подтверждаю, пробегало, что якобы некую дамочку, поносившую доблестных защитников, развернули, несмотря на то, что "с телефона всё удалила". Ссылку на сообщение, увы, не сохранил.
Недавно в одной группе telegram после конфликта в группе админ почистил кусок истории, и удалил из группы конфликтного человека.
В результате в клиенте Windows этот человек был удален, а его посты - нет. Конфликтные посты от других участников чата были удалены. В клиенте на телефоне (Android) при этом было удалено все, корректно. Проверялось одновременно.
Пришлось закрыть приложение под Windows, и запустить его заново - после чего все нормализовалось.
Для меня в своё время было открытием, что тг-переписка хранится локально (клиент Windows). Мне удалось открыть чат и послушать голосовые при отключённом интернете.
Не жили вы при диалапе, раз вас это удивляет.
В случае плохой связи не кэшировать всё локально – путь к лютым тормозам.
Удивляет потому, что так умеют не все.
Долгое время ВК, например, не умел хранить историю локально, и при плохой связи её открыть было невозможно. Года два назад я на это напоролся.
ВК под Windows? ВК мессенджер под Windows, судя по новостям, вышел только год назад
Android-клиент.
Вк мессенджер так-то ещё лет 7 назад вышел
Он еще в 2016 году появился. https://vk.com/wall-103904211_39
И для смартфонов был достаточно давно, но его как-то раньше не афишировали, а сейчас начали.
Хорошая альтернатива основному приложению, которое уже не то что комбайн, а целый завод. Как только я увидел, что оно занимает 3 гига, удалил и поставил мессенджер (речь про приложение для смартфонов). Раз в неделю заходить-отвечать надо, а веб у них тоже лагает.
Да и на компах вк мессенджер кушал гораздо меньше, чем открытая вкладка в браузере. Еще и лагал меньше. Хотя в какой-то момент (лично у меня) начались какие-то приколы: то сообщения не уходили, то не приходили, то чаты мешались, хотя в браузере все было ок.
надо на клиентах удалённые сообщения помечать выгоревшим цветом, чтобы было видно, кто что удаляет, а потом просто прожимать кнопку "избавиться от удалённых", чтобы почистить чат.
Ваш случай, как и многие описанные ниже, похожи на ошибки приложений. Приходит событие "удаления сообщений", а обработчик заглючил - в итоге сообщения не удалились/никнейм не сменился/и т.п. Существуют клиенты, которые намеренно игнорируют события удаления сообщений, для тех кто любит хранить компроматы. Но всё это остаётся на устройстве локально.
Думаю, что всё это время люди не обращали внимания на всплывающие удаленные чаты, как раз из-за постоянных багов именно в клиенте. Я же долго не пользовался windows, и у меня эти чаты накопились, что бы их не заметить.
Кстати в вашем случае, у "конфликтного человека" мог остаться слепок basic group с сообщениями до повышения уровня чата. Если в тот момент повышения он находился в чате.
та же история и с macos версией. не знаю как сообщения в группах, но при удалении личных чатов полностью для обеих сторон, часть сообщений с этих чатов остаются в одном из клиентов на вспомогательном ноутбуке, где нечасто открывается мессенджер. далее, оставшиеся сообщения могут появиться и в других клиентах, если, например, оставить черновик в диалоге. однако, такие сообщения нельзя переслать.
практика показала что сообщения надо удалять руками, затирать диалог неэффективно.
телеграм хорошая программа, но стабильно скатывается в яму.
Помню времена, когда Дуров заявлял, что VK не прогнётся - прогнулся, что в Телеграм никогда не будет рекламы - есть. Навешивают всё больше всяких плюшечек, рюшечек и ненужного функционала. Короче, зелёные бумажки, портят всех...
Пора Павлу опять делать что-то новое, модное, молодежное?)
Если телегу никто не отожмёт как ВК, то пока он вполне держит свои обещания
Нет, не заявлял. Он заявлял, что Телеграм всегда будет бесплатным.
Вы только с группой такое воспроизводите? Отпишите в багрепортер telegram, может бонус заплатят (если проблема в действительности существует). Когда-то очень давно, обнаружил, что при удаление части сообщений, они всплывают из кэша https://habr.com/ru/articles/447034/ - это исправили буквально за несколько дней.
Cообщения 100% не удаляют, так это очень трудоемкая операция, обычно им выставляют флаг deleted=1. Но в вашем случае описана не бага, потому что речь о группе из которой вы удалились. Если почитаете доки, там где-то этот момент даже прописан: "удалённая группа продолжает существование с другими участниками". Это была бы бага, если бы Алиса или Боб могли прочитать старые сообщения между собой.
Спасибо за идею с bag report. Удивлён, что они так быстро работают.
Я уверен, что компаниям, специализирующимся на продажах эксплойтов - этот баг должен был быть известен уже лет 10. Его невозможно не заметить, при исследованиях. По этому сначала написал статью, и старался придать огласку. К сожалению, многие Алисы сами предоставляют Еве доступ к ТГ аккаунту с удаленными чатами, что бы показать какие они пушистые.
Ну и, совсем немного, эта история про инвайт на Хабр :)
Да, только с групповыми чатами.
Cообщения 100% не удаляют, так это очень трудоемкая операция, обычно им выставляют флаг deleted=1.
Если говорить про само устройство баз данных, то это не так. При удалении записи сама база проставляет прошлой строке этот флаг, а далее сама база будет переиспользовать это место. Смысла в повторении этого функционала в бизнес логике нет никакого, кроме случаев целостности базы (когда у Вас удаление записи "пользователь" потребует, по сути, каскадного удаления других записей, а потому это действие лучше отложить в стиле CQRS паттерна, чтобы была возможность его перезапустить на случай возникновения deadlock).
О подобном можно почитать даже на хабре - https://habr.com/ru/articles/342838/ .
Мы не говорим про устройство БД (кстати, правильнее сказать СУБД). Мы гадаем, как реализовано удаление в telegram. Удаление действильно можно тоже разными способами реализовать, можно вообще, например, deleted, а можно какой-нибудь truncate. Но создайте хотя бы небольшую табличку на 20 млн записей, и удалите их запустите, какой-нибудь вакум. Это займёт несколько часов минимум. Вы представляете, какая это трудозатратная операция? И тем более для telegram, у которого 800 млн активных пользователей. И это речь только про СУБД, а ведь в telegram ещё есть отправка файлов, видео, картинок. Вы эти блобы тоже будете удалять? А операция с диском самая медленная вещь на свете. Сколько в итоге вы потратите на это времени и ресурсов? Поэтому проще поставить флаг deleted=1 и показывать пользователю всё кроме данных записей
Никаких баг репортов. Только хардкор. Выгоднее делать ставку на падение акции телеграмма. Перевести статью на английский, сделать кликбейтное название в стиле "шок! Телеграмм хранит все удаленные сообщения и их можно скачать даже спустя десять лет!"... и разослать по всем техническим зарубежным ресурсам и СМИ. Благо спамерских услуг в мире с избытком. И после такого инцидента они вылижут свой код по части удаления. А иначе отбрехаются поправив скрытие удалённых.
Если на десктопном клиенте переименовать контакт, то до перезагрузки приложения в основном списке будет висеть старое имя. Для зрелого приложения неожиданно было.
Тоесть у них в коде даже нет элементарного отправления инфы об изменении некой инфы, в данном случае никнейма, перезапроса обновленной и изменения его в гуе на соответствующий и это на самом видном месте?хотя команду изменить никнейм оно 100% тут же отправляет. Но не перезапрашивает. И делает это уже после перезапуска приложения. А на сколько правильнее сделать, запросить по чуть чуть только изменения сейчас. Или всем скопом ворох изменений просить после перезапуска приложения что по сути излишняя перегрузка канала в случае слабой пропускной способности и не стабильной связи. Да и просто дилетантство перегрузкой момента запуска приложения. Мелочь, а не приятно?
На линукс-клиенте удаленные чаты тоже можно найти, поиск по сообщениям ищет и по удаленным чатам,, оттуда можно его полностью открыть
Благодарен тому, кто написал в bug report https://bugs.telegram.org/c/36416
Ответ - это нормальное поведение.
Прошу присоединиться к убеждению сотрудников, что это опасное поведение, которое необходимо изменить.
Upd: Уточню, что проблема не в том, что клиент Windows показывает эти чаты. А в том, что остальные клиенты их скрывают.
web клиент себя ведет аналогично. как и старый андроидный клиент, сейчас не проверял
А это ещё лучше для добавления инфы в статью для зарубежных СМИ. ? Этот ответ интерпретируется так. Из официального ответа тех поддержки телеграмма мы можем сделать вывод что они намеренно закладывают баги в код для возможности извлечения любой вашей когда либо созданной переписки спец службами и хакерами любой страны
Такое поведение не только не очевидно, но и становится опасным тем, кто регулярно чистит историю переписок, и ощущая свою безопасность, может предоставить злоумышленнику доступ к аккаунту.
Возникает вопрос, зачем так делать? Это очень порочная практика. Плюс, люди пользуются системой, о реальной работе которой они ничего не знают, но почему-то считают, что она будет вести себя именно так, как они ожидают.
проблема наблюдалась в веб клиенте (не удаление) и андроид клиенте - при смене типа группы .
Некоторые смарт-часы дублируют сообщения, которые мессенджеры выводят на «занавес» смартфона. При этом, если отправитель удаляет сообщение, оно пропадает не только из чата, но и с «занавеса»... но на часах остаётся.
Такое же примерно ещё очень давно замечал за старыми личными переписками на Android телефоне. Вроде бы удалённые на Windows, но оставшиеся, вестимо, в кэше телефона и не синхронизирующиеся специально на моменте что они удалены - за старостью.
Меня вот очень заинтересовало, как можно супергруппу создать, не имея много-много участников. Просто рабочие чатики и каналы алертов было бы удобно объединить...
Я не совсем понял, как я это сделал. У нас была обычная группа на три человека. Я через официальный десктопный клиент крутил её настройки и записывал в лог то, что прилетает при этом от сервера. В какой-то момент, вроде бы, когда поменял то ли настройку "показ истории новым участникам", то ли включил запрет копирования сообщений и файлов из группы, она задвоилась (так я и узнал, что таким образом происходит превращение в супергруппу).
Кажется, достаточно назначить кого-то админом.
Я уже чуть выше писал. У меня в маленькой группе (20 человек) произошло повышение до супергруппы. КМК - после проведения 2-х или 3-х голосований. Можете попробовать.
Примерно пол-года назад за Телеграмом стали замечать странные вещи. Причём странные в одном направлении.
Пометился, и висит помеченным как фейковый, канал российских женщин, требующих своих мужчин назад с операции.
Несколько дней назад, в самый разгар народных гуляний, совершенно случайно удалились два канала, на которых гуляющие возле здания суда в где-то в Башкирии, обменивались своими мнениями о температуре воздуха, качестве снежного покрова и и его пригодности для изготовления снежков.
Это из того, что сразу вспомнилось.
Есть подозрения, что в своё время кто-то очень неслабо поддержал Дурова поле TON . И сейчас рулит. Но это, естественно, не точно.
БУДЬТЕ БДИТЕЛЬНЫ!
С Башкирией там всё объяснимо было: ботами накидали тонну жалоб, каналы быстро восстановили.
С жёнами мобилизованных да, история странная.
С Башкирией могло быть и отжатие мобил у админов, или были засланные админы, которые удалили каналы по отмашке органов.
Там же у админа отжали группу. Вот участники и накидали жалоб, что группа принадлежит не тому, кому должна, а там уже автоматом приклеился ярлычок.
Про отжатие я не слышал (была история, как какая-то чиновница отжала региональную группу и удалила её, но это другое).
А канал "Путь домой" продолжает делать то, что делал, люди много раз писали в техподдержку с просьбой убрать плашку про скам. За пару месяцев сервис уже мог бы и разобраться, но нет.
Как я понял у #siloviki есть телеграм боты которые собирают инфу с разных каналов куда могут пролезть и кладут в свою базу, на границе могут выяснить скрытый id который может даже не меняться при смене номера телефона и по нему пробивают на наличие компрометирующих сообщений или подписок на антиправительственные каналы.
А что программу нельзя сделать и ещё и логирвать ,то сообщение потерней но могут найтись в логов
Кто нибудь знает зачем телеграм при миграции меняет айди? Правда интересно, можно же по идее менять уровень группы и в соответствии с уровнем менять возможности для нее.
Гипотеза: обычные и супер-группы по-разному шардируются или что-то ещё такое с расположением по физическим серверам для оптимизации доступа.
Они совсем по разным принципам устроены, старые группы - это копия в инбоксе каждого юзера, со сквозной нумерацией, супергруппы - живут на сервере, с индивидуальной нумерацией. Не выйдет "поменять уровень".
Telegram показывает удаленные сообщения