Telegram widget gönderimini kısıtladı: Genel botlar özel sohbetlerde yeni widget gönderemiyor

Telegram, genel botların HTML widget göndermesini kısıtladı. Kullanıcı ile botun bire bir yazıştığı özel sohbetlerde de yeni widget mesajı gönderilemiyor.

The Defiant'in aktardığına göre, Telegram Bot API'nin GitHub deposunda geliştiriciler, 14'ü sabahından itibaren özel sohbetlere widget gönderildiğinde ‘INPUT_MEDIA_WIDGET_NOT_ALLOWED’ hatası alındığını bildirdi. Bir geliştirici, kısıtlama öncesinde aynı botla yaklaşık 120 widget'ı sorunsuz gönderdiğini yazdı.

Mesaj uzunluğu veya HTML biçimiyle ilgili hatalardan farklı olarak bu yanıt, widget gönderimine izin verilmediğini belirtiyor. Telegram Bot API katkıcısı levlam, GitHub'da “Şu anda genel botlar özel sohbetlerde de widget kullanamıyor” dedi. Bu açıklama, sorunun biçimlendirmeden değil gönderim izninden kaynaklandığını gösteriyor.

Telegram, 9'unda Bot API 10.4 sürümüyle widget gönderme özelliğini ekledi. Widget'lar, botların HTML, CSS ve JavaScript ile oluşturduğu küçük ekranları mesajın içinde gösteriyor; böylece kullanıcılar ayrı bir sayfaya gitmeden bilgi görüntüleyebiliyor veya düğmelere basabiliyor.

Telegram'ın geliştirici belgelerinde fiyat gösterimi, oylama ve oyunlar widget kullanım örnekleri arasında yer alıyor. Widget'lar, sohbet içinde kullanılan ekranı botun işlediği isteklere bağlıyor.

Widget'lar Telegram uygulamasındaki kısıtlı bir çalışma ortamında çalışıyor ve doğrudan dış internete erişemiyor. Ekranı oluşturan kod ile daha sonra güncellenen veriler de birbirinden ayrı tutuluyor.

Özellik ilk duyurulduğunda, canlı ortamda widget gönderimi bot ile kullanıcının özel sohbetleriyle sınırlıydı. TokenPost, daha önce Telegram'ın widget'ları ve TON ödemelerini duyurduğunu, resmi kullanım kapsamını özel sohbetlerle sınırladığını bildirmişti.

Bu kez, canlı ortamda desteklendiği belirtilen özel sohbetlerde de genel botların yeni widget göndermesi kısıtlandı. Böylece geliştirici belgeleriyle uygulamadaki gerçek davranış arasında fark oluştu.

Widget'lar ile Mini App'ler farklı çalışıyor. Widget, sohbet mesajının içine yerleşen bir ekran; Mini App ise bir düğmeye veya bağlantıya basıldığında ayrı bir web ekranında açılan hizmet.

Özelliğin duyurulmasının ardından widget'ların ve sohbet içi uygulamaların güvenliği de tartışma konusu oldu. TokenPost daha önce sıfır tıklama saldırısı endişeleri üzerine Telegram'ın sohbet içi uygulamalar için yeni kayıtları kısıtladığını aktarmıştı.

Telegram'ın kurucusu ve CEO'su Pavel Durov, kendi Telegram kanalında “Yalnızca bir mesaj almakla saldırıya uğramazsınız” dedi. Durov, saldırının ancak kullanıcının önce üçüncü taraf hizmetini başlatmasıyla mümkün olduğunu ve bu yolun da sunucu tarafında kapatıldığını öne sürdü.

Widget'ların uygulama içi cüzdandan ödeme veya imza isteyebilmesi, bu özelliği kripto kullanıcıları açısından da ilgili kılıyor. Telegram'ın geliştirici belgelerinde widget üzerinden cüzdan isteği gönderme işlevi açıklanıyor.

Cüzdan işlemi, widget ekranından ayrı açılan cüzdan penceresinde yürütülüyor. Kullanıcı burada botu, tutarı ve alıcıyı kontrol ettikten sonra işlemi onaylıyor. Widget gönderimine getirildiği doğrulanan kısıtlama, tek başına cüzdan işlemlerinin durduğu anlamına gelmiyor.

Doğrulanan kısıtlama, genel botların özel sohbetlerde yeni widget mesajı göndermesiyle sınırlı. Bu durum Mini App'lerin tümüyle durdurulduğunu veya kripto kullanıcılarının zarara uğradığını göstermiyor.