Telegram тестирует интерактивные HTML-сообщения HTMLBubbles

Интерактивные Web-сообщения прямо в чате Канал TGBetaLeak обнаружил в сборке Telegram для macOS версии 12.10.283300 масштабную экспериментальную подсистему — HTMLBubbles. Согласно описанию, мессенджер тестирует интерактивные сообщения на базе HTML, CSS и JavaScript прямо в чате, без необходимости запускать отдельное окно Web Mini App. Редакция @tginfo поверхностно подтверждает появление данного модуля в коде указанной версии, однако описанное поведение и механика работы пока независимо не подтверждались. Идея заключается в том, чтобы превратить обычные сообщения в виджеты: карточки товаров с переключением параметров, интерактивные посадочные талоны или живые графики. По данным источника, для отрисовки используется компактный движок litehtml, а скрипты работают в крайне жёсткой песочнице с лимитами по CPU, блокировкой сетевых запросов и запретом на внешние медиа. Со всеми техническими подробностями ограничений можно ознакомиться в публикации авторов. Опасения редакции Несмотря на внушительный список ограничений, у редакции @tginfo есть серьезные опасения насчет безопасности подобного нововведения. Интеграция веб-движков с поддержкой исполнения JavaScript, даже сильно урезанного, непосредственно в интерфейс переписки — это огромный риск. Практика показывает, что как бы разработчики ни изолировали среду, в системах рендеринга регулярно находят уязвимости. Риск исполнения вредоносного кода просто при просмотре чата вызывает большие вопросы к целесообразности таких виджетов. Сейчас HTMLBubbles — это ранний экспериментальный концепт, который тестируется внутри команды Telegram. Функцию могут сильно изменить в процессе разработки, либо полностью отменить. #macOS #beta