TBetaLeak
Как Telegram ограничит HTML-сообщения под капотом Чтобы интерактивные карточки в подсистеме HTMLBubbles не сажали батарею и не несли угроз безопасности, разработчики заложили в движок предельно жесткие рамки. Разбор свежего бинарника показал, как устроена эта песочница: Защита процессора и батареи — Жесткий таймаут: синхронный вызов JS не может выполняться дольше 50 мс, а суммарная квота CPU огран