ابزار SingBox با تونل‌کردن ترافیک اینترنت با پروتکل‌های رمزنگاری‌شده
برای دور زدن تحریم و حفظ حریم خصوصی طراحی شده
ویژگی خوب SingBox پشتیبانی از Reality مصرف منابع پایین و بهینه است

🪪 پروتکل Reality نوعی جعل ترافیک TLS است که:
به جای استفاده از گواهی تقلبی (مثل V2Ray + TLS)، از یک ترفند با TLS اصلی و کلید واقعی استفاده می‌کند.
توسط فایروال‌ها تقریباً غیرقابل تشخیص است.
هیچ ردپایی از پراکسی‌بودن ترافیک به جا نمی‌گذارد.

اگر دنبال یک GUI برای Singbox در لینوکس هستید GUI for SingBox را پیشنهاد میکنم تست کنید
@MehrdadLinuxchannel

⚠️برای باز کردن سایت ها داشتن DNS ضروری است اما:

📉 هر بار که بدون رمزنگاری DNS میزنی، داری اطلاعاتتو لو میدی!
🔍 بدون DNS امن، همه حرکاتت زیر ذره‌بینه!
😱 حتی با VPN هم رد پای تو پیدا می‌شه!

‏🔓 DNS سنتی (port 53) مثل اینه که از پشت بوم فریاد بزنی: "می‌خوام برم google.com!"
همه می‌شنون: ISP، دولت، فایروال سازمان، حتی مهاجم!

⚔️ راه‌حل؟
‏🛡 DoH و DNSCrypt
درخواست‌های DNS رو رمزنگاری می‌کنن یعنی:
هیچ‌کس نمی‌فهمه کجا میری
هیچ کس نمی‌تونه بین راه دستکاری‌شون کنه (man-in-the-middle)

🎯 تفاوت‌ها:
‏DNSCrypt روی UDP/TCP رمزنگاری می‌کنه (اغلب روی پورت 443 یا 4433)
‏DoH مستقیماً DNS رو از طریق HTTPS رد می‌کنه (پورت 443 معمولی = شبیه ترافیک عادی وب!)

💻 روی لینوکس چطور فعالش کنیم؟
نصب DNSCrypt Proxy:

sudo apt install dnscrypt-proxy
فایل پیکربندی در این مسیر است
/etc/dnscrypt-proxy/dnscrypt-proxy.toml
تنظیم کن و در این فایل  DNS را 
/etc/resolv.conf
مقدار زیر را قرار بده
nameserver 127.0.0.1

نرم افزار DNSCrypt از پروکسی پشتیبانی میکنه
به این صورت از پروکسی استفاده کنید

proxy = "socks5://ip:port"

@MehrdadLinuxchannel

فایل ISO نرم افزار Super Grub2 نسخه 2.06s4 برای ریکاوری بوت سیستم
سایت اصلی
با توجه به این که دانلود از sourceforge کمی با سختی همراه است در کانال تلگرام ضمیمه شد
مقدار MD5SUM برای اعتبار سنجی

7fb288d83ce8bebad836e8ed2bfbe9f5

@MehrdadLinuxchannel

یک سیستم عامل مخصوص نصب روی فلش 😳

✅سیستمت خراب شده دسترسی سریع میخواهی؟
✅خانه دوستت میری با فلش سیستم خودت را بوت کنی؟
تلگرام، ابزار گذر از تحریم، فایرفاکس، مدیر فایل دولفین، flatpaks و ...
✅ بدون نیاز به نصب، حتما داشته باش برای روز مبدا

🌐 مناسب برای:
مسافران دیجیتال 😎
🔥لینوکس TravelerOS فقط با 700 RAM
🔥فقط از USB (یا CD/SD)، بدون اینکه از هارد اصلی استفاده کنه—تماما قابل‌حمل!
🔥عالی برای نجات سیستم:‌ قابل استفاده برای تعمیر بوت‌لودر، پارتیشن‌بندی، یا فرمت کامل دیسک!

آموزش نصب

🛡 کلمات عبور :
کاربر: traveler
رمز: zippy

@MehrdadLinuxchannel

🔥کانفیگ رایگان عالیه، ولی برای اطلاعات حساس نه ❌
✳️راه حل:
استفاده از زنجیره های پروکسی(ProxyChains)
اگر یک ارتباط امن دارید با همان ارتباط بر قرار کنید من اینجا SSH را مثال میزنم و کانفیگ های رایگان
✅ آموزش ساخت پروکسی با SSH :

$ ssh -D 1337 -q -C -N -f name@serverip

گزینه -D پورت روی سیستم
گزینه -C فشرده
گزینه -q حذف خروجی
گزینه -N جلوگیری اجرای دستور
گزینه -f فورک برای بک گراند

✅ آموزش زنجیره های پروکسی(ProxyChains)
روش کار ساده است اسم برنامه را با proxychains صدا میزنید و تمام

sudo apt install proxychains # نصب
مثال
proxychains firefox
یا
proxychains curl https://ifconfig.me

🔧 تنظیماتش آسونه:
فایل /etc/proxychains.conf یا ~/.proxychains/proxychains.conf رو باز کن و این پایینشو ویرایش کن:

socks5  127.0.0.1 9050 # برای Tor

✅ چطور زنجیر درست کنیم؟

strict_chain
proxy_dns
socks5 127.0.0.1 1080  ; Shadowsocks
socks5 127.0.0.1 9050  ; Tor

تنظیمات strict_chain، dynamic_chain و random_chain در فایل پیکربندی proxychains.conf تعیین می‌کنن که چطور پراکسی‌ها به ترتیب استفاده بشن
برای ویندوز
@MehrdadLinuxchannel

لینوکس و 🔥 CPU-X
✅در ویندوز ابزار CPU-Z، برای دیدن و بررسی مشخصات سخت‌افزاری سیستم است
ابزار CPU-x معادل لینوکسی است

⚠️بعد از خرید سخت افزار چک کردن مشخصات فنی دقیق با این ابزارها توصیه میشود

📌 ویژگی‌های مهم CPU-X:
نمایش مشخصات دقیق پردازنده (مدل، سرعت، کش، معماری)
پشتیبانی از اطلاعات مادربرد، رم، گرافیک و سیستم‌عامل
پشتیبانی از سنسورهای حرارتی (با libcpuid, dmidecode, lmsensors)
رابط کاربری گرافیکی (GTK) و نسخه‌ی CLI برای ترمینال
سازگار با اکثر توزیع‌های لینوکسی (و حتی FreeBSD!)
نصب آسان از سورس یا پکیج‌های آماده در AUR, Flatpak, AppImage و Debian-based repos

📦 نصبش آسونه:
یا از این جا AppImage را دانلود کن و اجرا تمام
یا

sudo apt install cpu-x

🎮 اجرا:
گرافیکی: cpu-x
ترمینال: cpu-x --ncurses
💡 پشتیبانی از Arch، Debian، Fedora، AppImage، Flatpak و حتی FreeBSD!

📥 سورس‌کد و پروژه:
🔗 github.com/X0rg/CPU-X
@MehrdadLinuxchannel

🧱 شروع طرح #دیوار_لینوکس از فردا شنبه - 28 تیر 1404 🤩
🔥 نیاز داری یاد بگیر – نیاز نداری، جواب تحلیلی بزار!😎

❤️ فقط کافبه سوال و جواب ها را بخوانی و کلی مطالب خفن لینوکسی یاد بگیری
📚 دانشی که پنهان بشه، می‌میره.
📢 دانشی که به اشتراک گذاشته بشه، رشد می‌کنه — برای همه، حتی برای خودت.

✅ یک سؤال برای یاد گرفتن و یک فرصت برای یاد دادن 💪🏻

☀️ صبح سوال طرح میشه
🌙 شب پاسخ سوال همراه با تحلیل گذاشته میشه ( ⚠️ پست آپدیت میشه )

در بخش کامنت ها گزینه ها تحلیل میشه
لطفا دوستانی که تمایل به دادن پاسخ دارن، به صورت زیر (Spoiler)
مخفی کنند 🙏🏻 تا بقیه فرصت فکر کردن داشته باشند🧐
هدف فقط گفتن پاسخ (مثلا گزینه A) نیست بلکه تحلیل گزینه ها و یادگیری لینوکس است

امیدوارم این طرح به ارتقا سطح دانش لینوکسی همه و خودم با همیاری شما کمک کنه

شماره پست برای پیگیری آموزش های #دیوار_لینوکس : ۰
@MehrdadLinuxchannel

وقتی پروتکل‌ها (HTTP, HTTPS, VPN و...) کار نمیکنه و مسدود میشه، ولی ترافیک DNS هنوز مجاز باشه:

❓ کدام یک از ابزارهای زیر قابلیت تونل کردن ترافیک اینترنت شما روی DNS را داره؟ (تحلیل فنی خود را به صورت Spoiler در کامنت ها بنویسید😎)

الف) iodine
ب) shadowsocks
ج) zerotier
د) openconnect

🌙 جواب گزینه iodine است در NetworkManager در لینوکس پلاگین داره
این روش به علت سرعت پایین، و نیاز به dnscrypt و پیچیدگی
نیازمندی ها فقط در موارد ضروری پیشنهاد میشود بررسی کنید، باید اطمینان داشته باشید که DNS باز است
اگر از dnscrypt استفاده نکنید مشکل شناسایی توسط DPI وجود دارد

شماره پست پیگیری آموزش های #دیوار_لینوکس : 1

💔 خداحافظ Clear Linux عزیز👋🏻

توزیع لینوکس Clear Linux مبتنی بر x86_64
که توسط Intel با هدف یک سیستم عامل فوق‌العاده سریع، سبک، و بهینه‌شده برای سخت‌افزارهای Intel وحداکثر کارایی را از سخت‌افزار توسعه داده می‌شد.
متوقف شد

✍🏻این توزیع out-of-the-box برای performance موارد زیر بود
بوت سریع‌تر
اجرای سریع‌تر برنامه‌ها
مصرف بهینه CPU
استفاده از ویژگی‌های پیشرفته CPUهای Intel (مانند AVX512)
اگر نمیدانید out-of-the-box بودن یک توزیع چیست پست قبلی خودم را بخوایند

🗓 اینتل در حال تغییر تمرکز سرمایه‌گذاری و منابع خود در حوزه‌ی نرم‌افزارهای متن‌بازه
به نظر میرسه قصد داره روی ابزارهای کم‌حجم‌تر یا پروژه‌های کلان‌تری شاید مثل:
‏oneAPI‏
‏AI/ML frameworks
ابزارهای مخصوص توسعه‌دهندگان ابری یا کلان‌داده
وقت بزاره باید دید

❓ چرا Intel این پروژه را به توزیع‌های دیگر منتقل نکرد؟
همگرایی تکنولوژیک ساده نبود
‏Clear Linux ساختار بسیار خاص خودش را داشت:
سیستم بسته‌بندی اختصاصی (swupd)
بوت فوق‌سریع با systemd بهینه‌شده
معماری جداگانه برای bundleها
پچ‌ها و تنظیمات خاص در کرنل، glibc، و toolchain

منبع بیانه
@MehrdadLinuxchannel

🚀 یه خط بنویس… یه چالش رد کن!
🎮 آموزش لینوکس با بازی واقعی توی ترمینال👇

اگه فکر می‌کنی بلدی با خط فرمان لینوکس کار کنی
یا تازه‌کاری و می‌خوای تمرین کنی
برو سراغ این سایت:

🔗 cmdchallenge.com

هر مرحله یه چالش کوچیکه:
✅ فقط یه دستور بزن
✅ نه نصب می‌خواد، نه ثبت‌نام
✅ همه‌چی توی مرورگر اجرا می‌شه!

📌 مثلا می‌گه:
توی یه خط، تعداد فایل‌های .txt رو تو دایرکتوری فعلی بشمار!
یا
همه‌ی خطوطی که "error" دارن رو از یه فایل فیلتر کن.

اگر جایی در چالش ها مشکل داشتی در کامنت ها بنویس با هم بررسی کنیم

#linux
@MehrdadLinuxchannel

🔥 گوشی افسانه‌ای نوکیا Nokia N900 در سال ۲۰۲۵ هنوز زنده است 🤠

به روز رسانی لینوکس Maemo Leste و Alpine برای نوکیا N900

طرف دارهای N900 کجان 😎 ؟ وقتی گوشی موبایل دست نرم افزار آزادی های باشه همینه
برای گوشی 2009 سال 2025 بعد از ۱۶ سال اپدیت میاد
قابل توجه سامسونگ که منت ۶ سال میزاره 😒

✅ گوشی Nokia N900 با داشتن کیبورد QWERTY کشویی، نمایشگر ۳.۵ اینچی لمسی و پردازنده TI OMAP3430 و رم ۲۵۶ مگابایتی با یک لینوکس حرفه ای
یعنی Maemo 5 (با نام رمزی Fremantle)، توسط نوکیا سال ۲۰۰۹ توسعه داده شد. آخرین به‌روزرسانی رسمی آن نسخه PR 1.3.1 بود که در سال ۲۰۱۱ منتشر شد. اما :

🔥جامعه‌ای از کاربران حرفه‌ای پروژه‌ای به نام Community SSU را آغاز کردند که نسخه‌ای اصلاح‌شده و به‌روز از Maemo ارائه می‌دهد

🗓 این سیستم‌عامل بر پایه Debian ، ظاهر Maemo اما زیرساخت به‌روز. با پشتیبانی از کرنل‌های جدید لینوکس (نسخه ۵.۱۵ یا حتی ۶.۱)، امکاناتی مثل پخش ویدیو، اتصال به شبکه وای‌فای، تماس تلفنی و ارسال SMS را تجربه کنید.

لینک برای دانلود :
postmarketos
Maemo

کم مونده بود بفروشمش ها 😁 ، عکس بزارید از گوشی هاتون

@MehrdadLinuxchannel

🎯 اندروید حالا اپ‌های گرافیکی لینوکس رو اجرا می‌کنه!

گوگل در جدیدترین نسخه‌ی Terminal برای اندروید (کانال Canary)، یه بمب واقعی رو ترکوند:

✅ حالا می‌تونی توی گوشی اندرویدی‌ت محیط گرافیکی لینوکس (مثلاً Gedit یا حتی Doom) رو اجرا کنی!

🖥 با یه دکمه‌ی ساده به اسم Display، وارد محیط Wayland می‌شی و یه سیستم کامل لینوکس (مبتنی بر Debian) رو با رابط گرافیکی باز می‌کنی!

🔥 اگه فایل مخصوص GPU رو هم درست بسازی، شتاب‌دهی سخت‌افزاری فعال میشه و می‌تونی محیط دسکتاپ مثل GNOME یا XFCE نصب کنی!

📌 فعلاً این قابلیت فقط تو نسخه‌ی آزمایشی (Canary) فعاله؛ ولی آینده‌ی اندروید داره شکل دیگه‌ای به خودش می‌گیره...

🧠 اگر یه روزی گوشی‌ات شد لپ‌تاپ اصلی‌ت، تعجب نکن!

منبع
@MehrdadLinuxchannel

📌 خبر خوب برای کاربران لینوکس و پارتیشن‌های NTFS!

🔧 قبلاً اگر روی یک پارتیشن NTFS (مثلاً یک هارد اکسترنال فرمت‌شده در ویندوز) سیم‌لینک Symlink وجود داشت، در لینوکس به شکل فایل خراب دیده می‌شد یا اصلاً mount درست نبود یا مشکل داشت...

👨‍💻 از نسخه‌های آینده کرنل لینوکس، ماژول NTFS3 بالاخره به‌درستی از symlinkهای ویندوزی پشتیبانی می‌کند! و این مشکل از ریشه حل شده. 🎉

🧵 جزئیات فنی:
در ویندوز، symlinkها با Reparse Point ذخیره می‌شن، اگر یک symlink ویندوزی به یک پارتیشن NTFS اضافه شده باشه، لینوکس باید بتونه اون رو تشخیص بده و به‌عنوان symlink واقعی نشونش بده.

🔸قبلاً ntfs3 نمی‌تونست به درستی این لینک‌ها رو شناسایی کنه قبلاً symlinkهای ویندوز با flag خاصی (مثلاً IO_REPARSE_TAG_SYMLINK) به درستی هندل نمی‌شدن.، مخصوصاً اگر نوع Reparse Tag اون‌ها IO_REPARSE_TAG_SYMLINK بود.
‏symlinkها حالا مطابق POSIX در /proc/self/mounts و فایل‌سیستم ظاهر می‌شن.

📎 من خودم قبلاً این مشکل رو داشتم و با کلی راه‌حل موقت حلش کردم. ولی حالا با کرنل جدید، بالاخره یک راه‌حل پایدار داریم😎.

🔗 جزئیات پچ
@MehrdadLinuxchannel

📡 انقلاب در دسترسی به شبکه‌های موبایل!

‏GSMA + بنیاد لینوکس Linux Foundation با پروژه‌ای به نام CAMARA می‌خواهد کاری کند که برنامه‌نویس‌ها خیلی راحت‌تر به امکانات شبکه اپراتورها مثل:
📍مکان‌یابی کاربر
📶 کیفیت سرویس
📤 ارسال پیامک
و کلی قابلیت جذاب دیگر دسترسی پیدا کنند — بدون نیاز به هماهنگی با تک‌تک اپراتورها!

🔓 همه چیز متن‌باز Apache2.0 license و با همکاری غول‌های موبایل در حال توسعه است.

هدف؟
🧩 ساخت یک استاندارد جهانی برای APIهای شبکه
⚡️ افزایش سرعت توسعه اپلیکیشن‌های موبایل، IoT، AR/VR
🤝 رقابت اپراتورها با غول‌های ابری مثل AWS و Azure

👨‍💻 اگر توسعه‌دهنده‌ای، به زودی 😉 می‌تونی با یه API ساده، قابلیت‌های شبکه موبایل رو توی اپلیکیشن‌هات بزاری!

منبع

🔥 جایگزینی Windows و Microsoft Office با لینوکس و OnlyOffice در لیون فرانسه

بعد از خبر :
دانمارک Microsoft Office را کنار میزاره!
ارتش آلمان ویندوز را حذف میکند

این بار لیون سومین شهر بزرگ فرانسه پس از پاریس
به‌تدریج مهاجرت گسترده‌ای را از خانواده محصولات مایکروسافت به سوی نرم‌افزارهای متن باز شروع کرده است، به‌طوری‌که:
💠 سیستم‌عامل ویندوز در حال جایگزینی با لینوکس .
💠 ابزار Microsoft Office نیز با OnlyOffice

✅ هدف از این مهاجرت، تحکیم «حاکمیت دیجیتال» (digital sovereignty)، کاهش وابستگی به شرکت‌های خارجی و حفظ کنترل بیشتر بر زیرساخت‌های شهری گزارش شده است

✅ کاهش هزینه‌ها و پایداری محیط زیستی: استفاده از نرم‌افزارهای متن باز باعث افزایش عمر سخت‌افزار، کاهش دورریز الکترونیکی و پیامدهای زیست‌محیطی منفی می‌شود

منبع خبر
@MehrdadLinuxchannel

🛑 چه کسی دوربین مدابسته تو را میبینه؟

🔍 اکثر دوربین‌های ارزان‌قیمت بازار (حتی برندهای معروف) تصویر خونه یا محل کارت رو مستقیماً می‌فرستن به سرورهای چین یا آمریکا

📡 بدون این‌که حتی بفهمی، کسی داره تو را میبینه! 😱 یا حتی درب پشتی و سرویس های غیرمجاز

✅ راه‌حل امن و متن‌باز :
پروژه‏🎯 Thingino یک فرم‌ور (firmware) متن‌باز برای دوربین‌های IP مبتنی بر تراشه‌ (SoC) ساخت شرکت Ingenic

✔️ همه چیز فقط روی شبکه خودت می‌مونه
✔️ تصویر زنده با RTSP یا ONVIF بدون اپ، بدون کلود
✔️ بدون ردپا، بدون جاسوسی، بدون ثبت‌نام
✔️ کنترل کامل در اختیار خودته، حتی با Home Assistant

📦 سخت‌افزارهای پشتیبانی‌شده
‏Thingino برای مدل‌های مختلفی از دوربین‌ها تهیه شده، از جمله:
برندهایی مانند Wyze Cam V2/V3/Pan V1/V2، Cinnado D1، Aoqee C1، Imou Ranger 2، Sonoff Cam Slim Gen2، TP-Link Tapo C100/C110 و دیگر مدل‌هایی که روی SoCهای Ingenic کار می‌کنند

✅پشتیبانی کامل از استانداردهایی مانند RTSP و ONVIF

موارد بیشتری جدیدا پیدا کردم که کم کم این پست را به روز میکنم خوشحال میشوم نظر دوستان را هم بدانم

@MehrdadLinuxchannel

‏🚀 نسخه جدید Proxmox Virtual Environment 9.0
🔥 روی Debian 13 ("Trixie")
🎉با هسته Linux 6.14.8
🎁 رابط وب موبایل بازنویسی‌شده (Rust + Yew)
منتشر شد🤩

💠یک مجازی‌ساز متن‌باز و رایگان برای مدیریت ماشین‌های مجازی و کانتینرها، با رابط وب ساده و قدرتمند.

✅ چرا مهم است و مزیتش نسبت به ESXi؟
بدون لایسنس پولی، پشتیبانی از KVM و LXC، ابزارهای بکاپ داخلی، و جامعه کاربری فعال.

✅امکانات کلیدی:
‏🔹مدیریت VM و Container هم‌زمان
‏🔹‏HA و Clustering داخلی
‏🔹پشتیبانی از ZFS، Ceph، و بکاپ زمان‌بندی‌شده
‏🔹‏ Snapshot روی LVM Thick – حتی برای NFS و CIFS
‏🔹 Affinity در HA – کنترل محل اجرای سرویس‌ها
‏🔹 SDN Fabrics – پشتیبانی Spine-Leaf و OSPF

✅چطور تست کنیم؟
حتی روی VirtualBox هم می‌توانید ISO را نصب و تجربه کنید، بدون نیاز به سرور واقعی.

✅چرا باید یاد بگیریم؟
رشد سریع در بازار کار، کاهش هزینه‌ها، انعطاف بالا و جایگزین جدی ESXi در آینده.

لینک ویدیو معرفی
@MehrdadLinuxchannel

🔥 دبیان ۱۳ (“Trixie”) منتشر شد 🎉 ویژگی‌های مهم:

📌حمایت از معماری RISC-V ۶۴ بیتی (riscv64)

📌 کرنل Linux نسخه ۶.۱۲ LTS شامل پشتیبانی گسترده‌تر از سخت‌افزارها و بروزرسانی‌های امنیتی

📌 مدیر بسته APT ۳.۰ به‌عنوان بسته پیش‌فرض

📌 پشتیبانی از HTTP Boot و قالب‌بندی جدید deb822 برای فایل‌های منابع (APT)، به‌جای نمای سنتی “one-liner” SourcesList

📌 انتقال به ABI با time_t ۶۴-بیتی: آماده‌سازی برای حل محدودیت مشهور تا سال ۲۰۳۸

📌 پشتیبانی از HTTP/۳ (HTTP/3) در cURL و همچنین wcurl

📌 افزایش امنیت و قابلیت بازتولید در ساخت بسته‌های (reproducible builds)

📌تقویت ضد حملات ROP/COP/JOP در معماری‌های amd64 و arm64

📌‏run0 برای systemd: تغییر در escalator ارجاع‌شده، که به‌جای رمز عبور root، رمز عبور کاربر را درخواست می‌کند

📌پیش‌فرض ساختن /tmp به‌صورت tmpfs توسط systemd

📌فرمان جدید apt modernize-sources برای انتقال به فرمت deb822 — تسهیل در مهاجرت و به‌روزنگه‌داشتن پیکربندی‌ها

📌انواع میزکارهای به‌روز و متنوع: شامل KDE Plasma 6.3.x، GNOME 48، Xfce 4.20، Cinnamon 6.4، LXQt 2.2، MATE 1.26.1 و LXDE 13

@MehrdadLinuxchannel