رفع فیلتر هم شده ابزار جمع کردن رأی اصلاح‌طلبا!
البته بعد از گرفتن رأی میگن که تصمیم رفع فیلتر کردن پلتفرمها و برداشتن پامون از گلوی اینترنت با ما نیست.

© a_kamandlou

🔍 ircf.space
@ircfspace

برگزین یه ابزار متن‌باز و رایگان برای تست DNS و شبکه هست، که دسترسی به آدرس‌ها، سرعت دانلود و رجیستری‌های داکر در بین سرورهای مختلف DNS رو بررسی میکنه.
این‌ابزار برای ویندوز، لینوکس و مک‌اواس منتشر شده و به کمک اون می‌تونین امکان دسترسی به وب‌سایت یا سرویس موردنظرتون رو از طریق بیش‌از ۲۶ سرور DNS مورد ارزیابی قرار بدین.

👉 github.com/403unlocker/bargozin-desktop/releases/latest

🔍 ircf.space
@ircfspace

شب یا روز؟

🔍 ircf.space
@ircfspace

#گزارش
طبق بررسی‌های انجام شده، دلیل مشکل اتصال #وارپ در کشورهایی نظیر ایران و چین و عدم کارکرد کلاینت‌های کاستوم‌شده مانند ابلیویون و بقیه برنامه‌هایی که از هسته اصلی وارپ استفاده نمی‌کنن، بسته‌شدن اندپوینت‌های #کلودفلر برای دریافت دیتای وایرگارد کاستوم هست.

این‌مورد یا به‌علت تغییر سیاست کلودفلر بوده، یا صرفا یک باگ هست که بعد از بروزرسانی‌های جدید وارپ به وجود اومده.
اگرچه نباید نقش #فیلترینگ رو در اختلال یا فیلتر کردن آی‌پی‌های وارپ نادیده گرفت، ولی فعلا مشکل اصلی از سمت خود کلودفلر هست.
البته اپ رسمی کلودفلر برای اتصال از پروتکل مسک استفاده می‌کنه، یا کاربران رو در وارپ به یک اندپوینت خاص وصل میکنه، که در ایران عمدتا به‌دلیل فیلترینگ استیبل نیست.

در مجموع، هسته اصلی وارپ به‌علت نمایه مشخص برای فایروال هنوز اتصال ثابتی در قسمت وارپ با پروتکل وایرگارد نداره و از قبل بسته شده بود؛ این باعث شده تا کاربران به این‌اشتباه بیفتن. (به‌صورت تخصصی کلاینت جوری نوشته شده که MITM یا همون ارور HAPPY EYEBALLS در خود برنامه شناسایی میشه و خودکار کانکشن رو می‌بنده؛ یعنی کلودفلر فکر میکنه کانکشن داره شنود میشه و درست‌هم فکر میکنه).

مکاتبه‌ای برای حل این‌مشکل با کلودفلر انجام شده، تا شرایط فعلی کلاینت‌های کاستوم رو بررسی کنن. امیدوارم این مکاتبه نتیجه‌بخش باشه و این‌مورد به زودی برطرف بشه.

© Atomic_anon

🔍 ircf.space
@ircfspace

توی گزارشی که امروز منتشر کردم، گفته شد علاوه بر #فیلترینگ، خود کلودفلر هم خواسته یا ناخواسته باعث شده کلاینت‌های غیررسمی #وارپ به مشکل بخورن.

اما پشت ماجرا یه چیز دیگه هم هست؛ یه منبع ناشناس نسخه‌ای از یک نامه بهم رسونده که شورای عالی فضای مجازی صراحتاً خواسته بود همه‌ی کانکشن‌های وارپ به #کلودفلر کاملا مسدود بشه، آی‌پی‌های باز فیلتر بشن، و حتی گزارش فنی از این بستن‌ها به شورا ارسال بشه.

یعنی رسماً دستور دادن که وارپ برای همیشه بسته بشه و نمیشه به سادگی از این قضیه عبور کرد.

🔍 ircf.space
@ircfspace

یک لانچر ساده برای Usque به نام Masque-Plus نوشتم، که ثبت‌نام، پیکربندی و اجرای پروکسی SOCKS رو برای استفاده از پروتکل #مسک مدیریت میکنه.
سعی کردم از فلگ‌های مشابه وارپ‌پلاس برای این ابزار استفاده کنم و امکان پاس‌دادن اندپوینت هم فراهم بشه. در تلاشم در آپدیت‌های بعدی یه اسکنر داخلی ساده هم برای اندپوینت‌های مسک اضافه کنم.

👉 github.com/ircfspace/masque-plus

دانش من برای توسعه برنامه در سطح مبتدی بوده، پس اگر می‌تونین در توسعه و کمک برای دسترسی مردم به اینترنت آزاد قدم بردارید، کافیه PR بزنین.
در این‌روش مثل وارپ، آی‌پی ایران دریافت می‌کنین، ولی با آیپی اصلی شما تفاوت داره و البته نمی‌تونین باهاش از سد تحریم‌ها عبور کنین.
برنامه رو تست کنین و اگر مشکلی داشت از طریق ایشوهای گیت‌هاب گزارش بدین.

🔍 ircf.space
@ircfspace

بعد از چندساعت که شروع کردم به اضافه کردن مسک به #OblivionDesktop به خودم گفتم مگه سرت درد میکنه؟
یاد #یوسف_قبادی با جمله معروف "با این همه برنامه‌نویس و آدم با سواد توی حوزه شبکه، عجیبه تعداد کسایی که برای #اینترنت_آزاد تلاش می‌کنن اینقدر کم باشه. یعنی همین که کار خودتون راه بیفته براتون کافیه؟" افتادم، ولی بهرحال تلاش‌های من مبتدی هم نتیجه داد.
اگر مشکل خاصی پیش نیاد، فردا نسخه آزمایشی #ابلیویون رو با #Masque واسه دسکتاپ ریلیز میکنم.

🔍 ircf.space
@ircfspace

نسخه ۳.۴.۳ BPB Panel منتشر شد! اگه می‌خواید آپدیت کنید، حتما ساب‌ها رو هم بروزرسانی کنید. تو این نسخه، یه قابلیت جدید گذاشتن تو صفحه Secrets Generator که همه متغیرها رو یه‌جا کپی می‌کنه و دیگه لازم نیست تک‌تک وارد کنید. مشکلات اتصال با نسخه جدید v2rayNG هم حل شده و کانفیگ‌ها آپدیت شدن. یه حالت جدید به اسم NAT64 برای Proxy IP اضافه شد که یه کم سرعتش از Proxy IP کمتره ولی پایداریش بیشتره، برای استفاده باید Mode پنل روی NAT64 باشه و مقادیرش رو هم می‌تونید از پنل، داشبورد یا Wizard تنظیم کنید. ظاهر پنل هم بهتر شده و لینک‌های Proxy IP و NAT64 اضافه شدن. به خاطر تغییرات شبکه تو ایران و مسدود شدن Fingerprint randomized، حالت پیشفرض رو گذاشتن روی Chrome و چندتا بهبود هم زدن که مشکل Connecting تو تلگرام هم برطرف شده.

👉 github.com/bia-pain-bache/BPB-Worker-Panel/releases/latest

🔍 ircf.space/software
@ircfspace

فیلترینگ، اقدام علیه امنیت ملی است!

© souzangar

🔍 ircf.space
@ircfspace

نسخه ۳ از اپ #oblivionDesktop با پشتیبانی از متد اتصال #مسک برای Windows، Linux و macOS در دسترس قرار گرفت.

🚀 github.com/bepass-org/oblivion-desktop/releases

چندتا نکته:
۱. در گزارشی که اخیرا منتشر کردم، گفته شد علاوه بر #فیلترینگ، خود کلودفلر هم خواسته یا ناخواسته باعث شده کلاینت‌های غیررسمی #وارپ به مشکل بخورن. دوباره تاکید میکنم مکاتبه‌ای برای حل مشکل با #کلودفلر انجام شده تا شرایط فعلی کلاینت‌های کاستوم رو بررسی کنن، ولی هنوز نتیجه‌بخش نبوده.
۲. در متد اتصال مسک، شما آیپی ایران (یا لوکیشن جاری) دریافت می‌کنین که باهاش نمی‌تونین از سد تحریم‌ها عبور کنین، ولی آیپی مورد اشاره مربوط به کلودفلر هست، نه آیپی اصلی شما؛ پس جای نگرانی نداره.
۳. ابلیویون دسکتاپ یک GUI برای وارپ پلاس هست، اما به‌دلیل عدم بروزرسانی هسته، موقتا از هسته مسک‌پلاس برای پروتکل #Masque استفاده میکنه. ممکنه مشکلاتی در این بروزرسانی باشه، که باید از طرف گیت‌هاب ایشو بزنین، تا بررسی و به مرور برطرف بشن.
۴. اندپوینت‌های سفارشی در داخل برنامه متناسب با متد اتصال، بروز میشن. البته فعلا اسکنری برای آیپی‌های مسک نداریم، ولی یکی از دوستان داره روی این‌موضوع کار میکنه.

🔍 ircf.space/software
@ircfspace

این افزونه‌ی VPN برای کروم که از گوگل نشان تایید هم گرفته، از هر وب‌سایتی که بازدید می‌کنین اسکرین‌شات می‌گیره و بیش از ۱۰۰ هزار مرتبه دانلود شده!

🔍 ircf.space
@ircfspace

محدودیت تازه در ورکرهای کلودفلر

🔍 ircf.space
@ircfspace

#گزارش
از بعد جنگ، کیفیت اینترنت کاهش محسوسی داشته و با این قطعی‌های برق، دیگه دسترسی به #اینترنت موبایل واقعا سخت‌تر شده.

اما چیزی که جالبه اینه که افت کیفیت فقط به خاطر کمبود انرژی یا #فیلترینگ نیست؛ پشت ماجرا یه تصمیم عمدی خوابیده. توی یه نامه محرمانه که توسط یه منبع ناشناس به دستم رسیده، نهاد امنیتی به شرکت توزیع برق و اپراتورها در یکی از استان‌های کشور رسماً دستور داده برق اضطراری دکل‌های موبایل قطع بشه، هیچ باتری تازه‌ای بهشون ندن و سیگنالشونم عمداً بیارن پایین روی 3G.

یعنی عملاً خواستن وقتی برق میره، فقط تماس تلفنی کار کنه و اینترنت از کار بیفته یا ضعیف باشه. البته مشخص نیست این دستورالعمل فقط تو همون استان بوده، یا تو استان‌های دیگه هم دارن همین کارو می‌کنن.

🔍 ircf.space
@ircfspace

#گزارش
در چند هفته‌ی اخیر #کلودفلر حسابی درگیر یه سری DDOS سنگین بوده و این داستان باعث شده سیاست‌هاش خیلی سخت‌گیرانه‌تر بشه، مخصوصاً واسه سرویس‌های رایگانش.

از اون طرف، همین چندروز پیش کلید خصوصیشون هم جعل شده و در نتیجه چندتا سرتیفیکیت جعلی به اسمشون صادر شد.
کل این حمله‌ها باعث شده شبکه‌شون بسته‌تر بشه و فعلاً هم به اعتراض‌ها و درخواست‌های کاربران توجهی نشون نمیدن.

حجم و شدت این اتک‌ها جوریه که بعید میاد کار یه گروه هکری معمولی باشه؛ به احتمال زیاد پشتش یه گروه هکری دولتی باشه.

من فکر می‌کنم دلیل تغییرات اخیر و محدودیت‌های تازه کلودفلر همین خبرها و دلایل امنیتیه، یا شاید هم فرصتی شده که انحصار بیشتری روی وارپ و کل شبکه‌ی انی‌کست خودشون داشته باشن.
اینکه بعداً و با آروم شدن اوضاع همین روند ادامه پیدا کنه یا نه، معلوم نیست، ولی فعلاً همه‌چی نشون میده اوضاع برعکس اون چیزیه که کاربرا انتظار داشتن.

© Atomic_anon

🔍 ircf.space
@ircfspace

دو مدال‌آور المپیاد جهانی نجوم می‌گویند ⁧ #فیلترینگ⁩، حتی سایت‌های علمی و ویکی‌پدیا را از دسترسشان خارج کرده و مانعی بزرگ در مسیر پژوهش است.

بعد می‌گوییم چرا نخبه‌ها می‌روند ...

© AzadehMokhtari

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

یه آسیب‌پذیری روز صفر خطرناک تو روترای تی‌پی‌لینک پیدا شده که می‌تونه به هکرها اجازه بده از راه دور کنترل دستگاه رو در دست بگیرن.
چندتا مدل مثل Archer AX10، Archer AX1500، EX141، Archer VR400 و TD-W9970 بیشتر در خطرن.
تا وقتی آپدیت رسمی بیاد، بهتره رمز پیش‌فرض رو عوض کنین، اگه لازم ندارین CWMP رو خاموش کنین، فریمور رو به آخرین نسخه بروزرسانی کنین و اگه می‌تونین روتر رو از شبکه‌های حساس جدا نگه دارین.

🔍 ircf.space
@ircfspace

کتابخونه python-v2ray، یه ابزار کاربردی برای مدیریت و تست‌کردن کلاینت‌های تحت Xray-core و Hysteria هست.
این کتابخونه کارهایی مثل مدیریت خودکار فایل‌های اجرایی، خوندن و تبدیل انواع کانفیگ‌ها، تست همزمان سرعت و اتصال، ساخت راحت کانفیگ‌های پیچیده و گرفتن آمار زنده رو آسون و یکدست می‌کنه و برای سیستم‌عامل‌های ویندوز، مک و لینوکس در دسترس قرار گرفته.

👉 github.com/arshiacomplus/python_v2ray

🔍 ircf.space
@ircfspace

هیچ ملتی تا ابد در زنجیر نمی‌ماند.

#NepoKids

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

مرکز ماهر دیروز با صدور یک هشدار سطح زرد، از همه دستگاه‌های اجرایی خواسته تا برای بالا بردن امنیت شبکه‌ها و مراکز داده، یک‌سری اقدامات فوری و پیشگیرانه رو در دستور کار بذارن. توی این هشدار گفته شده مسئولان IT باید ۲۴ ساعته آماده باشن، دسترسی‌های مدیریتی از راه دور بسته بشه، خدمات فقط برای کاربرهای داخل کشور (ایران اکسس) فعال باشه، سیستم‌های امنیتی و آنتی‌ویروس‌ها به‌روز بمونن و وضعیت شبکه و سرورها هم مرتب زیر نظر گرفته بشه. همین‌طور روی جداسازی داده‌های روزمره از آرشیوی، گرفتن بکاپ امن بیرون از شبکه، کنترل سخت‌افزاری سرورها، قطع اینترنت ILOها و گزارش سریع هر رفتار مشکوک هم تأکید شده.

جالب اینجاست که این هشدار، یادآور همون روزهای جنگ ۱۲ روزه هست؛ وقتی که مرکز افتا هم با یک نامه رسمی به مدیران دستگاه‌ها، اعلام آماده‌باش سایبری کرده بود. اون موقع افتا هشدار داده بود که احتمال حملات هدفمند سایبری بالاست و همه مدیران IT و مسئولان مربوطه باید توی آماده‌باش کامل باشن و تمام الزامات امنیتی رو اجرا کنن.

🔍 ircf.space
@ircfspace