با برگزاری مراسم چهلم جاویدنامان و شکل‌گیری دوباره اعتراضات مردمی، دسترسی به اینترنت بین‌الملل از طریق اپراتورهای تلفن همراه در بخش‌هایی از ایلام، همدان، قزوین، خوزستان و قم قطع شده و همزمان فضای امنیتی بر شماری از شهرهای کشور حاکم است.

🔍 ircf.space
@ircfspace

وزیر قطع‌ارتباطات: تصمیم اولیه نهادهای امنیتی بر این بوده که اینترنت کشور تا اردیبهشت سال ۱۴۰۵، یا دست‌کم تا شب عید نوروز در وضعیت قطع باقی بماند. /دیجیاتو

🔍 ircf.space
@ircfspace

این شما و این #ستارچاخان !

🔍 ircf.space
@ircfspace

#گزارش
نشانه‌های نگران‌کننده‌ای از ورود اینترنت ایران به مرحله‌ای جدید از محدودسازی ساختاری دیده می‌شود.

بر اساس محتوای یک نامه افشا شده که امضای رسول جلیلی "عضو شورای عالی فضای مجازی" پای آن قرار دارد، پروژه "لیست سفید" که تاکنون بصورت محدود و آزمایشی اجرا شده، قرار است بزودی وارد فاز اجرای سراسری گردد و نهادهای فنی ذی‌ربط مأمور آماده‌سازی تمهیدات لازم برای اجرای گسترده آن شده‌اند.

در این سناریو، زیرساخت به گونه‌ای عمل خواهد کرد که تنها پروتکل‌های تأییدشده اجازه عبور داشته باشند و هر نوع پروتکل "نامعتبر" یا "تأییدنشده" بصورت پیشفرض مسدود شود.
پروتکل‌هایی مانند QUIC، دی‌ان‌اس‌های امن (DoH / DoT) و سایر پروتکل‌های ناشناخته یا کم استفاده شده (که شباهت کمتری نسبت به ترافیک عادی دارند) می‌توانند بطور کامل و دائمی از دسترس خارج شوند.
بخش دیگر این برنامه، تمرکز ویژه بر اختلال هدفمند در TLS است؛ اقدامی که هدف اصلی آن ضربه‌زدن مستقیم به VPNها و ابزارهای رمزگذاری‌شده عنوان شده است.

به بیان ساده، مسیر به سمتی می‌رود که اینترنت ایران از یک شبکه نسبتاً باز، به مدلی "اجازه محور" تبدیل شود؛ مدلی که در آن هر ارتباطی باید از پیش تأیید شده باشد.
هرچند این جزییات هنوز بصورت رسمی تأیید نشده، اما با اظهارات اخیر وزیر ارتباطات در رابطه با "عزم برخی از نهادها مبنی بر وایت‌لیست کردن اینترنت" همخوانی دارد.

© The Void

🔍 ircf.space
@ircfspace

ابزار Xray-knife توی آپدیت‌های اخیرش از یه اسکنر ساده فراتر رفته و به ابزاری برای کار واقعی با پروکسی تبدیل شده. مهمترین تغییرش اینه که موقع اسکن آیپی، خود کانفیگ پروکسی هم اعمال میشه تا خروجی‌ها به شرایط واقعی شبکه نزدیک باشن.

قابلیت‌های System proxy و Per-app proxy نقطه قوت آپدیت جدید هستن؛ مخصوصاً برای لینوکس‌ادمین‌ها که میخوان فقط یه برنامه یا حتی کل سیستم رو بدون دردسر بندازن پشت پروکسی، مثلاً موقع نصب پنل یا کار روی سرور فیلتر شده.

رابط کاربری تحت وب اون هم سبک‌تر، سریع‌تر و تمیزتر شده، لاگ زنده بهتر کار می‌کنه و مدیریت راحت‌تری داره. HTTP Tester هم با نوار پیشرفت و خروجی زنده کاربردی‌تر شده و کلی باگ رو برطرف کردن.

👉 github.com/lilendian0x00/xray-knife/releases

🔍 ircf.space
@ircfspace

سامانه جامع روابط کار وزارت کار از اواخر دی‌ماه از دسترس خارج شده و بطور غیررسمی گفته می‌شود که دچار هک یا از دست رفتن دیتابیس شده و در نتیجه هزاران پرونده کارگری و کارفرمایی یا کاملاً ناپدید شده یا دیگر قابل دسترسی نیست و مراجعان مجبورند با مدارک کاغذی، روندهایی را که گاه به رأی نهایی رسیده بود، از نو آغاز کنند.

وزارت کار یک سامانه جایگزین معرفی کرده، اما این سامانه فاقد پرونده‌های قدیمی است و عملاً توخالی به نظر می‌رسد. این اختلال به سازمان تأمین اجتماعی هم سرایت کرده و ارتباط سیستمی بین این دو نهاد قطع شده است. /دیجیاتو

🔍 ircf.space
@ircfspace

یک کارزار جاسوسی سایبری جدید به نام CRESCENTHARVEST شناسایی شده که حامیان و دنبال‌کنندگان اعتراضات ایران را هدف می‌گیرد. مهاجمان در این حمله با سوءاستفاده از حساسیت موضوع، فایل‌هایی را با ظاهر و نام ویدیو، عکس یا گزارش‌های مرتبط با اعتراضات منتشر می‌کنند که در واقع فایل شورت‌کات ویندوز (.LNK) هستند. این فایل‌ها بیشتر از طریق تلگرام و سایر شبکه‌های اجتماعی پخش می‌شوند.

کاربر با باز کردن این شورت‌کات به ظاهر بی‌خطر، عملاً بدافزار را اجرا می‌کند؛ بدافزاری که می‌تواند دسترسی از راه دور به سیستم بگیرد و اطلاعات حساسی مثل رمزهای عبور، داده‌های تلگرام و حتی خروجی کلیدهای فشرده شده در صفحه‌کلید را سرقت کند. آلودگی نه با هک پیچیده، بلکه فقط با باز کردن یک فایل فریبنده اتفاق می‌افتد و دقیقاً به همین دلیل برای فعالان، خبرنگاران و افرادی که اخبار اعتراضات را دنبال می‌کنند، خطرناک است.

👉 thehackernews.com/2026/02/crescentharvest-campaign-targets-iran.html

🔍 ircf.space
@ircfspace

اپ #Hiddify بعد از مدت‌ها انتظار بالاخره از نسخه ۴ خودش رونمایی کرد؛ نسخه‌ای که به‌دلیل تغییرات عمیق و زیربنایی، آماده‌سازی اون بیشتر از حد معمول زمان برد.

در نسخه جدید، علاوه بر رفع بخش قابل توجهی از مشکلات و ناپایداری‌های نسخه‌های قبلی، سایفون اضافه شده تا دسترسی رو در شرایط محدودسازی شدید آسون‌تر کنه. همچنین پروتکل Naive حالا با استفاده از استک Chrome پیاده‌سازی شده که تشخیص پروکسی رو برای فیلترینگ دشوارتر می‌کنه. پروتکل Mieru هم اضافه شده که سرعت بالایی داره و برای استفاده شخصی گزینه‌ی مناسبی هست؛ اما در کنار این‌ها، ترنسپورت DNStt به مجموعه اضافه شده تا مسیرهای جایگزین ارتباطی فراهم بشن.

از نظر امنیت، هیدیفای یک قدم مهم دیگه برداشته؛ تمام ارتباطات از طریق وارپ رمزنگاری میشن و بدین ترتیب نه ارائه‌دهنده اینترنت و نه هیچ شخص ثالثی امکان دسترسی به محتوای ارتباطات رو نخواهد داشت.

👉 github.com/hiddify/hiddify-app/releases

🔍 ircf.space
@ircfspace

نحوه راه‌اندازی سرور پیام‌رسان SimpleX Chat

👉 shorturl.at/2vKPL
© Ravi

اپ SimpleX Chat در زمان قطع سراسری اینترنت معجزه نمی‌کنه، اما در سناریوهای قطع محدود، اختلال هدفمند یا فیلترینگ کاربردیه.
این پیام‌رسان متمرکز بر حریم خصوصیه، که برخلاف اکثر پیام‌رسانها هیچ شناسه کاربری ثابتی مثل شماره تلفن یا UID نداره. تمام پیام‌ها بصورت رمزنگاری سرتاسری ارسال میشن و سرورها فقط نقش یک relay ساده مبتنی بر صف رو دارن؛ یعنی نه میدونن چه کسی با چه کسی در ارتباطه و نه گراف اجتماعی کاربران رو می‌شناسن.

💡 play.google.com/store/apps/details?id=chat.simplex.app
💡 apps.apple.com/de/app/simplex-chat-secure-messenger/id1605771084

🔍 ircf.space
@ircfspace

پنل CandyConnect یک پروژه متن‌باز و رایگان برای مدیریت متمرکز سرورهای VPN هست، که تلاش می‌کنه با یک پنل مدیریتی تحت وب و یک کلاینت دسکتاپ کراس‌پلتفرم، پیچیدگی راه‌اندازی، نگهداری و کنترل چندین پروتکل مختلف رو در یک ساختار یکپارچه حل کنه.
این پنل به‌گونه‌ای طراحی شده که بشه چندین فناوری و پروتکل رایج VPN مثل WireGuard، OpenVPN، Xray، IKEv2، L2TP و DNSTT رو به‌صورت همزمان و یکپارچه مدیریت کرد.

👉 github.com/AmiRCandy/CandyConnect/releases/latest

🔍 ircf.space
@ircfspace

۳ مهندس ایرانی شاغل در سیلیکون‌ولی که با اتهام توطئه برای سرقت اسرار تجاری از Google و دیگر شرکت‌های پیشرو فناوری، سرقت و تلاش برای سرقت اسرار تجاری، و ایجاد اخلال در روند عدالت مواجهن، توسط FBI بازداشت شدن.
اف‌بی‌آی گفته متهمان از موقعیت شغلی خودشون برای دسترسی به اطلاعات محرمانه و حساس استفاده کرده و این اسناد محرمانه و حساس رو به مکان‌های شخصی و اشخاص ثالث غیرمجاز مثل کارفرمایان دیگه و همینطور ایران منتقل کردن!

👉 Original article

🔍 ircf.space
@ircfspace

چندتا رسانه جریان اصلی مثل FoxNews و Euronews این چندروز درباره رونمایی قریب‌الوقوع آمریکا از ابزاری به اسم #Freedom برای عبور از #فیلترینگ نوشتن؛ ابزاری که میگن قراره متن‌باز، ناشناس و بدون لاگ باشه و بتونه دسترسی آزادتر به اینترنت رو، از جمله برای کاربرای ایران و چین فراهم کنه.

با این حال، با اینکه خود خبر جعلی نیست و از منابع رسمی اومده، نباید خیلی هیجانی بهش نگاه کرد. وقتی پای سیستم‌هایی مثل GFW و فیلترینگ‌های هوشمند (مبتنی بر DPI و تحلیل ترافیک) وسطه، صرفاً داشتن یه ابزار جدید یا حتی اپن‌سورس بودنش، تضمین موفقیت نیست.

توی شرایط قطع سراسری #اینترنت در ایران که اخیراً دیدیم، راهکارهایی مثل استارلینک عملاً جزو معدود گزینه‌های واقعاً کارآمد بودن. بهرحال باید صبر کرد و دید این ابزار توی عمل چی از آب درمیاد و فعلاً زوده که درباره موفقیتش قضاوت کرد.

🔍 ircf.space
@ircfspace

کاربران "ایرانی" پاسخ‌های ضعیف‌تری دریافت می‌کنند!

پژوهش تازه‌ای از دانشگاه MIT نشان می‌دهد چت‌بات‌های هوش مصنوعی بسته به اینکه چه کسی سؤال می‌پرسد، پاسخ‌های متفاوتی می‌دهند. اگر از کشوری مثل ایران هستید، زبان مادری‌تان انگلیسی نیست یا تحصیلات کمی دارید، احتمال دریافت پاسخ‌ ناقص، نادرست یا حتی بی‌جواب ماندن سوالتان بسیار بیشتر می‌شود.
محققان MIT در این پژوهش سه مدل زبانی GPT-4، Claude 3 Opus و Llama 3 را آزمایش کردند. آن‌ها در هر مکالمه، یک بیوگرافی فرضی‌ ضمیمه می‌کردند که سطح تحصیلات، میزان تسلط بر انگلیسی و ملیت کاربر را مشخص می‌کرد.
نتایج نشان داد که در پرسش‌های علمی و راستی‌آزمایی اطلاعات مدل Claude 3 در مواجهه با پروفایل کاربر ایرانی (حتی با تحصیلات عالی)، اُفت عملکرد چشمگیری پیدا می‌کند.

ترکیب دو عامل «تسلط پایین به زبان انگلیسی» و «تحصیلات کمتر»، بیشترین تاثیر منفی را در دقت پاسخ‌های هر سه مدل داشته است.
جالب‌تر اینجا است که مشکل فقط به افت دقت محدود نشده و هوش مصنوعی گاهی از پاسخ دادن به کاربران کشورهای خاص امتناع می‌کند یا لحنی تحقیرآمیز به خود می‌گیرد. مدل زبانی Claude 3 در ۱۱ درصد موارد به درخواست‌ کاربران غیرانگلیسی زبان با تحصیلات پایین پاسخ نداده، در حالی که این رقم در حالت عادی تنها ۳.۶ درصد است.
در یک نمونه مدل Claude از پاسخ به سؤالی درباره بمب هسته‌ای برای کاربر با تحصیلات پایین خودداری کرد، اما همان سؤال را برای کاربری تحصیل‌کرده با جزئیات کامل پاسخ داد. بعلاوه لحن برخی پاسخ‌های رد‌شده از بالا به پایین بوده است.
این پژوهش مدعی است اطلاعاتی که دریافت می‌کنید لزوماً به اندازه اطلاعات ارائه‌شده به کاربر انگلیسی‌زبان دقیق نیست و هوش مصنوعی گاهی به جای کاهش شکاف اطلاعاتی، آن را عمیق‌تر می‌کند!

© NooshDaroo_web

🔍 ircf.space
@ircfspace

در ایران که دسترسی به پخش زنده شبکه‌های ماهواره‌ای و تلویزیون‌های خبری از طریق اینترنت فیلتره، اسکریپت TV Workers می‌تونه نقش یک واسطه ساده رو ایفا کنه.
این اسکریپت روی بستر ورکر کلودفلر اجرا میشه و استریم‌های HLS این شبکه‌ها رو بجای اتصال مستقیم کاربر، از طریق زیرساخت کلودفلر دریافت و بازپخش می‌کنه. اینطوری کاربر تنها با یک لینک ساده می‌تونه پخش زنده رو در پلیر یا مرورگر مشاهده کنه، حتی زمانی که دسترسی مستقیم به منبع اصلی مسدود شده باشه.

👉 github.com/frank-vpl/TV-Workers/blob/master/README_FA.md

🔍 ircf.space
@ircfspace

نسخه ۱۲ از Hiddify Manager با مجموعه‌ای از تغییرات منتشر شده، که تمرکز اصلی اون روی افزایش پایداری، انعطاف‌پذیری و پوشش سناریوهای پیچیده‌تر شبکه هست.
در این نسخه پشتیبانی از پروتکل‌های جدیدی مثل Mieru و Naive اضافه شده و امکان محاسبه دقیق ترافیک کاربران MTProxy رو فراهم کردن. پشتیبانی از UDP over TCP در SSH، فعالسازی TLS ECH در لینک‌ها و تنظیمات، و امکان کنترل Fragment packetها برای TLS، تفکیک UDP و TCP در Mieru و امکان شخصی‌سازی اون، به همراه بهبود Naive روی QUIC و بروزرسانی هسته‌های sing-box و Xray از دیگر تغییرات این بروزرسانی هستن.

👉 github.com/hiddify/Hiddify-Manager/releases/latest

🔍 ircf.space/software
@ircfspace

تانل GFK یکی از روش‌های قدرتمند برای دور زدن فیلترینگ در ایرانه، که با اتصال یک سرور داخل کشور به یک سرور خارج نزدیک به ایران (مثل ترکیه، امارات یا روسیه)، ترافیک رو بصورت چندلایه عبور میده.
این روش با استفاده‌ی ترکیبی از پروژه‌های متن‌باز gfw_resist_tcp_proxy و paqctl و به‌کارگیری همزمان تکنیک‌های Violated TCP، KCP و معماری Dual-backend، توانایی عبور مؤثر از فیلترینگ هوشمند مبتنی بر DPI رو داره.

🎥 youtube.com/watch?v=BrONeIH8WPM
💡 t.iss.one/ircf_toolbox/21

🔍 ircf.space
@ircfspace