در نسخه پیش‌ازانتشار هسته سینگ‌باکس، قابلیت SNI Spoofing اضافه شده که امکان TLS spoof در outbound رو فراهم می‌کنه. در این روش قبل از انجام هندشیک واقعی، یک ClientHello جعلی با SNI وایت‌لیست‌شده ارسال میشه تا مکانیزم‌های فیلترینگ مبتنی بر SNI فریب داده بشن.

برای استفاده از این قابلیت دسترسی سطح پایین شبکه لازمه؛ در لینوکس و مک نیاز به root یا CAP_NET_RAW و CAP_NET_ADMIN وجود داره و در ویندوز هم باید با دسترسی Administrator اجرا بشه.

© kharabam666

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بهم خبر دادن که یه آدم نامیزون با نام و تصویر IRCF یه ربات تلگرام زده، تا مثلا کانفیگ ارائه کنه!
تا الان هیچ رباتی معرفی نکردم و مراقب باشین موقع استفاده از ربات‌ها (خصوصا موارد جعلی) امنیتتون رو به خطر نندازین.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

فضل‌الله رنجبر، عضو کمیسیون اجتماعی مجلس: در شرایط فعلی برقراری اینترنت به صلاح کشور نیست. 🤡

© sharghdaily

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

یه سند توسط گروه Void Verge منتشر شده، که میگن از تیم رسول جلیلی و امن‌افزار گستر شریف درز کرده و توش با جزئیات توضیح داده شده که قراره یه مدل "گشایش مرحله‌ای و کنترل‌شده" برای اینترنت اجرا بشه.
این مدل از چند مرحله تشکیل شده؛ اول محدودیت‌ها فقط داخل سرویس‌ها و اپ‌های داخلی کمتر میشه، بعد یه سری سایت و سرویس مشخص بصورت وایت‌لیست باز میشن، بعدش دسترسی محدود به پلتفرم‌های هوش مصنوعی برای کاربرای احراز هویت‌شده داده میشه و در نهایت هم یه سری پروتکل‌های شبکه به‌صورت تدریجی و با محدودیت باز میشن.

امروز روز ۵۰م از قطع سراسری اینترنته و به نظر میرسه در مرحله دوم از برنامه‌شون هستیم. خروجی نهایی چیزی که ازش درمیاد اینه که قرار نیست اینترنت آزاد برگرده؛ بیشتر شبیه یه اینترنت از پیش ‌تعریف‌شده (یا همون #ملانت) هست، که توش انتخاب کاربر خیلی محدود میشه و همه‌چیز تحت کنترل دقیق و نظارت سنگین جلو میره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

در رابطه با گزارش تیم رسول جلیلی، یه نکته واسه وضعیت وارپ وجود داره که شاید کمتر دیده شده باشه. اشاره کردن که تیم فنیشون Signature اختصاصی Warp رو بر اساس الگوی هندشیک اولیه، Sequence number خاص و آنتروپی بسته، طراحی کرده و به امکان مسدودسازی ۱۰۰ درصدی وارپ (بدون اختلال در chatGPT) دست پیدا کردن.
اشاره‌شون به چت جی‌پی‌تی هم بخاطر قرار گرفتن این سرویس هوش مصنوعی پشت کلودفلر هست، که وایت‌لیست شدنش باعث میشد همزمان سرویس وارپ هم در دسترس قرار بگیره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اون مسئول عوضی که اینترنت رو بسته، یا با وقاحت طرفدار این وضعیت فاجعه‌باره، اصلاً می‌فهمه ۵۰ روز قطع سراسری اینترنت یعنی چی؟ می‌فهمه چه بلایی سر نون و سفره مردم اومده؟
چپ میرن، راست میرن، میگن امنیت؛ اما مشخص نیست در مورد کدوم امنیت صحبت میکنن. اصلا می‌فهمن بیکاری یعنی چی، وقتی زندگیتو با زحمت ساختی و یه مشت بی‌عرضه با تصمیمات و جنگ‌طلبی‌های احمقانه نابودش می‌کنن؟
حقوق و پاداش و سبد کالاشون سر جاشه؛ اما می‌فهمن ما چقدر جون کندیم تا به اینجا برسیم و شما کثافت‌ها هر بار با لگد زدین زیرش؟ شما مفت‌خورهای بی‌خاصیت توی این مملکت هیچ غلطی نکردین، جز نابود کردن زندگی میلیون‌ها آدم.
مغز ندارین، معلومه راحتین؛ ولی روز حساب از چیزی که فکرشو می‌کنین خیلی نزدیک‌تره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

تابناک مطلبی به تمسخر نوشته که "اینترنت را باز کنید، براندازی‌مان را بکنیم دیگر" تا مطالبه حق دسترسی آزاد به اینترنت رو به حاشیه ببره و وصلش کنه به رسانه‌ها و دولت‌های خارجی.

اینکه یه سری احمق دارن همین چرندیات رو قرقره می‌کنن و کوچکترین درکی از مشکلات قطع اینترنت ندارن به کنار؛ فقط میخوام یادآوری کنم که بعد از کشتار دی‌ماه، چه با اینترنت و چه بدون اینترنت از روی جمهوری اسلامی رد میشیم. این حکومت مشروعیتی نداره!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

در ادامه طرح وایت‌لیست کردن سایت‌های حیاتی، دسترسی به github و npmjs در برخی از اپراتورها میسر شد و مشخص نیست این‌دسترسی موقته یا نه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بر اساس گزارش‌ها، ترافیک Github, Npmjs و ... در حال حاضر بجای اینکه از مسیر بین‌المللی خارج بشه، داخل کشور به رنج‌های داخلی (زیرساخت) هدایت شده. یعنی از یه مسیر دستکاری‌شده عبور می‌کنن!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

مردم با پروتکل طرف حساب نیستن.
آمر، مجری و حمال‌هایی که این پروتکل رو به زندگی میلیون‌ها نفر تحمیل می‌کنن، باید پاسخگو بشن.

اگر اشخاص یا گروه‌های دخیل در فیلترینگ رو میشناسین، در تکمیل #قصاب_اینترنت با مهسانت مشارکت کنین.
👉 filternet.mahsanet.com/fa

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

حکومتی که از بنیان‌گذارش نقل شده "اقتصاد مال خر است"، میتونه بفهمه ۵۱ روز قطع سراسری اینترنت چه ضربه‌ای به اقتصاد و معیشت مردم زده؟
از طرفدارانش که ادعا می‌کردن تصویرشو در ماه دیدن چی؟

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اپ Range Scout یه ابزار متن‌باز و رایگان برای اندروید هست، که برای اسکن و تحلیل DNS resolverها طراحی شده.
این برنامه قابلیت اسکن روی IPهای تکی و رنج‌های IPv4 رو داره، موتور اسکن DNS اون از UDP و TCP پشتیبانی می‌کنه و با استفاده از مجموعه‌ای از تست‌های سازگار با mini-resolver، به هر Resolver امتیاز میده.
همینطور امکان تشخیص DNS Proxy بصورت شفاف در اسکن‌های UDP در نظر گرفته شده و قابلیت وارد کردن لیست IP از فایل و خروجی گرفتن بصورت تمیز و خط‌به‌خط اضافه شده، تا کار با داده‌های حجیم ساده‌تر باشه.

👉 github.com/iampedii/range-scout-android
💡 t.iss.one/PersianGithubMirror/2900

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

تاثیر قطع اینترنت بر میزان امنیت سایبری کشور

© nimaclick

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

کلاینت VayDNS یه ابزار برای عبور از محدودیت‌های اینترنتی در دستگاه‌های اندروید هست، که به تکنولوژی تانل‌زنی مبتنی بر DNS تکیه کرده. یکی از نقاط قوت این اپ، استفاده از یک اسکنر داخلی برای بررسی کیفیت ریزالورهای DNS بوده و به کاربر کمک می‌کنه سریعترین و پایدارترین مسیر ممکن رو انتخاب کنه و تاخیر اتصال به حداقل برسه.

👉 github.com/Starling226/vaydns-vpn/releases
💡 t.iss.one/PersianGithubMirror/2906

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

کل اینترنت مملکت رو بردن پشت NAT

استفاده از NAT به نظر من یه راهکار موقته، واسه اینکه هم بتونن اینترنت رو بصورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که می‌مونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت Stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT routerها offload میشه، که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید، چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه. ولی همچنان با TCP sequence number و TTL کاری نداره. از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد، ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید، ببینید چه بلایی سر seq و ttl میاد.
به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه. واسه اینم به زودی یه راهی پیدا میشه!

میتونید از اینجا ببینید که IP خارجی شما چیه:
hcaptcha.com/cdn-cgi/trace

© aleskxyz

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

#بدون_شرح

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

اینترنت طبقاتی برای اساتید دانشگاه‌ها فعال شده و گفتن در مراحل بعدی پژوهشگران، اعضای هیئت علمی پژوهشکده‌ها و اندیشکده‌ها هم شامل میشن. ثبت نام اعطای اینترنت پرو به فریلنسرها هم شروع شده!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

در پنجاه و دومین روز از قطع سراسری اینترنت هستیم.
بعد از سازمان نظام صنفی رایانه‌ای، سازمان نظام پزشکی کشور هم ثبت‌نام برای #اینترنت_پرو رو آغاز کرده. احتمالا سازمان نظام مهندسی و ... هم چراغ خاموش اقدام مشابهی انجام داده باشن، که هنوز علنی نشده.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

طبق ششمین گزارش انجمن تجارت الکترونیک تهران از کیفیت اینترنت کشور که بر وضعیت شبکه در زمستان سال قبل تمرکز داشته، قطعی‌ها و اختلالات پیوسته روزانه بالغ بر ۵ هزار میلیارد تومان خسارت اقتصادی جبران‌ناپذیر به صدها هزار کسب‌وکار و شاغلان اقتصاد دیجیتال تحمیل کرد.

طبق این گزارش، چین و میانمار با بیشترین دامنه فیلترشده در صدر جدول سانسور و فیلترینگ قرار گرفته و ایران در جایگاه سوم ایستاده است.
در بررسی سرعت، درمجموع ایران در رتبه ۹۲ در میان ۱۰۰ کشور اول GDP قرار می‌گیرد و در مجموع براساس داده‌های CrUX، پایگاه آماری OONI و Cloudflare به عنوان بدترین کیفیت اینترنت در میان ۱۰۰ کشور اول GDP معرفی شده است.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

پلتفرم Vercel دچار یک رخنه امنیتی شده، که در اون بخشی از داده‌های داخلی و اطلاعات برخی کاربران به دست مهاجم افتاده. فرد یا گروهی که مسئول این حمله معرفی شده، ظاهراً داده‌هایی مثل ایمیل‌ها، نام‌ها و لاگ‌های فعالیت رو منتشر یا برای فروش عرضه کرده.
طبق توضیح ورسل، این حادثه گسترده نبوده و فقط تعداد محدودی از کاربران رو تحت تأثیر قرار داده و سرویس همچنان بدون اختلال در حال کاره. مسیر نفوذ هم مستقیم به زیرساخت Vercel نبوده، بلکه از طریق یک ابزار هوش مصنوعی ثالث که به Google Workspace متصل بوده انجام شده؛ یعنی یک ضعف در زنجیره تأمین باعث باز شدن دسترسی شده.

© theverge

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

طبق گزارش‌ها، محدودیت ترافیک بین‌الملل در #اینترنت_پرو روزانه ۲ گیگابایت بوده و کاربران در صورت عبور از محدودیت روزانه، پیامکی دریافت می‌کنند که این موضوع را به آنها اطلاع می‌دهد. /دیجیاتو

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace