بعد از چندساعت که شروع کردم به اضافه کردن مسک به #OblivionDesktop به خودم گفتم مگه سرت درد میکنه؟
یاد #یوسف_قبادی با جمله معروف "با این همه برنامه‌نویس و آدم با سواد توی حوزه شبکه، عجیبه تعداد کسایی که برای #اینترنت_آزاد تلاش می‌کنن اینقدر کم باشه. یعنی همین که کار خودتون راه بیفته براتون کافیه؟" افتادم، ولی بهرحال تلاش‌های من مبتدی هم نتیجه داد.
اگر مشکل خاصی پیش نیاد، فردا نسخه آزمایشی #ابلیویون رو با #Masque واسه دسکتاپ ریلیز میکنم.

🔍 ircf.space
@ircfspace

نسخه ۳.۴.۳ BPB Panel منتشر شد! اگه می‌خواید آپدیت کنید، حتما ساب‌ها رو هم بروزرسانی کنید. تو این نسخه، یه قابلیت جدید گذاشتن تو صفحه Secrets Generator که همه متغیرها رو یه‌جا کپی می‌کنه و دیگه لازم نیست تک‌تک وارد کنید. مشکلات اتصال با نسخه جدید v2rayNG هم حل شده و کانفیگ‌ها آپدیت شدن. یه حالت جدید به اسم NAT64 برای Proxy IP اضافه شد که یه کم سرعتش از Proxy IP کمتره ولی پایداریش بیشتره، برای استفاده باید Mode پنل روی NAT64 باشه و مقادیرش رو هم می‌تونید از پنل، داشبورد یا Wizard تنظیم کنید. ظاهر پنل هم بهتر شده و لینک‌های Proxy IP و NAT64 اضافه شدن. به خاطر تغییرات شبکه تو ایران و مسدود شدن Fingerprint randomized، حالت پیشفرض رو گذاشتن روی Chrome و چندتا بهبود هم زدن که مشکل Connecting تو تلگرام هم برطرف شده.

👉 github.com/bia-pain-bache/BPB-Worker-Panel/releases/latest

🔍 ircf.space/software
@ircfspace

فیلترینگ، اقدام علیه امنیت ملی است!

© souzangar

🔍 ircf.space
@ircfspace

نسخه ۳ از اپ #oblivionDesktop با پشتیبانی از متد اتصال #مسک برای Windows، Linux و macOS در دسترس قرار گرفت.

🚀 github.com/bepass-org/oblivion-desktop/releases

چندتا نکته:
۱. در گزارشی که اخیرا منتشر کردم، گفته شد علاوه بر #فیلترینگ، خود کلودفلر هم خواسته یا ناخواسته باعث شده کلاینت‌های غیررسمی #وارپ به مشکل بخورن. دوباره تاکید میکنم مکاتبه‌ای برای حل مشکل با #کلودفلر انجام شده تا شرایط فعلی کلاینت‌های کاستوم رو بررسی کنن، ولی هنوز نتیجه‌بخش نبوده.
۲. در متد اتصال مسک، شما آیپی ایران (یا لوکیشن جاری) دریافت می‌کنین که باهاش نمی‌تونین از سد تحریم‌ها عبور کنین، ولی آیپی مورد اشاره مربوط به کلودفلر هست، نه آیپی اصلی شما؛ پس جای نگرانی نداره.
۳. ابلیویون دسکتاپ یک GUI برای وارپ پلاس هست، اما به‌دلیل عدم بروزرسانی هسته، موقتا از هسته مسک‌پلاس برای پروتکل #Masque استفاده میکنه. ممکنه مشکلاتی در این بروزرسانی باشه، که باید از طرف گیت‌هاب ایشو بزنین، تا بررسی و به مرور برطرف بشن.
۴. اندپوینت‌های سفارشی در داخل برنامه متناسب با متد اتصال، بروز میشن. البته فعلا اسکنری برای آیپی‌های مسک نداریم، ولی یکی از دوستان داره روی این‌موضوع کار میکنه.

🔍 ircf.space/software
@ircfspace

این افزونه‌ی VPN برای کروم که از گوگل نشان تایید هم گرفته، از هر وب‌سایتی که بازدید می‌کنین اسکرین‌شات می‌گیره و بیش از ۱۰۰ هزار مرتبه دانلود شده!

🔍 ircf.space
@ircfspace

محدودیت تازه در ورکرهای کلودفلر

🔍 ircf.space
@ircfspace

#گزارش
از بعد جنگ، کیفیت اینترنت کاهش محسوسی داشته و با این قطعی‌های برق، دیگه دسترسی به #اینترنت موبایل واقعا سخت‌تر شده.

اما چیزی که جالبه اینه که افت کیفیت فقط به خاطر کمبود انرژی یا #فیلترینگ نیست؛ پشت ماجرا یه تصمیم عمدی خوابیده. توی یه نامه محرمانه که توسط یه منبع ناشناس به دستم رسیده، نهاد امنیتی به شرکت توزیع برق و اپراتورها در یکی از استان‌های کشور رسماً دستور داده برق اضطراری دکل‌های موبایل قطع بشه، هیچ باتری تازه‌ای بهشون ندن و سیگنالشونم عمداً بیارن پایین روی 3G.

یعنی عملاً خواستن وقتی برق میره، فقط تماس تلفنی کار کنه و اینترنت از کار بیفته یا ضعیف باشه. البته مشخص نیست این دستورالعمل فقط تو همون استان بوده، یا تو استان‌های دیگه هم دارن همین کارو می‌کنن.

🔍 ircf.space
@ircfspace

#گزارش
در چند هفته‌ی اخیر #کلودفلر حسابی درگیر یه سری DDOS سنگین بوده و این داستان باعث شده سیاست‌هاش خیلی سخت‌گیرانه‌تر بشه، مخصوصاً واسه سرویس‌های رایگانش.

از اون طرف، همین چندروز پیش کلید خصوصیشون هم جعل شده و در نتیجه چندتا سرتیفیکیت جعلی به اسمشون صادر شد.
کل این حمله‌ها باعث شده شبکه‌شون بسته‌تر بشه و فعلاً هم به اعتراض‌ها و درخواست‌های کاربران توجهی نشون نمیدن.

حجم و شدت این اتک‌ها جوریه که بعید میاد کار یه گروه هکری معمولی باشه؛ به احتمال زیاد پشتش یه گروه هکری دولتی باشه.

من فکر می‌کنم دلیل تغییرات اخیر و محدودیت‌های تازه کلودفلر همین خبرها و دلایل امنیتیه، یا شاید هم فرصتی شده که انحصار بیشتری روی وارپ و کل شبکه‌ی انی‌کست خودشون داشته باشن.
اینکه بعداً و با آروم شدن اوضاع همین روند ادامه پیدا کنه یا نه، معلوم نیست، ولی فعلاً همه‌چی نشون میده اوضاع برعکس اون چیزیه که کاربرا انتظار داشتن.

© Atomic_anon

🔍 ircf.space
@ircfspace

دو مدال‌آور المپیاد جهانی نجوم می‌گویند ⁧ #فیلترینگ⁩، حتی سایت‌های علمی و ویکی‌پدیا را از دسترسشان خارج کرده و مانعی بزرگ در مسیر پژوهش است.

بعد می‌گوییم چرا نخبه‌ها می‌روند ...

© AzadehMokhtari

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

یه آسیب‌پذیری روز صفر خطرناک تو روترای تی‌پی‌لینک پیدا شده که می‌تونه به هکرها اجازه بده از راه دور کنترل دستگاه رو در دست بگیرن.
چندتا مدل مثل Archer AX10، Archer AX1500، EX141، Archer VR400 و TD-W9970 بیشتر در خطرن.
تا وقتی آپدیت رسمی بیاد، بهتره رمز پیش‌فرض رو عوض کنین، اگه لازم ندارین CWMP رو خاموش کنین، فریمور رو به آخرین نسخه بروزرسانی کنین و اگه می‌تونین روتر رو از شبکه‌های حساس جدا نگه دارین.

🔍 ircf.space
@ircfspace

کتابخونه python-v2ray، یه ابزار کاربردی برای مدیریت و تست‌کردن کلاینت‌های تحت Xray-core و Hysteria هست.
این کتابخونه کارهایی مثل مدیریت خودکار فایل‌های اجرایی، خوندن و تبدیل انواع کانفیگ‌ها، تست همزمان سرعت و اتصال، ساخت راحت کانفیگ‌های پیچیده و گرفتن آمار زنده رو آسون و یکدست می‌کنه و برای سیستم‌عامل‌های ویندوز، مک و لینوکس در دسترس قرار گرفته.

👉 github.com/arshiacomplus/python_v2ray

🔍 ircf.space
@ircfspace

هیچ ملتی تا ابد در زنجیر نمی‌ماند.

#NepoKids

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

مرکز ماهر دیروز با صدور یک هشدار سطح زرد، از همه دستگاه‌های اجرایی خواسته تا برای بالا بردن امنیت شبکه‌ها و مراکز داده، یک‌سری اقدامات فوری و پیشگیرانه رو در دستور کار بذارن. توی این هشدار گفته شده مسئولان IT باید ۲۴ ساعته آماده باشن، دسترسی‌های مدیریتی از راه دور بسته بشه، خدمات فقط برای کاربرهای داخل کشور (ایران اکسس) فعال باشه، سیستم‌های امنیتی و آنتی‌ویروس‌ها به‌روز بمونن و وضعیت شبکه و سرورها هم مرتب زیر نظر گرفته بشه. همین‌طور روی جداسازی داده‌های روزمره از آرشیوی، گرفتن بکاپ امن بیرون از شبکه، کنترل سخت‌افزاری سرورها، قطع اینترنت ILOها و گزارش سریع هر رفتار مشکوک هم تأکید شده.

جالب اینجاست که این هشدار، یادآور همون روزهای جنگ ۱۲ روزه هست؛ وقتی که مرکز افتا هم با یک نامه رسمی به مدیران دستگاه‌ها، اعلام آماده‌باش سایبری کرده بود. اون موقع افتا هشدار داده بود که احتمال حملات هدفمند سایبری بالاست و همه مدیران IT و مسئولان مربوطه باید توی آماده‌باش کامل باشن و تمام الزامات امنیتی رو اجرا کنن.

🔍 ircf.space
@ircfspace

ممکنه وقت زیادی باقی نمونده باشه!

اگر به یکی از زبان‌های Flutter یا Go تسلط دارین و مایلین به‌صورت ناشناس در توسعه برنامه‌های مرتبط با #اینترنت_آزاد مشارکت کنین، به تعدادی آدم منظم، متعهد و کاردرست نیاز داریم.

ایمیل بزنین و با درنظر گرفتن محرمانگی هویتتون، بگین چه تخصصی دارین:
✉️ [email protected]

🔍 ircf.space
@ircfspace

دیوار آتش بزرگ چین (GFW) بزرگ‌ترین افشای اسناد داخلی در تاریخ خود را تجربه کرد. بیش از ۵۰۰ گیگابایت کد منبع، لاگ‌های کاری و ارتباطات داخلی افشا شده، که جزئیاتی از توسعه و عملیات GFW را فاش می‌کند.

این افشاگری از یک تیم فنی اصلی در شبکه‌های Geedge (با سرپرستی فانگ بینشینگ، دانشمند ارشد) و آزمایشگاه MESA در مؤسسه مهندسی اطلاعات آکادمی علوم چین آغاز شد.
این شرکت نه تنها خدماتی به دولت‌های محلی در سین‌کیانگ، جیانگ‌سو و فوجیان ارائه می‌دهد، بلکه فناوری سانسور و نظارت را تحت چارچوب "ابتکار کمربند و جاده" به کشورهای مختلفی همچون میانمار، پاکستان، اتیوپی و قزاقستان صادر می‌کند.

کد منبع افشا شده هنوز به طور کامل مورد بررسی قرار نگرفته و این افشاگری بسیار مهم و با ابعاد گسترده است، که گزارش‌های جدیدی در این زمینه توسط GFW Report ارائه خواهد شد.

👉 gfw.report/blog/geedge_and_mesa_leak/en

🔍 ircf.space
@ircfspace

از فیلترینگ، شبکه ملی، سیستم‌عامل بومی و موبایل تولید داخل، رسیده‌اند به ساخت جی‌پی‌اس ملی! یک حلقه تکرار بی‌پایان.
نتیجه این ایده‌های پلید و رانتی (به فرض محال موفقیت) مشخص است: نابودی ایران.
اما کور خوانده‌اند. دور نیست روزی که از ایده‌های مضحکشان چیزی جز تاریخ باقی نماند.

© hamedbd

🔍 ircf.space
@ircfspace

در پی افشای اسناد داخلی مرتبط با دیوار آتش بزرگ چین (GFW)، اکانت‌های چینی با انتشار نام و تصویر دو فرد کلیدی این پروژه، یعنی ژنگ چاو، مدیر ارشد فناوری شرکت Jizhi و فان بینشینگ، طراح اصلی سیستم سانسور اینترنتی چین، خواستار محاکمه اونها شدن.

این افشاگری زنگ خطری برای افرادیه که در پروژه‌های #فیلترینگ و سرکوب #اینترنت در #ایران هم نقش داشتن و با محدودکردن دسترسی آزاد مردم به اینترنت، به عنوان #قصاب_اینترنت شناخته میشن!
افرادی که در این مسیر مشارکت کردن، باید روزی پاسخگوی نقض آزادی‌های اجتماعی و دیجیتال مردم و خسارت‌های وارده باشن.

🔍 ircf.space
@ircfspace

بر اساس اسناد لیک شده از GFW چین، برنامه‌های پیشرفته‌ای برای نظارت بر افراد وجود داشته و سیستم درحال توسعه‌ی قابلیت محدوده جغرافیاییه، تا هنگام ورود افراد خاص به مناطق مشخص، هشدار صادر کنه و بتونه مسیرهای موقعیتی تاریخی کاربران رو برای بازسازی الگوی فعالیت اونها ردیابی کنه.
سیستم به‌طور ویژه افرادی که سیمکارت خودشون رو مرتب تغییر میدن، تماس‌های بین‌المللی می‌گیرن یا از ابزارهای عبور از فیلترینگ و شبکه‌های اجتماعی خارجی استفاده می‌کنن، علامت‌گذاری کرده و یک پایگاه داده پویا از «کاربران پرخطر» ایجاد می‌کنه.
قوی‌ترین قابلیت این سیستم، نظارت بر گروه‌هاست. سیستم می‌تونه توزیع جغرافیایی گروه‌های تحت نظارت رو روی نقشه به‌صورت لحظه‌ای نمایش بده و حضور غیرعادی افراد در مکان‌های خاص رو مشخص کنه، تا اپراتورها بتونن از پیش، شکل‌گیری اعتراضات و تجمعات بزرگ رو شناسایی و پیش‌بینی کنن.

🔍 ircf.space
@ircfspace