نسخه ۳.۴.۳ BPB Panel منتشر شد! اگه می‌خواید آپدیت کنید، حتما ساب‌ها رو هم بروزرسانی کنید. تو این نسخه، یه قابلیت جدید گذاشتن تو صفحه Secrets Generator که همه متغیرها رو یه‌جا کپی می‌کنه و دیگه لازم نیست تک‌تک وارد کنید. مشکلات اتصال با نسخه جدید v2rayNG هم حل شده و کانفیگ‌ها آپدیت شدن. یه حالت جدید به اسم NAT64 برای Proxy IP اضافه شد که یه کم سرعتش از Proxy IP کمتره ولی پایداریش بیشتره، برای استفاده باید Mode پنل روی NAT64 باشه و مقادیرش رو هم می‌تونید از پنل، داشبورد یا Wizard تنظیم کنید. ظاهر پنل هم بهتر شده و لینک‌های Proxy IP و NAT64 اضافه شدن. به خاطر تغییرات شبکه تو ایران و مسدود شدن Fingerprint randomized، حالت پیشفرض رو گذاشتن روی Chrome و چندتا بهبود هم زدن که مشکل Connecting تو تلگرام هم برطرف شده.

👉 github.com/bia-pain-bache/BPB-Worker-Panel/releases/latest

🔍 ircf.space/software
@ircfspace

فیلترینگ، اقدام علیه امنیت ملی است!

© souzangar

🔍 ircf.space
@ircfspace

نسخه ۳ از اپ #oblivionDesktop با پشتیبانی از متد اتصال #مسک برای Windows، Linux و macOS در دسترس قرار گرفت.

🚀 github.com/bepass-org/oblivion-desktop/releases

چندتا نکته:
۱. در گزارشی که اخیرا منتشر کردم، گفته شد علاوه بر #فیلترینگ، خود کلودفلر هم خواسته یا ناخواسته باعث شده کلاینت‌های غیررسمی #وارپ به مشکل بخورن. دوباره تاکید میکنم مکاتبه‌ای برای حل مشکل با #کلودفلر انجام شده تا شرایط فعلی کلاینت‌های کاستوم رو بررسی کنن، ولی هنوز نتیجه‌بخش نبوده.
۲. در متد اتصال مسک، شما آیپی ایران (یا لوکیشن جاری) دریافت می‌کنین که باهاش نمی‌تونین از سد تحریم‌ها عبور کنین، ولی آیپی مورد اشاره مربوط به کلودفلر هست، نه آیپی اصلی شما؛ پس جای نگرانی نداره.
۳. ابلیویون دسکتاپ یک GUI برای وارپ پلاس هست، اما به‌دلیل عدم بروزرسانی هسته، موقتا از هسته مسک‌پلاس برای پروتکل #Masque استفاده میکنه. ممکنه مشکلاتی در این بروزرسانی باشه، که باید از طرف گیت‌هاب ایشو بزنین، تا بررسی و به مرور برطرف بشن.
۴. اندپوینت‌های سفارشی در داخل برنامه متناسب با متد اتصال، بروز میشن. البته فعلا اسکنری برای آیپی‌های مسک نداریم، ولی یکی از دوستان داره روی این‌موضوع کار میکنه.

🔍 ircf.space/software
@ircfspace

این افزونه‌ی VPN برای کروم که از گوگل نشان تایید هم گرفته، از هر وب‌سایتی که بازدید می‌کنین اسکرین‌شات می‌گیره و بیش از ۱۰۰ هزار مرتبه دانلود شده!

🔍 ircf.space
@ircfspace

محدودیت تازه در ورکرهای کلودفلر

🔍 ircf.space
@ircfspace

#گزارش
از بعد جنگ، کیفیت اینترنت کاهش محسوسی داشته و با این قطعی‌های برق، دیگه دسترسی به #اینترنت موبایل واقعا سخت‌تر شده.

اما چیزی که جالبه اینه که افت کیفیت فقط به خاطر کمبود انرژی یا #فیلترینگ نیست؛ پشت ماجرا یه تصمیم عمدی خوابیده. توی یه نامه محرمانه که توسط یه منبع ناشناس به دستم رسیده، نهاد امنیتی به شرکت توزیع برق و اپراتورها در یکی از استان‌های کشور رسماً دستور داده برق اضطراری دکل‌های موبایل قطع بشه، هیچ باتری تازه‌ای بهشون ندن و سیگنالشونم عمداً بیارن پایین روی 3G.

یعنی عملاً خواستن وقتی برق میره، فقط تماس تلفنی کار کنه و اینترنت از کار بیفته یا ضعیف باشه. البته مشخص نیست این دستورالعمل فقط تو همون استان بوده، یا تو استان‌های دیگه هم دارن همین کارو می‌کنن.

🔍 ircf.space
@ircfspace

#گزارش
در چند هفته‌ی اخیر #کلودفلر حسابی درگیر یه سری DDOS سنگین بوده و این داستان باعث شده سیاست‌هاش خیلی سخت‌گیرانه‌تر بشه، مخصوصاً واسه سرویس‌های رایگانش.

از اون طرف، همین چندروز پیش کلید خصوصیشون هم جعل شده و در نتیجه چندتا سرتیفیکیت جعلی به اسمشون صادر شد.
کل این حمله‌ها باعث شده شبکه‌شون بسته‌تر بشه و فعلاً هم به اعتراض‌ها و درخواست‌های کاربران توجهی نشون نمیدن.

حجم و شدت این اتک‌ها جوریه که بعید میاد کار یه گروه هکری معمولی باشه؛ به احتمال زیاد پشتش یه گروه هکری دولتی باشه.

من فکر می‌کنم دلیل تغییرات اخیر و محدودیت‌های تازه کلودفلر همین خبرها و دلایل امنیتیه، یا شاید هم فرصتی شده که انحصار بیشتری روی وارپ و کل شبکه‌ی انی‌کست خودشون داشته باشن.
اینکه بعداً و با آروم شدن اوضاع همین روند ادامه پیدا کنه یا نه، معلوم نیست، ولی فعلاً همه‌چی نشون میده اوضاع برعکس اون چیزیه که کاربرا انتظار داشتن.

© Atomic_anon

🔍 ircf.space
@ircfspace

دو مدال‌آور المپیاد جهانی نجوم می‌گویند ⁧ #فیلترینگ⁩، حتی سایت‌های علمی و ویکی‌پدیا را از دسترسشان خارج کرده و مانعی بزرگ در مسیر پژوهش است.

بعد می‌گوییم چرا نخبه‌ها می‌روند ...

© AzadehMokhtari

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

یه آسیب‌پذیری روز صفر خطرناک تو روترای تی‌پی‌لینک پیدا شده که می‌تونه به هکرها اجازه بده از راه دور کنترل دستگاه رو در دست بگیرن.
چندتا مدل مثل Archer AX10، Archer AX1500، EX141، Archer VR400 و TD-W9970 بیشتر در خطرن.
تا وقتی آپدیت رسمی بیاد، بهتره رمز پیش‌فرض رو عوض کنین، اگه لازم ندارین CWMP رو خاموش کنین، فریمور رو به آخرین نسخه بروزرسانی کنین و اگه می‌تونین روتر رو از شبکه‌های حساس جدا نگه دارین.

🔍 ircf.space
@ircfspace

کتابخونه python-v2ray، یه ابزار کاربردی برای مدیریت و تست‌کردن کلاینت‌های تحت Xray-core و Hysteria هست.
این کتابخونه کارهایی مثل مدیریت خودکار فایل‌های اجرایی، خوندن و تبدیل انواع کانفیگ‌ها، تست همزمان سرعت و اتصال، ساخت راحت کانفیگ‌های پیچیده و گرفتن آمار زنده رو آسون و یکدست می‌کنه و برای سیستم‌عامل‌های ویندوز، مک و لینوکس در دسترس قرار گرفته.

👉 github.com/arshiacomplus/python_v2ray

🔍 ircf.space
@ircfspace

هیچ ملتی تا ابد در زنجیر نمی‌ماند.

#NepoKids

🔍 ircf.space
@ircfspace

#فیلترینگ

🔍 ircf.space
@ircfspace

مرکز ماهر دیروز با صدور یک هشدار سطح زرد، از همه دستگاه‌های اجرایی خواسته تا برای بالا بردن امنیت شبکه‌ها و مراکز داده، یک‌سری اقدامات فوری و پیشگیرانه رو در دستور کار بذارن. توی این هشدار گفته شده مسئولان IT باید ۲۴ ساعته آماده باشن، دسترسی‌های مدیریتی از راه دور بسته بشه، خدمات فقط برای کاربرهای داخل کشور (ایران اکسس) فعال باشه، سیستم‌های امنیتی و آنتی‌ویروس‌ها به‌روز بمونن و وضعیت شبکه و سرورها هم مرتب زیر نظر گرفته بشه. همین‌طور روی جداسازی داده‌های روزمره از آرشیوی، گرفتن بکاپ امن بیرون از شبکه، کنترل سخت‌افزاری سرورها، قطع اینترنت ILOها و گزارش سریع هر رفتار مشکوک هم تأکید شده.

جالب اینجاست که این هشدار، یادآور همون روزهای جنگ ۱۲ روزه هست؛ وقتی که مرکز افتا هم با یک نامه رسمی به مدیران دستگاه‌ها، اعلام آماده‌باش سایبری کرده بود. اون موقع افتا هشدار داده بود که احتمال حملات هدفمند سایبری بالاست و همه مدیران IT و مسئولان مربوطه باید توی آماده‌باش کامل باشن و تمام الزامات امنیتی رو اجرا کنن.

🔍 ircf.space
@ircfspace

ممکنه وقت زیادی باقی نمونده باشه!

اگر به یکی از زبان‌های Flutter یا Go تسلط دارین و مایلین به‌صورت ناشناس در توسعه برنامه‌های مرتبط با #اینترنت_آزاد مشارکت کنین، به تعدادی آدم منظم، متعهد و کاردرست نیاز داریم.

ایمیل بزنین و با درنظر گرفتن محرمانگی هویتتون، بگین چه تخصصی دارین:
✉️ [email protected]

🔍 ircf.space
@ircfspace

دیوار آتش بزرگ چین (GFW) بزرگ‌ترین افشای اسناد داخلی در تاریخ خود را تجربه کرد. بیش از ۵۰۰ گیگابایت کد منبع، لاگ‌های کاری و ارتباطات داخلی افشا شده، که جزئیاتی از توسعه و عملیات GFW را فاش می‌کند.

این افشاگری از یک تیم فنی اصلی در شبکه‌های Geedge (با سرپرستی فانگ بینشینگ، دانشمند ارشد) و آزمایشگاه MESA در مؤسسه مهندسی اطلاعات آکادمی علوم چین آغاز شد.
این شرکت نه تنها خدماتی به دولت‌های محلی در سین‌کیانگ، جیانگ‌سو و فوجیان ارائه می‌دهد، بلکه فناوری سانسور و نظارت را تحت چارچوب "ابتکار کمربند و جاده" به کشورهای مختلفی همچون میانمار، پاکستان، اتیوپی و قزاقستان صادر می‌کند.

کد منبع افشا شده هنوز به طور کامل مورد بررسی قرار نگرفته و این افشاگری بسیار مهم و با ابعاد گسترده است، که گزارش‌های جدیدی در این زمینه توسط GFW Report ارائه خواهد شد.

👉 gfw.report/blog/geedge_and_mesa_leak/en

🔍 ircf.space
@ircfspace

از فیلترینگ، شبکه ملی، سیستم‌عامل بومی و موبایل تولید داخل، رسیده‌اند به ساخت جی‌پی‌اس ملی! یک حلقه تکرار بی‌پایان.
نتیجه این ایده‌های پلید و رانتی (به فرض محال موفقیت) مشخص است: نابودی ایران.
اما کور خوانده‌اند. دور نیست روزی که از ایده‌های مضحکشان چیزی جز تاریخ باقی نماند.

© hamedbd

🔍 ircf.space
@ircfspace

در پی افشای اسناد داخلی مرتبط با دیوار آتش بزرگ چین (GFW)، اکانت‌های چینی با انتشار نام و تصویر دو فرد کلیدی این پروژه، یعنی ژنگ چاو، مدیر ارشد فناوری شرکت Jizhi و فان بینشینگ، طراح اصلی سیستم سانسور اینترنتی چین، خواستار محاکمه اونها شدن.

این افشاگری زنگ خطری برای افرادیه که در پروژه‌های #فیلترینگ و سرکوب #اینترنت در #ایران هم نقش داشتن و با محدودکردن دسترسی آزاد مردم به اینترنت، به عنوان #قصاب_اینترنت شناخته میشن!
افرادی که در این مسیر مشارکت کردن، باید روزی پاسخگوی نقض آزادی‌های اجتماعی و دیجیتال مردم و خسارت‌های وارده باشن.

🔍 ircf.space
@ircfspace

بر اساس اسناد لیک شده از GFW چین، برنامه‌های پیشرفته‌ای برای نظارت بر افراد وجود داشته و سیستم درحال توسعه‌ی قابلیت محدوده جغرافیاییه، تا هنگام ورود افراد خاص به مناطق مشخص، هشدار صادر کنه و بتونه مسیرهای موقعیتی تاریخی کاربران رو برای بازسازی الگوی فعالیت اونها ردیابی کنه.
سیستم به‌طور ویژه افرادی که سیمکارت خودشون رو مرتب تغییر میدن، تماس‌های بین‌المللی می‌گیرن یا از ابزارهای عبور از فیلترینگ و شبکه‌های اجتماعی خارجی استفاده می‌کنن، علامت‌گذاری کرده و یک پایگاه داده پویا از «کاربران پرخطر» ایجاد می‌کنه.
قوی‌ترین قابلیت این سیستم، نظارت بر گروه‌هاست. سیستم می‌تونه توزیع جغرافیایی گروه‌های تحت نظارت رو روی نقشه به‌صورت لحظه‌ای نمایش بده و حضور غیرعادی افراد در مکان‌های خاص رو مشخص کنه، تا اپراتورها بتونن از پیش، شکل‌گیری اعتراضات و تجمعات بزرگ رو شناسایی و پیش‌بینی کنن.

🔍 ircf.space
@ircfspace

فایروال یا ماشین مرگ؟

طبق یه سری دیتای لو رفته از GFW چین که InterSecLab منتشر کرده، یه شرکت چینی به اسم Geedge حسابی داره توی #فیلترینگ و جاسوسی اینترنتی، بازی رو عوض می‌کنه! حالا چی به چیه؟ خلاصه‌ش اینه که اینا نرم‌افزارهای شرکت‌های غربی و پروژه‌های اپن‌سورس رو (بدون رعایت کپی‌رایت!) کش رفتن و باهاشون ابزارهای فیلترینگ ساختن. ابزارهاشونو مستقیم به ISPها (همونایی که بهمون اینترنت میدن) توی کشورای مختلف می‌فروشن و از راه دور به همه‌چیز دسترسی دارن.

حالا این ابزارا چیکار می‌کنن؟ می‌تونن لحظه‌ای لوکیشنت رو وقتی با نت موبایل وصلی پیدا کنن. از عادت‌های آنلاینت (مثل اینکه چی سرچ می‌کنی، کجا میری) یه پروفایل بسازن و کامل زیر نظرت بگیرن. اگه از VPN استفاده کنی، بهت لقب "VPN-user" بدن و می‌تونن بعداً VPNت رو توی یه اپراتور دیگه فیلتر کنن. مثلاً اگه از یه اپراتور به اون یکی سوئیچ کنی، بازم گیرت میندازن!
همینطور می‌تونن با بدافزارهای میانی (یه چیزی تو مایه‌های جاسوس وسط راه) ترافیکت رو آلوده کنن و ایمیل‌ها، رمزهات، و هرچی غیررمزنگاری‌شده ازت هست رو ببینن. حتی می‌تونن به کارای قبلیت نگاه کنن؛ مثلاً اگه قبلاً یه سایت باز بوده و توش گشتی، می‌فهمن چیکار کردی. خدمات دیگه مثل DDoS (حمله برای خراب کردن سایت‌ها) هم می‌فروشن.

یه چیز باحال و ترسناک این بوده که اگه توی یه منطقه (نه شهر، نه استان، بلکه یه تیکه خاص!) اعتراضی بشه، می‌تونن کل ترافیک اینترنت اونجا رو زیر ذره‌بین ببرن. دیتایی که جمع می‌کنن مستقیم میره برای خودشون تو چین، حتی به دانشجوهای دانشگاه‌هاشون میدن که روش کار کنن! تازه، این دیتا توی ISPهای محلی هم ذخیره می‌شه. نکته جالب دیگه اینکه ابزارهاشون طوری ساخته شده که به سخت‌افزار خاص وابسته نیست؛ یعنی اگه تحریم بشن، سریع سویچ می‌کنن به یه دستگاه (اغلب چینی) دیگه.

اما ماجرا وقتی باحال‌تر می‌شه که می‌فهمی این شرکت غیرمستقیم با پول شرکت‌های غربی کارشو راه می‌نداخته، ولی مدرک مستقیم گیر نیومده! اینا فقط یه گوشه از ماجراست. این شرکت داره ابزارهای سانسور و نظارت رو به خیلی جاها صادر می‌کنه و حسابی داره کنترل #اینترنت رو تنگ‌تر می‌کنه.

© Atomic_anon

🔍 ircf.space
@ircfspace