Запасной аэродром. @airfield1972 Channel on Telegram

Запасной аэродром.

@airfield1972


Площадка для размещения материалов, которые я считаю важным опубликовать в любом случае.

Запасной аэродром. (Russian)

Запасной аэродром. - это канал, созданный пользователем @airfield1972, который представляет собой площадку для размещения материалов, которые он считает важным опубликовать в любом случае. Здесь вы найдете разнообразные материалы на различные темы, которые могут быть полезны и интересны для широкой аудитории. На канале вы сможете найти актуальные новости, интересные статьи, познавательные видео и многое другое. Автор канала стремится делиться только качественным и проверенным контентом, чтобы обогатить и обновить информацию, которую получают подписчики. Если вы цените доступ к интересным и актуальным материалам, то канал Запасной аэродром. станет отличным источником информации для вас. Присоединяйтесь к сообществу и не упустите возможность быть в курсе событий, узнавать новое и расширять свои знания вместе с нами!

Запасной аэродром.

14 Nov, 19:09


🟡 «Учебное отключение рунета от глобальной сети интернет не скажется на доступе россиян к сети. Об этом «Газете.Ru» сообщили в пресс-службе Роскомнадзора (РКН), комментируя сообщения СМИ о запланированном на декабрь 2024 года отключении ряда регионов от зарубежной части интернета.
[...]
«Проверки не затрагивают доступ в сеть «Интернет» российских пользователей. Задача учений – подтвердить готовность российской инфраструктуры сети «Интернет» обеспечивать доступность ключевых зарубежных и российских сервисов в случае преднамеренного внешнего воздействия»

Никаких моих комментариев не будет, так как нет никакой информации о том, что #роскомпозор собирается сделать на самом деле. Будем собирать информацию.🫤

#безопасность

P.S. Скорее всего. что-то опять поломают, конечно.

Запасной аэродром.

14 Nov, 18:46


🟣 Однако, есть и хорошие новости. С 11 ноября 2024 года VMware Fusion и VMware Workstation стали бесплатными для использования в личных, коммерческих и образовательных целях. 👍🏻

Запасной аэродром.

13 Nov, 14:52


В России наблюдается недоступность подсетей у многих хостинг-провайдеров.

О проблемах начали сообщать еще в апреле (когда РКН заблокировал сайт провайдеров, которые не выполнили требования о приземлении) и июле этого года, тогда наблюдалась недоступность IP-адресов Linode и OVH HTTP/HTTPS на портах 80 и 443 из-за этого частично были недоступны сайт nmap, Reddit и другие.

С ноября юзеры стали сообщать о проблемах с сайтами, которые расположены на площадках Greenhost, Cloudflare, Hetzner, OVH, Aeza и других. Из-за проблем с этими площадками пострадали ресурсы: 2ip, сайт Notepad++, archlinux, filezilla и другие. При попытке открыть http версию сайта - в ответ начинают приходить TCP Retransmission

Причиной этого скорее всего является попытка Роскомнадзора бороться с VPN-сервисами, которые имеют подсети IP-адресов у этих хостинг-провайдеров. И это очень похоже на "иранизацию" российской цензуры, где практически все диапазоны IP-адресов крупных хостинг-провайдеров заблокированы.

Запасной аэродром.

13 Nov, 13:57


«...но нет сырья и кадров!» #импортозамещение, или закономерный финал Эльбрус-аферы длиной в четверть века. 😁

«...с 2020-го по 2024 год ведомство [МВД РФ] приобрело в общей сложности 709 серверов с процессорами «Эльбрус». [...] Проблема заключается в том, что эти машины демонстрируют невысокую отказоустойчивость. Причём у МВД фактически отсутствует возможность оперативной замены такого оборудования при выходе его из строя вследствие форс-мажорных обстоятельств, поскольку отгрузки новых серверов осуществляются исключительно в плановом порядке. [...] В МЦСТ говорят, что имеющийся на сегодняшний день резерв чипов «Эльбрус» распределён, тогда как новые партии «временно не производятся».[👈🏻🤪]

Вместе с тем директор по развитию компании Константин Трушкин сообщил, что возможности и мощности для производства требуемого оборудования у МЦСТ имеются[🤨]. По его словам, решаются вопросы, связанные с возобновлением поставок.»

• Во-первых, господин Трушкин лжет. Никаких мощностей, на которых можно было бы выпускать работоспособные кристаллы размером от 2,73 («Эльбрус-8С») до ~12 млрд («Эльбрус-16») транзисторов по техпроцессу хотя бы 28нм на территории РФ нет и не предвидится. Китайцы тоже не горят желанием помогать, особенно после того, как под угрозой американских санкций TSMC перестала печатать их топовые процессоры по 7нм техпроцессу и вообще остановила отгрузки в Китай.
• Во-вторых, про непристойно низкий уровень качества «импортозамещенной» микроэлектроники господам из МВД РФ стоило бы знать заранее, как и про принципиально наплевательское отношение «отечественного производителя» к сервису (эксплуатанты SSJ-100 могут рассказать, ага). Проще говоря, все их гарантии - фуфло.
• В-третьих же.... А, впрочем, наплевать. Там и в третьих, и в десятых, и в сотых - всё одно и то же: за бюджетные деньги покупается «патриотический» мусор.

Запасной аэродром.

11 Nov, 21:34


🟣 Интересные вещи пишут на pikabu про этот VK ID (скриншот выкладываю as is). Залететь в чужой аккаунт? Легко. Что в 100500+ раз подтверждает: это всё не про #безопасность, а про всепроникающее вертухайство.🤬 Всем наплевать на ту Татьяну, чьи данные и переписки попадают абы кому в руки - главное, что есть человек с привязанным к номеру телефона паспортом, на которого можно уже заводить дело.

Кстати, ситуация плотно перекликается с темой повторного использования брошенных телефонных номеров, о которой я недавно писал.👈🏻

Запасной аэродром.

11 Nov, 21:19


🟡 mail.ru "интегрируется" с насквозь эстаповской инфраструктурой фконтактега.

В переводе на понятный язык, этот улучшайзинг полностью деанонимизирует пользователей почтового сервиса
(и всех остальных), так как VK ID не мытьем, так катанием, привязывается к номеру вашего телефона — разумеется, "для вашей безопасности".

Так что теперь любой икстримизьм в как бы анонимном ящике или облачном хранилище пользователя типа [email protected] позволяет надежно и доказательно заводить уголовные дела.🤬

Что делать? Избегать этих сервисов в принципе, использовать их только там, где без .ru не пускают, для всяких госсайтов и прочего [censored], а обычную переписку увести на gmail или даже proton - разумеется, через VPN.

#безопасность

Запасной аэродром.

11 Nov, 20:47


🟢 Совершенно убого оформленный, но неплохо работающий сервер с подпиской на ключи с протоколом trojan. Форматы подписок - на все вкусы и для любых клиентов.

Автор коллекции - китаец amclubs с гитхаба.

#keys

Запасной аэродром.

11 Nov, 08:59


🟡 Ни на что не намекаю, но у меня в руках уже третий посыпавшийся физически внешний диск WD Elements 25A за полгода. 🫤

Запасной аэродром.

10 Nov, 21:15


🟢 В #полезныесоветы сегодня отправляется сервис YT1s, позволяющий быстро и просто скачать видеоролики с YouTube.

Интерфейс минималистический, скорость очень высокая. Качать можно как в оригинальном видеоформате, так и только аудиодорожку в .mp3 или на лету конвертировать в .mp4

Естественно, как любой веб-сервис, YT1s кросплатформенный. Вполне можно пользоваться.

Запасной аэродром.

10 Nov, 07:55


🟣 Интересную конструкцию придумали в Huawei. Они скрестили SSD и магнитную ленту. Концепция понятная - SSD используется как буфер записи и кэш чтения для горячих данных, а данные холодные - оседают на ленте, причем, интерфейс в систему представляется блочно-адресуемый, а не последовательный (задержка при обращении к ленте может достигать 2 минут).

Каждая герметичная кассета (емкостью до 24, а по другим источникам 72 ТБ, но это по сжатым данным, наверное) содержит собственную емкость SSD для буферизации записи и чтения, а несколько кассет могут быть собраны в массив типа RAID 0, для повышения быстродействия (думаю, что и RAID 5 можно).

Запасной аэродром.

09 Nov, 21:40


🟢 Давно ничего не писал про #шифрование, пора уже... Так вот, извольте - не совсем про шифрование, про стеганографию: простенький веб-сервис, позволяющий прятать в картинках небольшие текстовые сообщения, скрытые паролем.

Плюсы - простота использования, минусы - шифрование производится на сервере, так что степень конфиденциальности сомнительна. Но учитывая невозможность отследить создателя и получателя зашифрованной информации (при использовании VPN) делает этот способ передачи данных относительно безопасным.

Запасной аэродром.

09 Nov, 16:32


🟣 Я нечасто хвалю компанию Apple, но кажется, сейчас есть за что. Судя по всему, в iOS 18.1 появилась функция, которая перезагружает устройство, которое долгое время было включенным, но оставалось заблокированным, и это очень хорошо.

Почему хорошо? #безопасность пользователя повышается. Дело в том, что после перезагрузки iPhone переходит из состояния AFU (After First Unlock) в состояние «до первой разблокировки» (Before First Unlock, BFU). И это существенно затрудняет последующий взлом с помощью имеющихся у криминалистов инструментов. 👍🏻

P.S. Конечно, я не думаю что Apple решила бороться с государством, это для защиты устройств при хищении сделано - но телефону протокол о "законном" изъятии не предъявишь, ему пофигу.😜

Запасной аэродром.

08 Nov, 20:59


🟢 Весьма качественная подписка из нескольких сотен ключей vless от пользователя mostafa с github. Ключи нормально принимаются клиентами с разными ядрами, что очень приятно.

Ресурс довольно молодой, сколько он проработает я не знаю, но пока неплохо.👍🏻

#keys

Запасной аэродром.

08 Nov, 16:51


🟡 Повторное поступление в оборот заброшенных телефонных номеров - это 100501 причина для использования полноценной 2FA (не через SMS!) и своевременно актуализации номеров телефонов во всех своих аккаунтах.

Особенно тема касается эмигрантов-релокантов, шансы которых потерять свой старый номер особенно велики. Озаботьтесь заранее, потом уже поздно будет дергаться.

#безопасность

Запасной аэродром.

07 Nov, 16:28


🟢 Подписки с ключами от борца с интернет-цензурой AzadNet из Ирана.

Коллекции доступны в форматах:
.yml-файл (для Clash-based клиентов)
текст в формате base64 (для обычных v2Ray клиентов).
.json для тех, кто предпочитает такой формат (типа, Shadowsocks).

Обновления пока регулярные, качество #keys приемлемое.

P.S. Да, я раскурочил настройки Freedom Guard и узнал, откуда они ключики качают.😁

Запасной аэродром.

07 Nov, 15:23


🟣 Я не люблю «швейцарские армейские ножи», уже потому что обилие возможностей может запутать пользователя. Но иранский набор всё-в-одном Freedom Guard должен признать вполне годным. Там не только hiddify-core from Hiddify #VPN и warp-plus from bepass-org в комплекте, там даже браузер есть.😁

Но - по моей оценке, Freedom Guard только для пользователей уровня "выше среднего", потому что толковой документации и инструкций к нему ни на каком языке нет (или я не смог их найти), а на освоение инструмента "методом тыка" может уйти слишком много времени.🤷🏻

Код фиолетовый, это для общего развития, в основном. Стандартные рекомендации по клиентам не изменились. Впрочем, попробуйте, если интересно.😉

P.S. Даже в режиме "однокнопочника" с преднастройками подписок по умолчанию - работает нормально, в компоненте Freedom Vibe коннектится к автоматически определяемым лучшим серверам. 👍🏻

Запасной аэродром.

07 Nov, 12:05


Прямо сейчас кто-то атакует Tor, и это продолжается уже несколько недель.

Злоумышленник подделывает IP-адреса узлов Tor Exit и Directory и беспорядочно рассылает пакеты TCP SYN по порту 22/TCP, что приводит к большому количеству жалоб на злоупотребления в адрес хостинг-провайдеров, которые затем временно блокируют/запрещают инфраструктуру Tor, которая на самом деле не делает ничего плохого.

На данный момент хостинг-провайдерам рекомендуется *игнорировать* жалобы на злоупотребления, которые указывают на «сканирование SSH» или «сканирование портов на 22/TCP» и исходят с любого из следующих IP-адресов: pastebin.com/idKU0agt

Это умная атака. Разработчики пытаются разобраться и работаю с триангулировать истинное происхождение этого трафика, а затем его отключить.

Странный сайт злоумышленника здесь: r00t.monster

Ссылка на обсуждение: https://gitlab.torproject.org/tpo/network-health/analysis/-/issues/85

Запасной аэродром.

06 Nov, 08:38


🟡 Подтвердились сообщения о блокировке соединений ECH на ТСПУ #роскомпозор'а.

Проще говоря, блокируются все соединения, где цензура не может определить сервер, к которому обращается клиент.

Это очень плохо, потому что означает движение к т.н. «белым спискам», когда запрещается всё, что явным образом не разрешено.

Что можно сделать на стороне клиента? На мой взгляд, лучшим решением будет использование VPN на протоколе vless (trojan похуже, но тоже ничего). Там SNI хоть и поддельный, но вполне читаемый.

Запасной аэродром.

06 Nov, 05:56


Интересная новость из мира LLM: за пределами задач перевода текстов (составление кода по ТЗ, по сути, тоже задача перевода с языка на язык) и четко алгоритмизируемых задач типа технического зрения, практически все «AI» демонстрируют чудовищно низкую достоверность ответов.

Новейшая модель OpenAI o1-preview набрала в тесте «SimpleQA» всего лишь 42,7% достоверности ответов по новым тестам. Остальные, впрочем, еще хуже.

Чем может закончится всеобщее увлечение «искусственным интеллектом» в критических областях применения остается только догадываться.

Запасной аэродром.

05 Nov, 20:38


🟢 Внезапно ожил и зашевелился проект форк проекта DiskCryptor, который перестал развиваться в 2014 году и поэтому как-то выпал из моего поля зрения. Тем более, что он еще и строго для Windows, что сегодня заметный недостаток.

В новых сборках обновили DiskCryptor для использования с Windows 10 и 11, добавлен загрузчик UEFI/GPT, и исправлено много недочетов.

Получившийся продукт является неплохой (и точно более надежной) альтернативой Bitlocker, хотя на мой вкус, до VeraCrypt ему еще очень далеко (достаточно упомянуть отсутствие шифрования паролей в памяти, приводящее к возможности их извлечения из файла гибернации, например).

Но в некоторых случаях (сложные загрузчики и нестандартные размеры кластеров) DiskCryptor может оказаться удобнее.

#шифрование

P.S. Сайт проекта обновляется с запозданием относительно Github.🤷🏻

Запасной аэродром.

04 Nov, 19:57


☝🏻Nvidia сообщила о наличии критических уязвимостей в драйверах и ПО для RTX, Quadro, NVS, Tesla и GeForce😳

Обнаружено восемь уязвимостей, которые могут позволить хакерам удалённо управлять компьютерами, имеющими высокую степень риска (от 7 до 8 баллов по CVE).

☝🏻В Nvidia добавили, что уязвимости в ПО компании затрагивают как драйвер дисплея графического процессора Nvidia, так и программное обеспечение Nvidia VGPU. Это может позволить хакерам запускать вредоносный код в системах пользователей, а также копировать данные без предупреждения или разрешения.

Для повышения безопасности пользователям рекомендуется обновить драйвера до последних версий для Windows и Linux.
================
😎 @black_triangle_tg

Запасной аэродром.

04 Nov, 14:03


Собственно, ничего неожиданного: поиск ChatGPT работает через мелкомягкий Bing.

Судя по моим экспериментам, финальная выдача мало отличается от результатов тщательно прописанного запроса в Bing непосредственно.

Запасной аэродром.

03 Nov, 20:35


🟡 Социальная инженерия была, есть и будет основным способом взлома чего угодно. Вот, к примеру, на странице плагина LastPass в магазине расширений Chrome потоком идут однотипные хвалебные отзывы про техподдержку Lastpass - и указывается номер телефона злоумышленников.

...позвонив на который пользователь получает предложение о помощи, для чего ему надо...? Правильно!! Зайти на указанный "техподдержкой" сайт dghelp[.]top, где ввести свои учетные данные и мастер-пароль от хранилища паролей, и еще нужно ввести код для загрузки специального софта (ConnectWise ScreenConnect). Дальше понятно, да?

👉 Общее правило: все способы связи с разработчиками указаны ТОЛЬКО на сайте производителя продукта. Все остальные - априори небезопасны.

#безопасность

P.S. Bleeping computer предупреждает, что номер 805-206-2892 выдают за номер службы поддержки множества других компаний, включая Amazon, Adobe, Hulu, YouTube TV, Peakcock TV, Verizon, Netflix, Roku, PayPal, Squarespace, Grammarly, iCloud, Ticketmaster и Capital One.👈

Запасной аэродром.

02 Nov, 17:10


🟢 Полезный ресурс runetfreedom's с гитхаба, на котором ведутся постоянно обновляемые базы блокировок geoip, geosite, правил маршрутизации к v2Ray клиентам для РФ и даже прокси для голосового общения в дискорде.

Если вы достигли уровня продвинутого борца с цензурой, то можете с пользой покопаться в этом ресурсе.

Запасной аэродром.

02 Nov, 14:20


Если вы следите за моими постами, то знаете про мое скептическое отношение к облакам - потому что вы их не контролируете. И не потому, что вы ничего не понимаете во всем этом, а потому что это в принципе за пределами нашего контроля.

Вон, даже такая серьезная контора, как Комиссия по ценным бумагам и биржам США (SEC) попалась: на протяжении шести лет SEС размещала свое оборудование в ЦОД с поддельным сертификатом. Им повезло, за шесть лет ничего катастрофического не произошло, но это именно везение.

Это, я замечу, еще самый простой вариант, обман был грубым и наглым, причем "в один шаг", когда поддельные сертификаты предъявлялись непосредственно клиентам. В более сложных случаях, когда подводят субподрядчики второго-третьего-десятого уровня - вы и концов не найдете.

Зачем я опять пугаю? Чтобы вы прямо сейчас сделали локальную резервную копию, конечно!🙃

Запасной аэродром.

01 Nov, 16:10


🟣 Кажется, это тот случай, когда #роскомпозор не виноват. Удивительно, но так тоже бывает. Глючит именно русская версия CSS на CDN Fastly. Поэтому, в некоторых случаях помогает смена языка обращения к сайту на английский (https://store.steampowered.com/?l=english). 👈

Ну и, конечно, если вы подключаетесь через VPN из-за пределов РФ, то не попадаете на этот глючный релиз. 🫤

Запасной аэродром.

01 Nov, 09:42


Роскомнадзор публично обещал не блокировать Steam, что на практике означает гарантированные проблемы у пользователей платформы. Сегодня многим удается решить их только через VPN-сервисы.

Окно возможностей @okno_media

Запасной аэродром.

31 Oct, 12:08


🔴 Компания Apple снесла из магазина приложений клиента Amnezia VPN. Сделано это по требованию роскомпозора, но Apple опять бежит впереди паровоза, бесплатно(!) стараясь угодить тоталитарным режимам.🤮 Непонятно зачем.

Но это уже и неважно, зачем.

P.S. Говорят, если сменить страну, то приложение можно скачать. Но это не точно.
P.P.S. Из Израиля приложение доступно, как минимум. 👈

Запасной аэродром.

30 Oct, 18:11


🔷 Уважаемые подписчики, я временно вышел из строя в силу сурового простудифилиса. Кондиционеры в автобусах, настроенные на предупреждение разморозки полуфабрикатов в +45, меня доконали. 😁 Следующие несколько дней пишу по возможности и состоянию. 🤷🏻

#техническое

Запасной аэродром.

29 Oct, 16:52


🟣 Как помнят давние подписчики канала, я крайне скептически отзывался о Bitlocker в части его надежности в части защиты приватности от агентов государства и в плане защиты чувствительной информации вообще..

Пользуясь случаем, иллюстрирую: ключ шифрования сохраняется в учетке Microsoft (которую взломать не просто, а очень просто, особенно имея изъятый телефон жертвы, это даже нельзя назвать взломом). Вот и вся «криптозащита от Microsoft».

Что? Можно не создавать учетную запись MS? Можно. Сколько процентов пользователей так делает?🫤 Тем более, что увернуться от этого с каждым годом всё труднее.

P.S. Навязываемое в Windows 11 шифрование Bitlocker'ом по умолчанию снижает производительность дисковых операций в несколько раз. Чудес не бывает, шифрование требует времени и ресурсов процессора.

#безопасность

Запасной аэродром.

29 Oct, 03:42


...хотел написать, что это уже полное чучхе, но остановился. Потому что людей, которые с серьезными лицами оперируют штрафами в 2х10^36 рублей нужно изолировать от общества. Для защиты общества от обезумевших индивидуумов.

Впрочем, тут идеально «нашли друг друга две [censored]», два столпа государственности - зомбо-ТВ и «российский суд». Результат закономерен.

Запасной аэродром.

28 Oct, 18:59


🟢 Ежедневно обновляемая подписка в формате .yaml (для clash-based клиентов).

Качество пристойное, хитростей никаких, но повторю еще раз: clash-based клиенты через такие файлы спокойно переваривают гигантские подписки, намертво кладущие остальные варианты клиентов VPN.

#keys

Запасной аэродром.

28 Oct, 08:55


🟡 Сам ещё не сталкивался, но такое возможно, в принципе. Смысла (прибыли) от этого злоумышленнику никакой, пакостят ради удовольствия.😡

Будьте внимательны.

#безопасность

Запасной аэродром.

27 Oct, 20:46


🟢 Небольшая, но вполне регулярная подписочка, с достаточно высоким процентом работающих ключей. По моим тестам, вполне успешно пробивает блокировки роскомпозора.

Протокол vmess, преимущественно.

#keys

Запасной аэродром.

27 Oct, 08:12


🟡 «- Здравствуйте, Машу можно..?
- Здравствуйте. А кто ее спрашивает?
- ...
действительно, кто ее, вообще, спрашивает?!»

#роскомпозор предлагает перестать спрашивать согласие «дорогих россиян» на сбор и обработку персональных данных.

Запасной аэродром.

26 Oct, 19:24


🟢 Если вы используете анти-DPI утилиты, такие как GoodbyeDPI, zapret или ByeDPI, то обратите внимание на GoodCheck, средство для автоматического подбора параметров, нужных для пробивки цензуры конкретно в вашем случае.

Она поможет сэкономить вам много времени и нервов.

#полезныесоветы

P.S. Сам ntc.party из РФ нынче доступен только через VPN.🤷🏻

Запасной аэродром.

26 Oct, 17:41


Знаете, с какими компьютерами больше всего головной боли? С высококачественными системными блоками от солидных брендов. Да, они надёжные, быстрые и красивые. Все прекрасно - до той поры, когда вам нужно будет что-то с ними сделать. Отремонтировать или модернизировать.

Открываете вы системный блок и делаетесь печальны: блок питания нестандартный и впритык по мощности, поставить высокопроизводительный видеоадаптер нельзя (да и питание на него подать нечем). Ну и толку от разъёма PCI-E 16X тогда??! Материнка тоже собственного форм-фактора (плюс, нестандартный разъем питания на ней), разъём питания SATA один, и молексов, чтобы переходник прицепить, второй накопитель запитать - нету. Да что там молексы - даже разъём питания на DVD - и тот нестандартный!

Хуже того: многие изделия даже не принимают стандартные модули памяти! Только «фирменные», по цене крыла от Боинга. Помогают пляски с бубном, но не всегда.

В общем, если вы не огромная фирма с собственной сервисной службой, имеющей прямой контракт с вендором, и не планируете модернизацию путем покупки сотен новых компьютеров каждые три года (как гарантия кончается) - не покупайте себе проблемы. Даже если в моменте покупка выглядит выгодной.

Купите самосборный компьютер из стандартных компонентов, блок питания с запасом ватт на 150 от текущей нагрузки и не будете иметь головной боли.

Запасной аэродром.

26 Oct, 14:56


🟣 Фиксация стандартного набора команд RVA23 Profile Standard консорциумом RISC-V - очень важный этап в расширении сферы применения процессоров этой открытой архитектуры.

Проще говоря, это означает переносимость программ, использующих набор инструкций RVA32 между любыми RISC-V процессорами, соответствующими этой спецификации. Пару месяцев назад я писал о проблеме, мешающей распространению альтернативных процессоров на десктопах, и очень рад тому, что мысли мои оказались очень в тему.😁

Конечно, пройдет еще пара-тройка лет, прежде чем большая часть процессоров стала соответствовать RVA23, но «процесс пошёл», и пошёл в правильном направлении!👍🏻

Запасной аэродром.

25 Oct, 19:24


🟢 Представляю вашему вниманию довольно приятный проект Proxifly с периодически обновляемыми списками прокси-серверов.

Списки предоставляются в форматах .json, .txt и .csv. Доступна выборка по странам и протоколам.

P.S. А вот пользоваться их сайтом не советую, он глючный, в отличие от ресурса на github.🤷🏻

#keys

Запасной аэродром.

25 Oct, 19:02


Я не понимаю. Я не понимаю, о какой конфиденциальности связи можно говорить, когда Google открыто вводит "защиту пользователей", основанную на фильтрации сообщений ее собственным AI. 🤷🏻

Т.е., утверждается, что все фильтры будут работать непосредственно на устройстве, и не разгласят конфиденциальные данные - но мне кажется, что (до)обучение на основании пользовательского опыта отдельно взятого человека будет слишком медленным процессом.🧐 В смысле, все равно нужно какое-то обобщение массивов данных, собранных с миллиарда пользователей.

Запасной аэродром.

25 Oct, 14:47


🟡 «Фи, дура, нашла чем хвастаться!» (© пошлый детский анекдот)

Зачем я даю ссылку на хвастовство подельника путинского ставленника гр. А. Липова директора ЦМУ ССОП #роскомпозор'а гр. Хуторцева? Чтобы полнее показать картинку. С одной стороны, 197 заблокированных сервисов - это много. А с другой? А с другой - я периодически предупреждаю читателей, что подписка нарезана крупновато, по 500 ключей - от разных северов - в файле.😆

О чем это говорит? О том, что никакой роскомпозорный Хуторцев не может заблокировать не то что бОльшей, но даже хотя бы и существенной части мелких сервисов VPN, которые ежедневно появляются и исчезают (увы) десятками тысяч в день.

Для нас это в очередной раз означает, что выбирать нужно именно универсальных клиентов и ключи из огромных подписок. Хкторцев с Липовым лопнут от злости, но существенно ограничить право на свободу информации и связи не сумеют.

Запасной аэродром.

24 Oct, 16:50


🟣 Я даже не знаю, что и сказать, но МТС предлагает клиентам поставить свой телефон на прослушку за 199р/мес. Обещают, что их собственный AI распознает мошенников во время разговора и предупредит абонента.

Выглядит интересно, если бы не одно «но»: прослушиваться-то будут все разговоры, без исключения. И это очень сомнительный момент.

P.S. Я даже думаю, что теперь их AI слушает вообще все переговоры (и уже давно, на чем-то ведь его обучали!), но предупреждать будет только тех, кто заплатил.

#безопасность

Запасной аэродром.

24 Oct, 14:21


🟢 Ну, и чтобы два раза не вставать, #VPN клиент V2RayV от того же разработчика geek stars, что и упомянутый в предыдущем сообщении универсал VPNV. Работает он, в целом, неплохо - однако, по сравнению с VPNV это "трехколесный велосипед", решение для начинающих. Чем, собственно, он и ценен.

У него даже есть три собственных сервера - но с ограничением подключения в 20 минут. Впрочем, чтобы накопать ключей этого должно хватить.

Запасной аэродром.

24 Oct, 14:12


🟢 Почему я пишу про клиента VPNV, хотя это и не приложение с открытым исходным кодом?

Ответ на фотографиях. VPNV очень универсальный клиент, который умеет во все протоколы и способы связи, в прокси-цепочки и что я там еще забыл? 🧐

Настроек тут - на три экрана, как видите. В том числе раздача #VPN по локальной сети, режим прокси, поддержка clash-API, различные трюки с DNS и обход маршрутами локальной сети. При этом приложение очень компактно и работает в Android от v.7 до v.13. Что? Где минусы?

Минус - реклама, которая периодически вылезает, причем со звуком. Чем изрядно раздражает. Нет в мире совершенства! 🤷🏻

P.S. Закрытый код - нехорошо, конечно.

Запасной аэродром.

23 Oct, 19:12


...а тем временем, уже третью неделю (!!!) продолжается реанимация ГАС "Правосудие", которую снесли 7 октября. Постепенно перезапускаются серверы и сервисы, но когда будет доступен архив материалов - даже предсказать невозможно, потому что, кажется, дело идет к сканированию бумажных экземпляров. И я даже не знаю, сколько на это уйдет времени и денег.😁 И ведь это еще счастье, что твердые копии есть!!!

Всё почему? Потому что некомпетентные и безответственные сотрудники IT отдела забили на резервное копирование, хотя имели для этого все необходимые средства.

Почему я опять пишу об этом? Не будьте как сотрудники ИАЦ Судебного департамента: Басова Н.А, Шкарупин А.А., Глотов П.А., Прокопенко Д.К. и Кулясов Р.А.! Своевременно делайте резервные копии, и обязательно актуализируйте холодные копии на физически отключенных носителях.👈🏻

Запасной аэродром.

23 Oct, 16:28


🟡 «Роскомнадзор технологически может начать блокировать звонки через мессенджеры, если они будут нарушать требования российского законодательства в процессе борьбы с мошенничеством. Однако основания для этого будут дополнительно прорабатываться, сообщил глава Роскомнадзора Андрей Липов в кулуарах форума «Спектр».

Что значит «технологически блокировать»? Например, известно, что Whatsapp передает текстовые сообщения и файлы используя TCP на порту 443 (иногда встречаются соединения TCP на 80 порт и UDP на 3478), а для голоса Whatsapp использует много разного. TCP на портах: 4244, 5222, 5223, 5228, 5242, 50318, 59234. UDP на портах: 34784, 45395, 50318, 59234.

Т.о., перекрыв соединения с указанными портами, липовские бандиты могут, на самом деле, перекрыть возможность совершения голосовых звонков в Whatsapp. Такой же общий принцип и для блокировки звонков в других мессенджерах. Это плохо.

Что делать? Опять, «семь бед - один reset ответ»: используйте VPN, предпочтительно по протоколу vless. И обязательно настройте себе прокси в телеграме на телефоне.

👉🏻 Сделайте это заранее.

#безопасность

Запасной аэродром.

22 Oct, 18:05


Основатель Флибусты Stiver умер

Согласно сообщению на сайте, он ушел с помощью «ассистированного суицида», легального в Германии. На прошлой неделе он сообщал, что Флибуста продолжит жить без него. Stiver болел раком мозга.

Запасной аэродром.

22 Oct, 17:22


Как работает мозг чиновника? Только в направлении защиты собственной задницы (ну и воровства, конечно). Вот зачем было глушить мобильный интернет в Казани во время "саммита БРИКС"? Исключительно затем, чтобы отрапортовать о "принятых мерах", типа, "мы сделали всё, что могли".

Запасной аэродром.

21 Oct, 18:24


🟡 И снова о безальтернативности локальных хранилищ: в Италии по иску "правообладателей" всю страну отключили от Google drive. Недоступность сервиса в отдельных случаях сохранялась свыше 12 часов.

Я затрудняюсь сказать, в каких суммах выражается материальный и моральный ущерб от этой, безусловно, форсмажорной (действия государственных органов) ситуации. И, конечно, в этой ситуации никто этот ущерб не компенсирует - потому что форс-мажор.🤷🏻

P.S. как обычно, VPN спасали - тех, у кого они есть.

#безопасность

Запасной аэродром.

21 Oct, 15:39


🟣 Для разблокировки голосовых чатов Discord необходимо использовать туннельный режим (TUN) в клиентах VPN, заворачивая в виртуальный адаптер VPN весь трафик. Это связано с тем, что голос (для скорости) передается по протоколу UDP, а все клиенты в режиме прокси по умолчанию работают только с TCP.

Пользователям Windows нужно запускать клиентов VPN "от имени администратора.

#полезныесоветы

Запасной аэродром.

20 Oct, 19:32


🟢 Чем интересен клиент #VPN для андроид DarkTunnel - SSH DNSTT V2Ray?

Во-первых, это нормальный (и неплохой) стандартный клиент VPN, поддерживающий весь набор привычных протоколов (vmess/vless/trojan/shadowsocks).
Во-вторых, это необычный клиент, поддерживающий подключение через SSH (и SSH через DNSTT*). Особенно высокой скорости эти протоколы не дают, но блокируются они пока крайне редко. Хотя, китайцы постепенно учатся и этому.🫤
В-третьих, это клиент с очень гибкими настройками проксирования. Поэтому я его не рекомендую начинающим борцам с цензурой. Запутаетесь. И, наоборот, продвинутые пользователи найдут много интересного.

* - хорошая статья по настройке DNSTT (она же в библиотеке)

Запасной аэродром.

20 Oct, 18:22


🟣 Пишу вам, мама, из горящего танка... 🤪 Попал сегодня общим счетом под семь (upd.: пока писал, уже восемь) воздушных тревог и вообще... 🫤

Но пока мотался вычитал два довольно забавных сообщения:
• Трафик в сторону РФ от YouTube упал примерно на 20% всего.
• При этом общий входящий трафик вырос на 15%.

Что это означает? #роскомпозор перехитрил сам себя. Пользователи мало того, что смотрят YouTube через VPN, но и заодно - раз уж есть VPN - куда-то еще пошли через недоступные цензуре каналы. Я не знаю, какие выводы сделают липовские бандиты. Вроде бы, "замедлять YouTube" они сильнее не стали, дальнейшего падения трафика не наблюдается, но я думаю, что убедившись в неэффективности "замедления" они перейдут к полной блокировке.

Однако, резать хвост по частям бесполезно, как я уже говорил: пока "замедляли", народ научился в VPN и всякие другие вещи. Гораздо более массово, чем после блокировок и "замедлений" других сервисов.

Какой смысл в такой тактике роскомпозорных? Вопрос не по адресу.🤷🏻 Ну, разве что предположить там тайных инсургентов, которые странными телодвижениями снижают эффективность цензуры.😂

Запасной аэродром.

19 Oct, 14:36


🟢 Несколько дней назад меня спросили, что я думаю про приложение VPN4TV. Так вот: у меня добрались до него руки, и я скажу, что это хорошо. Собственно, VPN4TV это хорошо знакомый нам универсальный мультипротокольный #VPN клиент Hiddify, к которому прикручена система, позволяющая перекидывать в лишенные нормальных органов управления телевизоры/приставки проверенные ключи VPN через бота телеграм.

Решение остроумное, безусловно, и реализовано неплохо.👍🏻 Инструкция внятная (но читайте ее не по диагонали!). Совместимость с ключами - высокая (Hiddify же!), работает на нескольких проверенных устройствах неплохо. Код приложения открыт, но релизы почему-то на github не выложены. Скачать .apk можно непосредственно с сервера проекта.

Моё резюме: в текущей реализации пользоваться можно. Потенциальная точка уязвимости - использование клиентами инфраструктуры телеграм, которая может быть заблокирована.

Запасной аэродром.

18 Oct, 15:49


🟢 Обновляемый каждые полчаса список Socks4/5 серверов. Сортировка и поиск по странам присутствуют, годность серверов неплохая.👍🏻 Есть рабочие серверы в РФ, экспатам может пригодиться.

Что я должен заметить: материалы на русском языке с этого сервера дурно пахнут. 🫤 Вряд ли они собирают статистику на всех серверах из списка, конечно (там слишком разные сети), но вот как-то так...

#keys

Запасной аэродром.

18 Oct, 05:30


🟣 Поговорим о honeypot? К сожалению, Википедия ошибается, определяя это как «ловушку для злоумышленников». Гораздо чаще это ловушки на неосторожных пользователей.🤷🏻 Я писал о подобном недавно.

Вот взять, например, услугу проверки стойкости вашего пароля: как вы полагаете, какова вероятность, что последний из проверенных вами паролей, который будет признан надёжным - попадет в базы для словарных атак? По-моему, 99.999%.

Что из этого следует, кроме нежелательности «проверки паролей»? Не стоит полагаться и на онлайн-сервисы генерации паролей, и по той же причине. Если вам не хватает встроенных в браузеры генераторов - используйте локальные утилиты (обрубив им выход в сеть).

#безопасность

Запасной аэродром.

17 Oct, 18:15


«Эллочка Щукина наносит удар миллиардерше Вандербильдихе.»

«Убийца Nvidia», надо же было наглости на такой заголовок набраться?😂

Что тут смешного? Например то, что в РФ нет техпроцесса меньше 65 нм в принципе, что больше чем в 10 раз хуже, чем текущий техпроцесс, применяемый NVidia. Про перспективы даже не говорим

Это означает, что при одинаковом архитектурном совершенстве (что отдельно тоже смешно) на кристалле будет примерно в сто раз (10х10) меньше транзисторов, а доступная частота выйдет, примерно, в 3-5 раз меньше.

Т.е., в самом идеальном варианте, производительность получится в 300-500 раз меньше, чем у текущих изделий «конкурента» и в 100-200 раз меньше, чем у китайцев.

Давно я так не смеялся, аж шакалы в кустах озадаченно притихли...

Запасной аэродром.

17 Oct, 15:46


🟡 Утомленные законотворческой работой т.н. «депутаты государственной думы» решили облегчить себе жизнь и запретить вообще всё. Ну как всё - только «распространение деструктивной информации», а уж решать что именно таковой является будет, наверное, «неуказанный госорган». Не депутатское это дело, за квадроберами охотиться.

Я не знаю, доберутся ли они до таблицы умножения (почему бы и нет?), но что к «деструктивной» будет отнесена вся информация по борьбе с цензурой и вообще, всё отклоняющееся от сказанного в зомбоящике - гарантирую.

Что это значит в плане вечного вопроса «что делать?», спрашиваете? Вот ровно то же самое: шифроваться. Во всех смыслах. Конкретно в нашем случае - отличным решением для PC/MAC будет криптоконтейнер с портативными версиями клиента VPN, telegram и браузера. С телефонами сложнее, но осваивать «второе пространство» и всякие сторонние системы шифрования рано или поздно придется. Уж очень грядущий «закон» всеподметающий, куда там пресловутой ст. 58 УК РСФСР 1926 года.🤬

Запасной аэродром.

17 Oct, 14:09


🟢 «Сталевары! Наша сила в плавках!» (© советский агитплакат).
А наша сила - в многообразии и гибкости! (© злобный я)

В смысле, ловите довольно интересный телеграм канал с длинным названием OpenSSTPClient MSSSTP | V2ray | VpnClientPro | OpenConnect | OpenVpn | Vless | Vmess | Shadowsocks | iKev2.

Чем интересный? Тем, что почти всё правда, и в нем есть конфиги на все возможные вкусы и протоколы. Выкладываются новые ключи/конфиги раз в несколько дней, но по моим проверкам, они гораздо чаще рабочие, чем нет.

#keys

Запасной аэродром.

17 Oct, 10:03


🟡 Неприятная новость... Неприятность не столько в том, что SpeedTest популярная система оценки скорости Сети, дающая сопоставимые результаты, сколько в том, что подстановка домена www.speedtest.net в качестве фейкового SNI - очень популярный способ маскировки соединений в протоколах vless и trojan. Никого не удивляют высокие скорости соединения и приличные объемы прокачки, поэтому соединения не блокируются.

Если этот домен будет заблокирован #роскомпозор'ом, то некоторая часть вполне годных ключей отлетит именно из-за этого.

Возможно, получится решить проблему, вручную заменив запрещенный fake-SNI "www.speedtest.net" на что-нибудь еще недозапрещенное. Но это не точно.🤷🏻

Запасной аэродром.

17 Oct, 09:02


Открыл я нынче утром YouTube и [censored]. Превьюшки на главной странице увеличились практически вдвое, и теперь их на 24" экране вместо 15 (5 х 3) помещается всего 6 (3 х 2). Простите, а [зачем] это сделано?!

Такое впечатление, что разработчики ориентируются исключительно на владельцев субноутбуков с 10"...13" экранами и планшетов, которым стало лучше видно. Наверное.🙄

Но почему нельзя было сделать настройку превьюшек, за что одним ударом дискриминировали пользователей полноразмерных мониторов и 15"+ ноутбуков?? 🤷🏻 У меня превьюшка стала размером почти в размер всего Xiaomi Redmi note 13, а это, на минуточку, 6.67" (плюс рамка, плюс чехол)! А если у кого-то монитор 27"-32", у них что? Превьюшки с диагональю 8" каждая?!!😳
Зачем это??!

Запасной аэродром.

16 Oct, 19:05


🟢 У меня жуткое ощущение дежавю, но я не нашел в канале поиском sarvari1378 с гитхаба, а между тем, там две довольно интересных коллекции ключей:
• специализированных для ядра SingBox.
• озаглавленное как "GPTscripts".
Они разные, но по моим тестам достаточно качественные и в одном и в другом случае.
• есть еще коллекция, озаглавленная как Telegram_Collector, там тоже можно поискать годное.

#keys

Запасной аэродром.

16 Oct, 15:54


Без паники, это не учения, в смысле, это не проделки Фикса козни липовской шайки.😁 Не нервничаем, не суетимся и не усугубляем ситуацию своими действиями.

Сервисы Apple частично(?) легли по всему миру. AppStore, Apple Music, Apple Pay, iCloud и даже Apple Support.

Пожимаем плечами и занимаемся пока чем-нибудь еще.

P.S. Облака это очень круто, но....🙄

Запасной аэродром.

16 Oct, 11:27


🟣 Оказывается, пару дней назад очередной [censored] и по совместительству, "вице-президент "Ростелекома" Дарий Халитов высказался. Google может, говорит, взять и отключить россиян от своих сервисов и тогда настанет апокалипсец андроидофоны превратятся в тыкву не смогут работать. Будет, говорит, как с YouTube.

Что я имею заметить по этому поводу:
1. Это не Google заблокировал YouTube, это вы, [censored] с "пониженной социальной ответственностью" ломаете всё, что вам разрешают ломать.
2. Американские санкции не распространяются на бесплатные сервисы, предоставляемые частным лицам. Это отдельно оговорено в законах.
3. Google неоднократно подтверждал своё желание продолжать поддерживать доступность бесплатных сервисов для жителей РФ.

Т.о., гр. Халитов сознательно и умышленно лжет, лжет с целью запугать население РФ и вызвать озлобление в отношении "проклятых американцев". Несложно догадаться, что после таких заявлений любой глюк - в т.ч., и в первую очередь, вызванный злонамеренными действиями подельников гр. Халитова, - будет восприниматься ширнармассами, как "вражеский выпад спецслужб США".

Единственная угроза для доступности сервисов Google в РФ - действия членов путинской банды. Самого бесноватого бункерфюрера, липовской банды, своры госслужащих и "депутатов" "всех уровней", и вот того же гр. Халитова.

Что делать? Учиться использовать VPN. Китайцы научились, иранцы научились - это не вот что-то такое запредельно сложное. Блокада уровня КНДР или Туркменистана вряд ли возможна, а во всех остальных случаях справимся.