‏در این روزهایی که خاموشی به ۳۱ روز رسیده برای بچه های ایران، آنتروپیک یک آپدیت انقلابی جدید داد!

‏قابلیت Computer Use حالا در Claude Code فعال شده؛ یعنی AI می‌تواند شخصاً اپلیکیشن را باز کند، روی UI کلیک کند و محصولش را تست کند. مستقیم از طریق CLI و کاملاً مستقل.
‏سال‌ها آخرین سنگر متخصصین QA و تسترها این بود که: "AI شاید کد بزند، اما نمی‌تواند مثل انسان محیط نرم‌افزار را ببیند و با آن تعامل کند." حالا آن سنگر فرو ریخته است.
‏به مسیر پیشرفت نگاه کنید:
‏• ۲۰۲۲: تولید متن
‏• ۲۰۲۳: تولید کد
‏• ۲۰۲۴: اجرای کد
‏• ۲۰۲۵: استقرار (Deploy)
‏• ۲۰۲۶: باز کردن اپ، کلیک روی صفحات، عیب‌یابی و اصلاح خودکار.
‏هر بار که AI مهارتی جدید می‌گیرد، لیست بهانه‌های "هنوز نمی‌تواند فلان کار را بکند" کوتاه‌تر می‌شود. و حالا نوبت به مهارتی رسیده که همه روی آن حساب کرده بودند.

🤖 navidtaheri

🚀@IranCoderz 👨‍💻

اینترنت ۹۰ میلیون آدم برای بیش از ۳۶ روز(۸۴۰ ساعت) قطع شده و به امثال این‌ها دسترسی داده شده که صدای کشور باشن.

“اگر هوش‌مصنوعی هم باشد، دست مریزاد دارد🤣”

🚀@IranCoderz 👨‍💻

امشب ۳:۳۰ این رو پلی کنید و برید پشت‌بوم🚬

This is the end
Hold your breath and count to ten

1000 ساعت از قطعی اینترنت در ایران گذاشت.😱

دو شب پیش سیستم فیلترینگ، چندتا وب‌سایت معروف روی کلودفلر رو وایت‌لیست کرد و بلافاصله بعد از این اتفاق، یه متد جدید با اسم SNI Spoofing معرفی شد که کامل سیستم فیلترینگ رو دور می‌زد و فیلترچی‌های دوست‌داشتنی مجبور شدن ۴-۵ ساعت بعد از وایت‌لیست کردن این سایت‌ها، دوباره همه رو بنندن تا این متد رو از کار بندازن. حالا SNI Spoofing چطوری کار می‌کنه و سیستم فیلترینگ رو دور می‌زنه؟👇🏻


اول کلاینت یه کانکشن TCP با کلادفلیر برقرار می‌کنه. تا اینجا فیلترینگ کاری بهش نداره.
بعد یه TLS ClientHello برای یکی از دامین‌های وایت‌لیست‌شده می‌فرسته، با این تفاوت که شماره‌ Seq توی TCP عمداً اشتباهه.
فیلترینگ دامین رو وایت‌لیست می‌بینه، پس اجازه عبور می‌ده و این کانکشن رو «قانونی» علامت‌گذاری می‌کنه.
اما وقتی بسته به کلادفلیر می‌رسه، چون Seq نامعتبره، بدون پردازش Drop می‌شه.
حالا که از دید فیلترینگ این کانکشن معتبره، کلاینت دوباره داخل همون کانکشن یه TLS ClientHello واقعی (با Seq درست) ولی برای یه دامین غیر وایت‌لیست می‌فرسته.
این یکی هم از فیلترینگ رد می‌شه و کلادفلیر هم قبولش می‌کنه و اتصال برقرار می‌شه.
فرض‌های کلیدی این روش:
۱. امکان اتصال به کلادفلیر وجود داره.
۲. یه تعدادی دامنه وایت‌لیست شدن.
۳. گواهی هر دو دامنه وایت‌لیست و غیروایت لیست از طریق یک سرور واحد ارایه میشه.
۳. فیلترینگ ترتیب/اعتبار Seq رو چک نمی‌کنه.
۴. بعد از «معتبر» شناختن کانکشن، دیگه محتوای بعدیش رو بررسی نمی‌کنه.

روش موثر برای جلوگیری از این روش بدون اسیب زدن به پروتکل TCP اینه که فیلترینگ شرایط معتبر دونستن کانکشن رو سختگیرانه‌تر کنه. مثلا برای TLS حتما منتظر ServerHello بمونه و تا وقتی ServerHello رو نگرفته همچنان محتوای ClientHello رو بررسی کنه.
📱 aleskxyz

🚀@IranCoderz 👨‍💻

اینم از آموزش Sni Spoofing.
این آموزش خطری برای شما ایجاد نمی‌کنه.

📁فایل مورد نیاز

کانفیگ مورد نیاز:

vless://Parsashonam@127.0.0.1:40443?path=%2F&security=tls&encryption=none&insecure=0&host=test.atlasw.ir&type=ws&allowInsecure=0&sni=test.atlasw.ir#Parsashonam

اگر مقادیر پیش‌فرض توی فایل براتون کار نکرد این‌ها رو امتحان کنید، همون‌طور که گفتم قبلش پینگ بگیرید.

CONNECT_IP: 104.16.80.73
FAKE_SNI: static.cloudflareinsights.com

CONNECT_IP: 104.18.4.130
FAKE_SNI: security.vercel.com

CONNECT_IP: 104.18.20.213
FAKE_SNI: e7.c.lencr.org
FAKE_SNI: e8.c.lencr.org
FAKE_SNI: e9.c.lencr.org
FAKE_SNI: r10.c.lencr.org
FAKE_SNI: r11.c.lencr.org
FAKE_SNI: r13.c.lencr.org
FAKE_SNI: stg-e5.c.lencr.org
FAKE_SNI: stg-e7.c.lencr.org
FAKE_SNI: stg-e8.c.lencr.org
FAKE_SNI: stg-ye1.c.lencr.org
FAKE_SNI: stg-r11.c.lencr.org
FAKE_SNI: stg-ye2.c.lencr.org
FAKE_SNI: stg-yr2.c.lencr.org
FAKE_SNI: yr1.c.lencr.org
FAKE_SNI: ye2.c.lencr.org

@Parsashonam 💙

🔗 لینک داخلی برای دانلود ویدیو آموزشی و فایل

سرویس‌های گوگل و برخی سرویس‌های دیگه مثل اپ‌استور باز شدن ولی مشخص نیست اختلاله یا چی. خواهیم دید چه خواهد شد.

🚀@IranCoderz 👨‍💻

ثبت‌نام طرح اینترنت پرو(همون فیلترنتی که قبل جنگ داشتیم) برای فریلنسرها شروع شده و با وارد کردن مشخصات خودشون، می‌تونن سیم‌کارت متصل به فیلترنت دریافت کنن.

اینطوری که بوش میاد قرار نیست اینترنت به وضعیت قبل برگرده و اینترنت طبقاتی بیخ گوشمونه.

پ‌ن: یه احتمال هم اینه که این سیم‌کارت‌ها رو توزیع می‌کنن که هر وقت اتفاقی تو کشور بیوفته خیلی راحت اینترنت عموم مردم رو قطع کنن و صدای کسایی که سر و کارشون با اینترنته در نیاد دیگه.


🚀@IranCoderz 👨‍💻

🤩 توضیحاتی در مورد مکانیزم جدید فیلترینگ ایران و این‌که چطوری جلوی متد‌هایی مثل sni spoofing رو گرفتن👇🏻
‏

خب کل اینترنت مملکت رو بردن پشت NAT
‏خودتون میتونید از اینجا ببینید که IP خارجی شما چیه:
‏⁦ hcaptcha.com/cdn-cgi/trace⁩
‏به نظر من استفاده از NAT یه راهکار موقته واسه اینکه هم بتونن اینترنت رو به صورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
‏این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که میمونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
‏با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT router ها offload میشه که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
‏اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه.
‏ولی همچنان با TCP sequence number و TTL کاری نداره.
‏از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید ببینید چه بلایی سر seq و ttl میاد.
‏به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه.
‏واسه اینم به زودی یه راهی پیدا میشه!

😉aleskxyz

🚀@IranCoderz 👨‍💻

نمردیم و اینترنت کوپنی هم دیدیم:)))

🚀@IranCoderz 👨‍💻

دقیق🎯

🚀@IranCoderz 👨‍💻