😰 Цена за которую нам всем придётся дорого заплатить.

В июне 2026 у российского госмессенджера MAX один за другим отозвали TLS-сертификаты: сначала 5 июня GlobalSign, а следом закрылся и крупнейший бесплатный центр Let's Encrypt — по санкциям США, потому что домен связан с подсанкционным лицом. Браузеры зажгли красный экран «подключение не защищено». Сайт жив, но замочек в адресной строке погас.

Замочек — это не украшение. Это обещание браузера: «я проверил, что это настоящий сайт, а не подделка». Когда людей раз за разом приучают жать «продолжить» вопреки красному предупреждению, они перестают эти предупреждения замечать.

Власти предлагают поставить корневой сертификат госцентра (НУЦ) вручную. Но корень в твоём устройстве может удостоверить любой сайт. Доверяя ему, ты выдаёшь чистый бланк тому, кто контролирует и каналы связи: технически это рычаг для незаметного перехвата твоего HTTPS — переписки, паролей, банка — с зелёным замочком на подделке.

Всё это может привести к тому что почти любой (но не весь) трафик можно будет расшифровать и (что страшнее) незаметно перевести тебя на любые другие государственные сайты или же запретить доступ к ним на уровне устройства.

Даже бесплатный глобальный центр теперь закрыт для подсанкционных. Вся система доверия в интернете держится на горстке западных компаний (Apple, Google, Microsoft, Mozilla) под юрисдикцией США — и это толкает к «splinternet», изоляции рунета. А решают это теперь люди, для которых обрыв с миром — приемлемая цена.

Почему отзыв сертификата max это не победа (а скорее только одна большая проблема) — а скорее только предлог для того чтобы создать ещё большие проблемы с рунетом и что может быть дальше — мы попытались предугадать здесь в нескольких возможных сценариях (от плохого к очень плохому).

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🎧 Слушай мой трек на всех площадках страны! да это серьезно

*все персонажи абсолютно выдуманные любые совпадения с реальными ведомствами случайны

https://band.link/rknmusic

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🟪 Мы очень любим технику obsidian в изучении любых сложных вещей — а ещё любим учить по этой технике. Вот один из таких постов.

И так с последним обновлением опять пошли вопросы "у меня не работает запрет" или "перепробовал все пресеты ютуб не заработал" — всё это симптом а не причина нерабочей программы (сама программа не может перестать работать ведь она всего лишь манипулятор трафика).

Что же делать? Копать дальше. Ведь пресет — лишь верхушка айсберга, а внутри них находятся много-много различных профилей. Которые в свою очередь содержат фильтры, хостлисты, айпсеты и прочие другие некультурные вещи.

Но для обхода блокировок уже всё почти настроено — поэтому достаточно перебирать методы десинхронизации (стратегии) внутри профилей.

А подробнее о том как это сделать и что же это такое — узнаете в нашей новой учебной статье, которая скорее всего ответит на многие ваши вопросы аниме тяночек увы не будет.

При желании Вы можете натренировать ИИ на наших статья. Исходное форматирование и скачивание всего репозитория в zip файле для этого доступно с GitHub.

Конечно статья не покрывает 100% описания Zapret 2 но уже сильно показывает его возможности для новичков. Если Вы примерно понимаете что такое пресеты — пора переходить дальше.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Тем дальше в лес тем гуще маразм.

Сам сервис пишет что Hip-Hop․ru был заблокирован в РФ.

Роскомнадзор всё отрицает. При этом сайт открывается из под РФ (по крайней мере у части пользователей). Но, видимо, не у всех.

Это один из явных примеров когда государственные органы сошли с ума (буквально) и сами не знают что заблокировали а что нет.

И в этом есть доля правды ведь количества заблокированных подсетей так огромно что они уже сами могут забывать и путаться в них. Пример с chat.deepseek.com тому пример.

Также тут есть иная проблема — сервис находится в зоне .ru

Сейчас эта зона одна из самых опасных ведь у вас могут просто отобрать домен. Поэтому не рекомендуется ей пользоваться если у вас есть хоть какие-то сайты. Лучше садитесь на нормальные доменные зоны где нет это свистопляски.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

С реестром IMEI в том или ином виде трясутся только самые прогрессивные страны — Турция, Индонезия, Пакистан, Узбекистан, Казахстан, Кыргызстан, Таджикистан, Азербайджан, Бангладеш, Непал, Чили, Колумбия, Египет, Шри-Ланка, Иран.

root и разные кастомные ROM железно не позволяют сменить IMEI номер. В материнскую плату на заводе. Его можно попытаться скрыть или изменить но это приведёт скорее к неработающему телефону чем к чему-то полезному.

Поэтому многие “смены IMEI” на root по факту делают только подмену того, что видят приложения, а не того, что увидит оператор при подключении к сети.

Однако в РФ пошли дальше — хотят не просто "блокировать украденные телефоны" (как обычно это работает), а сделать центральную базу разрешённых/запрещённых IMEI, которую наполняют операторы и назначенные государством органы.

На бумаге IMEI должен быть уникальным и защищённым от изменения, но в реальности существуют дубликаты, кривые IMEI, клонированные IMEI, серые модемы и устройства с перепрошитой радиочастью. Пакистанская PTA прямо описывает проблему duplicate/cloned IMEI: один IMEI может оказаться на нескольких устройствах, из-за чего система может блокировать сотовые услуги (примеры такие были).

Привязка SIM к IMEI ломает нормальные бытовые сценарии. Разбил телефон, вставил SIM в старый запасной. Купил новый. Поставил SIM в LTE-роутер. Переставил eSIM. Отдал телефон родственнику. Заменили материнскую плату в ремонте. Dual-SIM, eSIM, часы, планшеты, модемы, автомобильные трекеры, POS-терминалы, M2M/IoT.

Технически EIR/CEIR работает через списки: разрешённые, отслеживаемые и запрещённые устройства. 3GPP допускает проверку IMEI при попытке доступа к сети, а при ответе “blacklisted” или “unknown” сеть может прекращать доступ, кроме экстренных вызовов.

К тому же SIM уже привязана к паспорту. Если добавить постоянный аппаратный идентификатор, получается связка: человек → номер → SIM/IMSI → IMEI → история устройств → перемещения → смена телефонов.

Исследователи по 5G прямо пишут, что передача постоянных идентификаторов вроде IMEI создаёт риск долгосрочного трекинга и связывания сессий, потому что устройство узнаваемо даже при смене пользовательских идентификаторов.

Для борьбы с дронами это по понятным причинам тоже не спасает. А утечка такой базы (которая рано или поздно произойдёт) будет очень вкусной.

На данный момент такой практики в мире по регистрации всех устройств по IMEI нет ни в одной стране мира.

Пакистан Узбекистан и Казахстан правила по IMEI касаются в основном только иностранцев. С гражданами такой эксперимент пока никто не проводил.

Поэтому не до конца понятно к каким последствиям это может привести и как будет работать.

Поживём — увидим 🚬

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Пост удалили https://vk.com/wall-113551114_22841

Интересно почему 🙈🙈

В Москве начались проблемы с интернетом (видимо глушат).

Сейчас там сложная ситуация (особенно рядом с НПЗ и аэропортами).

Смотрим и следим за ситуацией 🍿

Также резко опять перестал работать Roblox (Roblox - ВСЁ?).

Причины не сообщаются.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Сидели читали больше о том как устроен телеграм и ужаснулись насколько там всё плохо.

Николай Дуров действительно пытался переизобрести TLS заново и зачем-то добавил свои параметры поверх TCP для доказательства отправки сообщений.

Самое забавное что по архитектуре клиента тот шлет серверу запрос не "подключи меня" а "отключи меня".

Плюс клиент как невротик проверяет кучу сервисных сообщений (msgs_ack, msgs_state_req, msg_copy...) и имеет три уровня идентификации сообщений (зачем не ясно ведь по правилам хорошего кода должен быть один).

Telegram взял одну метку времени и заставил её делать три работы сразу — а надо было разделить: защита от повторов отдельно, нумерация сообщений отдельно, и довериться TCP там, где он и так всё делает.

Это может говорить только о том что разработчики Telegram плохо понимаю стек TCP и пытаются изобрести велосипед.

В общем Telegram это не мессенджер а полуживой еле-еле собранный Франкенштейн который в коде противоречит сам себе.

Если вам этого мало то сейчас мы вам расскажем что существует 4 реализации транспортов + бонусный 5 через UDP который вообще по моему не используется и не нужен.

Есть только один вариант почему всё так плохо — каждая команда в свои года накидывали в проект свои идеи и реализации и в итоге это превратилось в кашу которую уже трудно распутать и опытным разработчикам.

В противном случае далеко не понятно почему клиенты так отличаются в разных частях.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Обманывать нехорошо 😡

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Может быть.. скажем им что сейчас в тренде снова наличка? Хотя все СМИ пишут что это... временная мера. И скоро граждане вернутся к карточкам.

Ведь это же так удобно. Вот вам и 115-ФЗ, а если не хотите можно и ФЗ-161 на все банки 👍

Может скажем им что вообще щас все на крипте? Модно-молодёжно.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

☕️ Мы продолжаем свою историю с рассказываниями и байками о том, что вообще происходит в Zapret 2.

У многих появились вопросы по поводу параметра ts (и почему на Windows он не работает).

А также о том как управлять фейками чтобы они умерли правильно (и самое главное многие не понимают зачем фейки должны умереть в стратегии).

Поэтому в этой статье подробно расскажем что такое фуллинг, зачем нужны фейки, как правильно заставлять их умирать и самое главное — как правильно атаковать сервер на разных платформах.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🚒 Сегодня в честь медицинского работника мы предоставляем бесплатный VPN доступ на месяц для медработников любой инстанции.

😱 Напишите в комментариях свою историю и/или случай из работы и мы отберём лучшие.

Студентов и будущих работников тоже принимаем 🚑

Потом в личном формате можем запросить доказательства подтверждающие реальность работы.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🚬 Мы создали свою Telega! (только лучше).

Представляем ЗаСтоГрам 🍻🍻🍻 @zastogram

Это был наш ответ на игнорирование Дурова чтобы показать всем минимальный патч-фикс существующих проблем с мтпрокси.

— Подключение происходит напрямую к серверам Telegram без каких либо прослоек. Мы не подключаемся к подозрительным серверам ВКонтакте и не расшифровываем ваш трафик.
— Вы можете выбрать любой доступный прокси (свой или чужой) — мы не призываем вас пользоваться только нашими прокси.
— Нет никаких посторонних серверов в коде и настроек которые бы собирались неизвестно откуда.
— Собрать исходный код нашего приложения может любой даже не имея андроид компилятора под рукой — полностью онлайн на серверах GitHub чтобы проверить что в сборке нет никаких вирусов.

https://github.com/youtubediscord/ZaStoGram

Однако стоит сразу сделать оговорку — репак не исправляет все 100% случаев баны. Сейчас лучше всего будут работать ee ключи с FakeTLS. Это также не чинит белые списки автоматически, но может помочь в зоне с их обходам с правильным IP-белосписочным сервером.

Также это не является устойчивой архитектурой. Те паттерны которые мы ввели всё также можно заблокировать — это лишь вектор того как следует делать дальше и дорабатывать уже команде Telegram.

Клиент на Windows может выйти чуть позже (а может и не выйти).

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

😡 «Запрет не работает!» — стандартная процедура, что делать

После каждого обновления в чат прилетает одно и то же: «не работает», «перестал работать после апдейта», «перепробовал все пресеты — YouTube не открылся», «какая стратегия самая рабочая?».

Хватит повторять одно и то же в каждом сообщении — собрали всё в одну статью.

Главное, что нужно понять: сам Zapret сломаться не может.

Это просто манипулятор трафика — он либо запущен и применяет ваши профили, либо нет. Если сайт перестал открываться, поменялась не программа, а ТСПУ вашего провайдера, из-за чего устарела стратегия одного-двух профилей (ну или вы что-то сами сломали или пресет поменялся).

Чтобы это не было выход всегда ОДИН — лечится это донастройкой профиля, (иногда переустановкой для начала), но точно не слепым перебором пресетов.

Поэтому первый шаг диагностики — проверить, работает ли сайт вообще без Zapret. Звучит банально, но именно этот шаг пропускают чаще всего. Если без Zapret сайт открывается, а с ним нет — виноват как раз Zapret: для обхода он подмешивает фейковые пакеты, и сайт, которому обход не нужен, принимает их за мусор и рвёт соединение. Решение — дать такому ресурсу стратегию pass (исключение), а не чинить «блокировку», которой нет.

Если же без Zapret сайт недоступен — включаем чистый пресет: выключаем всё лишнее и оставляем только нужную категорию. Это важно: один и тот же сайт может попадать сразу в несколько профилей (его домен или IP ловит широкий ipset вроде Cloudflare), и вы будете менять стратегию «в воздух», даже не зная об этом.

И только когда чистый пресет не помог — значит, ресурс реально зафильтрован, и пора подбирать стратегию. А если совсем всё сломалось — переустановите Zapret с нуля свежим установщиком.

Полный разбор с пошаговой процедурой (шаг 0 → 1 → 2), таблицами и объяснением «на пальцах» — в статье.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Создатели Zapret 2 GUI выходят в свет чтобы объяснить что произошло в ночь с 22 на 23 июня

Спойлер: ничего необычного

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки