goodbyeDPI + outline + hma все норм работает

Utopia — Анонимная и децентрализованная p2p-сеть со встроенными безопасными инструментами — ОБЗОР

Choose Utopia P2P - The Best Telegram Alternative

Utopia P2P messenger is an alternative messenger in the Utopia P2P ecosystem. Its main difference from others is safe and anonymous communication within the ecosystem.

Utopia Messenger also has a personal AI bot assistant based on ChatGPT.

👉 Download Utopia
https://play.google.com/store/apps/details?id=is.u.utopia

Мессенджер Utopia P2P — альтернативный мессенджер в экосистеме Utopia P2P.
Его главное отличие от других — безопасное и анонимное общение внутри экосистемы.
???

Экосистема Utopia - это утопия

Обзор Utopia P2P. Кого пиарит САМЫЙ ПРОДАЖНЫЙ хацкер ютуба?

Сегодня нам предстоит обсудить весьма скользкую, но такую привлекательную для многих из вас тему. Речь ...

Экосистема Utopia - это утопия - YouTube

Меня просили высказать мнение по поводу децентрализованной системы Utopia, что я и делаю в ...

• Ты админ и тебе крутят ботов?
• Тебя атакуют конкуренты?
• В чате постоянный спам?
• Комментарии только от каналов и "ссылка в профиле" ?

⚠️ ХВАТИТ ЭТО ТЕРПЕТЬ!
Если ты испытываешь проблемы от накрутки конкурентов и недобросовестных рекламодателей, которые заливают ботов в твой канал или чат, то переходи в @AuditorRobot

3️⃣ дня бесплатного использования докажут тебе, что защитить свой ресурс было проще простого! Избавься от ботов в канале: получай чистый трафик с рекламы; забудь про рейды/спам/флуд/маты в чате и делай рассылки сообщений аудитории в один клик в @AuditorRobot

📥 https://apkpure.com/navigation-for-google-maps-go/com.google.android.apps.navlite

▶️ https://play.google.com/store/apps/details?id=com.google.android.apps.navlite
...

​​yangshun/flow-scripts
Public

🔧 Utility scripts for Flow type checker
https://github.com/yangshun/flow-scripts

License: MIT license

https://habr.com/ru/articles/799751/

https://habr.com/ru/articles/728836/
Эта 👆интернет-страница удалена из публичного доступа по юридическим причинам
Действующие ограничения:
Дата: 11 марта 2024
Причина: RU / 149-ФЗ: 15.1.8
Ведомство: Роскомнадзор
Юридическое основание:

... номер реестровой записи 2423865-РИ в связи с тем, что данный указатель (указатели) страницы (страниц) сайта в сети "Интернет" содержит запрещенную информацию о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФии

...

...
сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»

EAworld
16 мар в 23:57
... очень важно:
В настройках Hiddify Next выберите "Активы маршрутизации" и регулярно обновляйте по трем точкам (2-3 раза в месяц точно обновляются).

Также, кому важно, протестировал все клиенты на Android TV / Google TV. Корректно работает только Hiddify Next.
Правда стандартным пультом не зайти в настройки.
Только включить и отключить.
Покопаться в настройках и все сделать можно через AnyDesk, мышкой, управлением с телефона (кому как удобнее).
Понравилось раздельное проксирование (Кинопоиск напрямую, а Prime и Netflix через сервер).
Очень удобно.
➖➖➖➖➖➖

Finesse
20 мар в 17:09 
У меня получилось завести. Был затык в том, что по умолчанию SSH сервер не разрешает туннелирование трафика.
Чтобы разрешить, нужно на сервере в файле /etc/ssh/sshd_config добавить/заменить параметр AllowTcpForwarding yes.

tips 17 мар в 22:16
Спасибо большое за статью!
Сохранил в md через экстеншн из хрома и добавил в свой Obsidian.
Так же как и все остальные статьи по теме.

ionicman 15 мар в 14:59
Для тех, кому, также как мне, лень вручную очищать такие полезные статьи, чтобы сохранить в PDF - написал bookmarklet - он оставит только статью и комментарии, а также раскроет все спойлеры - останется только отправить на печать в PDF-принтер.

Пользуйтесь на здоровье
➖➖➖➖➖➖

javascript:(function(){( () => {document.querySelectorAll( "details" ).forEach( i => i.setAttribute( "open", "" ) ); const dels = [".tm-base-layoutheader",".tm-header",".tm-pagesidebar",".tm-comment-form",".tm-block_spacing-bottom",".tm-comment-navigation",".tm-footer-menu",".tm-footer",".tm-article-sticky-panel",];let el;for ( const s of dels ) {const els = document.querySelectorAll( s );if ( els ) for ( el of els ) el.remove();}el = document.querySelector( ".tm-page__main" );el.style.maxWidth = "100%";} )()})()


➖➖➖➖➖➖
https://habr.com/ru/articles/799751/comments/#comment_26614817

Статьи MiraclePtr про блокировки: 
раз, два, три, четыре, пять, шесть, семь,

Deleted-user, доступ к профилю MiraclePtr закрыт. Надеюсь, у него самого всё хорошо.

me21:
Он разочаровался в местном сообществе, остатки обсуждения можно найти здесь - Новая блокировка OpenVPN и Wireguard замедляет интернет в России / Комментарии / Хабр (habr.com)

Сами комментарии MiraclePtr потёрты, но по ответам можно примерно догадаться, да и в кеше Bing пока ещё что-то сохранено.

sdfreo:
❗️Всё сохранено
https://web.archive.org/web/20230000000000*/https://habr.com/ru/users/MiraclePtr/publications/articles/

https://miracleptr.wordpress.com/2023/10/29/faq-по-shadowsocks-xray-xtls-reality-nekobox-etc-для-обхода-блокировок/
...
r4nx 16 мар в 09:08

Понемногу заливаю статьи по обходам блокировок в IPFS: 
/ipns/k51qzi5uqu5dlerxnsvstxd80o2xq9h23rhews1ouk5eafyi4avabjxm37vy6e 
(или через gateway), ссылка если что постоянная.

Попутно перевожу их в markdown, что чутка запарно и времязатратно, поэтому коллекция будет пополняться по мере появления свободного времени :)
В планах залить туда все статьи MiraclePtr

Hommit 15 мар в 11:31

https://dropmefiles.com/yQhU8
Сохранено как single-file html (включая часть 4, которую уже успели забанить). Спойлеры работают.
На 14 дней, не особо знаю куда сейчас нормально надолго залить можно.

Hommit 18 мар в 09:35
https://mega.nz/folder/c7sAARKb#k_erI9nbPP2Ziavndw17gg
Ссылка на мегу (с обновленным файлом)
...
MagisterAlexandr 16 мар в 22:43
📥 https://github.com/defder-su/SaveHabr
...

DropMeFiles_yQhU8.zip

runalsh 15 мар в 11:00
Для тех, у кого есть иностранные карты или друзья, которые могут помочь с покупкой, хороший каталог-поисковик по VPSкам.
https://www.serverhunter.com/#query=stock%3Ain_stock+virtualization%3A(none+OR+hyperv+OR+kvm+OR+lxc+OR+xen+OR+vmware)

➖➖➖➖➖➖➖
rogoz 15 мар в 15:16

Главное проверяйте внимательно, совсем дешевые VPS (за 7 долларов в год) могут не иметь публичного IPv4-адреса (только IPv6 и NAT-IPv6).
Поставить и использовать прокси на них тоже можно (через Cloudflare CDN), но неопытным пользователям я бы в это ввязываться не советовал.

Что я видел - обычно самые душман решения имеют IPv6 и открытые несколько портов IPv4 (типа один IPv4 адрес на много клиентов), конечно нет 443 порта, но для некоторых целей сгодятся.
Совсем нет статического IPv4 у "мейнстримовых" более дорогих/популярных провайдеров, но там прямая цель, "нужна виртуалка, IPv6 хватит".
Кстати, как понимаю в цитате опечатка, NAT-IPv4 должно быть.
И кто-нибудь stunnel проверял?
Я понимаю, что это HTTPS, но какой fingerprint, устойчивость к обнаружению?

UranusExplorer 15 мар в 15:41

обычно самые душман решения имеют IPv6 и открытые несколько портов IPv4 (типа один IPv4 адрес на много клиентов), конечно нет 443 порта, но для некоторых целей сгодятся

Да, все так. Там обычно дается IPv6-адрес или подсеть, и 10-20 портов на общем IPv4-адресе, и иногда еще SNI-прокси для всех на 443 порту.

По идее на одном из этих портов можно поднять Shadowsocks или mKCP, через SNI-прокси можно даже использовать VLESS (но работают эти SNI-прокси обычно там хреново), но главная проблема в том, что из-за того что на одном адресе висит куча вируталок, стоит одному кому-то сделать что-то не то, так под блокировку попадет весь адрес.
Поэтому я бы предпочел, если нужен прокси, до таких виртуалок ходить по IPv6 или через Cloudflare, если у клиентов только IPv4 - тогда вполне можно пользоваться.
➖➖➖➖➖➖

Вопрос по хостеру VDSina - даёт ли он к серверу за 2 доллара IPv4 адрес или его придётся докупать отдельно за дополнительную плату?
А ещё там пополнение счёта только от 20 долларов.

UranusExplorer 19 мар в 10:44
Даёт IPv4.
Я пополнял несколько дней назад на 5$, но у меня иностранная карта, возможно для российских карт у них такое ограничение

DimAS_ColD 19 мар в 11:02
Спасибо за ответ!
Такие условия у них сейчас
https://habr.com/ru/articles/799751/comments/#comment_26627261

У меня карта Тинька хоть и Visa, но была отклонена. Видимо, российская виза. Видимо, придётся 20 долларов считать вступительным взносом.

GennPen 19 мар в 11:18
На 2-долларовом тарифе полноценный белый IPv4 адрес.
Мало того, они практически даром дают /64 IPv6 подсеть.

igor469 17 мар в 22:38

Огромная благодарность за статью.
Не могли бы Вы поделится чем то подобным или хотя бы ссылками на особенностях подъема VPN серверов на модных и дешевых сейчас VPS типа OpenVZ, LXC, ..
Там местами большие трудности и в первую очередь с wireguard.

UranusExplorer
17 мар в 22:41

Да, на контейнерной виртуализации могут быть проблемы с WG, потому что он требует модуль ядра и требует tun-интерфейс.

Первую проблему можно обойти использованием wireguard-go вместо обычного wireguard, вторую уже никак.

Это относится ко всем VPN, для прокси (типа XRay) tun-интерфейс на сервере не нужен (если только вы не заворачиваетесь в warp)

Но wireguard в нынешних реалиях на территории РФ смысла использовать все меньше и меньше.

LazyDev 17 мар в 22:56 
Отличная статья! Но стоит добавить, что у метода заворачивания всего не РУ сегмента есть уязвимость.

Предположим, на устройстве включен клиент, пользователь с этого устройства заходит на любой гос. ресурс (те же госуслуги):

В верстке присутствует безобидный 
<img src="//negosuslugi.com/pixel.jpg?tratata">,
где tratata - это закодированная пара user_id;client_ip, а по user_id можно идентифицировать пользователя
negosuslugi.com хостится за пределами РФ, но подконтролен гос-ву

Всё, что делает скрипт пикселя - сохраняет в базу
user_id, client_ip, proxy_ip, если client_ip != current_client_ip и current_client_ip не из РУ сегмента.
А так как хостится этот пиксель за пределами РФ, то трафик пойдет через VPN и current_client_ip будет отличаться от client_ip из закодированной пары.

Таким нехитрым образом можно мало того, что собрать список ip адресов (VPN), но и установить кто пользуется VPN и за каким VPN сидит.

Поэтому белые списки того, что заворачивается выглядят несколько безопаснее.

0HenrY0 17 мар в 23:54

Поэтому белые списки того, что заворачивается выглядят несколько безопаснее.

Никто не мешает пользоваться разными VPN, часть из которых будет работать как раз только по белым спискам.
Более того, цифровая гигиена подразумевает такой подход.

LazyDev 18 мар в 01:21

Верно.
Однако в статье есть параграф о настройке клиентов, в котором есть абзац:

при первом запуске он предлагает выбрать страну, и если вы выберете Россию, то автоматически применятся правила, направляющие трафик до иностранных ресурсов через ваш прокси, а до российских сайтов — напрямую.

И при такой конфигурации "из коробки" юзер будет подвержен описанной уязвимости.
Из самого безобидного - потенциальный бан ip сервера РКН'ом.

UranusExplorer 18 мар в 11:15 

В статье описан вариант заворачивания выходного трафика с прокси на warp, можно заворачивать не только для категорий geoip:ru, geosite:ru, geosite:category-gov-ru, а весь трафик (вместо ip/domain опции в правиле просто добавить ваш inboundTag).

Тогда весь трафик, приходящий на прокси будет выходить в интернет уже с другого айпи-адреса, у цензоров будет виден только IP прокси, а на госуслугах и сервере-ловушке только IP WARP, и так просто сопоставить их уже не получится.

UranusExplorer 19 мар в 10:45
Конфиг варпа можно ещё попробовать генерить этими скриптами: раз, два

Я лично генерил из NekoboxForAndroid и копипастил параметры оттуда.

Кстати, появился ещё один клиент под айфоны (и кажется разработчики из наших), и первые отзывы очень неплохие: 
https://apps.apple.com/ru/app/v2raytun/id6476628951

Вопрос по хостеру VDSina - даёт ли он к серверу за 2 доллара IPv4 адрес или его придётся докупать отдельно за дополнительную плату?
А ещё там пополнение счёта только от 20 долларов.

UranusExplorer 19 мар в 10:44
Даёт IPv4.
Я пополнял несколько дней назад на 5$, но у меня иностранная карта, возможно для российских карт у них такое ограничение

DimAS_ColD 19 мар в 11:02
Спасибо за ответ!
Такие условия у них сейчас
https://habr.com/ru/articles/799751/comments/#comment_26627261

У меня карта Тинька хоть и Visa, но была отклонена. Видимо, российская виза. Видимо, придётся 20 долларов считать вступительным взносом.

GennPen 19 мар в 11:18
На 2-долларовом тарифе полноценный белый IPv4 адрес.
Мало того, они практически даром дают /64 IPv6 подсеть.

С 1 марта в РФ вступит в силу запрет на популяризацию средств обхода блокировок
https://habr.com/ru/news/791568/

Надежный обход блокировок в 2024: протоколы, клиенты и настройка сервера от простого к сложному
https://habr.com/ru/articles/799751/

Самый простой способ обхода блокировок доступа к сайтам любых стран
https://habr.com/ru/articles/790828/

Обход блокировок на OpenWRT с помощью Sing-box (vless, vmess, trojan, ss2022) и баз GeoIP, Geosite
https://habr.com/ru/articles/756178/

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
https://habr.com/ru/articles/728836/

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
https://habr.com/ru/articles/728696/