Пришлось писать ручной хэндлер для драйвера WinDivert чтобы пофиксить это навсегда

документация WinDivert перечисляет конкретные коды:

- 577 — проблема подписи;
- 1275 — блокировка безопасностью;
- 1753 — отключён BFE;
- 1060 с NO_INSTALL — драйвер не установлен;
- 654 — старая версия драйвера всё ещё загружена.

Так что теперь запрет гуи может ловить конкретные ошибки запуска winws

Новая версия запрета после некоторых ИИ фиксов от болвана стала еще быстрее — уже не помню когда ютуб был таким быстрым

Он ещё в 2019 мне кажется был медленнее

Вау удалось почти повторить готовый стоковый виджет библиотеки

И это даже красиво

Новая архитектура будет такой

  - Preset — весь запускаемый набор;
  - PresetProfile — один профиль внутри запуска;
  - ProfileMatch — условия совпадения:
      - tcp/udp/l7
      - ipset
      - hostlist
      - include/exclude
  - ProfileAction — одно внутреннее действие:
      - lua_desync функция
      - args
      - payload filter
      - in/out range

Это полностью согласуется с духом болвана

Теперь нужно всего лишь ещё раз переписать весь прямой запуск

И назвать его нормально "настройка пресета" и выкинуть понятие прямого запуска

И я смогу уйти на покой

Срать скоро будем после просмотра новостей

https://t.me/blokirovki_runeta/467

У меня ютуб отвалился впервые на стоковом multisplit

Спасибо, РКН, читаешь!

Решил для мессенджера max попробовать ос достойную его

GrapheneOS кстати имеет встроенный Firewall с усилением защиты, можно попробовать там блокировать ВПН стоковыми средствами

Это также единственная система где вырезано видимо как раз для такого вектора атак

В GrapheneOS VPN-подключение одного профиля реально никак не влияет на другой.

Приложение во втором профиле даже не узнает о существовании VPN в первом.

Они о чем-то догадываются и видимо не только в РФ такие сливы были

У них это продумано через нормальные фаерволы и можно тестить

На данный момент некоторые сайты выглядят вот так

Мы проверили графиню ос и самый лучший способ использовать её - это сделать VPN на отдельный профиль (не основной) и использовать там все приложения для VPN

А также создать третий профиль для банковских ру приложений

Основной профиль держать чистым и без VPN

Заодно выключить фоновые процессы чтобы ВПН не включался в чужом профиле.

Если использовать ВПН в основном профиле он будет виден из всех других профилей и будет палить пользователя.