пришло время нового мема

Видимо сбой реально был разрушительный

Это смешно

Как и bol-van постепенно уходим от понятия категория.

Теперь мы мыслим фильтрами и профилями.

Прямой запуск как отдельная сущность теперь тоже убирается и подгонятся под пресеты внутри профилей

🚔 В Питере силовики оцепили площадь, на которой планировалось проведение митинга против блокировок Telegram.

Сквер на площади Ленина огорожен высоким металлическим забором и сигнальной лентой, по периметру стоят около двадцати сотрудников полиции.

Сегодня должны были пройти протесты в 28 городах. Сначала никому ничего не разрешили, теперь никого никуда не пускают.

@blokirovki_runeta

твою девизию где иконки

У меня обновился extragram до нового интерфейса

вернули

zapret — the most powerful model in the world

Продложаем переписывание гуи теперь надо выделять бизнес логику в отдельные контроллеры

Рунет и админ связаны одной цепью

Схема работы VPN-клиента (как задумано)

Нормальная цепочка прохождения трафика на мобильном устройстве:

Приложение → VpnService (Android) → tun2socks → xray SOCKS5 (localhost:10808) → VPN-сервер → интернет

VpnService — это системный механизм Android, который перехватывает весь сетевой трафик устройства и перенаправляет его в TUN-интерфейс.

Именно через него реализуется per-app split tunneling — возможность выбрать, какие приложения идут через VPN, а какие напрямую. Если приложение-шпион исключено из VPN (или находится в отдельном Knox/Shelter-пространстве), его трафик не попадает в VPN-туннель. Так задумано.

Проблема в том, что xray/sing-box создают локальный SOCKS5-прокси на localhost БЕЗ аутентификации. Это отдельный сетевой сервис, который слушает на 127.0.0.1:10808 (или похожем порту).

И вот ключевой момент: любое приложение на устройстве может подключиться к localhost напрямую, минуя VpnService. Loopback-интерфейс (127.0.0.1) не проходит через TUN-интерфейс, поэтому per-app split tunneling на него не действует.