Видимо сбой реально был разрушительный

Это смешно

Как и bol-van постепенно уходим от понятия категория.

Теперь мы мыслим фильтрами и профилями.

Прямой запуск как отдельная сущность теперь тоже убирается и подгонятся под пресеты внутри профилей

🚔 В Питере силовики оцепили площадь, на которой планировалось проведение митинга против блокировок Telegram.

Сквер на площади Ленина огорожен высоким металлическим забором и сигнальной лентой, по периметру стоят около двадцати сотрудников полиции.

Сегодня должны были пройти протесты в 28 городах. Сначала никому ничего не разрешили, теперь никого никуда не пускают.

@blokirovki_runeta

твою девизию где иконки

У меня обновился extragram до нового интерфейса

вернули

zapret — the most powerful model in the world

Продложаем переписывание гуи теперь надо выделять бизнес логику в отдельные контроллеры

Рунет и админ связаны одной цепью

Схема работы VPN-клиента (как задумано)

Нормальная цепочка прохождения трафика на мобильном устройстве:

Приложение → VpnService (Android) → tun2socks → xray SOCKS5 (localhost:10808) → VPN-сервер → интернет

VpnService — это системный механизм Android, который перехватывает весь сетевой трафик устройства и перенаправляет его в TUN-интерфейс.

Именно через него реализуется per-app split tunneling — возможность выбрать, какие приложения идут через VPN, а какие напрямую. Если приложение-шпион исключено из VPN (или находится в отдельном Knox/Shelter-пространстве), его трафик не попадает в VPN-туннель. Так задумано.

Проблема в том, что xray/sing-box создают локальный SOCKS5-прокси на localhost БЕЗ аутентификации. Это отдельный сетевой сервис, который слушает на 127.0.0.1:10808 (или похожем порту).

И вот ключевой момент: любое приложение на устройстве может подключиться к localhost напрямую, минуя VpnService. Loopback-интерфейс (127.0.0.1) не проходит через TUN-интерфейс, поэтому per-app split tunneling на него не действует.

Что может сделать шпион

Шаг 1 — Просканировать порты localhost. Занимает несколько секунд, нагрузка нулевая. В методичке Минцифры уже перечислены характерные порты SOCKS (1080, 9000, 5555, 16000-16100), но даже
полный скан 65535 портов на loopback — дело секунд.

Шаг 2 — Найдя открытый SOCKS5-порт без аутентификации, подключиться к нему и отправить запрос на любой сервис, определяющий внешний IP (типа ifconfig.me).

Шаг 3 — Полученный IP — это выходной IP вашего VPN-сервера. Его передают в РКН, сервер блокируют.