Мамкин Админ
832 subscribers
20 photos
1 video
11 links
Еще один системный администратор делится тут своим опытом.

Софт, настройки, технические тонкости и рутинные будни стремительно развивающейся IT индустрии глазами Мамкиного Сисадмина.

Для связи @sysadmin_note_bot

You're welcome!
Download Telegram
AutoCAD подложил жирненькую свинью своим пользователям.

Лицензионные, честно купленные версии программы с некоторых пор стали выдавать ошибку лицензии.

Для того, чтобы не попасть в неприятную ситуацию, и не бежать на рутрекер за новым автокадом, говорят, достаточно заблокировать несколько доменов:

ase.autodesk.com
ase-cdn-stg.autodesk.com
genuine-software2.autodesk.com


Можно сопоставить эти адреса в файле hosts ("C:\Windows\System32\drivers\etc\hosts") c 127.0.0.1, либо на уровне сети заблокировать доступ к ним.

P.S. можно воспользоваться батником:
@echo off
set hostspath=%windir%\System32\drivers\etc\hosts
echo 127.0.0.1 genuine-software2.autodesk.com >> %hostspath%
echo 127.0.0.1 ase-cdn-stg.autodesk.com >> %hostspath%
echo 127.0.0.1 ase.autodesk.com >> %hostspath%
exit
5👍2
5👎3
MTProto+FakeTLS снова жив!

Официально выпущена версия Telegram Desktop 6.7.2 с исправлениями TLS ClientHello для работы с EE-MTProxy, она уже доступна для Windows, Linux и macOS на desktop.telegram.org
Будьте избирательнее, заворачивая трафик в свой, пока еще работающий, ВПН туннель.

Совсем скоро (Апрель 2026) все привычные площадки, типа Авито, маркетплейсов и т.д. буду сливать адреса подключений через ВПН.
Т.е. если вы забыли выключить свой ВПН, будь то ламповый сервачок на задворках неуловимого хостинга или квартира друга в провинции Ленстер, до которой у вас поднят туннель, и зашли на любую из подконтрольных площадок - вы попали(-сь) в черный список, и скоро вам прикроют дверцу в мир.

А учитывая, что многие "отечественные" сервисы не брезгуют иностранными CDN и хостингами, то общее правило "все, что не РФ - в туннель" больше не работает. Нужно избирательнее заворачивать трафик, внимательнее относиться к подсетям сервисов и фильтровать информацию...

https://habr.com/ru/news/1018744/
1
Снова кто-то балуется рубильником

А вообще говорят, у РТК проблемы случились...
Пришло время обновиться...

В Google Play, наконец, зарелизили 12.6.4 версию клиента, куда вошел фикс, исправляющий работу через MTProto прокси.

Теперь каждый желающий сможет обновиться без танцев с бубном.

На очереди iOS клиент.

А специально для подписчиков, собрал свой ламповый прокси с блэкджеком и шлюхами каскадом и балансировкой.
1👍1
Там говорят, на iOS без обновления клиента заработали прокси...

Есть айфоноводы проверить?

👍 - прокси подключаются
👎 - прокси не подключаются
👍6👎32
Поступила информация, что из ТСПУ были удалены правила блокирующие TLS-трафик с экстеншеном 0xFE02, по которому определялся, а затем и блокировался трафик MTProxy Fake-TLS.

Теперь прокси с Fake-TLS должны работать даже на iOS клиентах Telegram.
Но что это, освобождение мощностей под новые сигнатуры?
Или они признали, что первый раунд за сообществом...

В любом случае, не расслабляемся и следим за ситуацией 😉
👏2
🚨 Критическая уязвимость клиентов VLESS: как выдают ваш личный VPN.

Статья на Хабре доказывает архитектурную дыру в мобильных клиентах для обхода блокировок. Известно, что уже разослана методичка для всех РФ площадок по внедрению функционала отслеживания использования ВПН.

Суть: приложения (v2rayNG, V2BOX, Hiddify, NekoBox) используют tun2socks, поднимая локальный SOCKS5 (порт 1080) БЕЗ АВТОРИЗАЦИИ. Злоумышленное приложение сканирует 127.0.0.1, подключается к открытому порту и отправляет пинг на сервер-чекер. Выходной IP сервера мгновенно выявляется и блокируется, попадая в блэк листы.

Изоляция на уровне ОС в Android (Knox, Shelter, Island) не спасает: loopback-интерфейс остаётся доступным даже из песочницы. Сплит-тунелинг тоже не работает.

Клиент Happ для iOS уязвим критически: без авторизации доступны прокси и HandlerService (API Xray). Локальная малварь может украсть ключи и конфиги? но разработчики называют это фичей.

Решения пока нет: клиенты уязвимы, пока не внедрят динамические логины/пароли для локального сокса. Альтернатива: ручная настройка Xray/Sing-box на VPS с правилом дропа всего трафика в зону geoip:ru.
👎31👍1😁1
Наконец, свершилось!

Клиент под iOS также получил обновление с исправлениями работы через MTProto+FakeTLS прокси.
Очень желательно обновить все клиенты до последней версии и перестать пользоваться левыми сборками, сливающими ваши аккаунты.

А кто еще в поиске прокси, то специально для подписчиков в комментарии 👇 оставлю ссылку на наш сервер.
9
Нас имели, но мы крепчали...

Судя по всему, РКН собирает адреса прокси серверов из публичных источников, в том числе профильных чатов и групп, которые засветились в интернете, и рассылает "письма счастья" хостерам, которые обязаны в свою очередь заблокировать доступ к указанным ресурсам. В качестве эксперимента, мы решили не публиковать на широкую аудиторию наши адреса, посмотрим, сколько проживут на этот раз.

За последние дни мы лично потеряли 5 серверов, но в свою очередь стараемся поддерживать работу своих прокси для вас.
Возможен временный оффлайн...но мы снова возвращаемся, чтобы быть на связи.
Сегодня работа нашего прокси восстановлена.

👍 - если сервер доступен
👎 - если сервер недоступен

P.S. как всегда, за ссылкой в комментарии (она не изменилась).
👍201👎318
😁84🔥137🥰4👍2
Популярность прокси растет.

Посмотрел статистику по прокси и стало интересно, откуда такой наплыв подключений?

Напишите в комментариях, откуда вы узнали о нашем прокси? Может, кто-то из знакомых поделился или нашли в публичном доступе?
Я не могу понять, откуда набралось 8 тысяч, явно не с нашего канала )
46👍14🎉2
А вы уже пользуетесь отечественным мессенджером?

История из жизни.
Ребенку в мессенджер пришла ссылка, мол, выберите фото класса. Она перешла по ссылке, ее перекинуло на фишинговый сайт этой поделки под мессенджер, ввела свой номер, ей пришел код в обычном СМС, и тут же ее выкинуло из аккаунта в приложении.
При попытке снова войти, приходит СМС с кодом, но уже просит облачный пароль...



Тут же началась рассылка фишинга по списку контактов.

Ну ок, увели учетку, ничего страшного, ведь это наш, отечественный мессенджер, щас нам ТП быстренько поможет, ведь они тут, рядом находятся и заботятся о пользователях...

Но как бы не так.
Первым делом пробуем обратиться в ТП через само приложение, но там на любой вопрос отвечает бот по скриптам. И даже волшебные "оператора, блять..." на него не действуют...какого стрессоустойчивого бота написали отечественные разработчики...

Ок, идем на сайт "help.max.ru" и пробуем через чат написать, но при вводе любого текста, чат просто намертво зависает, а при обновлении страницы снова просит описать проблему - и тут мимо.

Дальше пробуем найти контакты через Google Play, и о чудо, там есть почта и даже номер телефона указан.
Пишем на почту...в ответ получаем все те же ответы по скриптам.
По номеру телефона даже гудок не проходит...

Сообщество говорит, что ТП у этой кучки кода отсутствует как класс. Советовали попробовать через госуслуги в минцифры обратиться...

А так, все у них хорошо, пользуйтесь на здоровье!
58😁35🤯11🔥7🥰4🤬3