جمهوری اسلامی بزرگترین دشمن مردم ایرانه. چشاتو باز کنید، ببینید چی به سر مردم داره میاره. بپذیرید دیگه، بهونه در نیارید، جای بحث و دلقک بازی نیست الان. پزشکیان مردم ایران رو نجات نمی‌ده، برداشتن تحریم باعث نمیشه حکومت مردمش رو سرکوب نکنه. تنها راه حذف جمهوری اسلامیه.

در این مطلب، من و مهدی صارمی‌فر @msaremif به این موضوع پرداختیم که چرا فناوری اتصال مستقیم ماهواره به موبایل یا D2C، با وجود جذابیت‌هایش، هنوز راه‌حل فوری و مقیاس‌پذیری برای عبور از قطع اینترنت و فیلترینگ در ایران نیست. دلیل اصلی اینه که این فناوری فعلاً بیشتر برای پوشش نقاط کور طراحی شده، نه جایگزینی اینترنت شهری. محدودیت ظرفیت برای استفاده انبوه، آسیب‌پذیری در برابر اختلالات رادیویی زمینی، و خطرات مربوط به ردیابی ساده کاربران از طریق سامانه‌های رجیستری، از موانع جدی آن در شرایط کنونی و آینده نزدیکه. مواردی که معمولاً در استدلال‌های هواداران این سرویس به‌عنوان راه‌حل مقابله با قطعی اینترنت، کمتر بهشون توجه میشه. iranintl.com/202606117157

github.com/patterniha/Server… * دسترسی مستقیم و بدون واسطه و با حداکثر سرعت به تقریبا تمام سرویس‌ها و وبسایت‌ها (به جز تلگرام) /// * حتما باید از Xray-core >= 26.6.1 استفاده کنید (v2rayNG >= 2.2.3) * کافی است لینک subscription را وارد برنامه v2rayN/v2rayNG کنید: raw.githubusercontent.com/pa… * نکات استفاده رو حتما مطالعه کنید.

قبل از اینکه دوباره اینترنت قطع بشه چیکار کنیم؟ تنش‌ها که بالا می‌گیرد، اولین چیزی که قطع می‌شود اینترنت است. اما این بار می‌توان آماده بود. پیش از قطعی، یازده کار ساده هست که امنیت و دسترسی شما را در روزهای خاموشی حفظ می‌کند: ۱/۱۳

When Iran came back after 2,093 hours offline, 4 MILLION people reconnected through Psiphon in a single day. Every Conduit station running is part of why that's possible. #InternetFreedom #Conduit #PsiphonConduit

هیچ‌کس به شما نمی‌گوید اینترنت کِی دوباره قطع می‌شود، اما ۱۱ مورد ضروری و فوری هست که باید قبلش انجام داده باشید. گفتگوی مهدی صارمی‌فر @msaremif محقق در پروژه «رازنت»، با سیما ثابت @Sima_Sabet.

هشدار ایران اینترنشنال درباره کارزار سایبری سپاه گفتگو با مهدی صارمی‌فر، روزنامه‌نگار علم و تکنولوژی در برنامه #۲۴بافردادفرحزاد @msaremif

جمهوری اسلامی در حمایت از تروریست‌های حزب‌الله لبنان، درگیری نظامی دیگری را آغاز کرد تا ماهیت ناایرانی و ضدایرانی خود را آشکارتر کند. این رژیم، ملت ایران را به گروگان گرفته و جان و مال ایرانیان را ابزاری برای صدور ترور، جنگ و بی‌ثباتی می‌بیند. در این درگیری نیز، همچون همیشه، مسئول هرگونه آسیب به زیرساخت‌های ایران و جان غیرنظامیان بی‌گناه در هر دو سو، جمهوری اسلامی است. ملت ایران، که نخستین و بزرگ‌ترین قربانی این رژیم بوده است، به‌خوبی می‌داند که تا زمانی که جمهوری اسلامی بر سر کار باشد، ترور، خشونت و بی‌ثباتی بر ایران، منطقه و جهان سایه خواهد افکند. صلح، امنیت و رونق پایدار تنها با پایان این رژیم امکان‌پذیر است. راه‌حل، مذاکره با سپاه پاسداران و تروریست‌های اشغالگر ایران نیست؛ راه‌حل، ایستادن در کنار ملت ایران و حمایت از مبارزه آن برای پایان دادن به جمهوری اسلامی است.

پس واسه همین بود که ناخودآگاهم نذاشت بخوابم.

معلوم نیست اینترنت رو باز قطع کنن یا نه. عزیزان خارج از کشور، محض احتیاط با خونواده‌تون یه تماس بگیرید.

✅ نسخه‌ ۴.۲.۲ BPB Panel منتشر شد. این مدتی که نبودم کلادفلر تغییراتی در زیرساختاش داد و مشکلاتی ایجاد شد که این نسخه برطرفشون کرده. اول از همه بگم اگر پنل جدید باهاش می‌سازید که هیچ کاری نیاز نیست ولی اگر آپدیت میکنید بعدش همه ساب‌ها رو آپدیت کنید و اگر دستی توی داشبورد /

روایت‌های مربوط به کشتار #دی‌ماه یکی‌یکی به #مهساالرت می‌رسد. گزارش دریافتی: محل شلیک به سر #جاویدنام مبین اصلانی. دانلود برنامه: s4i.co/W5MRU ارسال گزارش: s4i.co/JheaZ

چند ماه پیش متا بخشی از فرایند بازیابی حساب‌های اینستاگرام و فیس‌بوک را به یک دستیار هوش مصنوعی سپرد. اما چند روز پیش مهاجمانی که نشانه‌هایی از ارتباط با جمهوری اسلامی داشتند راهی برای فریب این سیستم پیدا کردند. طبق گزارش‌ها، آن‌ها با ترکیب VPN، یک ویدیوی سلفی دیپ‌فیک و تغییر ایمیل بازیابی، توانستند کنترل چند حساب پرمخاطب از جمله صفحه The Obama White House را به دست بگیرند. پس از تصاحب حساب‌ها، تصاویری از قاسم سلیمانی و ابومهدی المهندس منتشر شد و حتی بیوگرافی صفحه کاخ سفید اوباما به «خانه شیعه» تغییر کرد.

تیم #مهساالرت در حال تحلیل نقاط حملات و بررسی نزدیکی آن‌ها به پایگاه‌های ج.ا است. برای تکمیل این گزارش به کمک شما نیاز داریم. اگر در منطقه شما موردی از اصابت رخ داده که هنوز در نقشه ما ثبت نشده است، لطفاً از طریق ارسال گزارش یا بات تلگرام اطلاعات آن را برای ما ارسال کنید. مشارکت شما به افزایش دقت و کامل‌تر شدن این گزارش کمک میکند. s4i.co/JheaZ

گزارش تازه‌ای با استناد به تحقیقات مهسانت (MahsaNet) و داده‌های Cloudflare Radar نشان می‌دهد که پس از بازگشت نسبی اینترنت ایران، بخشی از ترافیک کاربران ایرانی هنگام دسترسی به وب‌سایت‌های پشت Cloudflare از طریق شبکه Delta Telecom در جمهوری آذربایجان عبور می‌کند. در نتیجه، این کاربران برای Cloudflare به‌عنوان کاربران آذربایجانی دیده می‌شوند، نه ایرانی. جمهوری اسلامی فقط اینترنت را فیلتر نمی‌کند؛ ظاهرا در حال ساختن مسیری کنترل‌شده برای دسترسی به اینترنت جهانی است. به گفته نویسندگان این تحقیق، این معماری دو کارکرد همزمان دارد: از یک سو می‌تواند دسترسی کنترل‌شده به سرویس‌های تحریم‌شده مانند ChatGPT را ممکن کند و از سوی دیگر به حکومت اجازه دهد ترافیک را با دقت بیشتری رصد و برخی ابزارهای عبور از فیلترینگ را محدود کند. به بیان ساده، به جای قطع کامل اینترنت، ممکن است با مدلی روبه‌رو باشیم که در آن حکومت تعیین می‌کند چه کسی، به کدام سرویس و از چه مسیری دسترسی داشته باشد.

تعداد ابزارهای "اسکنر".

اگر کارهای بنده باعث دسترسی آزاد شما به اینترنت شده ممنون میشم حمایتی هم از اینجانب بکنید: USDT (BEP20): 0x76a768B53Ca77B43086946315f0BDF21156bF424 USDT (TRC20): TU5gKvKqcXPn8itp1DouBCwcqGHMemBm8o TON (TON): UQAc-mZB3y7uxWHKiMmq0ORZEYgycWDWZ4V1k73HsXvTJx-i

جا داره یکسری توضیحات فنی راجع به وضعیت کنونی فیلترینگ بدم: الان تقریبا اکثر ip های خارجی خاکستری هستند، یعنی در هر کانکشن شما مجاز هستید حداکثر ۶ پکت به سمت سرور خارجی بفرستید، این محدودیت به شدت سختگیرانه است و تقریبا هیچ سرویسی نمیتواند با این محدودیت کار کند، به طور مثال برای کانکشن های https صرفا میتوان یک ریسپانس ساده http را دریافت کرد و شما حتی نمیتوانید درخواست دیگری بفرستید. /// تقریبا تمام ip های خارجی الان خاکستری هستند، برای بعضی از این ip ها مثل ip های cdn ها و ... sni های محدودی سفید شده، یعنی اگر شما یک درخواست tls با یک sni سفید به یک ip خاکستری ارسال کنید آن کانکشن سفید میشود و میتوانید به صورت نامحدود پکت ارسال کنید! به طور مثال با اینکه الان تمام ip های کلودفلر خاکستری هستند ولی اگه شما یک درخواست با sni سفیدی مثل www .speedtest.net ارسال کنید کانکشن سفید شده و محدودیت ۶ پکت برداشته میشود. /// در حال حاضر sni های سفید به صورت وایتلیست بسیار محدود هستند، با وجود میلیون ها وبسایت میتوان گفت عملا اینترنت همچنان قطع است و صرفا دسترسی به سرویسهای خاصی امکان پذیر است /// برای بهبود کیفیت اینترنت حکومت مجبور است بسیاری از دامنه ها رو بدون بررسی دقیق به لیست وایتلیست اضافه کند، به طور مثال الان تمام دامنه هایی که در لیست نیم بها ثبت شده اند همگی سفید هستند، نکته ی قابل تامل این است که اکثر این دامنه ها را فیلترشکن فروشها ثبت کرده اند (قبلا شما میتوانستید صرفا با بالا آوردن یک وبسایت فیک و ثبت درخواست دامنه ی خود را در لیست نیم بها ثبت کنید). بنابراین فیلترشکن فروشهایی که دامنه شان را در لیست نیم بها ثبت کرده اند اکنون دارند سود خوبی به جیب میزنند. [این سیاست های بستن و وایتلیست کردن اینترنت موجب رانت و فساد زیادی شده و شک نکنید که خشم خدا را در بر خواهد داشت] /// تکنیک sni-spoofing باعث میشود که یک sni فیک توسط فایروال دیده شود و کانکشن سفید شود و محدودیت ۶ پکت ارسال برداشته شود. روش اولی که منتشر کردم اکنون در بسیاری از نت ها بسته شده (یعنی فایروال sni اصلی رو میبینه) ولی طبق گزارشات همچنان بر روی ایرانسل و بسیاری از مناطق حاشیه ای برقرار است. روش دیگری که آن را plan B نامیدم را دیروز با موفقیت تست کردم (با تشکر از دوستانی که نکات فنی خوبی را متذکر شدند و باعث جرقه ایده جدید شدند). ولی به ۳ دلیل فعلا قصد انتشار ندارم، اول اینکه بسیاری از فیلترشکنهای رایگان اکنون وصل میشوند (به طور مثال سایفون به راحتی با فستلی وصل میشود [توضیحاتش رو در کانال تلگرامم دادم])، دوم اینکه همانطور که گفتم روش اول همچنان رو ایرانسل و بسیاری از مناطق فعال است، و سوم اینکه بسیاری از سرویسها مثل اینستاگرام، واتس‌آپ و یوتویوب و ... به طور مستقیم با mitm در دسترس هستند (در آپدیت جدیدی که بزودی منتشر میشود) /// به امید پایان رانت در کشورم ایران

اپلیکیشن تقویم بادصبا هنگام باز شدن با بیش از ۵۰ سرور مجزا (برای اهداف تبلیغاتی، تحلیلی و پیکربندی) در تماس است و موقعیت مکانی و مشخصات دستگاه را بین آن‌ها توزیع می‌کند. یک اپ تقویم به این زیرساخت نیاز ندارد! اگر از آن استفاده می‌کنید مجوز مکانی را لغو کنید.

SNI-Spoofing --- Plan B Bypass the new DPI with a completely different strategy coming soon ...

I've got an agent in a loop optimizing a renderer with the goal to minimize frame times (and tests to measure). It got times down from 88ms to 2ms and allocations down from ~150K to 500. Sounds good, right? Wrong. This is exactly why agent psychosis is a big fucking problem. As an experiment, I rewrote the Ghostty core render state in Go, with access to identically laid out data structures as Ghostty and the exact same validation tests. I made a purposely naive renderer (simple, correct, but slow). 88ms per frame with 150,000 allocations (horrendous, lol)! I then kickstarted a Ralph loop to bring the frame times down. I told it it can't modify input data structures or the public API or tests (they're correct), but it can do anything else it wants. It got to work. It has worked for about 4 hours. I've spent around $350 on this experiment so far. The results? 88ms => 1.5ms 150K allocs => ~500 allocs Incredible right? Nope. My hand-written renderer I ported has frame times (same benchmark) of ~20us (0.020ms) and 0 allocations in the update path. This is the problem with psychosis and lacking systems understanding. If you don't understand the system, you're going to accept that this is an incredible result. If you understand the system, you'll see better solutions immediately and can do roughly 75x better on throughput. The people who blindly trust agent output are in the former camp. They're sheeple, overdrinking from a fountain of mediocrity. Standard disclaimer: I use AI all the time. I like AI. The point I'm making is to not blindly accept results. Think. Analyze. Learn.