با بالا گرفتن دوباره زمزمه‌های احتمال ازسرگیری جنگ، وضعیت اینترنت ایران همچنان پراختلاله و کاربران زیادی از کندی، ناپایداری و محدودیت‌های اینترنت به شدت شکایت دارن.

داده‌های رادار کلودفلر تصویری از افت قابل‌توجه ترافیک اینترنت ایران نشون میده؛ در ۲۴ ساعت گذشته، شاخص‌های ترافیک در بخش زیادی از این بازه حدود ۵۳ تا ۷۲ درصد پایین‌تر از دوره مقایسه‌ای بوده و حجم ترافیک ثبت‌شده هم با هفته قبل فاصله محسوسی داشته.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

خیلی از سرویس‌ها و کانفیگ‌های رایگان بعد از قطع سراسری اینترنت در ایران دیگه مثل قبل جوابگوی نیاز کاربران در دور زدن فیلترینگ نیستن. یکی از دلایلش، کاهش حمایت از طرف افرادیه که از داخل کشور و با هزینه شخصی، برای کمک به بقیه سرور تهیه می‌کردن و کانفیگ رایگان در اختیار مردم میذاشتن.

توی اقتصاد به شدت بحران‌زده کشور و با هزینه‌های سرسام‌آور تهیه سرور بصورت دلاری، ادامه این کار برای خیلی‌ها سخت یا حتی غیرممکن شده. حکومت برای محدود کردن دسترسی مردم به اینترنت آزاد و آگاهی هزینه‌های هنگفت می‌کنه، و در کنارش حمایت موثری هم از کسانی که داوطلبانه برای دسترسی آزاد مردم تلاش می‌کنن وجود نداره و سهم مردم از حمایت، اغلب فقط وعده و حرف بوده.

نتیجه این وضعیت، کاهش محسوس سرورها و کانفیگ‌های رایگانه؛ منابعی که خیلی از کاربران برای دسترسی به اینترنت آزاد بهشون وابسته هستن. وقتی هزینه سانسور و سرکوب اینترنت روی دوش مردمه، اما هزینه مقابله باهاش هم باید از جیب افراد عادی پرداخت بشه، طبیعیه که این چرخه بالاخره به مشکل بخوره و دسترسی رایگان برای کاربران هر روز دشوارتر بشه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

سخنگوی دولت در واکنش به انتقادها از افزایش قیمت اینترنت گفت بابت گران‌تر شدن تعرفه‌ها عذرخواهی نمی‌کند، اما به‌دلیل اطلاع‌رسانی ناکافی درباره این تصمیم از مردم عذرخواهی می‌کند. 😂
مهاجرانی تأکید کرد افزایش قیمت در چارچوب یک ساختار تصمیم‌گیری شده و مسئولان باید درباره آن به مردم توضیح بدهند. /دیجیاتو

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

فایل‌های متنی Markdown مثل AGENTS.md و CLAUDE.md به روش جدیدی برای فریب ایجنت‌های هوش مصنوعی تبدیل شدن.
طبق گزارش شرکت امنیتی Forever Security، هکرها می‌تونن دستورهای مخرب رو داخل این فایل‌ها پنهان کنن و ابزارهایی مثل Codex و Claude Code رو به نصب بدافزار یا افشای اطلاعات کاربر وادار کنن.
برای جلوگیری از این حملات، بهتره فایل‌های دستورالعمل ناشناس رو بررسی کنین، ایجنت‌ها رو از داخل پوشه دانلودها یا پروژه‌های مشکوک اجرا نکنین و تأیید امنیتی اجرای دستورات رو غیرفعال نکنین.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

افزایش تعرفه اینترنت در حالی با واکنش کاربران روبه‌رو شده که اطلاعات منتشرشده از صورت‌های مالی همراه اول نشان می‌دهد این اپراتور در نیمه نخست امسال از سرویس #اینترنت_پرو حدود ۱,۷۰۰ میلیارد تومان درآمد داشته است. /آی‌تی‌رسان

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

سازمان فناوری اطلاعات (زیرمجموعه وزارت قطع‌ارتباطات) یه گزارش در رابطه با ارزیابی پلتفرم‌های دیجیتال منتشر کرده، که در اون کارپینو (سرویسی که چندساله تعطیل شده و حتی دامینش فروخته شده) بدلیل رابط کاربری، سهولت و کارایی مقام چهارم رو در بین تاکسی‌های اینترنتی کسب کرده 😂

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

با وجود اینکه بایننس میگه حدود ۶ میلیارد دلار از دارایی‌های سرقت‌شده رو جایگزین کرده، خروج سرمایه از این صرافی همچنان یکی از مهمترین پیامدهای هک اخیرشه. طبق گزارش رویترز، بعد از بازگشت تدریجی امکان برداشت، حدود ۳.۶۴ میلیارد دلار خروج خالص دارایی از بایننس ثبت شده؛ رقمی که معادل ۲.۱ درصد از کل دارایی‌های این صرافیه.

این حمله ۷ آبان، کیف پول‌های گرم بایننس رو هدف قرار داد و ارزش دارایی‌های تحت تأثیرش حدود ۶.۳ میلیارد دلار برآورد شده. بررسی اولیه نشون می‌داد احتمالاً لپ‌تاپ یکی از مهندسان DevOps هک شده و مهاجم از طریق دسترسی به زیرساخت داخلی، برداشت‌های غیرمجاز انجام داده؛ اما بایننس بعداً از شناسایی نقاط نفوذ بیشتری خبر داد و گفت هنوز مدرکی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده. گزارش FBI هم این حمله رو به گروه TraderTraitor وابسته به کره شمالی نسبت داد.

بایننس میگه مسئولیت جبران خسارت رو خودش برعهده می‌گیره و از منابع شرکت و صندوق اضطراری SAFU برای جایگزینی دارایی‌ها استفاده کرده. این صرافی همچنین با همکاری شرکت‌های فعال در حوزه بلاک‌چین و صادرکنندگان رمزارزها، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله رو مسدود کرده. با این حال، ماجرا دوباره بحث اعتماد به صرافی‌های متمرکز رو داغ کرده؛ چون حتی اگر صرافی توان جبران خسارت رو داشته باشه، چنین حمله‌ای نشون میده نگهداری رمزارزها در یک پلتفرم متمرکز همچنان با ریسک همراهه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

فیلترینگ، تورم چندرقمی، تحریم، آلودگی هوا، نابودی محیط‌زیست، جنگ و ناترازی دائمی برق، گاز، آب و سوخت و ...
مردم دنیا شاید یکی‌دو مورد از این مصائب را دیده یا شنیده باشند؛ اما بر سر ملت ما همه را یکجا آوار کرده‌اند
در هیچ جای تاریخ، زندگی انسان‌ها اینگونه هزینه مُشتی شعار واهی نشد!

© mohammadparsi1

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

به گفته معاون گردشگری استان تهران، تا الان نزدیک به ۸۰۰ صفحه اینستاگرامی مربوط به تورهای گردشگری فاقد مجوز شناسایی و اطلاعاتشون برای پیگیری قضایی ارسال شده! این موضوع در پی دستور اخیر دادستان تهران برای مسدودسازی این صفحات مطرح شده. /زومیت

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

یه آسیب‌پذیری خطرناک به اسم SMS of Death در اندروید شناسایی شده که به مهاجم اجازه میده فقط با ارسال یه پیامک مخرب و بدون نیاز به باز کردن پیام توسط کاربر، تماس‌های گوشی رو قطع کنه و حتی در صورت تکرار حمله، دستگاه رو وارد چرخه ری‌استارت کنه.
این مشکل روی گوشی‌های پیکسل و سامسونگ گلکسی آزمایش شده و نمونه عملی حمله هم منتشر شده. گوگل این مشکل رو در آپدیت امنیتی اکتبر برای اندروید ۱۴ به بالا برطرف کرده، اما دستگاه‌های قدیمی‌تر مثل گوشی‌های مجهز به اندروید ۱۲ و ۱۳ ممکنه همچنان آسیب‌پذیر باشن.

© bleepingcomputer

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

کدهای کشف‌شده در جدیدترین نسخه اندروید یوتیوب نشون میدن گوگل در حال آزمایش یه پلتفرم اجتماعی جدید به اسم Tamba هست که می‌تونه رقیبی برای اینستاگرام باشه.
این سرویس قراره قابلیت‌هایی مثل فالو کردن کاربران، انتشار پست، ارسال دایرکت و چت گروهی داشته باشه و حتی امکان اشتراک‌گذاری و تماشای ویدیوهای Shorts رو فراهم کنه.
البته هنوز مشخص نیست Tamba بصورت یه اپلیکیشن مستقل منتشر می‌شه، یا صرفاً بستری برای آزمایش قابلیت‌های اجتماعی جدیده.

© androidauthority

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بررسی امنیتی تیم پس‌کوچه روی فیلترشکن MiuMiu VPN که تاکنون بیش از ۵۰۰ هزار بار از گوگل‌پلی دانلود شده، نشون داده که این برنامه با وجود اتصال VPN، ممکنه درخواست‌های DNS بعضی اپلیکیشن‌هارو خارج از تانل و بصورت رمزنگاری‌نشده ارسال کنه؛ و حتی قابلیت Lockdown اندروید هم جلوی این نشت اطلاعات رو نمی‌گیره.
همینطور در جریان آزمایش‌ها مشخص شده که میشه ارتباط برنامه با سرورش رو دستکاری کرد و پاسخ تنظیمات جعلی رو به برنامه تحمیل کرد؛ موضوعی که می‌تونه زمینه هدایت کاربر به سرورهای مخرب رو فراهم کنه. نکته نگران‌کننده‌تر اینکه برخلاف ادعای جمع‌آوری‌نکردن اطلاعات، برنامه داده‌هایی مثل شناسه دستگاه، مدل گوشی و اطلاعات فنی اون رو به سرور خودش ارسال می‌کنه.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بعد از حذف اپلیکیشن همسریابی "آدم و حوا" از گوگل‌پلی و پاک شدن صفحات تبلیغاتی اون از پلتفرم‌های متا بدلیل معرفی دختران ۱۳ ساله به‌عنوان گزینه ازدواج، یکی از مدیران وزارت ورزش از این موضوع دفاع کرده و گفته طبق قوانین جمهوری اسلامی، ازدواج دختران از ۱۳ سالگی با رضایت خانواده قانونیه و فعلاً مبنای مشخصی برای برخورد با این سامانه وجود نداره؛ با این حال به مراکز همسان‌گزینی توصیه کرده حداقل سن پذیرش دختران رو به بالای ۱۵ سال افزایش بدن! /هرانا

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

پروکسی‌گشا یک اسکریپت رایگانه که با استفاده از سرویس ورکر کلودفلر، برای تلگرام WEB Proxy راه‌اندازی می‌کنه. این نوع پروکسی برخلاف MTProto، ترافیکش رو در قالب HTTPS معمولی منتقل می‌کنه و میتونه پشت سی‌دی‌ان کلودفلر فعالیت کنه؛ در نتیجه از نظر فیلترینگ، شبیه ترافیک عادی وب‌سایته و حتی اگه کسی آدرس پروکسی رو توی مرورگر باز کنه، یه سایت اینترنتی معمولی می‌بینه!

👉 github.com/amirmarandidev/proxygosha

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

بررسی ترافیک اینترنت ایران در ۷ روز اخیر نشون میده که در ساعات پایانی شب، علاوه بر کاهش معمول مصرف اینترنت بدلیل ساعت استراحت مردم، افت‌های قابل‌توجهی در ترافیک ثبت شده. این افت‌ها از نظر زمانی با گزارش‌های اخیر کاربران درباره ایران‌اکسس شدن یا قطع چند دقیقه‌ای اینترنت در اواخر شب همخوانی داره.

این وضعیت در حالی ادامه داره که اینترنت ایران بعد از تجربه ۸۸ روز قطع سراسری، هنوز حتی به شرایط قبل از جنگ برنگشته و همچنان با اختلال، افت کیفیت و محدودیت‌های متعدد همراهه. در این مدت، به جای بهبود کیفیت و دسترسی اینترنت، تنها تغییر ملموسی که کاربران باهاش مواجه شدن، افزایش حدود ۴۰ درصدی قیمت بسته‌های اینترنت بوده!

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

آنتروپیک از ۲۱ آبان نسخه جدید سیاست‌های استفاده از هوش مصنوعی کلاد رو اجرا می‌کنه، که در اون محدودیت دسترسی کاربران کشورهای پشتیبانی‌نشده "از جمله ایران" صریح‌تر شده.
بر اساس این قوانین، نه‌تنها افرادی که از داخل این کشورها به کلاد وصل میشن، بلکه شرکت‌هایی که در این مناطق ثبت شدن یا عمده مالکیت و کنترلشون در اختیار افراد و نهادهای مستقر در اونهاست هم اجازه استفاده از سرویس رو ندارن! بنابراین احتمال مسدود شدن حساب کاربرانی که با روش‌های غیرمستقیم از کلاد استفاده می‌کنن وجود داره، هرچند آنتروپیک زمان یا برنامه مشخصی برای مسدودسازی حساب‌ها اعلام نکرده.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

گزارش‌ها به از دسترس خارج شدن تعدادی از دامنه بین‌المللی سایت‌های ایرانی اشاره دارن. دامنه ورزش۳ هم در همین دسته قرار می‌گیره، که توسط شرکت ثبت‌کننده در وضعیت تعلیق (HOLD) قرار گرفته.
هنوز مشخص نیست این اتفاق‌ها به تحریم‌ها یا اجرای سیاست جدیدی از سوی GoDaddy مربوط باشن و این شرکت هم تا الان توضیح رسمی‌ای در این زمینه ارائه نکرده.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

مدتیه گزارش‌های مختلفی از قطع موقت آنتن‌دهی اپراتورهای تلفن همراه در نقاط مختلف کشور منتشر میشه؛ اختلال‌هایی که روی تماس‌ها، اینترنت و حتی دستگاه‌های کارتخوان اثر میذارن و معمولاً در کمتر از یک ساعت برطرف میشن.

این اتفاق در تابستون و همزمان با قطعی‌های روزانه برق چندان عجیب نبود، اما تداوم چنین گزارش‌هایی در شرایط فعلی می‌تونه نشونه‌ای از مشکلات جدی‌تر در زیرساخت مخابراتی باشه.
در کنار اختلال‌های عامدانه و محدودیت‌هایی که در شرایط جنگی بر شبکه اعمال میشن، فرسودگی تجهیزات، آسیب دیدن باتری‌ها و سیستم‌های پشتیبان بر اثر قطعی‌های مکرر برق، کمبود منابع مالی برای تعمیر و نوسازی و همچنین تحریم‌های گسترده که تأمین تجهیزات، قطعات جایگزین و خدمات فنی رو دشوارتر کرده، میتونن از جمله عوامل این اختلال‌ها باشن.

البته بدون دسترسی به اطلاعات فنی اپراتورها نمیشه علت مشخصی رو تأیید کرد، اما تداوم این وضعیت احتمالا نشونه‌ای از کاهش تاب‌آوری شبکه تلفن همراه و دشوارتر شدن نگهداری و نوسازی زیرساخت‌های ارتباطی کشوره.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

فیلترشکن دیفیکس قابلیت Split Tunneling رو در جدیدترین بروزرسانی برای نسخه‌های اندروید، iOS، ویندوز، لینوکس و مک در دسترس قرار داد.
با این قابلیت می‌تونین مشخص کنین ترافیک کدوم اپلیکیشن‌ها، آیپی‌ها یا آدرس‌ها از تانل VPN عبور نکنه و مستقیماً از اینترنت عادی استفاده کنن. مثلاً می‌تونین بدون قطع اتصال VPN، به سامانه‌های دولتی، بانکی یا سرویس‌هایی که به IP واقعی شما نیاز دارن دسترسی داشته باشین.
از طرف دیگه، امکان انتخاب مسیر معکوس هم وجود داره؛ یعنی می‌تونین مشخص کنین فقط اپلیکیشن‌های خاصی از تانل دیفیکس عبور کنن.

👉 defyxvpn.com/download

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace

نسخه ۵.۵ از اپ متن‌باز و رایگان هیدیفای برای اندروید، iOS، ویندوز، مک و لینوکس منتشر شد.
در این بروزرسانی علاوه بر بازطراحی و بهبود بخش‌های مختلف برنامه، بیش از ۲۰ روش جدید برای عبور از سانسور اضافه شده، که میشه به اضافه شدن پروتکل‌هایی مثل DNSTT، MasterDNS، Soar، Psiphon، GooseRelay، XHTTP، FinalMask و AmneziaWG اشاره کرد. بخش وارپ هم بازطراحی شده و حالا از WireGuard، MASQUE و AmneziaWG با قابلیت انتخاب خودکار نویز و آیپی تمیز پشتیبانی می‌کنه.
امکان تست سرعت پروکسی‌ها، پالایش هوشمند پروکسی‌های فعال و انتقال سریع کانفیگ از گوشی به Android TV از قابلیت‌های جدید این نسخه هستن؛ همچنین حالت VPN در نسخه‌های ویندوز، مک و لینوکس بطور کامل بازنویسی شده.

👉 github.com/hiddify/hiddify-app/releases

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace