بعد از نظام صنفی (نصر)، ظاهرا انجمن بلاکچین هم به جای اعتراض به اصل قطع اینترنت سرورها و اختلال‌ها، داره لیست جمع می‌کنه برای وایت‌لیست شدن.
گفته هر کسب و کار نهایتا ۲-۳ آی‌پی مهم شرکت را معرفی نمایند + تعهدنامه.
هر گروهی به صورت جزیره‌ای یک قسمت از کار رو دست گرفته!
© MilaDnu

انجمن بلاکچینی که مدعی غیرمتمرکزیه!
هر رانتی محکومه، هر دفاعی از این موضوع غیرقابل قبوله
© yashar_rashedi

وقتی کشتی داره غرق می‌شه، یه عده به جای کمک برای بستن شکاف اصلی، دنبال سوراخ اختصاصی خودشون می‌گردن که ازش نفس بکشن. داستان آشناییه ...
© irichardstalman

🔍 ircf.space
@ircfspace

#بدون_شرح

🔍 ircf.space
@ircfspace

به جز تهیه لیستی از افراد دخیل در #فیلترنت، باید لیستی از حامیان طرح #اینترنت_طبقاتی تهیه بشه. شاید با فشار افکار عمومی از خر شیطون پایین اومدن!

پیام یکی از موافقان بی‌شرم این طرح اومده بود توی تایم‌لاین، یه نگاه به واکنش‌ها نسبت به اظهارات کودکانه‌ش انداختم، دیدم به اغلب منتقدین گفته "ربات".
قدیما توی جدل‌های لفظی آیینه میذاشتن، الان با ربات گفتن پیروز میشن؟

🔍 ircf.space
@ircfspace

اپ Orbot یکی از گزینه‌های رایگان برای دور زدن #فیلترینگ و دسترسی به اینترنت آزاد محسوب میشه. این برنامه از شبکه‌ی Tor استفاده می‌کنه و ترافیک اینترنت رو از یه سری سرور رمزنگاری‌شده و پخش‌شده در نقاط مختلف دنیا عبور می‌ده، طوری که ردگیری و سانسور کردنش سخت‌تر میشه.
روی اینترنت موبایل هم کار می‌کنه، ولی برای اتصال ممکنه نیاز باشه چندبار تلاش کنین، یا گاها زمان زیادی صبر داشته باشین تا وصل بشه.

👉 apps.apple.com/us/app/orbot/id1609461599
👉 play.google.com/store/apps/details?id=org.torproject.android

🔍 ircf.space/software
@ircfspace

چون این روزها خیلی اطلاعات غلط و نگرانی‌ها در مورد واتس‌اپ زیاد شده، یه توضیح مختصری در مورد امنیت واتس‌اپ بدم.

خلاصه‌اش اینه که برای کاربر هیچ مشکلی نداره؛ پیام‌ها کاملا امن تبادل میشن و واتس‌اپ به محتوای تبادل شده دسترسی نداره!

واتس‌اپ برای تمام پیام‌های متنی و چندرسانه‌ای در چت‌های خصوصی و گروه‌ها و برای تمام تماس‌های صوتی و تصویری از رمزنگاری E2E استفاده می‌کنه، پروتکل رمزنگاری هم امن‌ترین روش حال حاضر هست که شرکت سیگنال طراحی کرده؛ در واقع واتس‌اپ از Signal Protocol برای E2EE استفاده میکنه.

رمزنگاری E2E تضمین میکنه که اطلاعات تحت هیچ شرایطی برای پلتفرم یا هر واسط دیگری قابل شنود نیست و تنها گیرندگان امکان رمزگشایی پیام‌ها رو دارن.
پروتکل سیگنال از ترکیب الگوریتم‌های رمزنگاری کلید عمومی، رمزنگاری متقارن و مکانیزم‌ Double Ratchet استفاده میکنه.

پیام‌های ارسالی/دریافتی بدون رمزنگاری روی دستگاه کاربر ذخیره میشن اما در محل امن حافظه داخلی نگهداری میشن که از دید اپلیکیشن‌های دیگه مخفیه.
تا اینجای کار همه‌چی اوکیه و برنامه سیگنال هم (به عنوان امن‌ترین پیامرسان فعلی) دقیقا همین روش‌ها رو استفاده میکنه.

اما مشکل دولت امریکا و برخی دیگر از دولت‌ها با واتس‌اپ چی بوده که به عنوان پیامرسان پر ریسک برای استفاده توسط کارمندان دولت و نهادهای امنیتی معرفی شده در حالی که این مشکل رو با سیگنال ندارن؟
همه چیز بر میگرده به متادیتا و نسخه‌های پشتیبان.

اولین امتیاز منفی واتس‌اپ، به اشتراک گذاشتن متادیتای کاربر با سرورهای شرکت متا هست. اینکه واتس‌اپ لیست مخاطبین کاربر رو ذخیره و نگهداری میکنه و مهمتر اینکه شماره تلفن کاربر رو به مخاطبین نشون میده، درحالی که سیگنال از این اطلاعات حفاظت میکنه و هیچ دیتایی رو نگهداری نمیکنه.

اینجا این نگرانی به وجود میاد که متا میتونه بفهمه چه کسانی به هم پیام میدن، اما به هیچ عنوان به محتوای پیام دسترسی نداره. در اپ سیگنال اما سرورها حتی به شماره تلفن فرستنده و گیرنده هم دسترسی ندارن، چه برسه به لیست مخاطبین.

نکته منفی بعدی اینه که واتس‌اپ نسخه پشتیبان رو بدون رمزنگاری نگهداری میکنه، این کار باعث میشه هم دیتا روی دستگاه کاربر خطرپذیر بشه و هم کلاد ذخیره کننده مثل گوگل‌درایو یا خود سرورهای متا، به دیتا دسترسی داشته باشن، در حالی که اپ سیگنال بکاپ رو رمزنگاری میکنه.

البته متا از ۲۰۲۱، بعد از فشارهایی که متحمل شد امکان رمزنگاری بکاپ رو به اپلیکیشن واتس‌اپ اضافه کرده ولی همچنان به صورت پیش‌فرض خاموشه و کاربر باید خودش بره و رمزنگاری بکاپ رو فعال کنه، که خب معمولا کسی انجام نمیده و این میشه یه حفره امنیتی.

اینم بگم که تلگرام کلا مدل امنیتش فرق داره. به صورت پیش‌فرض E2EE نداره و این رمزنگاری فقط در سکرت‌چت‌های تلگرام، تماس‌های امن و پیام‌های خودتخریب اعمال میشه. در واقع بر خلاف واتس‌اپ و سیگنال، سرورهای تلگرام به تمام محتوای چت‌های خصوصی کاربر، گروه‌ها و ربات‌ها دسترسی دارن.

در پایان بگم این صحبت که واتس‌اپ امن نیست و پیامرسان بومی امنه، از اساس مسخره‌اس. ما اصلا هیچ پیامرسان بومی نداریم که E2EE داشته باشه که بخواد راجع به امنیت حرفی داشته باشه. امنیت زیرساخت‌ها هم که مشخصه، هر روز یکی هک میشه.
برای کاربر عادی هم واتس‌اپ امنه، هم تلگرام.

اگه نگران امنیتتون هستید حتما رمزنگاری بکاپ واتس‌اپ رو فعال کنید، ولی همچنان دفترچه تلفن و شماره خودتون داره با متا به اشتراک گذاشته میشه.
اگه بازم نگران هستید امن‌ترین برنامه فعلی اپلیکیشن سیگنال هست، که این اطلاعات رو هم جمع‌آوری نمیکنه.

© vahidfarid

🔍 ircf.space
@ircfspace

ایرانسل اخیرا قیمت بسته‌های #اینترنت TD-LTE رو بالا برده و تعویض سرویس‌دهنده می‌تونه خرج اضافی رو دستتون بذاره، چون باید مودم جدید تهیه کنین. اما یه کاربر به اسم Atomic One روشی آموزش داده که باهاش می‌تونین مودم رو آنلاک کرده و از اینترنت بقیه اپراتورها هم استفاده کنین.

👉 shorturl.at/GOZ95

🔍 ircf.space
@ircfspace

روابط عمومی سازمان تنظیم مقررات و ارتباطات رادیویی در رابطه با افزایش قیمت بسته‌های TD-LTE #ایرانسل گفته: با توجه به عدم دریافت تاییدیه از سازمان، قیمت بسته‌ها به حالت قبل برگشت.

🔍 ircf.space
@ircfspace

گزارش‌ها از اختلال شدید در #اینترنت موبایل و ثابت حکایت داره!

🔍 ircf.space
@ircfspace

نت‌بلاکس: داده‌های زنده‌ی شبکه نشان‌دهنده‌ی اختلال قابل‌توجهی در اتصال به #اینترنت در ایران هستند و گزارش‌های گسترده‌ی کاربران درباره‌ی مشکل در دسترسی به اینترنت جهانی را تأیید می‌کنند.

🔍 ircf.space
@ircfspace

این داستان: اینترنت قهوه‌ای و اختلال‌های رنگی!

🔍 ircf.space
@ircfspace

شرکت ارتباطات زیرساخت: ارتباط بین‌الملل برخی مسیرهای زیرساخت کشور با مشکل مواجه شده و اختلال به‌صورت سراسری بر روی بیشتر ISPهای کشور اتفاق افتاده است. /شرق

🔍 ircf.space
@ircfspace

بر اساس آخرین آمار ذکر شده در نمودار نت‌بلاکس، حداقل و میزان فعلی اتصال به #اینترنت بین‌الملل، هر دو برابر با ۵٪ هستند.

🔍 ircf.space
@ircfspace

رادار کلودفلر: چند هفته پس از تجربه‌ی یک قطع کامل اینترنت، #ایران بار دیگر با اختلال در اتصال مواجه شده است. از حوالی ۳۰ دقیقه بامداد یکشنبه، ترافیک #اینترنت نسبت به همین زمان در هفته‌ی گذشته حدود ۸۰٪ کاهش یافته است.

🔍 ircf.space
@ircfspace

اگر آمار اتصال #اینترنت در نمودار نت‌بلاکس بازم کمتر شد، به‌خاطر زیرساخت نیست؛ یه دلیلش اینه که من رفتم بخوابم.

🔍 ircf.space
@ircfspace

گند زنندگان به اینترنت مدادرنگی‌هاشونو زمین گذاشتن و انگار اختلال کم شده!

🔍 ircf.space
@ircfspace

نمیشه برای همه‌ی افراد در شرایط پراختلال #اینترنت ایران یه نسخه واحد پیچید، ولی مخزن مربوط به ابزار دریافت کانفیگ #فیلترشکن رو بروزرسانی کردم و می‌تونین بر اساس پروتکل یا لوکیشن، کانفیگ رایگان دریافت کنین.
این‌کانفیگ‌ها هر ۱۵ دقیقه یکبار به‌صورت خودکار از یه سری کانال تلگرام عمومی جمع‌آوری میشن و ازشون می‌تونین توی برنامه‌هایی نظیر v2rayNG, v2rayN, Hiddify, Streisand و ... استفاده کنین.

👉 ircfspace.github.io/tconfig
💡 t.me/ircf_toolbox/10

🔍 ircf.space/software
@ircfspace

یکی از روش‌هایی که توی شرایط پراختلال #اینترنت (نه اینترنت ملی) جواب میده، استفاده از SSH هست. توی این ویدئو هم استفاده شخصی از روش سنتی SSH آموزش داده شده، هم نحوه کار با یه پنل برای مدیریت کاربران SSH رو توضیح دادن.

🎥 youtu.be/tvVpASJDUyQ?t=124
💡 t.me/ircf_toolbox/11

🔍 ircf.space
@ircfspace

وقتی در مورد اختلال شدید اینترنت صحبت می‌کنیم، یعنی مشکل دسترسی به یه سری پروتکل‌ها، اختلال‌های منطقه‌ای، کندی اینترنت، عدم دسترسی به برخی از آی‌پی‌های خارجی، ملی شدن اینترنت در برخی‌از مناطق، به فنا رفتن یه سری سرورهای داخلی و ...، که همه درجریان تپه‌هایی که فتح میکنن هستید.

ولی وقتی در مورد ملی‌شدن کامل اینترنت صحبت به میون میاد، دیگه صحبت قطع ارتباط با دنیای آزاد هست و اینجاست که عملا دست اغلب مردم توی پوست گردو می‌مونه.

بنابراین ضمن محکوم‌کردن سانسور، فیلترینگ، اینترنت طبقاتی، اینترنت ملی و هرچیزی که دسترسی آزاد به اینترنت رو سلب میکنه، حق‌بدین که موقع بازنشر روش‌ها نتونم نسخه‌ای که واسه اینترنت ملی می‌پیچین رو با همون عنوان با بقیه به اشتراک بذارم و یه‌سری ملاحظات اعمال میشه.

🔍 ircf.space
@ircfspace

#اینترنت

🔍 ircf.space
@ircfspace

#گزارش
چندروز پیش دوباره بحث "شدیدترین حمله سایبری تاریخ ایران" داغ شد و گفتن #اینترنت دیشب به خاطر همین حمله‌ها مختل شده. ولی یه نگاه به آمار رسمی سامانه AI4Pro (از سایت ddos.tic.ir) نشون میده که خیلی از این حرف‌ها بیشتر جنبه تبلیغاتی یا توجیهی داره تا واقعیت!

طبق گزارش‌ها، یکی از حملات جدی که واقعاً ثبت شده مربوط به ۴۰ روز پیشه؛ حمله‌ای که فقط ۲ ساعت و ۳۹ دقیقه طول کشید، اما شدت فوق‌العاده بالایی داشت. تو همون بازه کوتاه، نزدیک به ۵ هزار حمله دفع شده و ۲۲۸ میلیارد بسته داده مسدود شده. پیک حمله هم به حدود ۸۸ گیگابیت بر ثانیه رسید. جالبه بدونین اون روز اصلاً اینترنت کشور محدود نشده بود و دیتاسنترها بدون فیلتر و قطع کار می‌کردن! یعنی شبکه کاملاً باز و آسیب‌پذیر بوده، ولی با اینحال کنترل اوضاع خیلی بهتر از دیشب بوده.

حالا برگردیم به دیشب. گزارش رسمی نشون میده حمله حدود ۲۲ ساعت طول کشیده، ولی فقط حدود ۳۹۰۰ حمله شناسایی شده و بسته‌های دفع‌شده هم حدود ۳۱۳ میلیارد بوده. یعنی تو مدت خیلی طولانی‌تر، تعداد حملات کمتر بوده. حجم پیک حمله هم هرچند بالا بوده (بیش از ۳۱۸ گیگابیت بر ثانیه)، اما وقتی نسبتش رو به کل مدت زمان بگیری، باز هم مشخصه که فشار اون حمله ۲ ساعته خیلی بیشتر بوده.

نوع حملات هم تفاوت خاصی نداشته؛ تو هر دو مورد بیشترش UDP NULL و DNS Amplification بوده، با کمی تفاوت جزئی. تو دیشب حملات متنوع‌تری مثل UDP Flood یا NTP Amplification دیده شده، ولی همچنان بیش از ۹۹٪ حملات از نوع UDP بودن، که قابل کنترل‌ترین نوع حمله محسوب میشن.

با همه‌ی این اوصاف، نکته مهم اینه که اون حمله‌ سنگین ۴۰ روز پیش فقط دو تا شرکت آسیاتک و مبین‌نت رو درگیر کرده بود، بدون اینکه اینترنت کشور دچار قطعی گسترده بشه. اما دیشب با وجود حمله‌ای که تو آمار رسمی هم "شگفت‌انگیز" نبوده، اینترنت تو خیلی از نقاط ایران افتضاح شد، طوری که انگار شبکه رو عمدا خفه کرده بودن!

پس اگه بخوایم منصفانه قضاوت کنیم، مشخصه که دیشب خبری از حمله سایبری عجیب‌وغریب نبوده. آمار رسمی هم اینو تأیید می‌کنه. حمله بوده؟ بله. ولی اینکه شدیدترین حمله تاریخ باشه؟ نه، اصلاً. بیشتر شبیه یه پوشش برای چیزی دیگه‌ست.

© tiosus

🔍 ircf.space
@ircfspace

داتین درباره حمله سایبری به دیتاسنترهای ۲ بانک سپه و پاسارگاد گفته: سامانه‌های نرم‌افزاری داتین هدف هیچ هک یا نفوذی نبوده‌اند. این حمله از نظر پیچیدگی و گستردگی، در کشور بی‌سابقه بوده و به‌گونه‌ای طراحی شده بود که مراکز داده اصلی، پشتیبان و بحران دو بانک مورد هدف، ظرف چند دقیقه از دسترس خارج شدند. آسیب اصلی به تجهیزات ذخیره‌سازی داده وارد شده و موجب توقف کامل خدمات بانکی شده بود.

© Digiato

🔍 ircf.space
@ircfspace