طرح جدید کنگره آمریکا و نامه پارلمان اروپا برای «اینترنت آزاد» در ایران

اعضای هیأت «روابط پارلمان اروپا با مردم ایران» در نامه‌ای به شرکت‌های بزرگ فناوری خواسته‌اند که دسترسی ایرانی‌ها به اینترنت آزاد را حفظ کنند.

بر اساس خبری که یوورونیوز منتشر کرده رئیس و دو نایب رئیس «هیأت روابط پارلمان اروپا با مردم ایران» در نامه‌ای به شرکت‌های بزرگ فناوری از جمله گوگل، متا (شرکت مادر اینستاگرام، واتس‌اپ، و فیسبوک)، یوتیوب، آمازون‌ وب‌سرویسز (AWS) و سیگنال خواستار «اقدامات مشخصی برای حفظ دسترسی شهروندان داخل ایران» به اینترنت آزاد شده‌اند.

این نمایندگان از آمازون وب‌سرویسز (AWS) خواسته‌اند فضای سرور رایگان یا تخفیفی در اختیار ارائه‌دهندگان VPN قرار دهند.

در این گزارش آمده است که در این نامه که به دست آن‌ها رسیده به سلسله‌ گزارش‌هایی، از جمله استفاده از نظارت‌های مبتنی بر هوش مصنوعی، قطع‌های مکرر اینترنت و سیم‌کارت‌های سفید که دسترسی بدون فیلتر به اینترنت را فقط برای برخی افراد فراهم می‌کند اشاره شده است.

بررسی‌ها نشان می‌دهد که این نامه هنوز در وب‌سایت‌ها و منابع خبری دیگری منتشر نشده است.

در این نامه درباره ماجرای سیم‌کارت‌های خط سفید نوشته شده که پدیده «سیم‌کارت‌های سفید» نشان می‌دهد یک ساختار تبعیض‌آمیز دولایه دیجیتال در ایران وجود دارد. ساختاری که «اقلیتی محدود، از دسترسی نامحدود به اینترنت بهره‌مند می‌شوند، در حالی که اکثریت مردم با سانسور مواجه‌اند».

در بخشی دیگر از نامه، نمایندگان پارلمان اروپا مجموعه‌ای از خواسته‌ها را خطاب به شرکت‌های فناوری مطرح کرده‌اند.

آنان از گوگل خواسته‌اند امکان ادغام Outline VPN را در برنامه‌هایی همچون جیمیل، پلی‌استور و یوتیوب بررسی کند.

به‌طور خلاصه آن‌ها گفته‌اند این شرکت‌ها باید بودجه پروژه‌های آزادی اینترنت و طرح‌های متن‌باز مرتبط با وی‌پی‌ان، ابزارهای دور زدن فیلترینگ و پیام‌رسانی امن پشتیبانی کنند و امکان ادامه کار آن‌ها را فراهم نگه دارند. این درخواست‌ها چه بوده است؟

- درخواست سرور رایگان از آمازون وب‌سرویسز برای ایرانیان
- درخواست دور زدن فیلترینگ در اینستاگرام

هم‌زمان روز پنج‌شنبه ۱۳ آذرماه، هم نماینده کنگره آمریکا از ارائه طرح تازه‌ای به نام «قانون بررسی امکان‌سنجی تجهیزات نوظهور برای رسانه‌های دیجیتال آزاد» (FREEDOM) خبر دادند.

اسید😐🤯
فقط اگر تحملش رو داری ببین

کابل شبکه از پشت سیستم در بیاد، سرورا قطع میشن؟

کاش این عکس رو هم به آقایون یادآوری کنیم😰
الان شیطانِ یوتیوب راهش به دانشگاه ها آزاد شده😱

لینک گروهمون:
@Network_Groupe

شب بخیر

دانشجو روز نمیخواد، تضمین آینده میخواد.

روز دانشجو را گرامی می‌داریم❤️

باگ امنیتی خطرناک REACT که کل سرور مجازی وب‌سایت رو در اختیار هکر ها قرار میده!

چند روز پیش باگ امنیتی React Server Component رو پیدا کردن که به هکر دسترسی Remote Code Execution رو میده، بطور ساده وب‌سایت یه حفره ای داره که هکر میتونه از طریق اون وارد سرور مجازی شما بشه و جدا از دسترسی و خرابکاری اطلاعات وبسایت، میتونه ماینر هم بزاره و خودشو لو نده.

حتما این لینک NextJS رو بخونید تا سایت خودتونو به ورژن امن آپگرید یا داون‌گرید کنید.

پزشکیان:
دستور دادم سیم کارت های سفید را سیاه کنند🤡

پ‌ن: البته پالت رنگی بیشتر به قهوه ای میخوره.

قسمت پرسش و پاسخ جالب بود



https://www.digikala.com/product/dkp-20365096/%D9%84%D9%BE-%D8%AA%D8%A7%D9%BE-18-%D8%A7%DB%8C%D9%86%DA%86%DB%8C-%D8%A7%DB%8C%D8%B3%D9%88%D8%B3-%D9%85%D8%AF%D9%84-rog-strix-scar-18-2025-g835lx-s9109-core-ultra-9-275hx-64gb-ddr5-5600mhz-4tb-ssd-rtx5090-24gb-qhd-240hz-%DA%A9%D8%A7%D8%B3%D8%AA%D9%88%D9%85-%D8%B4%D8%AF%D9%87/

شب بخیر

اگر مشکل دسترسی به Gemini و ... دارید، میتونید وارپ رو روی سرورتون نصب و تست کنید.
روی پنل ها (3x-ui و ...) هم بدون دردسر اضافه میتونید outbound وارپ رو بسازید.

اکسپلویت این CVE جدید ری‌اکت ( CVE-2025-55182 ) رو نوشتم گذاشتم گیت هاب.

اسکریپت با آرگومان -d امکان دیتکشن
و با آرگومان -e هم قابلیت اکسپلویت و اجرای اینتراکتیو یا ریورس‌شل رو داره.

https://github.com/AliHzSec/CVE-2025-55182

<Ali Hz>

اوتباند آماده
ممنون از مهیار عزیز

{
"outbounds": [
{
"protocol": "freedom",
"tag": "DIRECT"
},
{
"protocol": "blackhole",
"tag": "BLOCK"
},
{
"tag": "warp",
"protocol": "wireguard",
"settings": {
"secretKey": "YOUR TOKEN HERE",
"DNS": "1.1.1.1",
"address": [
"172.16.0.2/32"
],
"peers": [
{
"publicKey": "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=",
"endpoint": "engage.cloudflareclient.com:2408"
}
],
"kernelMode": false
}
}
],
"routing": {
"domainStrategy": "AsIs",
"rules": [
{
"type": "field",
"domain": [
"geosite:google",
"geosite:spotify",
"check-host.net",
"ipinfo.io",
"iplocation.net",
"whoer.net",
"whatsmyip.com",
"chatgpt.com",
"www.showmyip.com",
"Gemini.com"
],
"outboundTag": "warp"
},
{
"type": "field",
"ip": [
"geoip:private"
],
"outboundTag": "BLOCK"
}
]
}
}

لازم نیست ساعت‌ها گوگل کنی برای پیدا کردن APIهای رایگان!

یه ریپازیتوری که هر دولوپری باید تو بوکمارک‌هاش داشته باشه:
https://github.com/public-apis/public-apis

لیست کاملاً مرتب‌شده و به‌روز از صدها API عمومی و رایگان در همه حوزه‌ها: Weather ➜ Finance ➜ Music ➜ Animals ➜ Jokes ➜ Crypto ➜ Maps ➜ و صدها مورد دیگه.

POURYA

شب بخیر

خب یه نکته رو لازم دونستم بگم
sqlmap
یه ابزار فوق‌العاده است
اما آیا کافیه؟
خیر
شما باید بلد باشی دستی هم exploit کنی باگ SQLi رو
به چند دلیل اینو میگم
اولیش این که بیای ران کنی ابزار رو خشک و خالی فایده نداره خیلی جاها نیازه خودت حتی یه سری query بهش بدی که بر اساس اونا بره جلو.
دوماً یه سری وقتا هست اصلا ابزار دیکت نمیکنه اینجکشنو خودت دستی باید دیتکتش کنی
بعدش که یه کوئری بیس ساختی میتونی با sqlmap دیتا بیس رو دامپ کنی، دیگه ما نیازی نمیبینیم دستی این کارو بکنیم ولی دستی هم باید بلد باشی پیادش کنی.

چی شد که دارم اینارم میگم؟
چون تارگت ما یه جا ، فقط روی یدونه از بادی پارامتر ها بین ۳۸ تا پارامتر مختلف اینجکشن خورد و ما دستی باید پیش میبردیمش تا به یه نقطه ای برسه که sqlmap اصلا قبول کنه 😂
به جز اینا شما باید tampering هارو بشناسی و خودت هم بلد باشی که بتونی تمپر درست به sqlmap بدی.
اینه که میگم ابزار محور نباشید
ابزار ها خوبن به شرطی که شما بیس کارو بلد باشید.

@lousbs

تغییر ریجن اکانت گوگل خیلی سخت و غیر ممکن شده و بشدت اذیت می‌کنه
بخاطر همین خیلی گشتم و این فرم رو پیدا کردم
کافیه فرم رو باز کنید و بزارید روی کشور مورد نظر و تمام
بین نیم ساعت تا ۲۴ ساعت طول می‌کشه انجام بشه

https://policies.google.com/country-association-form

<rahbarusd>

هربار که سطحاتان بالا میرود، چیزی را از دست خواهید داد؛ یک عادت، یک دوستی، یک رابطه، یک نسخه از خودتان و این باخت نیست بلکه هزینه ورود است.