«НейроЛента» 🧠📡

31 августа — 2 сентября операторы столкнулись не с точечными блокировками, а с недоступностью целых групп серверов и быстрым «выгоранием» резервных адресов: подсеть /24 отключается одним правилом, а новые диапазоны живут всего часы. Экономика ломается: подсеть стоит ~$100, при ротации раз в два часа расходы достигают ~$1200/сутки и ~$36 000/месяц — модель «заблокировали → выдали новый IP» перестаёт быть жизнеспособной. ТСПУ уже анализирует характеристики соединений и метаданные (планы — до 92% эффективности фильтрации к 2030 году), а Минцифры просит хостинги и CDN выносить «белые» ресурсы в отдельные подсети, чтобы VPN не прятались рядом с легальными сайтами; отдельный риск — сотни поддельных VPN-расширений и бэкдоров на волне паники.

Источник: https://vc.ru/id829191/3116667-blokirovki-vpn-v-rossii-massovye-problemy?from=rss

━━━━━━━━━━━━━━━

Протоколы и клиенты

TCP-RAW в Xray и udp2raw: два разных механизма, которые постоянно путают

Разбор SecurityLab объясняет принципиальную разницу: udp2raw — это внешняя утилита, инкапсулирующая UDP в «фальшивый TCP» поверх raw-сокетов, чтобы обойти блокировку/шейпинг UDP и обмануть NAT; в Xray же речь о транспортных возможностях ядра, а не о подмене заголовков на уровне сокетов. Смешивать их в одном сценарии можно, но нужно понимать, кто именно отвечает за обход, а кто — за доставку: неверная комбинация даёт рост оверхеда, проблемы с MTU и странные обрывы под нагрузкой. Практический совет — измерять реальный прирост на своём операторе, а не тащить связку «по привычке».

Источник: https://news.google.com/rss/articles/CBMibkFVX3lxTE1MMW52dUlhQmU5YXVqa3B6OTFKWUJNUlh2RTFCTEhjWi10ZmR6ZXRtdkpVWWdmWEhJSWoybGU1NDhPSDF2d3hyXzZxaGZqdExWRG95cF9kLU1SaG5oYXdZZ29qOG50d21ySjBkMk5R?oc=5

Точечная маршрутизация на роутере через VLESS/Trojan-подписку с собственной балансировкой (OpenWrt/Keenetic)

Практический гайд по типовой проблеме: провайдер отдаёт не одиночный конфиг, а подписку — пул из десятков серверных конфигураций, и подключить к нему роутер стабильно «из коробки» не получается. Решение строится вокруг парсинга подписки, автоматического выбора живого узла (health-check) и точечной маршрутизации части трафика через туннель с балансировкой между апстримами. Материал полезен тем, кто держит OpenWrt/Keenetic как шлюз и хочет уйти от ручного обновления конфигов при каждой смене серверов.

Источник: https://vc.ru/dev/3103504-tocechnaya-marshrutizaciya-na-routere-s-vless-i-trojan-cherez-smartroute?from=rss

━━━━━━━━━━━━━━━

Руководства и лучшие практики

«Как быстро реализовать современный работающий VPN в эпоху блокировок»: теория и практика

Хабр-материал разбирает полный цикл — от выбора протокола и транспорта до развёртывания и проверки устойчивости к DPI, с акцентом на то, что «работающий» значит не «поднялся», а «стабильно живёт под фильтрацией». Полезно как отправная точка для тех, кто впервые поднимает собственный узел и хочет избежать типовых ошибок: дефолтные порты, отключённый IPv6, отсутствие резервного транспорта и панель управления с дефолтным паролем.

Источник: Хабр (Google News): https://news.google.com/rss/articles/CBMiTkFVX3lxTE1NQW9pU29yM0VMYXpZTVJPbHZrdFNYckU3a1E0U2gwT3lwUTRRRlZnSkR0THRvTXI0blltSFgxRlVxcE9zaGhEcXJOVGFPdw?oc=5

━━━━━━━━━━━━━━━

Итог по практическим действиям: обновите клиенты (Tor Browser 16.0), перепроверьте leak-тесты после апдейтов ОС (кейс Mullvad), переводите SMS-2FA на TOTP/passkeys, тестируйте XHTTP как альтернативу WS/gRPC и не строите архитектуру на бесконечной ротации IP-подсетей — ТСПУ уже смотрит на поведение, а не только на адреса.

━━━━━━━━━━━━━━━

Дайджест собран автоматически: RSS → AI (GLM). ai-news-bot

🤖 Хочешь так же — один OpenAI-совместимый ключ к 181 модели (GPT, Claude, Gemini, DeepSeek, Qwen, Grok, Kimi).
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

Разбор разрушает миф «включил VPN — штраф 5000 ₽»: сам факт установки и использования VPN для защиты в публичном Wi-Fi, удалённой работы или доступа к корпоративной сети состава правонарушения не образует. Ответственность привязана к действиям: ст. 13.53 КоАП — умышленный поиск заведомо экстремистских материалов (3–5 тыс. ₽ для граждан), а вот реклама средств обхода блокировок (ч. 18 ст. 14.3 КоАП) карается уже серьёзно — 50–80 тыс. ₽ для граждан, 80–150 тыс. для должностных лиц и 200–500 тыс. для юрлиц; для владельцев сервисов отдельно работает ст. 13.52 с кратным ростом сумм при повторе. Для аудитории канала это прямое предупреждение: админам сообществ и блогерам нужно аккуратно относиться к рекламным интеграциям VPN-сервисов.

Источник: https://vc.ru/id6082498/3114839-vpn-za-chto-mogut-oshtrafovat-polzovateley?from=rss

━━━━━━━━━━━━━━━

Инструменты приватности

Tor Browser 16.0: переход на ESR-ветку Firefox 153

Вышел Tor Browser 16.0 с переходом на ESR-базу Firefox 153; весь трафик по умолчанию идёт только через сеть Tor, а штатное сетевое соединение системы не используется. Разработчики отдельно напоминают: при компрометации браузера атакующий может добраться до системных сетевых параметров, поэтому для полного блокирования утечек нужна изоляция уровня Whonix/Tails. Сборки доступны для Linux, Android, Windows и macOS — обновляться стоит сразу, поскольку ESR-переход закрывает накопленные upstream-уязвимости.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66579

━━━━━━━━━━━━━━━

Обход цензуры

«VLESS+REALITY больше не магия»: ТСПУ переходит к поведенческому анализу

Материал фиксирует смену парадигмы: фильтрация всё меньше опирается на сигнатуры протокола и всё больше — на поведенческие характеристики соединения (тайминги, паттерны handshake, объём и ритм трафика). Для практиков это значит, что типовые шаблонные конфиги REALITY с дефолтными параметрами и предсказуемым профилем нагрузки перестают быть «невидимыми» сами по себе — важна вариативность транспорта и трафика. Рекомендация: пересматривать dest/SNI под реальный CDN-профиль, избегать клонирования чужих конфигов и тестировать устойчивость на конкретном операторе.

Источник: https://news.google.com/rss/articles/CBMiZ0FVX3lxTE1DMTc2dnYxcXIzTV9jeHZndzJlSUMzQlJ5RGtNdjV4dzBpMnNGX1FnV1hYamFpUG8yUFFxaWs3NVJ2RVhXMkJWRDhtMjAzYUFUbGp3QkN6RTN6OUszMXFnSlcyOF9zR3PSAWxBVV95cUxQOUxXc3AxbnRpaGdaSWp6ZV9vVnVrbi1Pc29oWHhUcEk1ZWNFdWFWMlJ0S2tTZW5iaUhBMHBNcmpUMUxGTHFDR2x4NVZhVjhZTGFEb211bTVEcnBFcTlTaVViRzhUNlkwa21yNHU?oc=5

Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шаг

Разбор на Хабре описывает эволюцию детекта VLESS в российских сетях и аргументирует миграцию на транспорт XHTTP как ответ на активный probing и анализ паттернов. Логика такова: классические WS/gRPC-схемы уже имеют узнаваемые профили, тогда как XHTTP позволяет гибче мимикрировать под обычный HTTP-трафик и управлять разбиением потока. Практический вывод — тестировать XHTTP+REALITY как основной вариант для новых нод, сохраняя старые конфиги как резервные.

Источник: Хабр: https://news.google.com/rss/articles/CBMiTkFVX3lxTE0tbi1KcGV2ODJ5b0dMeWs0Z0NnR3k3QXV3SHA1cWRiT3NVYlVmWlBMb0FqdU9EeU5PWjhJeVFROGloT0tVMkRhZ0xWbEoyQdIBWEFVX3lxTE5zQUl2b0hFR18wNEpEYkdiYW5lX29lVEV3am5ucElLdG1MeHJ5VTlBa0ZFZmVDNVRhbVpQc2JVd0RGbzZZWkEybGlGU2NnSmtQODlRdHotZEg?oc=5

━━━━━━━━━━━━━━━

Инфраструктура и хостинг

Новая волна блокировок в РФ: режут целыми диапазонами, ротация IP перестаёт работать

⚙️ Вся автоматика этого канала работает через NordRouter: один ключ ко всем моделям, оплата по факту потребления, без подписок.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

31 августа — 2 сентября операторы столкнулись не с точечными блокировками, а с недоступностью целых групп серверов и быстрым «выгоранием» резервных адресов: подсеть /24 отключается одним правилом, а новые диапазоны живут всего часы. Экономика ломается: подсеть стоит ~$100, при ротации раз в два часа расходы достигают ~$1200/сутки и ~$36 000/месяц — модель «заблокировали → выдали новый IP» перестаёт быть жизнеспособной. ТСПУ уже анализирует характеристики соединений и метаданные (планы — до 92% эффективности фильтрации к 2030 году), а Минцифры просит хостинги и CDN выносить «белые» ресурсы в отдельные подсети, чтобы VPN не прятались рядом с легальными сайтами; отдельный риск — сотни поддельных VPN-расширений и бэкдоров на волне паники.

Источник: https://vc.ru/id829191/3116667-blokirovki-vpn-v-rossii-massovye-problemy?from=rss

━━━━━━━━━━━━━━━

Протоколы и клиенты

TCP-RAW в Xray и udp2raw: два разных механизма, которые постоянно путают

Разбор SecurityLab объясняет принципиальную разницу: udp2raw — это внешняя утилита, инкапсулирующая UDP в «фальшивый TCP» поверх raw-сокетов, чтобы обойти блокировку/шейпинг UDP и обмануть NAT; в Xray же речь о транспортных возможностях ядра, а не о подмене заголовков на уровне сокетов. Смешивать их в одном сценарии можно, но нужно понимать, кто именно отвечает за обход, а кто — за доставку: неверная комбинация даёт рост оверхеда, проблемы с MTU и странные обрывы под нагрузкой. Практический совет — измерять реальный прирост на своём операторе, а не тащить связку «по привычке».

Источник: https://news.google.com/rss/articles/CBMibkFVX3lxTE1MMW52dUlhQmU5YXVqa3B6OTFKWUJNUlh2RTFCTEhjWi10ZmR6ZXRtdkpVWWdmWEhJSWoybGU1NDhPSDF2d3hyXzZxaGZqdExWRG95cF9kLU1SaG5oYXdZZ29qOG50d21ySjBkMk5R?oc=5

Точечная маршрутизация на роутере через VLESS/Trojan-подписку с собственной балансировкой (OpenWrt/Keenetic)

Практический гайд по типовой проблеме: провайдер отдаёт не одиночный конфиг, а подписку — пул из десятков серверных конфигураций, и подключить к нему роутер стабильно «из коробки» не получается. Решение строится вокруг парсинга подписки, автоматического выбора живого узла (health-check) и точечной маршрутизации части трафика через туннель с балансировкой между апстримами. Материал полезен тем, кто держит OpenWrt/Keenetic как шлюз и хочет уйти от ручного обновления конфигов при каждой смене серверов.

Источник: https://vc.ru/dev/3103504-tocechnaya-marshrutizaciya-na-routere-s-vless-i-trojan-cherez-smartroute?from=rss

━━━━━━━━━━━━━━━

Руководства и лучшие практики

«Как быстро реализовать современный работающий VPN в эпоху блокировок»: теория и практика

Хабр-материал разбирает полный цикл — от выбора протокола и транспорта до развёртывания и проверки устойчивости к DPI, с акцентом на то, что «работающий» значит не «поднялся», а «стабильно живёт под фильтрацией». Полезно как отправная точка для тех, кто впервые поднимает собственный узел и хочет избежать типовых ошибок: дефолтные порты, отключённый IPv6, отсутствие резервного транспорта и панель управления с дефолтным паролем.

Источник: Хабр (Google News): https://news.google.com/rss/articles/CBMiTkFVX3lxTE1NQW9pU29yM0VMYXpZTVJPbHZrdFNYckU3a1E0U2gwT3lwUTRRRlZnSkR0THRvTXI0blltSFgxRlVxcE9zaGhEcXJOVGFPdw?oc=5

━━━━━━━━━━━━━━━

Итог по практическим действиям: обновите клиенты (Tor Browser 16.0), перепроверьте leak-тесты после апдейтов ОС (кейс Mullvad), переводите SMS-2FA на TOTP/passkeys, тестируйте XHTTP как альтернативу WS/gRPC и не строите архитектуру на бесконечной ротации IP-подсетей — ТСПУ уже смотрит на поведение, а не только на адреса.

━━━━━━━━━━━━━━━

Дайджест собран автоматически: RSS → AI (GLM). ai-news-bot

⚙️ Вся автоматика этого канала работает через NordRouter: один ключ ко всем моделям, оплата по факту потребления, без подписок.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

🔐 EasyHub Digest — 2026-10-31 [RU]

Дайджест VPN/Privacy/Security — 12 материалов

Ниже — подборка по свежим новостям и разборам: от утечек в macOS и signaling-атак до практики обхода ТСПУ и юридических рисков для админов каналов.

━━━━━━━━━━━━━━━

Уязвимости и инциденты

Mullvad: утечки трафика в macOS Sequoia из-за сбоя файрвола

Mullvad предупредил, что после недавних обновлений macOS Sequoia системный файрвол перестаёт корректно применять часть правил маршрутизации, из-за чего отдельные приложения могут отправлять трафик в обход туннеля. Для пользователей это означает реальный риск деанонимизации при «молчаливом» обходе VPN — особенно на машинах, где kill switch реализован через Network Extension, а не через сторонний пакетный фильтр. Практический шаг: после каждого апдейта ОС прогонять leak-тест (DNS, IPv6, WebRTC), проверять активные маршруты через netstat -rn/scutil --dns и до выхода фикса не полагаться на macOS-клиент в чувствительных сессиях.

Источник: RestorePrivacy: https://restoreprivacy.com/mullvad-vpn-warns-about-traffic-leaks-on-latest-macos-sequoia/

Разбор Comparitech: типовые уязвимости VPN и как от них защититься

Материал систематизирует классические векторы: DNS- и IPv6-утечки при отсутствии туннелирования этих протоколов, WebRTC-деанонимизация в браузере, слабые/устаревшие шифры (PPTP, старые сборки OpenVPN), падение kill switch и логирование у провайдера. Ценность для админов — чеклист критериев выбора: аудированные no-logs-политики, современные AEAD-шифры (AES-GCM, ChaCha20-Poly1305), собственный DNS-резолвер внутри туннеля и корректная обработка IPv6 (либо полный туннель, либо жёсткое отключение). Полезно как опорный документ при сравнении self-hosted решений и коммерческих сервисов.

Источник: Comparitech: https://www.comparitech.com/blog/vpn-privacy/common-vpn-vulnerabilities/

━━━━━━━━━━━━━━━

Законодательство и слежка

SS7/Diameter: перехват звонков и SMS-OTP без компрометации устройства

Атаки на signaling-протоколы SS7 и Diameter эксплуатируют доверие между операторами: злоумышленник может получить геолокацию абонента, перехватить звонок или SMS с кодом подтверждения и выдать себя за подписчика — при этом телефон пользователя остаётся «чистым», никакого вредоносного ПО не требуется. Для privacy-аудитории вывод жёсткий: SMS-2FA нельзя считать вторым фактором — её нужно заменять на TOTP, аппаратные ключи (FIDO2/passkeys) и, где возможно, отказываться от привязки критичных аккаунтов к номеру. В корпоративном контексте — минимизировать передачу чувствительных данных через голос и SMS, использовать E2EE-мессенджеры и проверять SIM-swap-инциденты.

Источник: BleepingComputer: https://www.bleepingcomputer.com/news/security/ss7-and-diameter-attacks-how-signaling-flaws-expose-your-phone/

Минцифры готовит обязательную регистрацию IMEI для «серых» смартфонов

По данным РБК, для устройств, ввезённых в Россию без таможенного оформления, планируют ввести обязательную регистрацию IMEI через «Госуслуги» с окном всего в две недели — иначе телефон перестанет обслуживаться в мобильных сетях. Фактически это создаёт реестр устройств, привязанный к аккаунту госуслуг, что расширяет возможности корреляции «номер — устройство — личность» и бьёт по рынку серого импорта. Практический совет: при покупке проверять происхождение устройства и наличие IMEI в базах, а для тестовых/одноразовых аппаратов учитывать риск блокировки в сети.

Источник: https://xakep.ru/2026/10/30/imei-registration/

За что реально штрафуют за VPN: разбор статей КоАП

🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

Разбор разрушает миф «включил VPN — штраф 5000 ₽»: сам факт установки и использования VPN для защиты в публичном Wi-Fi, удалённой работы или доступа к корпоративной сети состава правонарушения не образует. Ответственность привязана к действиям: ст. 13.53 КоАП — умышленный поиск заведомо экстремистских материалов (3–5 тыс. ₽ для граждан), а вот реклама средств обхода блокировок (ч. 18 ст. 14.3 КоАП) карается уже серьёзно — 50–80 тыс. ₽ для граждан, 80–150 тыс. для должностных лиц и 200–500 тыс. для юрлиц; для владельцев сервисов отдельно работает ст. 13.52 с кратным ростом сумм при повторе. Для аудитории канала это прямое предупреждение: админам сообществ и блогерам нужно аккуратно относиться к рекламным интеграциям VPN-сервисов.

Источник: https://vc.ru/id6082498/3114839-vpn-za-chto-mogut-oshtrafovat-polzovateley?from=rss

━━━━━━━━━━━━━━━

Инструменты приватности

Tor Browser 16.0: переход на ESR-ветку Firefox 153

Вышел Tor Browser 16.0 с переходом на ESR-базу Firefox 153; весь трафик по умолчанию идёт только через сеть Tor, а штатное сетевое соединение системы не используется. Разработчики отдельно напоминают: при компрометации браузера атакующий может добраться до системных сетевых параметров, поэтому для полного блокирования утечек нужна изоляция уровня Whonix/Tails. Сборки доступны для Linux, Android, Windows и macOS — обновляться стоит сразу, поскольку ESR-переход закрывает накопленные upstream-уязвимости.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66579

━━━━━━━━━━━━━━━

Обход цензуры

«VLESS+REALITY больше не магия»: ТСПУ переходит к поведенческому анализу

Материал фиксирует смену парадигмы: фильтрация всё меньше опирается на сигнатуры протокола и всё больше — на поведенческие характеристики соединения (тайминги, паттерны handshake, объём и ритм трафика). Для практиков это значит, что типовые шаблонные конфиги REALITY с дефолтными параметрами и предсказуемым профилем нагрузки перестают быть «невидимыми» сами по себе — важна вариативность транспорта и трафика. Рекомендация: пересматривать dest/SNI под реальный CDN-профиль, избегать клонирования чужих конфигов и тестировать устойчивость на конкретном операторе.

Источник: https://news.google.com/rss/articles/CBMiZ0FVX3lxTE1DMTc2dnYxcXIzTV9jeHZndzJlSUMzQlJ5RGtNdjV4dzBpMnNGX1FnV1hYamFpUG8yUFFxaWs3NVJ2RVhXMkJWRDhtMjAzYUFUbGp3QkN6RTN6OUszMXFnSlcyOF9zR3PSAWxBVV95cUxQOUxXc3AxbnRpaGdaSWp6ZV9vVnVrbi1Pc29oWHhUcEk1ZWNFdWFWMlJ0S2tTZW5iaUhBMHBNcmpUMUxGTHFDR2x4NVZhVjhZTGFEb211bTVEcnBFcTlTaVViRzhUNlkwa21yNHU?oc=5

Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шаг

Разбор на Хабре описывает эволюцию детекта VLESS в российских сетях и аргументирует миграцию на транспорт XHTTP как ответ на активный probing и анализ паттернов. Логика такова: классические WS/gRPC-схемы уже имеют узнаваемые профили, тогда как XHTTP позволяет гибче мимикрировать под обычный HTTP-трафик и управлять разбиением потока. Практический вывод — тестировать XHTTP+REALITY как основной вариант для новых нод, сохраняя старые конфиги как резервные.

Источник: Хабр: https://news.google.com/rss/articles/CBMiTkFVX3lxTE0tbi1KcGV2ODJ5b0dMeWs0Z0NnR3k3QXV3SHA1cWRiT3NVYlVmWlBMb0FqdU9EeU5PWjhJeVFROGloT0tVMkRhZ0xWbEoyQdIBWEFVX3lxTE5zQUl2b0hFR18wNEpEYkdiYW5lX29lVEV3am5ucElLdG1MeHJ5VTlBa0ZFZmVDNVRhbVpQc2JVd0RGbzZZWkEybGlGU2NnSmtQODlRdHotZEg?oc=5

━━━━━━━━━━━━━━━

Инфраструктура и хостинг

Новая волна блокировок в РФ: режут целыми диапазонами, ротация IP перестаёт работать

🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

31 августа — 2 сентября операторы столкнулись не с точечными блокировками, а с недоступностью целых групп серверов и быстрым «выгоранием» резервных адресов: подсеть /24 отключается одним правилом, а новые диапазоны живут всего часы. Экономика ломается: подсеть стоит ~$100, при ротации раз в два часа расходы достигают ~$1200/сутки и ~$36 000/месяц — модель «заблокировали → выдали новый IP» перестаёт быть жизнеспособной. ТСПУ уже анализирует характеристики соединений и метаданные (планы — до 92% эффективности фильтрации к 2030 году), а Минцифры просит хостинги и CDN выносить «белые» ресурсы в отдельные подсети, чтобы VPN не прятались рядом с легальными сайтами; отдельный риск — сотни поддельных VPN-расширений и бэкдоров на волне паники.

Источник: https://vc.ru/id829191/3116667-blokirovki-vpn-v-rossii-massovye-problemy?from=rss

━━━━━━━━━━━━━━━

Протоколы и клиенты

TCP-RAW в Xray и udp2raw: два разных механизма, которые постоянно путают

Разбор SecurityLab объясняет принципиальную разницу: udp2raw — это внешняя утилита, инкапсулирующая UDP в «фальшивый TCP» поверх raw-сокетов, чтобы обойти блокировку/шейпинг UDP и обмануть NAT; в Xray же речь о транспортных возможностях ядра, а не о подмене заголовков на уровне сокетов. Смешивать их в одном сценарии можно, но нужно понимать, кто именно отвечает за обход, а кто — за доставку: неверная комбинация даёт рост оверхеда, проблемы с MTU и странные обрывы под нагрузкой. Практический совет — измерять реальный прирост на своём операторе, а не тащить связку «по привычке».

Источник: https://news.google.com/rss/articles/CBMibkFVX3lxTE1MMW52dUlhQmU5YXVqa3B6OTFKWUJNUlh2RTFCTEhjWi10ZmR6ZXRtdkpVWWdmWEhJSWoybGU1NDhPSDF2d3hyXzZxaGZqdExWRG95cF9kLU1SaG5oYXdZZ29qOG50d21ySjBkMk5R?oc=5

Точечная маршрутизация на роутере через VLESS/Trojan-подписку с собственной балансировкой (OpenWrt/Keenetic)

Практический гайд по типовой проблеме: провайдер отдаёт не одиночный конфиг, а подписку — пул из десятков серверных конфигураций, и подключить к нему роутер стабильно «из коробки» не получается. Решение строится вокруг парсинга подписки, автоматического выбора живого узла (health-check) и точечной маршрутизации части трафика через туннель с балансировкой между апстримами. Материал полезен тем, кто держит OpenWrt/Keenetic как шлюз и хочет уйти от ручного обновления конфигов при каждой смене серверов.

Источник: https://vc.ru/dev/3103504-tocechnaya-marshrutizaciya-na-routere-s-vless-i-trojan-cherez-smartroute?from=rss

━━━━━━━━━━━━━━━

Руководства и лучшие практики

«Как быстро реализовать современный работающий VPN в эпоху блокировок»: теория и практика

Хабр-материал разбирает полный цикл — от выбора протокола и транспорта до развёртывания и проверки устойчивости к DPI, с акцентом на то, что «работающий» значит не «поднялся», а «стабильно живёт под фильтрацией». Полезно как отправная точка для тех, кто впервые поднимает собственный узел и хочет избежать типовых ошибок: дефолтные порты, отключённый IPv6, отсутствие резервного транспорта и панель управления с дефолтным паролем.

Источник: Хабр (Google News): https://news.google.com/rss/articles/CBMiTkFVX3lxTE1NQW9pU29yM0VMYXpZTVJPbHZrdFNYckU3a1E0U2gwT3lwUTRRRlZnSkR0THRvTXI0blltSFgxRlVxcE9zaGhEcXJOVGFPdw?oc=5

━━━━━━━━━━━━━━━

Итог по практическим действиям: обновите клиенты (Tor Browser 16.0), перепроверьте leak-тесты после апдейтов ОС (кейс Mullvad), переводите SMS-2FA на TOTP/passkeys, тестируйте XHTTP как альтернативу WS/gRPC и не строите архитектуру на бесконечной ротации IP-подсетей — ТСПУ уже смотрит на поведение, а не только на адреса.

━━━━━━━━━━━━━━━

Дайджест собран автоматически: RSS → AI (GLM). ai-news-bot

🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

🤖 AI-дайджест · 31.10

▪️ Расширение Claude Code троянизировали в маркетплейсе Cursor — SSH-бэкдор на машинах до 5000 разработчиков
https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html

▪️ OpenAI урезала целевой раунд на $10 млрд: теперь $20 млрд при оценке $1,25 трлн вместо $1,4 трлн
https://www.reuters.com/business/openai-cuts-funding-target-by-10-billion-ft-reports-2026-10-31/

▪️ Thrive Holdings с участием OpenAI покупает ADT за $15,3 млрд — $10 за акцию и премия 45,6%
https://techcrunch.com/2026/10/29/openai-backed-thrive-holdings-acquires-adt/

▪️ OpenAI, Google, Microsoft и Anthropic поддержали единый токен robots.txt __usage_ai-training
https://developers.google.com/search/blog/2026/10/ai-training-control

—
Читать полностью: https://ai-tools.waa-reflex.ru/posts/ai-digest-2026-10-31.html?utm_source=max&utm_medium=social&utm_campaign=318

🔀 NordRouter: 181 модель одним ключом → https://ai-tools.waa-reflex.ru/go/nord?m=tg&utm_source=max&utm_medium=social&utm_campaign=318 · реклама

#ai #нейросети #дайджест

eMudhra и сертификаты с «карликовыми» приватными ключами

У индийского CA eMudhra обнаружено восемь TLS-сертификатов, приватные ключи которых имели катастрофически низкую энтропию — от единиц бит вместо ~384 бит у NIST P-384 (в разборе фигурируют значения 4, 56, 66, 115, 155, 156, 230, 237). Такие ключи подбираются тривиально, что открывает дорогу к подмене и MITM для всего, что им доверяет. Практика: мониторить Certificate Transparency по своим доменам, не расширять список доверенных корпоративных CA без нужды, проверять цепочки и статус отзыва в клиентах.

Источник: Schneier on Security: https://www.schneier.com/blog/archives/2026/10/compromised-tls-certificates.html

CVE-2026-98432: TCP-флейвор в ядре Linux с рейтингом 9.8 — RCE под root без аутентификации

Уязвимость в TCP-коде ядра Linux затрагивает Ubuntu, RHEL и другие дистрибутивы; команда CVE-репозитория ядра оценила её в 9.8 из 10 по CVSS. Anthropic сообщила, что её AI-модель написала рабочий эксплойт: удалённый атакующий без учётных данных получает выполнение команд с правами root. Для владельцев VPN/прокси-нод это критично — серверы Xray/VLESS/Hysteria по определению принимают соединения из недоверенного интернета: срочно обновите ядро, включите unattended-upgrades/livepatch и ограничьте доступ к панелям и служебным портам.

Источник: The Hacker News: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html

━━━━━━━━━━━━━━━

Руководства и лучшие практики

От HAProxy до VLESS+Reality: все грабли одного MTProto-прокси

Практический лонгрид на Хабре описывает путь от простого HAProxy-фронта до связки VLESS+Reality для MTProto-прокси Telegram — с разбором типовых ошибок. Среди ключевых грабель: рассинхронизация времени (Reality требует минимального дрейфа, нужен NTP), неправильный fallback на реальный сайт, несовместимость «fake TLS»-секретов MTProto (ee/dd) с TLS-фронтом, а также проблемы при постановке прокси за CDN. Полезно как чеклист, если вы поднимаете Telegram-прокси, который должен выглядеть как обычный HTTPS-сайт.

Источник: Хабр (Google News Xray): https://news.google.com/rss/articles/CBMiTkFVX3lxTFBwMms0QzUtbWxTMzVQdXRJYkJ0OU85V0ZKZGdQbWFYbUlaWklKcjhwUEVSWDg3dTZuTmJuS1BKNnd5Mmx5TWRzMkh1d0dZUdIBWEFVX3lxTE5ZdFFJc1UwMHVyQjFDNE9nMzFBQm92a3JTbmRvRDBwUEZLZFVfTG9KcDVpZ2hQblgtUUV0ZnZhVEc0NjB2NE9zTlJrejZVcDd3YXBEOVRTMnk?oc=5

━━━━━━━━━━━━━━━

Коротко, что делать на этой неделе: пропатчить ядра на всех нодах (CVE-2026-98432), включить kill switch на macOS-клиентах, развести ноды по разным ASN и подсетям (не держать всё в одной /24), протестировать XHTTP как второй транспорт рядом с Reality и проверить свои домены в CT-логах на предмет подозрительных сертификатов.

━━━━━━━━━━━━━━━

Дайджест собран автоматически: RSS → AI (GLM). ai-news-bot

🤖 Хочешь так же — один OpenAI-совместимый ключ к 181 модели (GPT, Claude, Gemini, DeepSeek, Qwen, Grok, Kimi).
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

🤖 AI-дайджест · 30.10

▪️ OpenAI переписала Model Spec вокруг пяти ценностей: верность намерениям человека — на первом месте
https://openai.com/index/updated-model-spec/

▪️ Cohere закрыла первую часть Series E до CAD $7 млрд — крупнейший частный раунд в истории Канады
https://www.prnewswire.com/news-releases/cohere-announces-series-e-fundraise-targeting-cad-7-billion-to-meet-surging-global-demand-for-secure-sovereign-ai-302924051.html

▪️ Samsung: рекордные 107,4 трлн вон операционной прибыли за квартал — первая tech-компания за отметкой 100 трлн
https://news.samsung.com/global/samsung-electronics-announces-third-quarter-2026-results

▪️ ️ Hugging Face выпустила safeagents: локальный прокси, который блокирует опасные tool-calls кодинг-агентов
https://github.com/huggingface/safeagents

—
Читать полностью: https://ai-tools.waa-reflex.ru/posts/ai-digest-2026-10-30.html?utm_source=max&utm_medium=social&utm_campaign=314

#ai #нейросети #дайджест

⚙️ Вся автоматика этого канала работает через NordRouter: один ключ ко всем моделям, оплата по факту потребления, без подписок.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.

🤖 AI-дайджест · 28.10

▪️ Opera WebAI: новый веб-стандарт, чтобы запускать AI-модели прямо в браузере — без облака и подписок
https://techcrunch.com/2026/10/27/opera-introduces-a-new-web-standard-to-let-users-deploy-ai-locally-in-their-browser/

▪️ ️ Nvidia вложилась в индийский Simplismart: $14 млн на софт, который запускает AI-модели на меньшем числе GPU
https://techcrunch.com/2026/10/27/nvidia-backs-indian-startup-helping-companies-run-ai-models-with-fewer-gpus/

▪️ IPO Anthropic: венчуры заработают миллиарды, но Amazon — главный бенефициар: ни один фонд не владеет и 5%
https://techcrunch.com/2026/10/27/vcs-will-make-billions-on-anthropics-ipo-but-amazon-is-set-to-make-much-much-more/

▪️ Bank of America просит не давать банковский пароль AI-ассистенту: рассылка «Protecting your finances in the AI World»
https://techcrunch.com/2026/10/27/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password-with-your-ai-assistant/

—
Читать полностью: https://ai-tools.waa-reflex.ru/posts/ai-digest-2026-10-28.html?utm_source=max&utm_medium=social&utm_campaign=313

#ai #нейросети #дайджест

💰 Считали по факту: DeepSeek V4 Flash у NordRouter — $0,036 за 1M входа и $0,072 за 1M выхода. У перепродавцов те же модели в 3–4 раза дороже.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.