🔐 EasyHub Digest — 2026-10-18 [RU]

Протоколы и клиенты

ТСПУ в 2026 ловит VLESS: почему XHTTP называют следующим шагом

Хабр разбирает, как ТСПУ в 2026 году детектирует VLESS и почему транспорт XHTTP рассматривается как следующий шаг эволюции. Материал полезен для настройки Xray: одного маскирования под TLS уже недостаточно, важны поведенческие признаки, параметры соединений и выбор транспорта. Практический вывод — тестировать XHTTP/альтернативные транспорты и не считать текущий профиль VLESS «невидимым» навсегда.

Source: Хабр — Google News Xray (RU): https://news.google.com/rss/articles/CBMiTkFVX3lxTE0tbi1KcGV2ODJ5b0dMeWs0Z0NnR3k3QXV3SHA1cWRiT3NVYlVmWlBMb0FqdU9EeU5PWjhJeVFROGloT0tVMkRhZ0xWbEoyQdIBWEFVX3lxTE5zQUl2b0hFR18wNEpEYkdiYW5lX29lVEV3am5ucElLdG1MeHJ5VTlBa0ZFZmVDNVRhbVpQc2JVd0RGbzZZWkEybGlGU2NnSmtQODlRdHotZEg?oc=5

VLESS+REALITY больше не «магия»: ТСПУ переходит к поведенческому анализу

http://Anti-Malware.ru/ констатирует, что VLESS+REALITY перестаёт быть универсальным обходом — ТСПУ всё чаще бьёт по поведению соединений. Это подтверждает переход от сигнатур к анализу метаданных и паттернов трафика; сам REALITY не гарантирует незаметность. Пользователям стоит обновлять Xray, следить за TLS fingerprint, uTLS и транспортом, а также проверять конфиги на характерные поведенческие утечки.

Source: Anti-Malware.ru — Google News VPN (RU): https://news.google.com/rss/articles/CBMiZ0FVX3lxTE1DMTc2dnYxcXIzTV9jeHZndzJlSUMzQlJ5RGtNdjV4dzBpMnNGX1FnV1hYamFpUG8yUFFxaWs3NVJ2RVhXMkJWRDhtMjAzYUFUbGp3QkN6RTN6OUszMXFnSlcyOF9zR3PSAWxBVV95cUxQOUxXc3AxbnRpaGdaSWp6ZV9vVnVrbi1Pc29oWHhUcEk1ZWNFdWFWMlJ0S2tTZW5iaUhBMHBNcmpUMUxGTHFDR2x4NVZhVjhZTGFEb211bTVEcnBFcTlTaVViRzhUNlkwa21yNHU?oc=5

Обход цензуры

Массовые блокировки VPN в РФ: режут целыми диапазонами, ротация IP дорожает

http://VC.ru/ сообщает о новой волне блокировок VPN в РФ, где режут целыми диапазонами: /24 — это 256 адресов, а ротация подсети каждые 2 часа может стоить ~$1200/сутки и ~$36 тыс./мес. По данным источника, ТСПУ анализирует не только IP, но и характеристики соединений, протоколы и метаданные, а Минцифры просит хостинги/CDN выделять «белые» ресурсы в отдельные подсети. Практика: распределённые пулы и быстрая смена конфигов важнее бесконечной замены IP, при этом в панике стоит остерегаться фейковых VPN-расширений и бэкдоров.

Source: VC.ru — VPN: https://vc.ru/id829191/3116667-blokirovki-vpn-v-rossii-massovye-problemy?from=rss

Инструменты приватности

Shelter на Android: отдельный профиль не гарантирует сокрытие VPN

Хабр публикует эксперимент с Shelter на Android: шесть сценариев и диагностика RKNHardering показывают, что реально видит приложение из отдельного профиля при исключении из VPN-маршрутизации. Схема не гарантирует сокрытие VPN — банковские приложения и VK могут видеть больше, чем ожидается, а выводы не всегда очевидны. Практика: проверять detection-векторы самостоятельно и не полагаться только на split tunneling и изоляцию профиля.

Source: Хабр — Инфобез: https://habr.com/ru/articles/1094998/?utm_campaign=1094998&utm_source=habrahabr&utm_medium=rss

Законодательство и слежка

Meta business account: согласие на AI-scraping без opt-out

ZDNet предупреждает: для владельцев Meta business account новые условия фактически означают согласие на AI-scraping данных, причём opt-out нет. Это риск для бизнес-аккаунтов, где в переписках, формах и креативах могут быть персональные данные и секреты. Практика: минимизировать чувствительные данные в Meta, разделять каналы, проверять DPA/условия и не считать бизнес-профиль приватным.

Source: ZDNet Security: https://www.zdnet.com/uncategorized/meta-business-account-data-ai-scraping-terms/

Уязвимости и инциденты

Candiru spyware доставляли zero-click через таргетированную рекламу

⚙️ Вся автоматика этого канала работает через NordRouter: один ключ ко всем моделям, оплата по факту потребления, без подписок.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.