IranCoderz

از خوبی‌های این روش اینه که دیگه نمی‌تونن بگن خب این چند سایت رو براتون باز کردیم دیگه نگید کارمون خوابیده و اینترنت رو وصل کنید. در واقع یا باید کلا وصلش کنن، یا چیزی به اسم وایتٰ‌لیست کردن و این چرت و پرت‌ها وجود نخواهد داشت. اگه دوباره سایت خاصی که پشت کلودفلر هست رو اضافه کردن تو وایت‌لیست، طبق آموزش‌های زیر می‌تونید از این متد استفاده کنید👇🏻

پ‌ن:البته این الان کار نمی‌کنه و بستنش، برای شاید یک روزی داشته باشیدش.

دو شب پیش سیستم فیلترینگ، چندتا وب‌سایت معروف روی کلودفلر رو وایت‌لیست کرد و بلافاصله بعد از این اتفاق، یه متد جدید با اسم SNI Spoofing معرفی شد که کامل سیستم فیلترینگ رو دور می‌زد و فیلترچی‌های دوست‌داشتنی مجبور شدن ۴-۵ ساعت بعد از وایت‌لیست کردن این سایت‌ها، دوباره همه رو بنندن تا این متد رو از کار بندازن. حالا SNI Spoofing چطوری کار می‌کنه و سیستم فیلترینگ رو دور می‌زنه؟👇🏻


اول کلاینت یه کانکشن TCP با کلادفلیر برقرار می‌کنه. تا اینجا فیلترینگ کاری بهش نداره.
بعد یه TLS ClientHello برای یکی از دامین‌های وایت‌لیست‌شده می‌فرسته، با این تفاوت که شماره‌ Seq توی TCP عمداً اشتباهه.
فیلترینگ دامین رو وایت‌لیست می‌بینه، پس اجازه عبور می‌ده و این کانکشن رو «قانونی» علامت‌گذاری می‌کنه.
اما وقتی بسته به کلادفلیر می‌رسه، چون Seq نامعتبره، بدون پردازش Drop می‌شه.
حالا که از دید فیلترینگ این کانکشن معتبره، کلاینت دوباره داخل همون کانکشن یه TLS ClientHello واقعی (با Seq درست) ولی برای یه دامین غیر وایت‌لیست می‌فرسته.
این یکی هم از فیلترینگ رد می‌شه و کلادفلیر هم قبولش می‌کنه و اتصال برقرار می‌شه.
فرض‌های کلیدی این روش:
۱. امکان اتصال به کلادفلیر وجود داره.
۲. یه تعدادی دامنه وایت‌لیست شدن.
۳. گواهی هر دو دامنه وایت‌لیست و غیروایت لیست از طریق یک سرور واحد ارایه میشه.
۳. فیلترینگ ترتیب/اعتبار Seq رو چک نمی‌کنه.
۴. بعد از «معتبر» شناختن کانکشن، دیگه محتوای بعدیش رو بررسی نمی‌کنه.

روش موثر برای جلوگیری از این روش بدون اسیب زدن به پروتکل TCP اینه که فیلترینگ شرایط معتبر دونستن کانکشن رو سختگیرانه‌تر کنه. مثلا برای TLS حتما منتظر ServerHello بمونه و تا وقتی ServerHello رو نگرفته همچنان محتوای ClientHello رو بررسی کنه.
📱 aleskxyz

🚀@IranCoderz 👨‍💻

آپدیت فایروال بود ظاهرا و دوباره همه چیو بستن.

از امروز صبح کلودفلر باز شده و‌ کانفیگ‌هایی که پشت کلودفلرن دارن کار می‌کنن. مشخص نیست اختلاله یا واقعا بازش کردن، خواهیم دید چه خواهد شد.

1000 ساعت از قطعی اینترنت در ایران گذاشت.😱

امشب ۳:۳۰ این رو پلی کنید و برید پشت‌بوم🚬

This is the end
Hold your breath and count to ten

اینترنت ۹۰ میلیون آدم برای بیش از ۳۶ روز(۸۴۰ ساعت) قطع شده و به امثال این‌ها دسترسی داده شده که صدای کشور باشن.

“اگر هوش‌مصنوعی هم باشد، دست مریزاد دارد🤣”

🚀@IranCoderz 👨‍💻

اگه از dnstt و پروتکل‌های مبتنی بر dns استفاده می‌کنید، این ربات به صورت روزانه میاد و دی‌ان‌اس‌هایی که کار می‌دن رو به همراه اپراتوری که باهاش اوکین رو منتشر می‌کنه
@dns_resolvers_bot

‏در این روزهایی که خاموشی به ۳۱ روز رسیده برای بچه های ایران، آنتروپیک یک آپدیت انقلابی جدید داد!

‏قابلیت Computer Use حالا در Claude Code فعال شده؛ یعنی AI می‌تواند شخصاً اپلیکیشن را باز کند، روی UI کلیک کند و محصولش را تست کند. مستقیم از طریق CLI و کاملاً مستقل.
‏سال‌ها آخرین سنگر متخصصین QA و تسترها این بود که: "AI شاید کد بزند، اما نمی‌تواند مثل انسان محیط نرم‌افزار را ببیند و با آن تعامل کند." حالا آن سنگر فرو ریخته است.
‏به مسیر پیشرفت نگاه کنید:
‏• ۲۰۲۲: تولید متن
‏• ۲۰۲۳: تولید کد
‏• ۲۰۲۴: اجرای کد
‏• ۲۰۲۵: استقرار (Deploy)
‏• ۲۰۲۶: باز کردن اپ، کلیک روی صفحات، عیب‌یابی و اصلاح خودکار.
‏هر بار که AI مهارتی جدید می‌گیرد، لیست بهانه‌های "هنوز نمی‌تواند فلان کار را بکند" کوتاه‌تر می‌شود. و حالا نوبت به مهارتی رسیده که همه روی آن حساب کرده بودند.

🤖 navidtaheri

🚀@IranCoderz 👨‍💻

یک‌ ماه از قطعی اینترنت ۹۰ میلیون آدم تو شرایط جنگی گذشت و یک‌ ماهه دوتا از بزرگ‌ترین ارتش‌های دنیا با پیشرفته‌ترین تجهیزات نظامی هر روز به کشور حمله می‌کنن ولی باز هم نتونستن رو دست مسئولین کشور تو جنگیدن با مردم و مختل کردن زندگی و معیشت اون‌ها بزنن.

‏گوگل یه متد ارائه داده در رابطه با LLM ها که خیلی سر و صدا کرده تو این دو روز. با این متد بدون کاهش کیفیت خروجی مدل میشه مصرف ram رو تا 6 برابر کمتر و سرعت رو تا 8 برابر بیشتر کرد.
‏مقاله‌ رو که باز کنی جالب تر میشه و میبینی هر 4 تا نویسنده‌ش ایرانی هستن!

* MrGolden_1 *

🚀@IranCoderz 👨‍💻

🧠 نورالینک موفق شده با خوندن سیگنال‌های مغز و‌ تبدیل اون‌ها به گفتار مصنوعی، قابلیت صحبت کردن رو به فرد مبتلا به ALS برگردونه.

پ‌ن: بیماری ALS یک‌ بیماری عصبیه که به تدریج باعث می‌شه سلول‌های عصبی که عضلات رو کنترل می‌کنن از بین برن و‌ در نهایت باعث فلج شدن فرد مبتلا می‌شه.

🚀@IranCoderz 👨‍💻

@VPNScamSearchBot

اینجا هم هست

‏آمریکا و اسرائیل با جمهوری اسلامی می‌جنگند، جمهوری اسلامی با مردم ایران.

قطعی اینترنت در ایران ۶۰۰ ساعت رو رد کرد.

بحران‌هاب آپدیت شد:
- لیست سایت‌های هوش مصنوعی داخلی اضافه شد
- لیست سایت‌های دانلود فیلم، بدون سانسور و بدون نیاز به اشتراک یا اینترنت بین‌الملل اضافه شد
- لیست سایت‌های آهنگ اضافه شد

https://bohranhub.ir/
(بدون فیلترشکن باز شود)

🚨 اگه قصد خرید وی‌پی‌ان دارید، قبلش از طریق ربات زیر بررسی گنید که طرف اسکمر نباشه چون به شدت تعدادشون زیاد شده.

🤖@scameryab_bot

💬 اگه هم جای مطمئنی سراغ دارید، می‌تونید تو کامنت‌های همین پست معرفی کنید.

راستی سال نوتون مبارک باشه بچه‌ها. اون موقع قطع بودم حواسم نبود تبریک نگفتم، امیدوارم امسال سال خوبی باشه برای همه❤️

⚠️ Update: #Iran's internet blackout has entered its 25th day after 576 hours, leaving the public isolated from the world as whitelisted accounts seek to take control of the narrative. The measure leaves civilians without vital updates and without a voice on the global stage.

کلاد از ایجنت دسکتاپ خودش که کنترل کامل روی کامپیوتر شما رو داره رونمایی کرد. هرکاری که بهش بگید رو می‌تونه خیلی راحت انجام بده و یه جورایی برای خیلی از کارها دیگه لازم نیست پشت میزتون بشینید و اون‌ها رو می‌تونید ‌به‌ کلاد بسپارید.

🚀@IranCoderz 👨‍💻