به‌روزرسانی امنیتی اخیر ویندوز باعث خرابی VPN‌ها می‌شود، هنوز هیچ ‌راه حلی وجود ندارد

موضوع: این مقاله در مورد به‌روزرسانی امنیتی اخیر ویندوز است که باعث خرابی VPN‌ها می‌شود. در این مقاله به بررسی این مشکل و ارائه یک راه حل موقتی پرداخته شده است.

جزئیات: این به‌روزرسانی نسخه‌های 10 و 11 ویندوز و همچنین نسخه‌های مختلف ویندوز سرور را تحت‌الشعاع قرار می‌دهد. مایکروسافت هنوز هیچ ‌راه حلی برای این مشکل منتشر نکرده است.

راه حل موقتی: به‌عنوان یک راه حل موقتی، کاربران می‌توانند به‌روزرسانی (KB5036893) را حذف نصب کنند، اما این کار به معنای از دست دادن پیشرفت‌های امنیتی است.

https://www.tomshardware.com/software/windows/microsoft-confirms-recent-windows-security-update-breaks-vpns-no-fix-yet

husi v0.7.0-rc.2

بروزرسانی جدید برای یکساعت قبل

https://github.com/xchacha20-poly1305/husi/releases/tag/v0.7.0-rc.2

در سیستم عامل اندروید، ممکن است ترافیک DNS حتی زمانی که از VPN استفاده می‌کنید، به طور تصادفی از دستگاه شما خارج شود. این اتفاق به دلیل نقص‌هایی در سیستم عامل اندروید رخ می‌دهد و می‌تواند حریم خصوصی شما را به خطر بیندازد.
https://mullvad.net/en/blog/dns-traffic-can-leak-outside-the-vpn-tunnel-on-android

StoryDiffusion

#هوش_مصنوعی  برای ایجاد تصاویر و ویدیوها


https://github.com/HVision-NKU/StoryDiffusion

Site: https://storydiffusion.github.io/

Demo: https://huggingface.co/spaces/YupengZhou/StoryDiffusion

#اوپن_سورس

💬 پی دی اف، اسناد ورد و موارد دیگر، فقط آن را برای من ارسال کنید و من به هر سوالی که دارید پاسخ خواهم داد، فقط بپرسید!‌

بات تلگرامی
@PDFChatGPTBot

Torrent Hunt Bot
- کد منبع بهترین ربات برای جستجوی تورنت در تلگرام.
فقط کافی اسم فیلم /سریال /مقاله هر چیزی که در تورنت احساس میکنید وجود داره رو تایپ کنید

@TorrentHuntBot

iBuntu

یک توزیع لینوکس مبتنی بر اوبونتو است که هدف آن ارائه تجربه دسکتاپ تا حد امکان به ظاهر دسکتاپ MacOS است.


🔗 Links:
- Download
- Video about it
- Website

ی توزیع عالی دیگه قبلا معرفی کردیم بنام ووبنتو که قابلیت نصب و اجرا برنامه های ویندوز و اندروید روی لینوکس داره ✔️

صدای پادکستی حرفه ای با Adobe Podcast

شما میتونید کیفیت صدای استودیویی رو تو چند ثانیه به رایگان داشته باشید.

🔗 دسترسی رایگان :
https://podcast.adobe.com/enhance

#هوش_مصنوعی

دوستان تست کنید ، واقعا نتیجه حیرت‌آوره ، قشنگ کارِ یه میکروفون مخصوص پادکست رو انجام میده

Session
https://getsession.org/
پیامرسان امن
متن باز
غیرمتمرکز
تماس تصویری و صوتی
کیفیت بالای تماس تصویری
بدون نیاز به شماره تلفن و ایمیل
سه لایه رمزگذاری
نوعی پیام رسان خصوصی است که بر روی شبکه ای منحصر به فرد از سرورهای با کاربری ساخته شده در سراسر جهان ساخته شده است. بدون سرور مرکزی ، نمی تواند اطلاعات شما را فاش کند یا بفروشد. و با پروتکل های مسیریابی خصوصی ، پیام های شما کاملاً ناشناس هستند. هیچ کس نمی داند با چه کسی صحبت می کنید ، چه می گویید ، یا حتی آدرس IP شما چیست.

لینک دانلود

Session iOS

Session Android گوگل پلی

Session windows

Session mac

T.me/wbnet

برای فعالسازی تماس تصویری و صوتی به settings و سپس روی privacy کلیک کنید گزینه آخر تیک تماس صوتی و تصویری رو باز کنید

هشدار: نسخه Google Play کلاینت v2ray NekoBox توسط توسعه دهنده آن کنترل نمی شود!

این موضوع توسط توسعه دهنده کلاینت در کانال تلگرام خود اعلام شده است. او از کاربران خواسته است که NekoBox را از Google Play نصب نکنند، زیرا کنترل حساب توسعه دهنده "از دست رفته است" و رفتار برنامه با کد منبع باز منتشر شده مطابقت ندارد.

در عوض، توسعه دهنده از کاربران می خواهد که برنامه را از مخزن GitHub نصب کنند.

طبق داده های WebArchive، تا دسامبر 2023، برنامه NekoBox 8.99 دلار قیمت داشت که به عنوان یک کمک مالی داوطلبانه استفاده می شد. نسخه GitHub همیشه باز و رایگان بوده است. با این حال، از ژانویه 2024، برنامه در Google Play رایگان شد. توسعه دهنده اشاره کرد که کنترل حساب "در زمانی در سال 2024" از دست رفته است. تاریخ دقیق مشخص نشده است.

نکات مهم:

* نسخه Google Play NekoBox ممکن است امن نباشد و با کد منبع باز مطابقت نداشته باشد.
* توسعه دهنده توصیه می کند برنامه را از مخزن GitHub نصب کنید.
* نسخه GitHub همیشه باز و رایگان بوده است.

بعضی از برنامه ها در نسخه‌های گوگل پلی فرق دارن بزارید چندتا مثال بزنم
توی جنگ اسراییل و حماس ، کانالای تلگرامی حماس در نسخه‌های گوگل پلی مسدود شدن

بعضی از کانالها در نسخه ی گوگل پلی مسدود هستن

یه فرمول داشته باشید برای نصب از گوگل پلی
اگه اون برنامه متن باز بود دانلود از مخزن اصلی ارجحیت داره به گوگل پلی
اگه اون برنامه نسخه apk ش توی وبسایت منتشر شده برای دانلود ارجحیت داره به نسخه گوگل پلی مثلا تلگرام رو از وبسایت تلگرام نسخه apk که حاشیه سفید نداره نصب کنید

فقط در صورتی از گوگل پلی دانلود کنید که تنها نسخه برای دانلود توی گوگل پلی منتشر شده باشه

جعل GPS، مسیریاب‌ها و اینترنت کشور را دچار اختلال کرد.

خبرها و گزارش‌های مختلف کاربران و رانندگان تاکسی‌های اینترنتی نشان می‌دهد که آنها به دلیل اختلال در GPS در مسیریابی خود دچار مشکل شده‌اند. بررسی‌ها نشان می‌دهد که این اتفاق از دیروز بعدازظهر شدت گرفته است.

جواد عامل، مدیرعامل مسیریاب نشان می‌گوید کاری که در حال صورت گرفتن از یک منبع ناشناس جعل GPS یا Spoofing GPS است که باعث می‌شود اپلیکیشن‌های مسیریاب و نقشه‌ها دچار مشکل شوند.
اسپوفینگ یا جعل موقعیت مکانی در بیشتر مواقع به دلایل امنیتی و در نزدیکی مکان‌های نظامی رخ می‌دهد، اما حالا به گفته جواد عامل از این روش در تمام شهر استفاده می‌شود.
اختلال در سرویس GPS کشور، باعث اختلال در اینترنت کشور هم شده است. رادارهای آروان کلاد نشان می‌دهد که دیتاسنترهای همراه اول، پارس‌آنلاین، افرانت و مبین نت از ۵ صبح امروز تا کنون دچار اختلال شدید هستند.

https://vista.ir/n/sharghdaily-le42j

محققان Mullvad VPN یک ویژگی عجیب و غریب در Android کشف کرده‌اند که به سختی می‌توان آن را "اشکال" نامید.

ظاهراً گوگل از این موضوع آگاه است، اما هنوز برنامه‌ای برای رفع آن ندارد.

مشکل اینجاست که حتی با فعال بودن Always-on VPN در Android، نشت DNS رخ می‌دهد،
حتی اگر تمام ترافیک شبکه خارج از تونل VPN مسدود شده باشد.

این مشکل در 22 آوریل کشف شد و در آخرین نسخه سیستم عامل، Android 14، وجود داشت.

مشخص شد که Android ترافیک DNS را زمانی که VPN فعال است (اما سرور DNS تنظیم نشده است) یا زمانی که برنامه VPN تونل را دوباره پیکربندی می‌کند،
از کار می‌افتد یا به زور متوقف می‌شود، عبور می‌دهد.

این رفتار زمانی رخ می‌دهد که از برنامه‌هایی استفاده می‌شود که به طور مستقیم تابع getaddrinfo را فراخوانی می‌کنند،
که ترجمه نام میزبان متنی را به آدرس IP،
مستقل از پروتکل، انجام می‌دهد.

مانند مرورگر Chrome که از getaddrinfo به طور مستقیم استفاده می‌کند.

با این حال، محققان Mullvad VPN هیچ نشتی از برنامه‌هایی که فقط از API اندروید مانند DnsResolver استفاده می‌کنند، پیدا نکردند.

به طور کلی، استفاده از getaddrinfo برای حل نام دامنه‌ها کاملاً قابل قبول است و Mullvad VPN معتقد است که
مشکل باید در سطح خود سیستم عامل حل شود.

Mullvad VPN به عنوان راه‌حل موقت برای کاهش خطر این نشت‌ها،
پیشنهاد می‌کند که تا زمانی که گوگل این مشکل را برطرف نکند و آن را به نسخه‌های قدیمی‌تر Android منتقل نکند،
از دستگاه‌های Android استفاده نکنید.

گوگل در حال حاضر در مورد نتایج این تحقیق اظهار نظر خاصی نکرده و فقط به اطلاع و بررسی این مشکل اشاره کرده است.

به نظر می‌رسد NSA نیز هنوز در حال بررسی این موضوع است و هنوز دستوری نداده است.

نکات مهم:

* حتی با فعال بودن Always-on VPN در Android 14، نشت DNS رخ می‌دهد.
* این مشکل به دلیل عبور ترافیک DNS توسط Android زمانی که VPN فعال است یا زمانی که برنامه VPN دوباره پیکربندی می‌شود، رخ می‌دهد.
* Mullvad VPN پیشنهاد می‌کند تا زمانی که گوگل این مشکل را برطرف نکند، از دستگاه‌های Android استفاده نکنید.
* گوگل و NSA در حال بررسی این مشکل هستند.