Comments / Profile of APLe / Habr

How to become an author

Пользователь

Profile Publications 5 Comments 1.6K Bookmarks 40

GOST: швейцарский нож для туннелирования и обхода блокировок

APLe 13 hours ago

И основываясь на этом можно предположить

Что через некоторое время проект будет внезапно удалён автором, потому что китайское правительство сделало ему предложение, от которого невозможно отказаться.
Было уже.

+5

Фотохостинги с 2017 по 2023 (утрачено 57% фотографий)

APLe Nov 23 at 11:25

А это вообще общая проблема. Я, когда на Яндексе регистрировался, тоже просил у меня проверять пароль, а не доступ к телефону. А они (и не только они) вдруг двухфакторную аутентификацию ввели, и отказаться нельзя.

+3

Резервные копии WhatsApp на Android с декабря 2023 года начнут учитываться в хранилище аккаунта Google

APLe Nov 15 at 10:55

И там же пишут про резервную копию на телефоне, кстати. Надо бы изучить вопрос, как её можно достать, а потом подсунуть на место.

0

Резервные копии WhatsApp на Android с декабря 2023 года начнут учитываться в хранилище аккаунта Google

APLe Nov 15 at 00:35

Интересно, появится ли при этом возможность запретить WhatsApp резервное копирование на Google Drive? А скачивать резервную копию для локального хранения?

0

«Яндекс» тестировал вставку рекламных роликов в «Яндекс Станциях» у пользователей с подпиской «Яндекс Плюс»

APLe Nov 9 at 07:32

Такого интересного подхода ни у кого еще не видел.

У Почты России всегда так было, например. У Авито, кажется, тоже.

+2

Самые дорогие материалы в науке совсем не те, о которых вы могли подумать

APLe Nov 1 at 10:59

Производство в биологии выгодно масштабируется. Если вам нужны микрограммы каких-то конкретных антител и ДНК, их цена в пересчёте на кг будет заоблачной. Но если речь идёт о производстве килограммов и тонн, то они резко подешевеют.

0

Microsoft работает над тем, чтобы в Windows 11 23H2 программная и аппаратная часть были согласованы

APLe Oct 29 at 15:26

Я бы с удовольствием, но на неё сколько-нибудь свежий софт не ставится.

+4

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 at 08:10

Виноват, вчера вечером уже засыпал, написал с ошибкой.
Если написать правильно, то cURL не ругается, насколько я понял:

Hidden text

* Added www.nvidia.com:MyIP to DNS cache
* Hostname www.nvidia.com was found in DNS cache
*   Trying MyIP:443...
* Connected to www.nvidia.com (MyIP) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: C=US; ST=California; L=Santa Clara; O=NVIDIA Corporation; CN=it.nvid
ia.com
*  start date: Jan 25 00:00:00 2023 GMT
*  expire date: Jan 25 23:59:59 2024 GMT
*  subjectAltName: host "www.nvidia.com" matched cert's "*.nvidia.com"
*  issuer: C=US; O=DigiCert Inc; CN=DigiCert TLS RSA SHA256 2020 CA1
*  SSL certificate verify ok.
* using HTTP/2
* [HTTP/2] [1] OPENED stream for https://www.nvidia.com/
* [HTTP/2] [1] [:method: GET]
* [HTTP/2] [1] [:scheme: https]
* [HTTP/2] [1] [:authority: www.nvidia.com]
* [HTTP/2] [1] [:path: /]
* [HTTP/2] [1] [user-agent: curl/8.3.0]
* [HTTP/2] [1] [accept: */*]
> GET / HTTP/2
> Host: www.nvidia.com
> User-Agent: curl/8.3.0
> Accept: */*
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
< HTTP/2 307
< server: AkamaiGHost
< content-length: 0
< location: https://www.nvidia.com/fi-fi/
< date: Sat, 30 Sep 2023 05:02:37 GMT
< last-modified: Sat, 30 Sep 2023 05:02:37 GMT
< akamai-cache-status: Redirect from child
<
* Connection #0 to host www.nvidia.com left intact

То есть, какая-то проблема с браузером/Windows.

@MiraclePtr, вопрос снят. Благодарю за советы. Совет про роутинг с телефона я бы даже в шапку поднял.
@andToxaтоже благодарю, за внимательность, :- ).

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 at 07:47

Хм, может, они и правда из России не открываются? Что-то мне это в голову не пришло.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 at 23:48

В Nekobox достаточно всего пару правил (раздельных, не два условия в одном правиле!), одного для доменов, другого для group.

Работает, спасибо!

Вот выдача cURL. К сожалению, не знаю, что она должна выдавать в норме, но, кажется, что-то другое.

Hidden text

d:\Programs\curl-8.3.0_2-win64-mingw\bin>curl -v --resolve www.nvidia.com:443:my_ip https://www.nvida.com
* Added www.nvidia.com:443:my_IP to DNS cache
*   Trying 50.87.144.124:443...
* Connected to www.nvida.com (50.87.144.124) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: CN=*.hostgator.com
*  start date: Aug 30 00:00:00 2023 GMT
*  expire date: Sep 29 23:59:59 2024 GMT
*  subjectAltName does not match www.nvida.com
* SSL: no alternative certificate subject name matches target host name 'www.nvi
da.com'
* Closing connection
* TLSv1.3 (OUT), TLS alert, close notify (256):
curl: (60) SSL: no alternative certificate subject name matches target host name
 'www.nvida.com'
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 at 11:04

Да вроде с этим там никаких особых нюансов не было. Расскажите, что именно пытаетесь настроить и что именно не работает.

Я просто не нашёл идентичных настроек в андроидной версии NekoBox, а разобраться по аналогии не смог, потому что не понимаю, что именно делаю. GeoIP:ru вбил, но этого явно мало.

Hidden text

По поводу файрволла - попробовал отключить, ничего не изменилось.

По поводу DNS - да, старая "семёрка" (да, я знаю, что пора переходить на десятку. Руки не доходят). Попробовал убрать HTTPS, NekoBox ругается на неподдерживаемый протокл, и не включается.
Но, наверное, раз с https как-то работает, то и ладно.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 28 at 10:25

Ещё раз спасибо! VPN, настроенный по этой инструкции, работает, и даже удалось настроить маршрутизацю на десктопе.
Но остались две проблемы:

Я не смог настроить маршрутизацию в NekoBox на Андроиде. Думаю, проблема не только у меня, так что, если бы вы объяснили, как это сделать, то объяснение можно было бы добавить в статью.
Почему-то не работает переадресация IP на www.nvidia.com : при отключённом VPN браузер пишет "Не удаётся получить доступ к сайту xx.xx.xxx.xx не позволяет установить соединение", при включённом "Страница недоступна Сайт xx.xx.xxx.xx не отправил данных.". При этом при выключенном VPN и добавленной строке в hosts www.nvidia.com не открывается и при запросе по названию. Насколько это всё плохо, и что с этим можно сделать?
Подробности:

Hidden text

c:\Windows\System32\drivers\etc\hosts 

xx.xx.xxx.xx www.nvidia.com

/usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "info"
  },
  "routing": {
    "rules": [],
    "domainStrategy": "AsIs"
  },
  "inbounds": [
    {
      "port": 23,
      "tag": "ss",
      "protocol": "shadowsocks",
      "settings": {
        "method": "2022-blake3-aes-128-gcm",
        "password": "aaaaaaaaaaaaaaaabbbbbbbbbbbbbbbb",
        "network": "tcp,udp"
      }
    },
    {
      "port": 443,
      "protocol": "vless",
      "tag": "vless_tls",
      "settings": {
        "clients": [
          {
            "id": "id",
            "email": "user1@myserver",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
		"realitySettings": {
			"show": false,
			"dest": "www.nvidia.com:443",
			"xver": 0,
			"serverNames": [
				"www.nvidia.com"
			],
			"privateKey": "privateKey",
			"minClientVer": "",
			"maxClientVer": "",
			"maxTimeDiff": 0,
			"shortIds": [
				"shortIds"
			]
		}
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "direct"
    },
    {
      "protocol": "blackhole",
      "tag": "block"
    }
  ]
}

При работе NekoBox постоянно жалуется на ошибки типа таких, но это, наверное, не связано:

ERROR[0501] dns: exchange failed for crl3.digicert.com. IN A: Post "https://8.8.8.8/dns-query": tls: failed to verify certificate: x509: certificate is valid for 8.8.8.8, 8.8.4.4, 2001:4860:4860::8888,

0

Wired: «около дюжины обезьян» пришлось усыпить после вживления чипа Neuralink

APLe Sep 22 at 20:08

Потому что дорого?

+2

Роскомнадзор собирается с 1 марта 2024 года запретить доступ к информации об обходе интернет-блокировок

APLe Sep 19 at 11:12

Спасибо за ваши статьи! На всякий случай, локально сохраняю их в PDF.
И очень интересуюсь, где можно будет такие статьи после 1 марта 2024 находить, если VPNы, настроенные по вашим гайдам, всё же начнут блокировать.

+1

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 17 at 13:03

RE: Очень рекомендуется настраивать на клиентах правила маршрутизации (пример в комментариях), чтобы трафик до .ru-доменов и хостов с российскими IP шел напрямую, а не через прокси (в клиентах для такого поставляется GeoIP база данных).

Извиняюсь за некропостинг, но нужна ли эта настройка, если включать VPN только на время захода на определённые сайты? Просто, по опыту, иногда на ru-домен без VPN тоже не зайти.
Вообще, я правильно понял, что эти правила маршрутизации нужны не для экономии трафика через сервер VPNa, а для того, чтобы цензурирующая организация не увидела, что к подконтрольным ей сайтам идёт трафик с подозрительного IP?

0

В Госдуме предложили ужесточить контроль за незарегистрированными SIM-картами

APLe Sep 2 at 06:57

Не всегда. Как-то (год назад, примерно) у меня и так активировалось.

Хотя, возможно, это нововведение.

0

Приложение «Госуслуги.Дом» для всей России планируют запустить в третьем квартале 2023 года

APLe May 17 at 08:31

Это что, у нас собрание собственников дом под реновацию подвело. За мою квартиру вот какая-то тётенька расписалась, так и не смог выяснить, какая.

+1

Microsoft: 22H2 станет последней версией Windows 10

APLe Apr 29 at 17:31

Подписываюсь. Сижу на семёрке, из замеченных проблем - не ставится последний Питон (ставится 3.8.10), не смог запустить Stable Diffusion (и не смог найти готового решения для запуска Win 7, CPU only).

0

В Госдуме порекомендовали военнообязанным, подлежащим призыву и работающим за рубежом, взять отпуск на год и вернуться

APLe Apr 12 at 06:30

А что за пломбу ставили? Не так давно, я знаю, цемент использовали.

0

Bing отказалась писать сопроводительное письмо за человека, назвав такой запрос неэтичным

APLe Feb 8 at 16:11

После этой новости возник вопрос к знатокам нейросетей: насколько сложно повторить ChatGPT? В смысле, насколько вероятно, что через год энтузиасты соберут свой ChatGPT, с локальной установкой, нецензурщиной и дообучением?

0

1