Comments / Profile of APLe / Habr

Пользователь

ProfileArticles6PostsNewsComments1.6K

Технологичные продукты, с которыми систематически обманывают производители

APLe Jan 17 2024 at 12:41

И эти два мотора могут быть в одном корпусе, кстати.
Я такое у компрессоров для надувных лодок видел: включаю компрессор, лодка сначала быстро и почти бесшумно надувается, а потом компрессор резко начинает рычать, поднимая давление в баллонах.

+2

Технологичные продукты, с которыми систематически обманывают производители

APLe Jan 17 2024 at 12:36

А что с Интерсколом? Сам никогда не пользовался, но, по отзывам, вроде, неплохой инструмент же?

+1

50 оттенков жёлтого. Часть 2

APLe Jan 16 2024 at 16:37

Здравствуйте! Как результаты с силиконовой смазкой?

0

Air Burners представила зарядку на дровах для электромобилей

APLe Jan 14 2024 at 18:10

"Меркаптан", возможно.

0

Псилоцибин как антидепрессант для людей с онкологией

APLe Jan 12 2024 at 07:30

Хм, это точно должна быть "новость", а не "статья"?

+1

Исследователь обнаружил прозрачный микрочип в компьютере HP 1977 года

APLe Dec 22 2023 at 09:14

Ни названия компьютера, ни фотографии платы. Обидно.

+11

Проект Usenet: 60 петабайт текста и полная децентрализация на акустических модемах

APLe Dec 11 2023 at 07:57

но как тематические обсуждения я не вижу как именно они могу заменить форум

Кто бы спорил. Мне тоже очень не нравится, что форумы постепенно выходят из моды.
Остаётся только надеяться, что хоть старые большие форумы умирать особо не будут.

0

Проект Usenet: 60 петабайт текста и полная децентрализация на акустических модемах

APLe Dec 8 2023 at 07:46

К сожалению, утверждения "форумы умирают" и "форумам нет альтернатив" не противоречат друг другу.

Да, некоторые старые тематические форумы живее всех живых (те же 4PDA, Forumhouse, например), но общение плавно уходит во всякие неиндексируемые каналлы мессенджеров.

0

GOST: швейцарский нож для туннелирования и обхода блокировок

APLe Dec 2 2023 at 20:52

И основываясь на этом можно предположить

Что через некоторое время проект будет внезапно удалён автором, потому что китайское правительство сделало ему предложение, от которого невозможно отказаться.
Было уже.

+5

Фотохостинги с 2017 по 2023 (утрачено 57% фотографий)

APLe Nov 23 2023 at 08:25

А это вообще общая проблема. Я, когда на Яндексе регистрировался, тоже просил у меня проверять пароль, а не доступ к телефону. А они (и не только они) вдруг двухфакторную аутентификацию ввели, и отказаться нельзя.

+3

Резервные копии WhatsApp на Android с декабря 2023 года начнут учитываться в хранилище аккаунта Google

APLe Nov 15 2023 at 07:55

И там же пишут про резервную копию на телефоне, кстати. Надо бы изучить вопрос, как её можно достать, а потом подсунуть на место.

0

Резервные копии WhatsApp на Android с декабря 2023 года начнут учитываться в хранилище аккаунта Google

APLe Nov 14 2023 at 21:35

Интересно, появится ли при этом возможность запретить WhatsApp резервное копирование на Google Drive? А скачивать резервную копию для локального хранения?

0

«Яндекс» тестировал вставку рекламных роликов в «Яндекс Станциях» у пользователей с подпиской «Яндекс Плюс»

APLe Nov 9 2023 at 04:32

Такого интересного подхода ни у кого еще не видел.

У Почты России всегда так было, например. У Авито, кажется, тоже.

+2

Самые дорогие материалы в науке совсем не те, о которых вы могли подумать

APLe Nov 1 2023 at 07:59

Производство в биологии выгодно масштабируется. Если вам нужны микрограммы каких-то конкретных антител и ДНК, их цена в пересчёте на кг будет заоблачной. Но если речь идёт о производстве килограммов и тонн, то они резко подешевеют.

0

Microsoft работает над тем, чтобы в Windows 11 23H2 программная и аппаратная часть были согласованы

APLe Oct 29 2023 at 12:26

Я бы с удовольствием, но на неё сколько-нибудь свежий софт не ставится.

+4

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 2023 at 05:10

Виноват, вчера вечером уже засыпал, написал с ошибкой.
Если написать правильно, то cURL не ругается, насколько я понял:

Hidden text

* Added www.nvidia.com:MyIP to DNS cache
* Hostname www.nvidia.com was found in DNS cache
*   Trying MyIP:443...
* Connected to www.nvidia.com (MyIP) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: C=US; ST=California; L=Santa Clara; O=NVIDIA Corporation; CN=it.nvid
ia.com
*  start date: Jan 25 00:00:00 2023 GMT
*  expire date: Jan 25 23:59:59 2024 GMT
*  subjectAltName: host "www.nvidia.com" matched cert's "*.nvidia.com"
*  issuer: C=US; O=DigiCert Inc; CN=DigiCert TLS RSA SHA256 2020 CA1
*  SSL certificate verify ok.
* using HTTP/2
* [HTTP/2] [1] OPENED stream for https://www.nvidia.com/
* [HTTP/2] [1] [:method: GET]
* [HTTP/2] [1] [:scheme: https]
* [HTTP/2] [1] [:authority: www.nvidia.com]
* [HTTP/2] [1] [:path: /]
* [HTTP/2] [1] [user-agent: curl/8.3.0]
* [HTTP/2] [1] [accept: */*]
> GET / HTTP/2
> Host: www.nvidia.com
> User-Agent: curl/8.3.0
> Accept: */*
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
< HTTP/2 307
< server: AkamaiGHost
< content-length: 0
< location: https://www.nvidia.com/fi-fi/
< date: Sat, 30 Sep 2023 05:02:37 GMT
< last-modified: Sat, 30 Sep 2023 05:02:37 GMT
< akamai-cache-status: Redirect from child
<
* Connection #0 to host www.nvidia.com left intact

То есть, какая-то проблема с браузером/Windows.

Автор, вопрос снят. Благодарю за советы. Совет про роутинг с телефона я бы даже в шапку поднял.
@andToxaтоже благодарю, за внимательность, :- ).

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 2023 at 04:47

Хм, может, они и правда из России не открываются? Что-то мне это в голову не пришло.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 2023 at 20:48

В Nekobox достаточно всего пару правил (раздельных, не два условия в одном правиле!), одного для доменов, другого для group.

Работает, спасибо!

Вот выдача cURL. К сожалению, не знаю, что она должна выдавать в норме, но, кажется, что-то другое.

Hidden text

d:\Programs\curl-8.3.0_2-win64-mingw\bin>curl -v --resolve www.nvidia.com:443:my_ip https://www.nvida.com
* Added www.nvidia.com:443:my_IP to DNS cache
*   Trying 50.87.144.124:443...
* Connected to www.nvida.com (50.87.144.124) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: CN=*.hostgator.com
*  start date: Aug 30 00:00:00 2023 GMT
*  expire date: Sep 29 23:59:59 2024 GMT
*  subjectAltName does not match www.nvida.com
* SSL: no alternative certificate subject name matches target host name 'www.nvi
da.com'
* Closing connection
* TLSv1.3 (OUT), TLS alert, close notify (256):
curl: (60) SSL: no alternative certificate subject name matches target host name
 'www.nvida.com'
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 2023 at 08:04

Да вроде с этим там никаких особых нюансов не было. Расскажите, что именно пытаетесь настроить и что именно не работает.

Я просто не нашёл идентичных настроек в андроидной версии NekoBox, а разобраться по аналогии не смог, потому что не понимаю, что именно делаю. GeoIP:ru вбил, но этого явно мало.

Hidden text

По поводу файрволла - попробовал отключить, ничего не изменилось.

По поводу DNS - да, старая "семёрка" (да, я знаю, что пора переходить на десятку. Руки не доходят). Попробовал убрать HTTPS, NekoBox ругается на неподдерживаемый протокл, и не включается.
Но, наверное, раз с https как-то работает, то и ладно.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 28 2023 at 07:25

Ещё раз спасибо! VPN, настроенный по этой инструкции, работает, и даже удалось настроить маршрутизацю на десктопе.
Но остались две проблемы:

Я не смог настроить маршрутизацию в NekoBox на Андроиде. Думаю, проблема не только у меня, так что, если бы вы объяснили, как это сделать, то объяснение можно было бы добавить в статью.
Почему-то не работает переадресация IP на www.nvidia.com : при отключённом VPN браузер пишет "Не удаётся получить доступ к сайту xx.xx.xxx.xx не позволяет установить соединение", при включённом "Страница недоступна Сайт xx.xx.xxx.xx не отправил данных.". При этом при выключенном VPN и добавленной строке в hosts www.nvidia.com не открывается и при запросе по названию. Насколько это всё плохо, и что с этим можно сделать?
Подробности:

Hidden text

c:\Windows\System32\drivers\etc\hosts 

xx.xx.xxx.xx www.nvidia.com

/usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "info"
  },
  "routing": {
    "rules": [],
    "domainStrategy": "AsIs"
  },
  "inbounds": [
    {
      "port": 23,
      "tag": "ss",
      "protocol": "shadowsocks",
      "settings": {
        "method": "2022-blake3-aes-128-gcm",
        "password": "aaaaaaaaaaaaaaaabbbbbbbbbbbbbbbb",
        "network": "tcp,udp"
      }
    },
    {
      "port": 443,
      "protocol": "vless",
      "tag": "vless_tls",
      "settings": {
        "clients": [
          {
            "id": "id",
            "email": "user1@myserver",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
		"realitySettings": {
			"show": false,
			"dest": "www.nvidia.com:443",
			"xver": 0,
			"serverNames": [
				"www.nvidia.com"
			],
			"privateKey": "privateKey",
			"minClientVer": "",
			"maxClientVer": "",
			"maxTimeDiff": 0,
			"shortIds": [
				"shortIds"
			]
		}
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "direct"
    },
    {
      "protocol": "blackhole",
      "tag": "block"
    }
  ]
}

При работе NekoBox постоянно жалуется на ошибки типа таких, но это, наверное, не связано:

ERROR[0501] dns: exchange failed for crl3.digicert.com. IN A: Post "https://8.8.8.8/dns-query": tls: failed to verify certificate: x509: certificate is valid for 8.8.8.8, 8.8.4.4, 2001:4860:4860::8888,

0

5

6 7 ...