Lionheart: как я спрятал SOCKS5-туннель внутри видеоконференции Wildberries

[Solideogloria26]

Допиливай приложение и огонь! проверил. В приложении не отрабатывает автоустановка и добавление существующего сервера.

[Maxim_Q]

Гайки закрутят однозначно, если не закрутить тогда этим способом можно обойти белые списки, а этого они не допустят. Сколько времени проживет этот способ? Думаю недели две, а то и меньше.

[Hint]

Знают они про эти способы. Аналогичные уже давно есть через Телемост и ВК. Более того, в плохих целях можно и просто через Max с видео звонить (для передачи картинки откуда надо).

[Maxim_Q]

И что, они просто закрывают на это глаза? Даже не пытаются блокировать?

[zartarn]

телемост уже прикрыл лавочку

[igorp1024]

Да вот-вот же была новость - https://t.me/banksta/90990

Иначе выкинут их из белых списков.

[Dantes_mb]

Так не к ним же чёрез kвH, а от них

[igorp1024]

У меня есть подозрение, что внешний трафик через TURN-сервера тоже могли обсуждать. Но спорить не буду.

[neenik]

Ох, мне недавно пришла идея протокола HOO - HTTP Over Ozon. Данные передаются через личные сообщения.

А тут "всё уже придумано до нас"(с).

[Quqas]

удобно что даже гость может встречу создать без регистраций и смс

как я понял сервак тоже активный? лезет он в встречу или нет?

в томже vk-turn есть безсерверный режим - свой vds не нужен - но скорость швах

с другой стороны если довертишь до норм. реализации то и vds не нужен . достаточно домашнего проводного компа - - должно через nat спокойно работать

ну а с компа дело техники... главное что условный телефон к компу сможет

[dobrobobrrobot]

Четыре HTTP‑запроса и один WebSocket. Главная страница stream.wb.ru возвращает 498 на запрос без браузера, но API‑эндпоинты отвечают нормально — никаких cookies, CSRF, капч, проверок TLS fingerprint.

Мощно, что сказать, чуется уровень программистов и безопасников в WB)

[hdrover]

Через такую штуку и беспилотники легко могут трансляции вести (да хоть через обычные видеозвонки max). И какой тогда смысл в белых списках, если защиты это не добавляет?

[KivApple]

Такой же смысл как и белые списки на проводном Интернете (которые вроде фейк, а вроде не совсем), хотя дроны не летают с проводами (по крайней мере на такие расстояния).

[just4h]

В конце 80-х было такое развлечение в московской молодежной среде: на телефоне вместо 7 набирались только 6(для крупных предприятий могло быть и 5) цифр из справочника коммутаторов предприятий города. Поскольку телефонные номера были территориально привязаны и предприятия получали телефонные номера блоками, то обычно все 10 седьмых цифр принадлежали этому предприятию. И обработка коммутации последних цифр с городской атс передавалась на атс предприятия. На предприятиях стояли АТС малой номерной ёмкости и у них была особенность они не сбрасывали линию по таймауту если последняя цифра не набрана, а просто создавали общий канал связи. И тогда десятки людей могли позвонив на эти номера общаться в режиме аудиоконференции. Те кто приходил в канал первый раз просто ничего не могли разобрать в этой какофонии, но дальше втягивались и слышали только “своего” собеседника. Сложно сказать сколько людей участовало в таких “чатиках” скорее всего десятки одновременно. И это было очень интересно. Тематика разговоров могла быть любой. Вот прям совсем любой: от обсуждения в каком магазине чего “выкинули”, до концертов поэзии. Невозможно заблокировать стремление людей общаться. Решение будет найдено. Низкий уровень технической квалификации любителей маршировать в портянках не способен помешать нормальным людям. Очевидно, что будут способы которые позволят людям строить связь - ну будет отраженный wifi от низколетящих спутников или может Маск просто запустит бесплатный сервис 5G на спутниках над территорией России. Вахтеры это понимают. Им важно выиграть время на пути в никуда. Потому что дальше не их смена.

[Quqas]

потому что только зрители соловьёва считают отключения помогают или что управляются по lte