Запасной аэродром.

🟣 На Хабре вышло очередное исследование блокировок: «Из России режут не сайты, а целые сети. Проверил», в котором показано, какие крупные мировые хостеры уже заблокировал #роскомпозор – это чтобы не размещать там свои проекты и сервисы (включая VPN, конечно).

Кроме того, автор делится своим инструментом для оперативной проверки заинтересовавшего вас хостера, и это очень хорошо, потому что можно оценить доступность до того, как покупать там VPS. 👍

#полезныесоветы и #теория

P.S. Статья на всякий случай сохранена в форматах .pdf и .html в соответствующем разделе библиотеки.

🟡 На всякий случай рассказываю, что исследователь V12 утверждает, что новые виджеты в telegram (которые пока могут отправлять только боты и только в личные переписки) могут привести к выполнению кода вне sandbox. Достаточно отправить команду /start зловредному боту.

Запуск калькулятора, в общем-то, показывает выход за пределы JS-песочницы, но пока непонятно, это именно произвольный код, или «виртуальный тап по экрану»? В смысле, вызов стандартным методом стандартной программы, а не выполнение произвольного кода.🧐

Сама компания заявляет, что в версии для Android это уже пофиксили (так что обновитесь в Android до версии не ниже 13.2.2, если еще не сделали этого).

Насчет версий клиента для других систем (iOS, Windows, MacOS и Linux) пока внятной информации нет.🤷🏻

Так что рекомендую пока воздержаться от взаимодействия с незнакомыми ботами, как минимум, до прояснения ситуации.

#безопасность

🟢 Не совсем понятно, по какому принципу именуются выкладываемые в репозитории ELiV2-RAY пакеты с конфигурациями VPN. Единственное, что помогает отличить новые от старых - внимание к моменту обновления. На данный момент последним является пакет Elenaaaa-ELiV2.txt, но следующий будет называться иначе. Так что это не подписки, к сожалению. 🤷🏻

Что привлекло моё внимание к этому бардаку: 25 из 40 это неплохо, но главное — выходные IP практически никогда не совпадают в входными. Где через WARP, где как – но IP разные, т.е., блокировка даже в случае утечки выходного IP из-за неправильной маршрутизации маловероятна.👍

#keys