AMIR HYBER🌳
1.7K posts

@DetecPiyJeytive چینی نیست
احتمالا یه چپ آمریکای هست
چینی که تو چین زندگی کنه توی رسانه ی آمریکای نیست
فارسی

@tyminski_marek Above Onimiusha and Tomb Raider
Good start indeed
English

@TheRealZephryss @assassinscreed Huge cut content for this game unfortunately
English

@assassinscreed Noooo 🥺
It deserves another DLC and more updates in the future. I want more! 😭
GIF
English

@koeilau May I ask why Dynasty Warriors 3 was remastered?
I'm not complaining
I'm just curious
4 and 5 were more popular
What led to choosing 3 over them?
English

@the_azzi با یه vpn آیپی ثابت وصل بشی و از مروگر tor استفاده کنی چطور؟
هنوز می تونن ببینن وارد چه سایتی شدی؟
فارسی

این چیزی که بعضیا به اسم رفع فیلتر میبینن، لزوماً یعنی اینترنت آزاد نیست! تو خیلی موارد، چیزی که میبینیم در واقع یه جور NAT یا هدایت ترافیک اجباریه! (و حتی Ip هایجک)
به زبون ساده: ما هنوز قطعیم! فقط کاری کردن که هندشیک و درخواستهای ما اول بره روی سرورهای خودشون، بعد از اونجا بره روی سرویس واقعی! بخشی از این سرورها تو کشورهای دیگه و بخشی تو داخل هستن، بعد از اونجا درخواستها به سرویس مقصد میرسه!
شاید بگی خب یعنی خودشون VPN گذاشتن برامون؟
کاش فقط این بود.... حالت عادی ISP (ایرانسل، همراه اول و ...) میتونه فعالیتت تو وب رو ببینه! وقتی فیلترشکن روشن میکنی، دید ISP مخدوش میشه ولی دید به سرور VPN منتقل میشه و حتی میتونه کاملاً لاگ بگیره از کارهایی که انجام میدی!
حالا فرض کن این لاگگیرندهها فیلترچیها یا رفقاشون باشن!
اون وقت به مرور شاهد موجی از پروندهسازیها به خاطر دیدن یه سری محتوا یا دنبال کردن یه سری چیزها خواهیم بود....
این وضعیت چیزی نیست که باعث خوشحالی بشه یا بخوایم جشن بگیریم پس الکی برای انتقال از زندان سنگی به قفس میله ای و دستور به دیدن بیرون از لای میله های قفس اکلیلی نشید.
البته وقتی میگیم فعالیت شما رو میبینن منظور این نیست که لزوماً طرف مقابل میتونه محتوای تکتک پیامها، رمزها یا همه جزئیات چیزی که میبینی رو بهصورت عادی مشاهده کنه بخش زیادی از اینترنت امروز با HTTPS رمزنگاری شده و این موضوع جلوی مشاهده مستقیم محتوا رو میگیره
اما این به معنی نامرئی بودن کامل فعالیت شما نیست حتی بدون شکستن رمزنگاری هم میشه فهمید که چه سرویسی رو باز کردی، چه دامنهای رو دیدی و در خیلی از موارد حتی چه صفحه یا لینکی رو درخواست دادی اگر هم تجهیزات DPI یا سامانههای بازرسی عمیق ترافیک بهکار گرفته بشن، سطح این دید میتونه بیشتر هم بشه که قطعا اینکار رو با کمک چین انجام دادن آقای جلیلی و رفقاشون
برای پروندهسازی هم لزوماً نیازی نیست کسی محتوای کامل چیزی که دیدی رو داشته باشه فرض کن داخل لاگها ثبت شده که فلان IP در فلان ساعت لینک یک ویدیوی مشخص یوتیوب یا صفحه مشخصی از یک وبسایت رو باز کرده همین داده میتونه بعداً به این شکل تفسیر بشه که این شخص محتوای مربوط به فلان موضوع را دنبال میکرده یا به فلان جریان و محتوا علاقهمند بوده
مشکل اصلی دقیقاً همینجاست؛ اینکه حتی اگر محتوای کامل ارتباطات شما قابل مشاهده نباشه، متادیتا و الگوی مصرف اینترنت میتونه تصویر نسبتاً دقیقی از علایق، رفتارها و فعالیتهای شما بسازه و بعداً مبنای تحلیل، دستهبندی یا حتی برخورد قرار بگیره
از طرف دیگه، اگر اتصال TLS عملاً روی سرورهای واسطی که ترافیک از آنها عبور میکنه خاتمه پیدا کنه (TLS Termination)، قضیه فرق میکنه توی این حالت دیگه نیازی به DPI سنگین برای مشاهده محتوای ارتباطات نیست، چون اون سرور خودش یکی از دو طرف ارتباط محسوب میشه!
یعنی اگر شما به یک سرور واسط متصل بشید و اون سرور از طرف شما به سرویس مقصد متصل شه، دادهها در نقطه واسط به حالت قابل خواندن در میآیند و اپراتور سرور میتونه به اطلاعاتی فراتر از صرفاً متادیتا دسترسی داشته باشه؛ البته میزان این دسترسی به نحوه پیادهسازی و معماری فنی اون سامانه بستگی داره که از جلیلی و رفقاشون بعید نیست و شک ندارم این حرکت رو انجام دادن وگرنه درصدی احتمال نداشت کنار بیان با باز کردن فیلترنت بعد 90 روز
به همین خاطر تفاوت بزرگی بین عبور دادن ترافیک و واسط شدن در ارتباط وجود داره در حالت دوم، سرور واسط صرفاً ناظر ترافیک نیست، بلکه خودش بخشی از ارتباط محسوب میشه!
فارسی




