Paskoocheh | پس‌کوچه

14 October 2026 19:24

نسخه جدید فیلترشکن لنترن؛ سریع‌تر و هماهنگ با شرایط اینترنت ایران

🔍این روزها بسیاری از کاربرها در اتصال به وی‌پی‌ان‌ها مشکل دارند. طبق اظهارات کاربران نسخه بتای #لنترن که به تازگی منتشر شده، این روزها خوب کار می‌کند.

🔦 لنترن در این نسخه‌ ترفندهای جدید #ضدسانسور خود را آزمایش می‌کند که ممکن است در شرایط فعلی کارامد باشد.

🔓توسعه‌دهندگان قابلیتی تحت عنوان «بهینه‌سازی کشِ DNS بر اساس کشور» را اضافه کرده‌اند. این یعنی لنترن در اولین اتصال، شبکه‌ شما را اسکن کرده و بهترین و بازترین مسیرها را برای ایران پیدا و ذخیره می‌کند. اتصال بار اول کمی زمان می‌برد، اما در دفعات بعد از همان مسیرِ ذخیره‌شده سریع‌تر وصل می‌شود.

🕵 در نسخه‌ اخیر، مشکلات مربوط به پروتکل VLESS Vision برطرف شده و استفاده از پروتکل QUIC بهبود یافته است. این پروتکل‌ها جزو پیشرفته‌ترین روش‌ها برای عبور از DPI است.

نکات مهم برای دانلود و استفاده:
🔖 فایل‌ها را از تلگرام یا سایت‌های متفرقه دانلود نکنید. به صفحه رسمی لنترن در گیت‌هاب (بخش Releases) بروید و به دنبال نسخه‌هایی بگردید که برچسب بتا دارند.
🔖وقتی برای بار اول وصل می‌شوید، به آن فرصت دهید تا شبکه شما را تحلیل کرده و پیکربندی مناسب را دریافت کند.
🔖فراموش نکنید که نسخه‌های بتا آزمایشی هستند و ممکن است باگ‌هایی داشته باشند.
🔖به دلیل تغییرات مداوم #فیلترینگ، هر چند هفته یک‌بار به صفحه گیت‌هاب سر بزنید و نسخه بتای جدیدتر را جایگزین کنید.

دانلود از گیت‌هاب

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

13 October 2026 19:22

🚨 در روزهای #قطعی_اینترنت و شرایط بحرانی، «رستم‌مدیا» می‌تواند دسترسی به جریان آزاد اطلاعات و اخبار را بدون نیاز به اینترنت امکان‌پذیر ‌کند.

⚠️ رستم‌مدیا محتوای اینترنت را از طریق ماهواره ارسال می‌کند. در بسته‌های روزانه رستم‌مدیا محتوایی مثل اخبار روز، آپدیت اپلیکیشن‌ها، را‌های دور زدن فیلترینگ و موارد مهم دیگر ارسال می‌شود، آن هم بدون نیاز به اینترنت.

🎉اپلیکیشن رستم‌مدیا برای سیستم‌عامل‌های زیر منتشر شده:
✅ اندروید
✅ ویندوز
✅ مک
✅ لینوکس

📡 برای استفاده کافی‌ است فلش‌مموری خود را به رسیور متصل کنید، طبق زمان‌بندی اعلام شده روی صفحه، برنامه را با فرمت TS ضبط کنید و بعد فلش را به گوشی یا کامپیوتر وصل کنید. با اپ اختصاصی رستم‌مدیا، فایل‌ها از دل ویدیوهای ضبط شده استخراج شده و آماده استفاده می‌شوند.

🔴 رستم‌مدیا یک قابلیت دیگر به نام «دکمه قرمز» (Red Button) هم دارد. اگر تلویزیون هوشمند (با قابلیت HBBTV) دارید، می‌توانید بدون اتصال به اینترنت، صدها صفحه وب‌سایت خبری و پست‌های شبکه‌های اجتماعی را روی صفحه تلویزیون بخوانید.

📡مشخصات دریافت: ماهواره یاه‌ست (Yahsat)، فرکانس ۱۱۷۶۶، قطبیت عمودی (Vertical)، سیمبل ریت ۲۷۵۰۰

🔖 دانلود اپلیکیشن اندروید
🔖دانلود اپلیکیشن ویندوز

⬇️دانلود از وب‌سایت رستم‌مدیا:
https://rostam.media/

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

12 October 2026 19:16

🔴بانک مرکزی دسترسی بانکی پنج پلتفرم #رمزارز #نوبیتکس، بیت‌پین، رمزینکس، ارزینجا و تترلند را برای سه روز محدود کرده است. این تصمیم از ساعت ۱۶ روز دوشنبه ۲۰ مهر اجرایی شده و می‌تواند روند برداشت و تسویه ریالی کاربران را با تأخیر مواجه کند.

🔴بانک مرکزی دلیل این اقدام را تخلف از دستورالعمل‌های مربوط به API اعلام کرده، اما جزئیات دقیق تخلفات هنوز شفاف نیست. وقتی چنین تصمیمی مستقیم بر زندگی مالی مردم اثر می‌گذارد، شفافیت و پاسخ‌گویی حداقل انتظاری است که نباید نادیده گرفته شود.

🔴این تصمیم در ادامه محدودیت‌های اخیر حکومت بر بازار رمزارزها، از جمله معاملات #تتر، گرفته شده است. وقتی جمهوری اسلامی شرایط اقتصادی را با تصمیمات خود برای مردم سخت‌تر از همیشه کرده است، محدود کردن دسترسی آن‌ها به پول خودشان نیز بی‌اعتمادی و رنج بیشتری ایجاد می‌کند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

11 October 2026 19:10

🔴 یک آسیب‌پذیری امنیتی جدید در نسخه دسک‌تاپ #تلگرام کشف شده که به هکرها اجازه می‌دهد تنها با فریب شما برای کلیک روی یک لینک، کنترل کامل حساب کاربری‌تان را به دست بگیرند. مهاجم در این روش نیازی به داشتن رمز عبور یا دریافت کد تایید ندارد.

💻 این خطای امنیتی به نحوه پردازش لینک‌ها در نسخه دسک‌تاپ #ویندوز مربوط می‌شود و تمام نسخه‌ها تا v۷.۲.۸ در معرض این خطر جدی هستند. از آنجا که این حمله فقط با یک کلیک انجام می‌شود، خطر آن برای تمامی کاربران به‌ویژه فعالان و روزنامه‌نگاران بسیار بالا است.

⚙️ تیم تلگرام این نقص را در نسخه ۷.۲.۹ برطرف کرده است. مهم‌ترین اقدام برای ایمن ماندن، #آپدیت سریع تلگرام دسک‌تاپ به آخرین نسخه (v۷.۲.۹ یا بالاتر) از طریق وب‌سایت رسمی یا اپ‌استورهای معتبر است.

🛡️ همچنین توصیه می‌شود دریافت خودکار فایل‌ها را در تنظیمات روی حالت دستی بگذارید، امکان افزوده شدن به گروه‌ها توسط افراد ناشناس را ببندید و روی لینک‌های مشکوک کلیک نکنید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

10 October 2026 07:15

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۸ مهر ۱۴۰۵

❌ وضعیت #فیلترینگ فرصتی برای سودجویان و سازندگان ابزارهای ناامن ایجاد کرده که با استفاده از این فضا، ابزارهای آلوده خود را در قالب #فیلترشکن‌ منتشر کنند.

❌فیلترشکن «Tera VPN» این هفته در لیست‌ اپ‌های پرطرفدار کاربران ایرانی قرار گرفته. این وی‌پی‌ان برای فعالیت، درخواست دسترسی به محتوای حافظه و امکان تغییر و حذف محتوا را دارد. این #وی‌پی‌ان از ۱۲ ردیاب برای اهداف مختلف استفاده می‌کند.

❌فیلترشکن «SpeedTop VPN» هم این هفته در لیست اپ‌‌های پردانلود #گوگل‌پلی قرار دارد. پس‌کوچه قبلا درباره مشکلات امنیتی این اپ هشدار داده است. یکی از مهمترین یافته فنی در این وی‌پی‌ان، وجود یک موتور شبکه همتابه‌همتا در کد آن است که این قابلیت را دارد تا گوشی شما را به یک نقطه رله برای عبور ترافیک اینترنت دیگر کاربران تبدیل کند. در این اپلیکیشن ۱۳ ردیاب مختلف وجود دارد.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

09 October 2026 16:07

🌐 فناوری Ouinet و مرورگر Ceno چه مزایا و محدودیت‌هایی دارند؟

🚨 در شرایط اختلالات شدید، #فیلترینگ یا #قطع_اینترنت بین‌المللی، ابزارهایی مانند مرورگر Ceno که بر پایه فناوری Ouinet ساخته شده‌اند، می‌توانند به دسترسی به برخی صفحات وب کمک کنند.

🔄 مرورگر Ceno می‌تواند محتوای وب را از طریق شبکه همتابه‌همتا (P2P) میان کاربران توزیع کند. اگر نسخه‌ای معتبر و قابل استفاده از یک صفحه قبلاً در کش توزیع‌شده ذخیره شده باشد، ممکن است کاربران دیگر بتوانند آن را بدون اتصال مستقیم به سرور اصلی وب‌سایت دریافت کنند.
⚠️ این قابلیت در زمان اختلال ارتباطات بین‌المللی مفید است؛ اما دسترسی تضمین‌شده نیست و به موجود بودن محتوای ذخیره‌شده، امکان ارتباط میان دستگاه‌ها و شرایط شبکه بستگی دارد.

🔓 تب عمومی (Public): برای دسترسی به محتوای عمومی و مشارکت در اشتراک‌گذاری آن مناسب است. محتوای واجد شرایطی که از این طریق دریافت می‌شود، ممکن است برای سایر کاربران قابل دسترسی شود. همچنین، فعالیت در شبکه عمومی P2P می‌تواند ارتباط میان IP کاربر و محتوای درخواستی را آشکار کند.

🔐 تب شخصی (Personal): برای دسترسی خصوصی‌تر به وب‌سایت‌ها و ورود به حساب‌های کاربری مناسب‌تر است. درخواست‌ها از طریق شبکه عمومی P2P جست‌وجو نمی‌شوند و محتوای دریافتی با دیگر کاربران به اشتراک گذاشته نمی‌شود. ارتباطات این حالت رمزنگاری می‌شوند؛ بااین‌حال، این قابلیت به معنای ناشناس‌بودن کامل نیست.

🚫 باید توجه کرد که این فناوری و مرورگر جایگزین کامل #فیلترشکن نیست، Ceno مرورگری برای افزایش دسترسی به محتوای وب است و راه‌حل جادویی برای قطع کامل اینترنت نیست.

📉 اگر ارتباط بین‌المللی قطع شود، محتوای از قبل ذخیره‌شده ممکن است از طریق ارتباط میان دستگاه‌ها در دسترس بماند. اما با قطع کامل ارتباطات شبکه‌ای، دسترسی عادی به وب ممکن نیست.

❌ دسترسی به صفحات پویا، محتوای احراز هویت‌شده یا منابعی که در کش توزیع‌شده موجود نیستند، ممکن است در دسترس نباشند.

🎮🎥 تماس تصویری، پخش زنده و بازی آنلاین به اتصال پایدار و تأخیر کم نیاز دارند؛ بنابراین Ceno را نباید راه‌حل قابل اتکایی برای این کاربردها دانست.

🔋📶 اشتراک‌گذاری محتوا و فعالیت پس‌زمینه ممکن است مصرف اینترنت و باتری را افزایش دهد.

💡 مرورگر Ceno ابزاری برای افزایش تاب‌آوری دسترسی به اطلاعات وب در شرایط سانسور شدید و اختلالات شبکه است، نه تضمینی برای دسترسی به تمام محتوای اینترنت، ناشناس‌ماندن یا امنیت همه فعالیت‌های آنلاین. شناخت تفاوت حالت عمومی و شخصی و درک محدودیت‌های شبکه، بخش مهمی از استفاده مسئولانه از این فناوری است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

08 October 2026 17:33

🚨 تیم امنیت وب و شبکه کروم گوگل اعلام کرد پس از به خطر افتادن زیرساخت مدیریت دامنه‌های غنا (.gh)، سیرالئون (.sl) و ساموآی آمریکا (.as)، برای حفاظت از کاربران وارد عمل شده است. طبق گزارش، این حملات ناشی از #نفوذ به سیستم‌های گوگل نبوده؛ هکرها با دستکاری رکوردهای DNS این پسوندها، گواهی‌های HTTPS غیرمجاز برای برخی دامنه‌های #گوگل و برندهای بزرگ دریافت کرده‌اند.

🛡️ #کروم گواهی‌های غیرمجاز شناسایی‌شده را از طریق CRLSets مسدود و با صادرکنندگان برای ابطال آن‌ها همکاری کرد؛ بنابراین کاربران کروم نیازی به اقدام دستی ندارند.
🔍 گوگل از صاحبان دامنه‌ها خواسته لاگ‌های CT را مرتب بررسی کنند تا از صدور گواهی ناخواسته باخبر شوند.

⚙️ همچنین استفاده از رکوردهای CAA در DNS توصیه شده تا صادرکنندگان مجاز محدود شوند و پس از بازگشت کنترل DNS، از سوءاستفاده از اعتبارسنجی‌های ذخیره‌شده جلوگیری شود.

🌐 گوگل همچنین از ادامه تلاش‌ها برای ارتقای #امنیت وب، کاهش مدت اعتبار گواهی‌ها و محدود کردن بازاستفاده از تأییدیه‌های دامنه خبر داده است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

07 October 2026 19:07

فیلترشکن Jet VPN؛ از نشت اطلاعات تا کلید رمزنگاری لورفته!

🕵 پشت نقاب امنیت Jet VPN که بیش از یک میلیون بار از گوگل‌پلی دانلود شده است، چه می‌گذرد؟ بسیاری از کاربران برای امنیت خود به این اپلیکیشن پناه برده‌اند، اما ارزیابی‌های فنی پس‌کوچه نشان می‌دهد که این اعتماد می‌تواند به قیمت نشت اطلاعات حساس آن‌ها تمام شود.

🔍در بررسی‌های انجام‌شده، متوجه شدیم که معماری این وی‌پی‌ان دارای آسیب‌پذیری‌های امنیتی با شدت بالاست و اعتماد به این وی‌پی‌ان در چند نقطه مهم شکست می‌خورد.

🔓در کمال تعجب، یک اپلیکیشن کاملا معمولی و بدون نیاز به دسترسی ویژه روی گوشی شما، می‌تواند فرمان توقف صادر کرده و اتصال Jet VPN را به‌راحتی خاموش کند. بحران امنیتی زمانی خود را نشان می‌دهد که پس از این قطعی یا حتی اختلالات کوتاه در هسته وی‌پی‌ان، اپلیکیشن به‌جای مسدود کردن موقت اینترنت، اجازه می‌دهد ترافیک شما از جمله درخواست‌های دی‌ان‌اس مستقیم و بدون رمزنگاری از شبکه عادی عبور کند. این اتفاق باعث می‌شود ارائه‌دهنده اینترنت یا هر ناظری در شبکه به‌سادگی بتواند اطلاعات و مسیر وب‌گردی شما را ببیند.

🔑ضعف‌های این برنامه به همین‌جا ختم نمی‌شود. Jet VPN تنظیمات حساس اتصال خود را روی بستر HTTP دریافت می‌کند که این موضوع راه را برای دستکاری و تغییر مسیر تونل شما توسط مهاجمان باز می‌گذارد. علاوه بر این، برنامه‌های دیگر می‌توانند بدون هیچ‌گونه درخواست تایید از شما، پروفایل‌ها و کانفیگ‌های ناشناسی را مستقیما به اپلیکیشن تزریق کنند. وقتی در کنار این موارد می‌بینیم که کلید رمزنگاری حساس درون خود فایل برنامه رها شده و سازنده نیز هیچ وب‌سایت رسمی یا سند حریم خصوصی شفافی ندارد، ابعاد این ریسک جدی‌تر می‌شود.

📢 برای مطالعه شواهد فنی، آزمایش‌های انجام‌شده و آشنایی کامل با جزئیات این آسیب‌پذیری‌ها، بررسی جامع این اپ را در بلاگ پس‌کوچه بخوانید.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

07 October 2026 16:23

قابلیت آزمایشی جدید واتس‌اپ برای چت‌های خصوصی؛ پیام‌ها فقط روی یک دستگاه اصلی دیده می‌شوند!

📱 واتس‌اپ در حال آزمایش یک قابلیت امنیتی جدید به نام «چت محدودشده» (Restricted Chat) است. این قابلیت که نسخه‌ای ارتقا یافته از تنظیمات Advanced Chat Privacy محسوب می‌شود، فعلاً برای برخی کاربران نسخه بتای واتس‌اپ در #اندروید و #آیفون در حال انتشار است. این ویژگی به شما کنترل بسیار بیشتری روی چت‌های حساس دو نفره می‌دهد.

⚙️ با روشن کردن دستی این گزینه برای یک مکالمه، چهار اتفاق مهم می‌افتد: ذخیره خودکار عکس و ویدیوها در گالری گوشی متوقف می‌شود، امکان خروجی گرفتن (Export) از پیام‌ها کاملاً مسدود می‌گردد، ابزارهای هوش مصنوعی متا در آن چت از کار می‌افتند و از همه مهم‌تر، آن مکالمه منحصراً روی «گوشی اصلی» شما قفل می‌شود و روی هیچ دستگاه دیگری قابل خواندن نخواهد بود.

📱 به این ترتیب، چت محدودشده روی گوشی اصلی هر یک از طرفین قابل دسترسی است و روی دستگاه‌هایی مانند WhatsApp Web، نسخه دسکتاپ یا سایر دستگاه‌های لینک‌شده نمایش داده نمی‌شود. این موضوع می‌تواند برای افرادی که از #واتس‌اپ روی کامپیوتر کاری، دستگاه مشترک یا دستگاه‌های قدیمی استفاده می‌کنند، یک لایه کنترل اضافه ایجاد کند.

👥 این محدودیت‌ها برای هر دو طرف مکالمه اعمال می‌شوند، نه فقط کاربری که Restricted Chat را فعال کرده است. همچنین هنگام فعال شدن این قابلیت، واتس‌اپ پیامی در چت نمایش می‌دهد تا کاربران از فعال بودن محدودیت‌ها مطلع شوند. در حال حاضر، این ویژگی برای چت‌های دونفره در نظر گرفته شده و گروه‌ها را شامل نمی‌شود.

🔐 نکته مهم این است که Restricted Chat ارتباطی با فعال یا غیرفعال شدن رمزنگاری سرتاسری ندارد. پیام‌ها و تماس‌های واتس‌اپ همچنان رمزنگاری سرتاسری می‌شوند و این قابلیت صرفاً محدودیت‌های بیشتری برای نحوه دسترسی و استفاده از یک مکالمه ایجاد می‌کند.

⚙️ برای فعال کردن آن در صورت دریافت قابلیت، وارد #چت موردنظر شوید، روی نام مخاطب در بالای صفحه بزنید، وارد بخش اطلاعات چت شوید و گزینه Restricted Chat را فعال کنید.

🧪 این قابلیت هنوز در مرحله آزمایشی و انتشار تدریجی قرار دارد و در دسترس همه کاربران نیست. واتس‌اپ هنوز تاریخ مشخصی برای عرضه عمومی نسخه پایدار Restricted Chat اعلام نکرده است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

06 October 2026 14:41

افت سرعت استارلینک در ایران؛ از شلوغی شبکه تا مشکل دیش

📡 سرعت #استارلینک همیشه ثابت نیست و به موقعیت، زمان استفاده، میزان شلوغی شبکه و نوع اشتراک بستگی دارد. در ساعات اوج مصرف، کاربران طرح‌های سیار ممکن است، افت سرعت بیشتری تجربه کنند؛ اما آمار رسمی و قابل اتکایی درباره تعداد ترمینال‌های فعال در ایران یا سهم کاربران ایرانی از هر نوع اشتراک منتشر نشده است.

🔴 استارلینک در #ایران مجوز و نمایندگی رسمی ندارد و وضعیت فعالیت ترمینال‌ها با کشورهای دارای سرویس رسمی قابل مقایسه نیست. بنابراین سیاست‌های جغرافیایی و وضعیت حساب هم می‌تواند روی کیفیت اتصال اثر بگذارد.

🌙 اگر فقط در ساعات شلوغی افت سرعت دارید، احتمالاً شلوغی شبکه و نوع اشتراک عامل اصلی است. اما اگر کندی در تمام طول روز ادامه دارد، دیش، کابل، برق، روتر و وای‌فای را بررسی کنید.

📡 دیش باید دید کاملاً باز به آسمان داشته باشد. ساختمان، درخت، تیر برق و حتی تجمع خاک یا برگ می‌تواند باعث قطعی، از دست رفتن داده و افت سرعت شود.

⚙️برای تشخیص علت افت سرعت، در اپلیکیشن استارلینک وارد بخش Speed Test (آزمون سرعت) شوید و گزینه Advanced (پیشرفته) را انتخاب کنید؛ بخش «دستگاه تا روتر» کیفیت اتصال گوشی یا لپ‌تاپ به شبکه وای‌فای را نشان می‌دهد و «روتر تا اینترنت» کیفیت اتصال استارلینک به #اینترنت را بررسی می‌کند. اگر سرعت «دستگاه تا روتر» پایین باشد، مشکل به‌احتمال زیاد از شبکه داخلی شماست.

📶 اگر نزدیک روتر هستید، ۵ گیگاهرتز معمولاً سرعت بیشتری دارد؛ اما در فاصله‌های دورتر یا پشت دیوار، ۲٫۴ گیگاهرتز معمولاً پوشش و پایداری بهتری ارائه می‌دهد.

🌍 برای کاربران ایران، موقعیت جغرافیایی حساب و سیاست‌های سرویس را هم باید در نظر گرفت؛ بنابراین هر افت سرعت الزاماً مشکل فنی دیش نیست.

⚠️ کندی اینترنت به‌تنهایی نشانه پارازیت نیست. برای اثبات اختلال عمدی به اندازه‌گیری و داده فنی نیاز است.

🔌 اگر مشکل ناگهانی ایجاد شده، یک‌بار تجهیزات استارلینک را از برق بکشید و دوباره وصل کنید؛ این کار یکی از روش‌های رسمی عیب‌یابی استارلینک برای رفع #اختلالات موقت است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

05 October 2026 21:24

آپدیت جدید MahsaNG؛ پادزهر جدید فیلترینگ

🕵فیلترشکن MahsaNG به طور خاص برای مقابله با فیلترینگ شدید و سیستم‌های پیشرفته فیلترینگ طراحی شده است.

🔓این اپلیکیشن بر پایه هسته معروف Xray ساخته شده که توسعه‌دهندگان آن، قابلیت‌ها و تکنیک‌های پیشرفته‌تری را به آن اضافه کرده‌اند. وقتی شما از طریق MahsaNG به اینترنت وصل می‌شوید، این اپلیکیشن ترافیک اینترنت شما را رمزنگاری می‌کند و برای جلوگیری از شناسایی شدن توسط سیستم‌های فیلترینگ، از روش‌هایی مثل قطعه‌قطعه کردن بسته‌های اینترنت (Fragment) برای گیج کردن سیستم‌های نظارت و تزریق نویز به منظور فرستادن دیتای گمراه کننده لابه‌لای دیتای اصلی استفاده می‌کند تا سیستم فیلترینگ نتواند نوع مصرف شما را تشخیص دهد.

📢در جدیدترین نسخه این وی‌پی‌ان، تغییرات مهمی اتفاق افتاده است، از جمله اضافه شدن پروتکل MASQUE و اسکنر آی‌پی هوشمند و پیشرفته‌تر تا اپلیکیشن بتواند برای پروتکل‌ها و پورت‌های دلخواه شما آی‌پی سالم پیدا کند. پیدا کردن آی‌پی اصطلاحا تمیز یکی از بزرگترین دردسرهای کاربران ایرانی است. این اسکنر کار را راحت کرده و خودش بهترین اتصال را برایتان می‌سازد.

📶همچنین در آپدیت جدید، ابزار اختصاصی برای پراکسی تلگرام اضافه شده است که ابزارهایی برای کپی کردن یا تست کردن پروکسی‌ها دارد. همچنین در آپدیت جدید، سیستم فرگمنت در حالت خودکار بهبود یافته و نویزهای جدیدی برای پروتکل UDP اضافه شده است که این نویزهای جدید باعث می‌شوند اختلالات اینترنتی روی فعالیت‌های شما بی‌اثر شوند و اتصال بدون قطعی را تجربه کنید. همچنین تنظیمات جدیدی برای TLS تعبیه شده که ایده آن از پروژه «پترنیها» گرفته شده است.

🔍یک ابزار هم برای بکاپ گرفتن و بازگردانی کانفیگ‌ها اضافه شده که بدون نیاز به دسترسی حافظه (با استفاده از انتخاب‌گر فایل خود اندروید) کار می‌کند تا حریم خصوصی شما حفظ شود و اگر گوشی را عوض کردید یا اپ را پاک کردید، به راحتی با یک کلیک کانفیگ‌هایتان برمی‌گردد.

دانلود MahsaNG از پس‌کوچه
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

05 October 2026 13:03

📡محمدامین آقامیری، رئیس مرکز ملی فضای مجازی، به‌تازگی ادعا کرده جمهوری اسلامی توانسته پایانه‌های #استارلینک را از کار بیندازد. او توسعه اینترنت ماهواره‌ای در #ایران را «رویافروشی» خوانده، مدعی شده برای مقابله با آن در پی کشتار دی‌ماه ۱۴۰۴ و جنگ با آمریکا و اسرائیل، فقط از «یکی از فناوری‌هایشان» استفاده کرده‌اند و در نهایت استارلینک را به‌عنوان یک «هدف مشروع نظامی» تهدید کرده است.

🎪 این پناه بردن به تهدید نظامی علیه فناوری، در نقطه مقابل اعترافات چندی پیش درون خود وزارت ارتباطات قرار دارد. وقتی معاون وزیر گفت فراگیری استارلینک «میخ آخر بر تابوت حکمرانی» جمهوری اسلامی است و نهادهایی مثل شورای عالی فضای مجازی دیگر به دردی نمی‌خورند و باید به یک «شهربازی» تبدیل شوند. حالا به نظر می‌رسد رئیس همین شهربازی به میدان آمده تا با بلوف داشتن تکنولوژی‌های ویژه، کابوس فروپاشی دیوار #فیلترینگ را پنهان کند.

🌍 در شرایطی که دنیا با سرعت در حال توسعه هوش مصنوعی، تلاش برای اتصال مستقیم گوشی به ماهواره و اینترنت‌های پرسرعت و پرکیفیت است، سهم کاربران ایرانی از شبکه چیزی جز موارد متعدد #قطع_اینترنت ، اختلالات گسترده و کلافگی روزمره نیست.

💸 در جلسات زیرمجموعه‌های نهادهای حکومتی مرتبط هم خبری از حل دغدغه‌ اینترنت مردم نیست؛ دستگاه‌های دولتی بر سر کم‌کاری و بودجه‌‌ پروژه‌های بی‌خروجی مثل «سند سواد فضای مجازی» با هم دعوا می‌کنند. قطع ارتباط مسئولان با واقعیت تا آنجاست که وقتی پای بحران بی‌سابقه‌ فرار نخبگان تکنولوژی به میان می‌آید، آقامیری چشم بر فیلترینگ و فضای امنیتی می‌بندد و دلیل مهاجرت متخصصان را صرفا «احساس سقف کردن» در شرکت‌های داخلی می‌داند!

✅ ادعای از کار انداختن استارلینک و روی آوردن به ادبیات جنگی، تنها اثبات می‌کند که فناوری منتظر دکمه خاموش و روشن نهادهای سانسور نمانده و این مدیران در میان بودجه‌های هدررفته، صرفاً در حال تماشای روند تبدیل شدن به همان شهربازی متروکه‌اند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 October 2026 23:54

همراهان عزیز پس‌کوچه

📢راه‌های ارتباطی از طریق بات تلگرام و ایمیل‌های پشتیبانی پس‌کوچه در روزهای شنبه ۱۱ مهر، یکشنبه ۱۲ مهر و دوشنبه ۱۳ مهر به دلیل به‌روزرسانی، موقتا در دسترس نخواهند بود و امکان دریافت پیام از این مسیرها را نخواهیم داشت.
📌در این مدت برای ارتباط با ما پیام‌های خود را از طریق دایرکت اینستاگرام و پشتیبانی تلگرام برای ما ارسال کنید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 October 2026 18:00

از اپلیکیشن‌های پرداخت تا توزیع کارت شارژ؛ رخنه موساد در زیرساخت‌های اینترنت و مخابرات ایران

🚨 گزارش تحقیقی اخیر «ایران‌اینترنشنال» به قلم شاهد علوی، ابعاد مهمی از نفوذ، #جاسوسی و فساد مالی در زیرساخت‌های مخابراتی و اینترنتی کشور را افشا کرده است. این گزارش مدعی است شبکه‌ای از شرکت‌های فعال در حوزه مخابرات و پرداخت—از توزیع کارت شارژ گرفته تا اپلیکیشن‌های معروف پرداخت مثل «#هف‌هشتاد»—نه تنها ابزاری برای کلاهبرداری‌های میلیاردی از سیستم بانکی، بلکه به مجرایی برای عملیات جاسوسی موساد و تامین مالی پنهان پروژه‌های نظامی تبدیل شدند.

📱 ماجرا از شرکت «تهران اینترنت» و مالک آن «مهدی نادری جهرمی، موسس و مالک اپلیکیشن هف‌هشتاد» آغاز می‌شود؛ کسب‌وکاری که از توزیع کارت‌های تلفن در دهه هشتاد به فروش شارژ الکترونیکی و توسعه اپلیکیشن‌های پرداخت رسید. اما پشت این ویترین به‌ظاهر جذاب، شبکه‌ای عمیق از فساد بانکی قرار داشت؛ از بازی با سودهای ۲۸ درصدی روی اعتبارات ایرانسل گرفته تا صدور ضمانت‌نامه‌های صوری. طبق روایت «کیا»، فردی که خود را مامور #موساد معرفی کرده، با همکاری نادری و سوءاستفاده از حفره‌های نظام بانکی ایران، بخشی از هزینه عملیات‌های موساد در کشور را تامین می‌کرد.

📞 یکی از ابعاد مهم این نفوذ، بهره‌برداری از تجارت پنهان «ترمینیشن غیرقانونی» (مخفی کردن منشأ تماس‌های بین‌المللی و وارد کردن آن‌ها به شبکه داخلی) بود. نادری و شرکایش با دور زدن درگاه‌های رسمی مخابرات و استفاده از خطوط ایرانسل، درآمدهای دلاری هنگفتی در حساب‌های خارج از کشور کاسب می‌شدند. طبق این گزارش، بخشی از این پول‌ها با دستور مستقیم قاسم سلیمانی برای تامین مالی عملیات منطقه‌ای نیروی قدس #سپاه استفاده می‌شد؛ تجارتی سیاه در قلب شبکه تلفن همراه که درآمدش دور از چشم هر نهاد ناظری تقسیم می‌شد.

⚙️ رخنه در «سوئیچ‌های مخابراتی» یکی از بخش‌های مهم این گزارش است. طبق روایت کیا، با هدایت موساد، شرکت «ارتباطات جامع نوین» خریداری شد؛ شرکتی که دو سوئیچ مهم در بوشهر و ملارد، نزدیک پایگاه موشکی بیدگنه، داشت. این دسترسی می‌توانست امکان شنود مخابراتی را فراهم کند و بنا بر روایت کیا، بعدتر برای اجرای یک عملیات نرم‌افزاری نیز مورد استفاده قرار گرفت. کیا می‌گوید شب ۲۰ آبان ۱۳۹۰ به او ماموریت داده شد که روز بعد، ساعت ۱۲:۳۰ ظهر، فایل نصب‌شده و لاگ سیستم مرکز مخابرات ملارد را پاک کند. به گفته او، حدود ۲۰ دقیقه بعد انفجاری بزرگ در پایگاه موشکی بیدگنه رخ داد که به کشته‌شدن حسن تهرانی‌مقدم و دست‌کم ۲۷ نفر دیگر انجامید. با این حال، خود کیا می‌گوید نمی‌داند آن فایل چه نقشی در زنجیره منتهی به انفجار داشته است.

📡 سناریوی نفوذ به همین‌جا ختم نشد؛ طبق این گزارش، موساد در پروژه‌ای دیگر تلاش کرد به «هسته اصلی شبکه» اپراتور تلفن همراه «تالیا» دسترسی پیدا کند. در زمستان ۱۳۹۱، به بهانه نوسازی تجهیزات قدیمی تالیا و دور زدن تحریم‌ها، شرکتی پوششی در چین ایجاد شد تا تحت پوشش ارائه خدمات فنی و پشتیبانی، متخصصانی چینی و اروپایی وارد ایران شوند. هدف، بنا بر روایت گزارش، ایجاد دسترسی به اطلاعات مشترکان، تماس‌ها، پیامک‌ها و موقعیت مکانی کاربران تالیا بود. این طرح در نهایت عملی نشد و طبق روایت گزارش، تلاش برای نفوذ به شبکه تالیا ناکام ماند.

🌐 این گزارش در مجموع تصویری از آسیب‌پذیری عمیق زیرساخت‌های بانکی و مخابراتی #ایران برابر فساد، نفوذ و دورزدن سازوکارهای نظارتی ارائه می‌کند. البته ناکارآمدی سیستماتیک و سریال هک‌های متعدد، سابقه‌ای به درازای تاریخ جمهوری اسلامی دارد؛ روندی که هر از گاهی با رسوایی جدیدی تکرار می‌شود و در نهایت، این امنیت، حریم خصوصی و اطلاعات حساس کاربران است که بی‌دفاع در معرض خطر قرار می‌گیرد.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 October 2026 11:50

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓چطور دسترسی برنامه‌های دیگر به جیمیل را بررسی و قطع کنیم؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

14 October 2026 17:42

دروغ بزرگ جمهوری اسلامی درباره قطعی اینترنت؛ ادعاهای عجیب رئیس مرکز ملی فضای مجازی!

🗣️ محمدامین آقامیری، رئیس مرکز ملی فضای مجازی، در تازه‌ترین سخنان خود گفته که «نباید بگوییم قطعی اینترنت، فقط در دی‌ماه چند ساعت قطعی داشتیم!» این ادعا در حالی مطرح می‌شود که قطع دسترسی کاربران به اینترنت آزاد، به ابزار اصلی حکومت در بحران‌ها تبدیل شده است. کوچک‌نمایی مسدودسازی سراسری و نامیدن ماه‌ها #قطعی‌_اینترنت به عنوان «مدیریت محدود»، توهین مستقیم به شعور میلیون‌ها شهروند داخل #ایران است که تمام زندگی و کسب‌وکارشان زیر بار این تصمیمات غلط نابود شده است.

📜 نگاهی به کارنامه چند سال اخیر حکومت، از آبان ۹۸ و اعتراضات ۱۴۰۱ تا جنگ و #دی‌۱۴۰۴، خلاف این ادعا را ثابت می‌کند. ارتباط با جهان بارها برای روزهای متوالی به‌طور کامل مسدود شد و حتی در دی‌ماه، قطعی شامل کل شبکه ارتباطی از جمله خطوط تلفن و حتی فوریت‌های اورژانس هم گردید. وقتی ارتباط با دنیای بیرون قطع باشد، هیچ‌چیز کار نکند و فقط چند سامانه داخلی در دسترس باشند، دیگر نمی‌شود اسمش را اینترنت گذاشت؛ این یک شبکه بسته است که به مردم تحمیل شده است.

⚙️ علاوه بر قطع کامل ارتباطات، لایه‌های فنی شبکه نیز به‌صورت تعمدی دستکاری شده‌اند. خارج کردن پروتکل‌های جدید مثل IPv6 از چرخه ارتباطی و هدر رفتن بیش از ۷۰ درصد ترافیک روی سامانه‌های بازرسی و #فیلترینگ، شبکه کشور را به فرسوده‌ترین حالت ممکن رسانده است. هدف این اختلالات ساختاری و عمدی، خسته کردن مردم و سوق دادن اجباری آن‌ها به سوی ابزارهای داخلی است؛ سیاستی که با صرف هزینه‌های سنگین هم نتوانسته مردم را از تلاش برای اتصال به اینترنت آزاد بازدارد.

📉 مسئولان در حالی وضعیت را عادی نشان می‌دهند که با اختلال شدید روی پروتکل‌های ارتباطی، در عمل کارکرد فیلترشکن‌ها را مختل و کسب‌وکارهای آنلاین را به مرز نابودی کشانده‌اند؛ تا جایی که بر اساس آمارهای نهادهای ناظر، کیفیت و پایداری اینترنت در کشور هنوز حتی به ۵۰ تا ۶۰ درصد وضعیت قبل از سرکوب دی‌ماه ۱۴۰۴ هم نرسیده است. هم‌زمان با این فلج‌سازی زیرساخت، برخورد امنیتی با صفحات کاربران در شبکه‌های اجتماعی و انسداد حساب‌های کاربری و سیم‌کارت‌ها شدت یافته تا نشان دهد هدف نهایی، نه‌فقط کنترل ابزار اتصال، بلکه مسدود کردن کامل هرگونه صدای مستقل و آزاد در فضای دیجیتال است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

13 October 2026 16:51

کالبدشکافی امنیتی Muse AI؛ دسترسی بی‌حدومرز با طعم ریسک

🔓در اکتبر ۲۰۲۶، همزمان با توسعه دستیار هوش مصنوعی Muse AI متعلق به متا، مجموعه‌ای از گزارش‌های تحقیقی توسط پژوهشگران امنیت سایبری منتشر شد. این بررسی‌ها نشان می‌دهند که معماری فنی و سازوکارهای پردازش داده در Muse AI، چالش‌های جدی و قابل‌توجهی در زمینه حریم خصوصی و امنیت این سرویس ایجاد کرده است

استخراج داده‌های ارتباطی و تشکیل «پروفایل‌های سایه»
🔍در حوزه #حریم_خصوصی، تحقیقات مشترک نشریه Wired و Social Media Today پرده از الگوریتم‌های پردازشی عمیق این سرویس برداشت. با بررسی دستورالعمل‌های داخلی Muse، مشخص شد که این مدل با استفاده از تکنیک‌های پردازش زبان طبیعی، گراف‌های ارتباطی و شناختی کاربران را استخراج می‌کند. این سیستم جزئیات خصوصی مکالمات، اختلافات خانوادگی، برنامه‌های سفر و اهداف مالی را ثبت و به مدل‌های تبلیغاتی متا متصل می‌کند. علاوه بر این، گزارش Malwarebytes Labs نشان داد که الگوریتم‌های Muse با اسکن تقویم‌ها و ایمیل‌های کاربران، اطلاعات اشخاص ثالثی را که اصلا کاربر این سرویس نیستند نیز جمع‌آوری کرده و برای آن‌ها «پروفایل‌های سایه» تشکیل می‌دهد.

دور زدن محدودیت‌های سیستم‌عامل و اجرای خودسرانه
🌐جنبه فنی نگران‌کننده دیگر، دور زدن محدودیت‌های سیستم‌عامل است. بر اساس بررسی‌های تخصصی CNET، سیستم‌عامل مک دارای لایه‌های مجوز دسترسی است که اپلیکیشن‌ها را از خواندن پیام‌ها منع می‌کند. با این حال، Muse AI با رهگیری APIهای مربوط به اعلان‌های سیستمی، محتوای پیام‌ها را حتی در صورت مسدود بودن دسترسی مستقیم، ثبت کرده است. افزون بر این، پژوهشگران Malwarebytes خطرات معماری «عامل خودمختار» این سرویس را مستند کردند؛ جایی که سیستم به دلیل فقدان مکانیزم تایید نهایی توسط انسان، در مواردی اطلاعات هویتی و آدرس محل سکونت کاربران را بدون اخذ تاییدیه لحظه‌ای با پلتفرم‌های واسط به اشتراک گذاشته است. CNET تایید کرد که #متا گزینه استفاده از تعاملات کاربر برای آموزش مدل‌های زبانی خود را به‌طور پیش‌فرض در حالت «فعال» قرار داده است و غیرفعال‌سازی آن نیازمند تغییرات دستی در لایه‌های پنهان تنظیمات است.

ریسک دسترسی‌های سیستمی و تزریق پرامپت غیرمستقیم
📢مجله Fast Company و رسانه ZDNET در ارزیابی‌های ماه اکتبر خود، خطرات ناشی از دامنه گسترده دسترسی‌های سیستمی این عامل هوشمند را تحلیل کردند. برای اجرای وظایف خودمختار مانند لغو اشتراک‌های پولی، Muse AI نیازمند دسترسی مستقیم به APIهای بانکی، صندوق ورودی ایمیل‌ها و مدیریت رمزهای عبور است. کارشناسان ZDNET طی آزمایش‌های خود هشدار دادند که این سطح از دسترسی، سیستم را در برابر حملات «تزریق پرامپت غیرمستقیم» به‌شدت آسیب‌پذیر می‌کند. در این نوع حمله، هکرها کدهای مخربی را در قالب متن در ایمیل‌ها یا وب‌سایت‌هایی که هوش مصنوعی آن‌ها را اسکن می‌کند، پنهان می‌کنند. هنگامی که Muse AI این محتوای خارجی را پردازش می‌کند، دستورات مخرب را به‌عنوان یک فرمان معتبر
اجرا کرده و می‌تواند داده‌های حساس کاربر را تغییر داده یا به سرقت ببرد.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

12 October 2026 18:50

🔴وقتی در #ایران دسترسی به وب‌سایت‌های خبری مسدود می‌شود یا اینترنت با #اختلال شدید روبه‌روست، دسترسی به راهکارهای جایگزین برای دریافت اطلاعات اهمیت پیدا می‌کند.

📱اپلیکیشن DW Access ابزاری برای کاربران اندروید است که با هدف تسهیل عبور از #سانسور و بهینه‌سازی مصرف داده توسعه یافته است.

🛡️این برنامه فیلترشکن داخلی دارد، مصرف دیتایش کم است و امکان ذخیره و مطالعه آفلاین مطالب را فراهم می‌کند؛ بنابراین می‌توانید مطالب دانلودشده را حتی هنگام #قطع_اینترنت بخوانید.، همچنین قابلیت خروجی گرفتن از مطالب به‌صورت فایل پی‌دی‌اف را نیز دارد.

🔗 برای دریافت سریع این ابزار می‌توانید یک ایمیل خالی به آدرس dwaccess-android@paskoocheh.com بفرستید یا به وب‌سایت پس‌کوچه سر بزنید.

🔗دانلود از بات‌ پس‌کوچه

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

11 October 2026 18:48

👀وحید یزدانیان، معاون وزارت ارتباطات اعلام کرد در صورت بروز مجدد «جنگ یا ناآرامی»، احتمال #قطع_اینترنت وجود دارد. او مدعی شد این‌بار تصمیم‌گیری با نقش پررنگ‌تر رئیس‌جمهور انجام می‌شود؛ ادعایی که صرفاً برای شانه خالی کردن تمام نهادهای امنیتی و حکومتی از مسئولیت این فاجعه ملی است.

💣 این اظهارات در حالی مطرح می‌شود که همین مسئول پیش‌تر اعتراف کرده بود «شبکه ملی اطلاعات بدون اینترنت بین‌الملل مهمل است» و قطعی ارتباطات، حتی #امنیت_سایبری و سیستم‌های دفاعی کشور را برابر هک آسیب‌پذیر می‌کند.

🔻 با این حال، حکومت به‌خوبی می‌داند که قطع اینترنت، زیرساخت‌های بانکی، خدماتی و زندگی مردم را فلج می‌کند؛ اما برای بازوی سرکوب، ایزوله کردن جامعه از جهان آزاد همیشه بر پایداری شبکه و جان و مال شهروندان ارجحیت دارد.

🔴 تجربه‌های گذشته مانند کشتار #دی‌۱۴۰۴ و جنگ با آمریکا و اسرائیل نشان داده که حکومت قبل از هر چیز دسترسی مردم به اطلاعات را مسدود می‌کند. حکومتی که مردم #ایران را بزرگ‌ترین دشمن خود می‌داند و ارتباط آن‌ها را با جهان می‌بندد، نه حافظ امنیت، بلکه خودش بزرگ‌ترین تهدید علیه جامعه است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

09 October 2026 20:31

نسل سوم استارلینک؛ جهش ۱۰ برابری ظرفیت شبکه

📢 اسپیس‌اکس با استقرار ماهواره‌های نسل سوم استارلینک، قواعد بازی را تغییر داده و اینترنت ماهواره‌ای را به سطحی غیر قابل باور رسانده است.

🔍خیره‌کننده‌ترین دستاورد این نسل، ارتقای ظرفیت ارسال داده (Downlink) هر ماهواره به عدد شگفت‌انگیز ۱ ترابیت بر ثانیه است. برای درک این عدد باید بدانید که این ظرفیت دقیقا ۱۰ برابر بیشتر از ماهواره‌های نسل پیشین است.

🔑 این ارتقای زیرساختی باعث شده تا میانگین سرعت دانلود جهانی برای کاربران به راحتی از مرز ۲۰۰ مگابیت بر ثانیه عبور کند. یکی از بزرگترین دغدغه‌های کاربران اینترنت و چالش‌های استارلینک، افت شدید سرعت در ساعات شلوغی است؛ یعنی زمانی که همه در حال استفاده از شبکه هستند. با ظرفیت عظیم ماهواره‌های نسل سه، ترافیک و شلوغی شبکه کم اثر می‌شود. پایداری شبکه به شکل بی‌سابقه‌ای افزایش یافته و میزان تاخیر به قدری کاهش پیدا کرده که گیمرهای حرفه‌ای می‌توانند با کمترین تاخیر روی استارلینک حساب باز کنند.

🔓این ماهواره‌های نسل سوم به قدری بزرگ و سنگین هستند (وزنی در حدود ۲ تُن) که موشک‌های معمول فالکون ۹ توانایی حمل تعداد بالایی از آن‌ها را ندارند. اسپیس‌ایکس برای انتقال این ماهواره‌ها به فضا، از غول‌پیکرترین و قدرتمندترین راکت تاریخ بشر یعنی استارشیپ استفاده می‌کند که هر پرتاب آن، ظرفیت عظیمی حدود ۶۰ ترابیت بر ثانیه را به کل شبکه استارلینک در جهان اضافه می‌کند.
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

09 October 2026 12:25

🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓آیا قابلیت چت پلتفرم اکس (توییتر) برای مکالمات حساس قابل اعتماد است؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

08 October 2026 16:52

سرویس NipoVPN؛ راهی برای عبور از فیلترینگ هوشمند

🔓در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

📢پروژه NipoVPN یک راهکار پراکسی پیشرفته و قدرتمند است که به لطف معماری چندلایه‌ای خود، در اختلال شدید اینترنت نیز کارایی دارد. هدف اصلی این ابزار، ایمن‌سازی ارتباطات و پنهان‌سازی هوشمندانه ترافیک مصرفی کاربران است.

🔍پروتکل پایه این برنامه بر استراتژی مبهم‌سازی درخواست‌های HTTP استوار است. در این فرآیند، داده‌ها و درخواست‌های واقعی شما در پوششی از درخواست‌های صوری و ظاهرا عادی HTTP بسته‌بندی می‌شوند تا امکان شناسایی و ردیابی آن‌ها به حداقل برسد.

🕵معماری NipoVPN مبتنی بر مدل Agent-Server است و جریان تبادل داده در آن به شکل زیر انجام می‌شود:

🔻بخش کلاینت: هنگام ثبت درخواست برای بازدید از یک وب‌سایت، Agent موجود در دستگاه، ترافیک واقعی را دریافت کرده و آن را در قالب یک بسته HTTP صوری و امن کپسوله‌سازی می‌کند.

🔻بخش سرور: سرور برنامه در محیطی خارج از محدوده فیلترینگ قرار دارد. این سرور بسته ساختگی را دریافت، لایه مبهم‌سازی آن را حذف و ترافیک اصلی را استخراج می‌کند؛ سپس آن را به مقصد نهایی در اینترنت می‌فرستد.

🔻چرخه بازگشت: پاسخ دریافتی از اینترنت، مجددا در سمت سرور مبهم‌سازی شده و در پوشش ترافیک معمولی وب به کلاینت بازگردانده می‌شود. در نهایت، کلاینت با رمزگشایی داده‌ها، آن را تحویل مرورگر یا نرم‌افزار مربوطه می‌دهد.

🔦توجه داشته باشید که NipoVPN به صورت پیش‌فرض یک وی‌پی‌ان کلی روی تمام دستگاه ایجاد نمی‌کند، بلکه یک سرویس پراکسی محلی ارائه می‌دهد. برای به‌کارگیری این پروکسی دو راهکار پیش روی شماست:

🔗هدایت ترافیک برنامه‌های منتخب: اگر قصد دارید تنها یک یا چند اپلیکیشن مشخص از این بستر استفاده کنند، کافی است مشخصات پروکسی (IP و Port) دریافتی از NipoVPN را در بخش تنظیمات پراکسی همان نرم‌افزار وارد کنید.

🔗پوشش کامل ترافیک دستگاه: در صورتی که می‌خواهید تمامی ترافیک گوشی از این بستر عبور کند، می‌توانید مشخصات پروکسی NipoVPN را وارد کلاینت‌های وی‌پی‌ان (مانند v2rayNG) کنید. در این حالت، v2rayNG کل ترافیک دستگاه را دریافت کرده و به NipoVPN تحویل می‌دهد.

⚠️ یک هشدار حیاتی:

اگر پراکسی را در برنامه‌هایی نظیر v2rayNG تنظیم می‌کنید تا کل گوشی پوشش داده شود، حتما باید خود اپلیکیشن NipoVPN را از لیست v2rayNG مستثنی کنید (Bypass / Split Tunnel) تا ترافیک خود NipoVPN وارد مسیر وی‌پی‌ان نشود.

برای آشنایی بیشتر، کانفیگ‌های تست در کانال تلگرام توسعه‌دهنده قرار گرفته و آموزش‌های ویدیویی کامل نیز در یوتیوب توسعه دهنده قابل مشاهده است.

🔖آدرس گیت‌هاب

🔖آموزش کانفیگ کردن سرور و کلاینت

🔖آموزش استفاده از Nipovpn روی گوشی

🔖کانال تلگرام توسعه دهنده
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

07 October 2026 17:25

درخواست تحویل اطلاعات خریداران طلا روی سی‌دی؛ بازی خطرناک حکومت با جان و مال مردم!

 🚨 وزارت صمت در نامه‌ای با قید «مهم-آنی»، از تمام پلتفرم‌های آنلاین خرید و فروش #طلا خواسته تا اطلاعات کامل کاربران و میزان دارایی طلای آن‌ها را روی یک لوح فشرده (CD) تحویل دهند. در این دستورالعمل تاکید شده که این مهلت به‌هیچ‌وجه تمدید نمی‌شود و در صورت عدم تمکین، با پلتفرم‌ها برخورد قانونی خواهد شد. در عصر ادعاهای پرصدای «دولت الکترونیک»، جابه‌جایی دیتای کلان مالی شهروندان با CD، بیشتر به یک کمدی تلخ شبیه است.

⚖️ از منظر حقوقی و حریم خصوصی، این درخواست یک دست‌اندازی آشکار به داده‌های مردم است. فعالان حقوق دیجیتال می‌پرسند آیا هر نهادی صرفا با پیدا کردن یک سربرگ دولتی می‌تواند کل دیتای یک کسب‌وکار را مطالبه کند؟ در این نامه هیچ چارچوبی برای رعایت اصل «حداقل‌سازی داده‌ها» دیده نمی‌شود و اصلا مشخص نیست چرا وزارت صمت برای نظارت بر عملکرد و تعهدات پلتفرم‌ها، به هویت کامل و ریز دارایی‌های تک‌تک کاربران نیاز پیدا کرده است.

⚠️ واکنش مردم و متخصصان #امنیت به این نامه، آمیخته با خشم و نگرانی منطقی است. پایگاه‌های داده دارایی‌های حیاتی شرکت‌ها محسوب می‌شوند؛ بنابراین تحویل این اطلاعات در ناامن‌ترین حالت ممکن، یک فاجعه است. افکار عمومی به‌درستی می‌پرسد در کشوری که نشت اطلاعات به اتفاقی روزمره تبدیل شده، چه کسی امنیت این CDها را تضمین می‌کند؟ نشت احتمالی لیست خریداران طلا، مستقیماً امنیت جانی افراد را به خطر می‌اندازد و می‌تواند خانواده‌ها را طعمه‌ی باندهای #اخاذی و آدم‌ربایی کند.

🛑 این ماجرا بار دیگر ثابت می‌کند که مسئولان جمهوری اسلامی، کمترین فهمی از الفبای امنیت اطلاعات ندارند. اگر روزی این داده‌های حساس در بازار سیاه به حراج گذاشته شود، قطعا امضاکننده این نامه هیچ مسئولیتی در قبال خسارت‌های سنگین مالی و جانی آن گردن نخواهد گرفت. این رویه نشان می‌دهد در ساختار فعلی، #حریم_خصوصی و امنیت شهروندان کمترین اهمیتی برای تصمیم‌گیران ندارد.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

06 October 2026 18:37

همراهان عزیز پس‌کوچه

📢بات تلگرام و ایمیل‌های پشتیبانی پس‌کوچه پس از پایان به‌روزرسانی، دوباره فعال شده‌اند و‌ می‌توانید مثل همیشه از این مسیرها با ما در ارتباط باشید.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

06 October 2026 12:28

زنگ خطر برای اندرویدی‌ها! آپدیت‌ جدید برای ۲۵ آسیب‌پذیری امنیتی

📱 گوگل به‌تازگی آپدیت امنیتی اکتبر ۲۰۲۶ را برای نسخه‌های ۱۴ تا ۱۷ اندروید منتشر کرده است؛ به‌روزرسانی مهمی که ۲۵ آسیب‌پذیری مختلف سیستم‌عامل را برطرف می‌کند و هفت مورد از آن‌ها در دسته «بحرانی» و خطرناک قرار دارند.

🦠 یکی از مهم‌ترین باگ‌های این ماه، یک آسیب‌پذیری برای اجرای کد از راه دور در بخش وای‌فای اندروید است. خبر خوب اینکه گوگل برای محافظت از کاربران، مشکل وای‌فای و دو باگ مهم دیگر را از طریق سیستم #گوگل‌پلی هم برطرف کرده است؛ این به‌روزرسانی‌ها عمدتاً برای دستگاه‌های #اندروید ۱۰ یا بالاتر هستند که سازنده‌شان وصله امنیتی را ارائه نمی‌کند یا با تاخیر زیادی ارائه می‌کند.

⚙️برخلاف همیشه که این آپدیت‌ها دو بخش داشتند، در این ماه خبری از وصله‌های مربوط به سخت‌افزار و کرنل لینوکس (مثل پردازنده‌های کوالکام) نیست. گوگل تصمیم گرفته آپدیت‌های حجیم و همه‌جانبه را به چرخه‌های سه‌ماهه منتقل کند و در ماه‌های میانی، صرفاً به رفع ایرادات لایه‌های سطحی‌تر سیستم‌عامل بسنده کند.

🎭 در حالی که شرکت‌هایی مثل #سامسونگ، گوگل و فایرفون با پشتیبانی‌های ۷ تا ۸ ساله استاندارد جدیدی برای افزایش امنیت و حریم خصوصی کاربران تعریف کرده‌اند، برخی برندهای دیگر، آپدیت‌ها را با تاخیرهای چند هفته‌ای و صرفاً برای پرچمداران گران‌قیمت خود می‌فرستند. حالا که خود #گوگل هم آپدیت‌هایش را قطره‌چکانی کرده، امنیت کاربران گوشی‌های میان‌رده و اقتصادی ممکن است بیشتر از همیشه قربانی این آشفته‌بازار شده است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

05 October 2026 19:34

سرویس WhiteDNS؛ راهکار عبور از اختلالات شدید اینترنت

🔓در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

📱اپلیکیشن WhiteDNS یک ابزار اندرویدی است که به شما امکان می‌دهد با استفاده از فناوری DNS Tunneling به اینترنت متصل شوید. این برنامه به‌طور خاص برای شرایطی طراحی شده که شبکه‌های عادی مسدود هستند.

🔍در حالت عادی، تغییر دی‌ان‌اس فقط «آدرس‌یابی» سایت‌ها را تغییر می‌دهد و ترافیک اصلی شما از مسیر معمول اینترنت می‌‌گذرد. اما در روش «تونل دی‌ان‌اس»، خود داده‌های اینترنتی شما در دل پرسش‌ها و پاسخ‌های استاندارد دی‌ان‌اس جاسازی و منتقل می‌شوند. وقتی محدودیت‌های شبکه به حدی شدید است که وی‌پی‌ان یا پراکسی معمولی کار نمی‌کند، اما همچنان امکان ارسال درخواست‌های ساده دی‌ان‌اس باز است، WhiteDNS اینترنت شما را از طریق همین روزنه کوچک عبور داده و به سرور متصل می‌کند.

بسته به نیاز خود، می‌توانید از دو حالت در برنامه استفاده کنید:
📌حالت وی‌پی‌ان: کل ترافیک گوشی شما به‌صورت خودکار از مسیر تونل عبور داده می‌شود.
📌حالت پراکسی: برنامه یک پراکسی محلی SOCKS5 در اختیارتان می‌گذارد. در این حالت می‌توانید تنظیم کنید که فقط برنامه‌های خاصی از این تونل استفاده کنند.

🔍در آپدیت اخیر، تمرکز ویژه‌ای روی پشتیبانی از موتور جدید CottenDNS شده است. اکنون برای پروفایل‌های CottenDNS، امکان انتخاب دستی حالت IPv4 یا IPv6 و همچنین فوروارد رکوردهای TXT و AAAA اضافه شده است.

شروع استفاده در چند قدم
۱.نسخه رسمی متناسب با پردازنده دستگاهتان را از صفحه گیت‌هاب پروژه دانلود کنید.
۲. وارد برنامه شوید و پروفایل اتصالی را که در اختیار دارید (پروفایل شخصی یا دریافتی از ارائه‌دهنده) اضافه کنید.
۳. یک سرور مسیردهی یا Resolver انتخاب کنید، حالت وی‌پی‌ان یا پراکسی را انتخاب و دکمه اتصال را بزنید.
۴. می‌توانید تنظیمات پروفایل را طبق راهنمای سرور خود شخصی‌سازی کنید.

مخزن گیت‌هاب
آموزش WhiteDNS
راهنمای استفاده بات WhiteDNS

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

03 October 2026 11:54

💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۱ مهر ۱۴۰۵

❌ مسدود بودن منابع امن دانلود اپلیکیشن و از کار انداختن وی‌پی‌ان‌های امن، باعث شده که مردم از منابع ناشناخته و وی‌پی‌ان‌های ناشناس و مشکوک استفاده کنند.

❌ فیلترشکن «Esgard VPN» که بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، در لیست اپ‌های پرطرفدار هفته قرار دارد. وب‌سایت این #وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن ناقص و خلاصه شده در یک صفحه است. این وی‌پی‌ان از ۱۷ ردیاب برای مقاصد مختلف استفاده می‌کند.

❌فیلترشکن «Line VPN» که بیش از یک میلیون بار ازگوگل‌پلی دانلود شده، برای فعالیت، درخواست خواندن محتوای حافظه و امکان حذف و تغییر محتوا را دارد. این #فیلترشکن از ۱۲ ردیاب مختلف استفاده می‌کند. طبق بررسی پس‌کوچه این وی‌پی‌ان شش رخنه امنیتی با درجه خطر بالا دارد که همگی مرتبط با شکست کامل در احراز هویت هستند.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 October 2026 19:58

در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

🔍ابزار PattNG نسخه‌ای تغییر‌یافته از v2rayNG است که با تمرکز بر کاربران ایرانی توسعه پیدا کرده است. کار اصلی آن اجرای پروفایل‌های اتصال است؛ امکانات اضافه‌شده شامل تنظیمات بیشتر TLS و هسته Aether می‌شود. بنابراین روش اتصال و مسیر عبور ترافیک به پروفایلی بستگی دارد که انتخاب می‌کنید.

🔑بخش Aether امکان استفاده از اتصال‌های مبتنی بر WARP را با گزینه‌هایی مثل WireGuard و MASQUE فراهم می‌کند و ابزار اسکن برای یافتن نقطه اتصال دارد. برای این حالت‌ها به سرور شخصی نیاز ندارید، اما دسترسی به زیرساخت مورد نیاز WARP باید برقرار باشد.

در چه شرایطی کاربرد دارد؟
📶ابزار PattNG برای زمانی است که برخی مسیرها یا روش‌های اتصال هنوز کار می‌کنند و به کلاینتی با گزینه‌های بیشتر برای استفاده از آن‌ها نیاز دارید. نصب برنامه به‌تنهایی یک کانفیگ مسدود شده را قابل‌استفاده نمی‌کند. کانفیگ معمولی به سرور در دسترس وابسته است و اتصال Aether هم به مسیرهای موردنیاز خودش.

🌐ابزار PattNG تنظیمات بیشتری برای نحوه برقراری ارتباط TLS در اختیار کاربر می‌گذارد. در Aether نیز می‌توان روش اتصال، نسخه آی‌پی و برخی گزینه‌های مبهم‌سازی را تغییر داد.

📢قابلیت تازه نسخه جدید، گزینه ECH outbound است: در پروفایل‌های سازگار می‌توان مسیر جداگانه‌ای برای دریافت اطلاعات موردنیاز ECH تعیین کرد. این گزینه برای تنظیمات پیشرفته است و فعال‌کردن آن بدون پیکربندی مناسب، تضمین اتصال نیست.

شروع استفاده در چند قدم
۱. نسخه آخر را از صفحه رسمی گیت‌هاب نصب کنید.
۲. کانفیگ یا Subscription معتبر را وارد کنید؛ برای استفاده از Aether، پروفایل آماده را وارد یا گزینه «افزودن دستی کانفیگ Aether» را انتخاب کنید.
۳. در حالت Aether، روش اتصال را مشخص کنید و در صورت نداشتن آدرس آماده، از اسکن داخل برنامه کمک بگیرید.
۴. پروفایل را انتخاب و اتصال را فعال کنید.
۵. ابتدا یک سایت سبک را باز کنید. تنظیمات پیشرفته را یکی‌یکی و مطابق راهنمای پروفایل تغییر دهید تا مشخص باشد کدام تغییر روی اتصال اثر گذاشته است.
مخزن گیت‌هاب
راهنمای استفاده
@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

02 October 2026 15:46

گاف امنیتی ایجنت‌های هوش مصنوعی؛ ۱۳ هزار تصویر داخلی شرکت‌ها در گیت‌هاب لو رفت!

🚨 بر اساس گزارش جدید محققان شرکت امنیتی Glow، یک گاف امنیتی در دستیارهای برنامه‌نویسی #هوش_مصنوعی باعث شده تا بیش از ۱۳ هزار تصویر که برخی از آن‌ها شامل اطلاعات حساس بوده‌اند، متعلق به بیش از ۳۰۰ سازمان، در مخازن عمومی گیت‌هاب لو برود. بین این اطلاعات، از اطلاعات صورتحساب مشتریان گرفته تا ویژگی‌های منتشرنشده‌ غول‌های فناوری پیدا می‌شود.

⚙️ برنامه‌نویس‌ها از هوش مصنوعی می‌‌خواستند برای بررسی تغییرات کدها، یک اسکرین‌شات از خروجی کار ضمیمه کند. از طرفی، تا اول سپتامبر، ابزار خط فرمان #گیت‌هاب یعنی gh امکان افزودن تصویر به Pull Request را نداشت و اگر عکس در یک مخزن خصوصی آپلود می‌شد، برای بقیه اعضای تیم خراب و ناخوانا به نمایش درمی‌آمد.

🤖 اینجا بود که هوش مصنوعی برای دور زدن این محدودیت، یک راه‌حل فاجعه‌بار پیدا کرد: یک مخزن عمومی در حساب شخصی گیت‌هاب برنامه‌نویس می‌ساخت و عکس‌های حساس شرکت را آنجا آپلود می‌کرد.

⚠ چون این عملیات روی لپ‌تاپ کارمند اجرا می‌شد و مخزن در حساب شخصی گیت‌هاب او قرار داشت، سیستم‌های نظارتی و تیم امنیت شرکت‌ها روحشان هم از این نشت اطلاعات خبردار نمی‌شد. قسمت مهم ماجرا اینجاست که در یکی از شرکت‌ها، هوش مصنوعی این ترفند دور زدن را به عنوان یک «مهارت» ذخیره کرد و به بقیه ایجنت‌ها هم انتقال داد! در عرض تنها یک هفته، بیش از هزار #عکس و ویدئو از محصولات داخلی شرکت به‌صورت عمومی در گیت‌هاب منتشر شد.

✅ متخصصان امنیتی هشدار داده‌اند که شرکت‌ها نباید فقط به اسکنرهای خودکار متکی باشند؛ بلکه باید مخازن عمومی، بخش Releases و اکانت‌های شخصی برنامه‌نویس‌های فعلی و قبلی خود را هم با دقت چک کنند. گیت‌هاب در آپدیت جدید خود (نسخه ۲.۹۹.۰) بالاخره امکان پیوست امن تصاویر را اضافه کرده است.

@PaskoochehBot
@Paskoocheh

Paskoocheh | پس‌کوچه

01 October 2026 20:29

روش Skirk؛ راه اتصال وقتی مسیرهای عادی بسته‌اند

در مجموعه «قبل از قطعی آماده شو» سراغ روش‌هایی می‌رویم که وقتی اینترنت دچار قطعی یا اختلال شدید می‌شود، می‌توانند یک مسیر جایگزین برای اتصال باشند.

🔍 روش Skirk از گوگل‌درایو مثل یک «صندوق تبادل» بین دستگاه کاربر و دستگاه خروجی با اینترنت آزاد استفاده می‌کند. داده‌ها رمزنگاری می‌شوند، در پوشه مخصوص تونل قرار می‌گیرند و طرف مقابل آن‌ها را دریافت می‌کند. پاسخ‌ها هم از همین مسیر برمی‌گردند.
🔑در نتیجه، دستگاه کاربر برای انتقال ترافیک لازم نیست مستقیما به آی‌پی سرور خروجی وصل شود. دستگاه خروجی می‌تواند VPS یا کامپیوتری باشد که روشن می‌ماند و اینترنت آزاد دارد.

در چه شرایطی کاربرد دارد؟
🌐این معماری زمانی قابل‌آزمایش است که مسیر مستقیم به سرورهای خارجی محدود شده، اما مسیر موردنیاز Skirk به سرویس‌های گوگل قابل‌استفاده باشد. بازشدن صفحه جست‌وجوی گوگل به‌تنهایی کافی نیست؛ جابه‌جایی داده از مسیر درایو باید عملا کار کند.
📢سرعت و تاخیر به آپلود، دریافت فایل‌ها، بررسی دوره‌ای پوشه و سهمیه API وابسته است. بنابراین بهتر است ابتدا کاربردهای سبک را امتحان کنید، پروژه سرعت ثابتی را تضمین نمی‌کند.

چه چیزهایی لازم دارید؟
🔻دستگاه خروجی با اینترنت آزاد و حساب گوگل برای ایجاد فضای تبادل در درایو.
🔻کلاینت مناسب و پروفایل اتصال skirk.
🔻با داشتن پروفایل آماده، کاربر نیازی به ورود جداگانه به حساب گوگل یا ساخت پروژه Google Cloud ندارد.
📌نسخه‌های اندروید، ویندوز، لینوکس و مک در دسترس است. نسخه مک فقط حالت Proxy دارد. نسخه ویندوز و لینوکس حالت VPN هم دارند. فایل‌ها و قابلیت‌های انتشار

🔓سرویس Skirk جریان‌های TCP را به فریم‌های رمزنگاری‌شده تبدیل می‌کند و چند اتصال را از مسیر مشترک درایو عبور می‌دهد. کلاینت ورودی SOCKS5 یا HTTP Proxy ارائه می‌کند؛ اپ اندروید حالت VPN نیز دارد.

شروع استفاده در چند قدم
۱. راه‌انداز، Skirk را روی دستگاه خروجی نصب و مراحل تایید دسترسی گوگل را انجام می‌دهد؛ ابزار پوشه تبادل و پروفایل اتصال را می‌سازد.
۲. کاربر پروفایل تولیدشده را در کلاینت وارد می‌کند.
۳. در اندروید حالت VPN را فعال کنید. در حالت پراکسی، برنامه موردنظر را به پراکسی محلی متصل می‌کند.
۴. ابتدا یک سایت سبک را آزمایش ‌کنید و سپس کیفیت اتصال را برای کاربرد خود ‌بسنجید.
پروفایل را محرمانه نگه دارید: فایل اتصال شامل اطلاعات دسترسی گوگل و راز تونل است و نباید عمومی منتشر شود.
مخزن گیت‌هاب
راهنمای راه‌اندازی

@PaskoochehBot
@Paskoocheh