«НейроЛента» 🧠📡
🔐 EasyHub Digest — 2026-10-24 [RU]
Дайджест приватности и обхода блокировок
Подборка из 12 материалов: китайская/российская DPI-детекция VLESS, компрометация выходных узлов Tor, слабые TLS-ключи удостоверяющего центра и утечки в macOS. Ниже — по категориям, с практическими выводами.
━━━━━━━━━━━━━━━
Протоколы и клиенты
OpenSSL 4.1.0 и LibreSSL 4.4.0: обновление TLS-стека
Вышли OpenSSL 4.1.0 (обычный цикл поддержки — обновления 13 месяцев, лицензия Apache 2.0) и LibreSSL 4.4.0; LTS-ветка OpenSSL 3.5 будет получать патчи до апреля 2030 года. Для владельцев серверов с Xray/sing-box/nginx это означает необходимость перепроверить сборки на совместимость — особенно если используются кастомные TLS-патчи, uTLS-фингерпринты или нестандартные наборы шифров. Продакшн-узлы разумно держать на LTS 3.5: 4.1 — не LTS, и «зависнуть» на ней на годы не получится.
Source: https://www.opennet.ru/opennews/art.shtml?num=66533
Точечная маршрутизация на роутере через VLESS/Trojan-подписку с собственной балансировкой
Разбор практической проблемы: подписка VLESS/Trojan — это не один конфиг, а пул из десятков серверов, и роутер (OpenWrt/Keenetic) должен сам выбирать живой узел, а не подключаться к первому попавшемуся. Решение строится вокруг health-check, приоритетов, автоматического failover и раздельной маршрутизации по доменам/IP (SmartRoute-подобная логика). Итог — стабильный туннель при падении отдельных серверов и локальный трафик, который не гоняется зря через заграницу.
Source: https://vc.ru/dev/3103504-tocechnaya-marshrutizaciya-na-routere-s-vless-i-trojan-cherez-smartroute?from=rss
━━━━━━━━━━━━━━━
Обход цензуры
ТСПУ против VLESS в 2026: почему XHTTP называют следующим шагом
Материал на Хабре разбирает, как российская ТСПУ детектирует VLESS-трафик в 2026 году и почему в качестве следующего шага эволюции транспорта называют XHTTP. Ключевой сдвиг: детект уходит от «снятия отпечатка» TLS-хендшейка к анализу поведения соединения, поэтому одной эмуляции Chrome через uTLS уже недостаточно — нужна правдоподобная форма трафика. Практика: держите в конфиге XHTTP/splitHTTP-профиль как альтернативу Reality и тестируйте его заранее, а не в момент блокировки.
Source: Хабр (Google News): https://news.google.com/rss/articles/CBMiTkFVX3lxTE0tbi1KcGV2ODJ5b0dMeWs0Z0NnR3k3QXV3SHA1cWRiT3NVYlVmWlBMb0FqdU9EeU5PWjhJeVFROGloT0tVMkRhZ0xWbEoyQdIBWEFVX3lxTE5zQUl2b0hFR18wNEpEYkdiYW5lX29lVEV3am5ucElLdG1MeHJ5VTlBa0ZFZmVDNVRhbVpQc2JVd0RGbzZZWkEybGlGU2NnSmtQODlRdHotZEg?oc=5
VLESS+REALITY больше не магия: ТСПУ бьёт по поведению
Разбор на http://Anti-Malware.ru/ фиксирует смену парадигмы: Reality по-прежнему неотличим на уровне TLS-хендшейка, но выдаёт себя поведенчески — длительностью сессий, объёмами, таймингами и характером мультиплексирования. Отсюда практические контрмеры: flow: xtls-rprx-vision для снижения оверхеда, ограничение числа параллельных соединений на клиента, «разбавление» трафика фоновыми запросами к домену прикрытия и периодическая ротация серверов/SNI. Ставка на «поставил Reality — и забыл» больше не работает.
Source: Anti-Malware.ru (Google News): https://news.google.com/rss/articles/CBMiZ0FVX3lxTE1DMTc2dnYxcXIzTV9jeHZndzJlSUMzQlJ5RGtNdjV4dzBpMnNGX1FnV1hYamFpUG8yUFFxaWs3NVJ2RVhXMkJWRDhtMjAzYUFUbGp3QkN6RTN6OUszMXFnSlcyOF9zR3PSAWxBVV95cUxQOUxXc3AxbnRpaGdaSWp6ZV9vVnVrbi1Pc29oWHhUcEk1ZWNFdWFWMlJ0S2tTZW5iaUhBMHBNcmpUMUxGTHFDR2x4NVZhVjhZTGFEb211bTVEcnBFcTlTaVViRzhUNlkwa21yNHU?oc=5
━━━━━━━━━━━━━━━
Инструменты приватности
Tor под атакой IP-спуфинга: фейковые SYN на порт 22 и вал abuse-жалоб
🔌 Вместо десяти сервисов — один ключ: NordRouter отдаёт 181 модель, включая генерацию картинок Gemini 3.1 Flash Image по $0,0076 за кадр.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter. Если у вас установлено приложение,
вы можете сразу перейти в канал