Сообщений в теме: 3

[Telegramrf]

Несколько дней как по всем профильным каналам форсится копипаста о том, что гениальная команда Павла героически обновила десктопный клиент до v6.7.2, закрыла уязвимость в ClientHello и в соло победила Роскомнадзор

Спойлер: это наглый, эталонный маркетинговый звиздёж. На Хабре вышло эпичное расследование, где видна истинная работа цифрового сопротивления... официальная команда Telegram не сделала для обхода блокировки ровным счетом НИ-У-Я, пока энтузиасты не принесли им готовое решение.

Слухи о том, что ТСПУ начнут душить MTProxy по TLS-фингерпринтам, ходили еще с начала года. У разрабов тг было минимум 3 месяца на аудит. Но они забили болт. А 1 апреля товарищ майор дернул рубильник, и FakeTLS отвалился.

Как выяснилось, невероятно топовая маскировка под браузер в клиенте Телеги была написана левой пяткой. Во-первых, клиент слал расширение с несуществующим кодом 0xFE02 (древний мусор), тогда как современные браузеры юзают стандартный 0xFE0D для ECH (Encrypted Client Hello). Во-вторых, публичный ключ X25519 по всем законам математики обязан занимать ровно 32 байта. А код Телеги почему-то генерировал 20 байт. Для DPI-фильтра это даже не сигнатура, это как огромный неоновый билборд над пивнушкой вечером... но с вывеской "Я НЕ БРАУЗЕР, ДРОПАЙ МЕНЯ! Я ХОЧУ ЧТОБ ТЫ ЛОМАЛ МЕНЯ!"

Пока Дуров молчал и собирал по 3к рублей за Премиум-подписки на два года вперед, суровые безымянные опенсорсники (из проекта telemt) расчехлили Wireshark. Они побайтово сравнили пакеты Хрома и Телеги, нашли кривые оффсеты, переписали код, оттестировали всё на живых сетях разных провайдеров РФ и принесли официальному мейнтейнеру (john-preston) готовый, разжеванный Pull Request за номером 30513. А теперь вкусное...

Что делает мейнтейнер? Он молча вмердживает минимальный кусок кода из PR с отпиской... Inspired by wide internet discussions.

А на следующий день с двух ног на танцпол влетает Павел Дуров в белом пальто и выкатывает пафосный пост про 65 миллионов россиян, про банковский коллапс и главное... "С нашей стороны, МЫ будем адаптироваться и усложнять детекцию". Мы?! Ваша сторона, чуваки, просто скопипастила два байта, которые за вас запилили и отладили анонимы из чатов. Инженерный процесс - ноль из десяти, маркетинг - десять из десяти

Главный фейл в том, что этот хайповый патч 6.7.2 выкатили только на Десктоп. А в основе мобильных iOS и Android-клиентов лежит ядро tdlib, в котором зашиты ровно те же самые кривые 20 байт вместо 32! То есть миллионы мобильных юзеров продолжали сосать лапу и ловить таймауты, пока комьюнити не пошло пилить отдельные PR-ы и для мобилок.

Вот и получается, что настоящее цифровое сопротивление - это не пафосные посты миллиардеров из Дубаев. Это безымянные инженеры, которые после работы по ночам реверсят правила DPI и пишут патчи за тех, кто получает за это ЗПшку.

Никакого Viva la resistance. Люди просто хотят, чтобы их бабушки могли отправить им картинку с котиком.

Сообществу telemt респект за аптайм


Пост взят с https://t.me/sysodmins/28664

Habr расследование: https://habr.com/ru/articles/1019200/

Сообщение отредактировал Telegramrf: 07 04 2026 - 13:24

Администрация форума не имеет отношения к пользователям форума и к публикуемой ими информации. Пользовательское соглашение

[Генрихович]

Звездить дуров тут.

накрутка лайков, подписчиков вконтакте и в другие соцсети Ссылка

[manjus]

ничего нового

500 руб. на халяву за заказ карты озон https://finance.ozon...o/ref/N43RLBFZB

[123Neo]

Всем привет

 

Хочу просто поделиться опытом, вдруг кому пригодится. Пользовался одним сервисом для телеги — называется BoostTelega (вот ссылка: https://boosttelega.online/order) — остался очень доволен. Работает быстро, без задержек, всё прилетает чётко.

 

Цены, как по мне, очень адекватные, даже ниже, чем у многих, что я раньше пробовал. Качество услуг тоже на уровне — всё, что заказывал, пришло без списаний и с нужным результатом.

 

И самое главное — техподдержка реально отвечает. Без автоответов и отмазок, пишешь — помогают, всё по делу.

 

Не реклама, просто решил оставить тут, может кому-то сэкономит время на поиски. Я сам таких отзывов когда-то искал 

Сообщение отредактировал 123Neo: 21 05 2025 - 21:32

Рекламный пост

[Telegramrf]

У Дурова сейчас явное весенее обострение.

Почемуто кажется что с его подходом, сующим нос в политику,тг рано или поздно схлопнется, изза нарастающей тенденции у государств огранивачить неугодные сервисы..