ValdikSS Profile
ValdikSS

@ValdikSS

6,947
Followers
164
Following
903
Media
12,789
Statuses

My interests: Network/PC/Embedded systems HW/SW security, Internet censorship, arcade games, music, P2P. Email/XMPP: iam @valdikss .org.ru PGP: 5CD7202EEF88F772

Russia
Joined November 2009
Don't wanna be here? Send us removal request.
@ValdikSS
ValdikSS
3 years
Я написал небольшое количество заметок по различным сервисам, которые предоставляют либо банковский счёт, либо карты, удалённо. Кому-нибудь будет полезна заметка а-ля «как платить»? Там, правда, выбора почти нет и грустно всё.
40
35
900
@ValdikSS
ValdikSS
1 year
Well, shit. Encrypted traffic interception on Hetzner and Linode targeting , the largest Russian XMPP (Jabber) messaging service. The instant messaging have been wiretapped for 3 months, on both hosting providers in Germany.
32
285
763
@ValdikSS
ValdikSS
3 months
Это же глобальный топ?
Tweet media one
59
36
761
@ValdikSS
ValdikSS
4 years
Провёл больше тестов. Сравнение доменов происходит по подстроке, ищется строка “” (короткий домен твиттера) Любой домен, содержащий в каком-либо месте строку , замедляется. У Github — githubuserconten_t.co_m
37
215
620
@ValdikSS
ValdikSS
6 months
Lots of Chinese peers constantly downloading Ubuntu ISOs in a loop, apparently with spoofed client IDs to Transmission 2.94 (and sometimes 2.9.4, note the additional dot). This happens frequently. Anyone know what's the catch? @vxunderground @SttyK @hackerschoice
27
41
560
@ValdikSS
ValdikSS
3 years
Tweet media one
16
27
243
@ValdikSS
ValdikSS
8 years
Tweet media one
6
116
229
@ValdikSS
ValdikSS
6 years
@literal_cringe @Nibellion That's not their software, that's PCSX ReARMed with GUI by Notaz (he make similar GUI for all his emulators).
4
11
198
@ValdikSS
ValdikSS
2 years
Я больше не слышу "свист" развертки ЭЛТ-монииторов и телевизоров: 15 кГц еще еле-еле различимы, а 15.5 кГц уже нет. Занимаетесь видео? Публикуете подкасты? Разрабатываете электронику? Проверяйте спектр звука глазами! Уверен, пищащие зарядки делают те, кто уже не слышит проблемы
13
6
207
@ValdikSS
ValdikSS
4 years
@ItsukiTheEsper Опять дату менять
Tweet media one
0
58
208
@ValdikSS
ValdikSS
3 years
Сделал модификацию браузера F-Droid Fennec (ребрендированный Firefox for Android), помогающую обходить интернет-блокировки на Android-устройствах автономно, без прокси и VPN. Работает с замедленным/заблокированным Twitter и Facebook.
7
102
203
@ValdikSS
ValdikSS
3 years
Знаете, что меня больше всего беспокоит и расстраивает? Заблокировали Твиттер, Фейсбук, Инстаграм. Что изменилось? ВООБЩЕ НИЧЕГО! Я слышал только единичные возмущения. Может, я в пузыре верчусь, но прошло два дня, и все всё забыли.
35
11
188
@ValdikSS
ValdikSS
6 years
Many people, incl. friends of mine, rely on "cloud" for file storage, use "free" messengers, listen to music on "services", and expect companies to provide stable and consistent service. This is what you get in the end:
Tweet media one
31
120
183
@ValdikSS
ValdikSS
4 years
Tired of configuring SSH jump hosts or OpenVPN access when you want to just expose you laptop's port? Sick of ngrok and alternatives with registration, custom software, non-preserved random URLs and ports? I have an answer. ssh
Tweet media one
5
45
188
@ValdikSS
ValdikSS
2 years
Заказал на aliexpress Wi-Fi-модуль на чипе MT7610. В заголовке написано MT7610, в описании красными буквами выведено: "Внимание: это адаптеры с чипом MT7610, а не с MT7601." Спросил у продавца: «это MT7610, честно-честно». Пришли MT7601.
10
0
182
@ValdikSS
ValdikSS
1 year
О ситуации с VPN в России
12
42
158
@ValdikSS
ValdikSS
2 years
Петроэнергосбыт каждый вечер отключает все свои серверы на ночь (включая NS'ы домена), но иногда ответственный человек забывает дёрнуть рубильник.
Tweet media one
10
13
158
@ValdikSS
ValdikSS
5 years
Neither UEFI Forum nor Kaspersky revoked vulnerable UEFI bootloader which allows to bypass Secure Boot with default configuration (with stock Microsoft keys) for unknown reason. Here's Silent UEFIinSecureBoot Disk on rutracker then:
5
53
150
@ValdikSS
ValdikSS
3 years
На провайдерах России с ТСПУ (мобильные операторы и часть проводных) начали блокировать и/или замедлять Twitter и Facebook. Устранить проблему на Android поможет Fennec , на Windows — GoodbyeDPI Инфо:
10
54
134
@ValdikSS
ValdikSS
3 years
@Subleaf69 @notesfrompoland Saw it in Russian underground walkway flea shop 2 days ago. "Oh, that's koksu pench gram thing!", me exclaimed to a colleague.
1
4
120
@ValdikSS
ValdikSS
3 years
Крупнейшие провайдеры и моб. операторы начали блокировать Tor в России. Недоступны все или почти все IP-адреса известных нод, в т.ч. некоторых мостов. Также недоступен домен CDN-сети Microsoft Azure , ожидайте проблем с веб-сайтами.
20
56
135
@ValdikSS
ValdikSS
2 months
Все устройства распроданы! Успех :D Маленький проект обернулся докладом в одном из крупнейших университетов Индии — IIT Kanpur! У них такой огромный кампус, что есть даже взлётно-посадочная полоса!
3
2
135
@ValdikSS
ValdikSS
2 years
Пробовали мы давно с ребятами использовать дискретные видеокарты на багованной демо-плате с Байкалом, получалось примерно так.
Tweet media one
6
6
130
@ValdikSS
ValdikSS
2 years
Мои выходные были каким-то марафоном невероятных багов. Есть у меня 30 кг тонких клиентов на VIA Eden (32-бит x86 из 2008). Решил задействовать ��х под что-то полезное, для чего нужен Linux, а из-за ограниченного количества флеш и ориентированности проекта на сеть — OpenWrt. 👇👇
Tweet media one
10
8
130
@ValdikSS
ValdikSS
5 years
- «Ой, у нас каналы перегружены», в историческом порядке: 1. Основные генераторы интернет-трафика — Youtube/Netflix — проектируются с использованием клиент-серверной архитектуры доставки видео, и до сих пор используют только её
7
39
122
@ValdikSS
ValdikSS
9 months
Про GPL. Часть моделей «российских» принтеров Катюша построены на платформе Pantum, с их же драйверами. Исходных кодов у Катюши, похоже, нет. В драйвер включён GPL-компонент JBIG-KIT, соответственно весь драйвер — код GPL. Попытка получить исходный код пока не увенчалась успехом.
Tweet media one
Tweet media two
Tweet media three
Tweet media four
7
11
122
@ValdikSS
ValdikSS
3 years
Internet Archive has a Webamp, fully functional Winamp clone, with equalizer and themes support. All the little details are here.
Tweet media one
5
45
116
@ValdikSS
ValdikSS
6 months
Apparently @dav3n_re 's tweet is hidden by default. They do that to maintain UL/DL ratio, to host P2P CDNs and avoid ISP detection of it. Discussion:
@dav3n_re
Yuefeng Du
6 months
@ValdikSS @vxunderground @SttyK @hackerschoice tldr: some assholes are abusing torrent network to prevent being caped by fair-use rules. Read anacrolix/torrent #891
3
6
63
3
5
118
@ValdikSS
ValdikSS
1 year
В Firefox заменили текст «копировать» в контекстном меню на совершенное «скопировать», пользователи недовольны и просят вернуть прошлый вариант, спорят друг с другом.
Tweet media one
Tweet media two
9
6
117
@ValdikSS
ValdikSS
7 months
backdoor in upstream xz/liblzma leading to ssh server compromise >present in the tarballs for 5.6.0 and 5.6.1 >injects an obfuscated script to be executed at the end of configure >argv[0] == /usr/sbin/sshd >changes RSA_public_decrypt @plt to its own code
2
17
114
@ValdikSS
ValdikSS
4 years
RuTracker собрал 2+ миллиона рублей на покупку HDD для «Хранителей» — активистов, раздающих малопопулярные и редкие релизы. На эти деньги собираются купить около 900 ТБ дисков. Сбор проводится на «Складчик.ком», но это не помешало цели кампании.
1
19
110
@ValdikSS
ValdikSS
2 months
Tweet media one
8
4
110
@ValdikSS
ValdikSS
3 years
В России на провайдерах с ТСПУ (DPI) доступно множество Tor Relay’ев, которые можно использовать в качестве Bridge (мостов). Их блокируют гораздо реже, а работают они стабильней. Сделал страницу для поиска рабочих Relay’ев прямо в браузере:
0
23
107
@ValdikSS
ValdikSS
4 years
= Бесящие вещи = «Получить» ПО, вместо скачать или купить. Получить новый Microsoft Edge. Корпорация с огромным штатом сотрудников не может перевести 2 слова так, чтобы они звучали естественно для русскоговорящего. Это настолько повсеместно, что никто уже не замечает.
Tweet media one
15
5
107
@ValdikSS
ValdikSS
6 years
Напоминаю, что интернетом от Ростелекома следует пользоваться только лицам, идентифицирующим себя дриснёй. Ростелеком — провайдер для дрисней. ✔Меняют условия тарифа; ✔Меняют сам тариф; ✔Подключают «бесплатные» (только первый месяц) услуги, в надежде, что вы не отключите их.
21
12
104
@ValdikSS
ValdikSS
2 years
Кидайте друзьям, кидайте врагам, добавляйте в закладки, распространяйте закладки…
5
28
105
@ValdikSS
ValdikSS
1 year
DDoS-Guard, которым пользуется мой провайдер в качестве аплинка, уже второй раз за месяц блокирует входящие UDP-пакеты на основании чётности/нечётности первого байта в данных. Иными словами, проверяется один *бит* в пакете, и если он установлен, то пакет отбрасывается.
@Itsuugo
Antonio Ojea
3 years
Networking problems are easy ;)
Tweet media one
1
8
46
3
1
104
@ValdikSS
ValdikSS
10 days
@DeadP47 * Блокируют 20+ почтовых сервисов * Блокируют серверы мессенджеров Signal, Matrix, Conversations
5
0
105
@ValdikSS
ValdikSS
1 month
Два года прошло, всё ещё отключают. Пальцем в небо: у них какие-то требования к защищённости инфраструктуры и отслеживании атак, но вместо найма круглосуточной команды специалистов они решили просто ночью отключать серверы.
10
2
103
@ValdikSS
ValdikSS
1 year
Оказывается, на рынке нет нормальных принт-серверов. Решил сделать свой: позволяет подключить старые принтеры по USB и получить печать и сканирование без драйверов по Wi-Fi через AirPrint/Mopria. Работает в Windows, Linux, macOS, Android, iOS. Думаю сделать мини-ПРОДУКТ. Надо?→
Я куплю (≈2000₽ / ≈$25)
93
Нафиг не надо
92
Одни беды от этих принт-в
84
Новый релиз The Hives 👍
21
24
6
102
@ValdikSS
ValdikSS
4 years
Кому не видно твитов выше — это из-за ссылки на мой сайт, которую твиттер считает плохой, по какой-то причине. Заходите на ntc точка party, читайте тред «замедление Twitter в России», там вся последняя техническая подробная информация.
7
5
92
@ValdikSS
ValdikSS
3 years
Типа рассказываю анекдот про сервис Bankoff, предоставляющий виртуальную карту VISA, в т.ч. россиянам. Судя по всему, карта привязана к консолидированному банковскому счёту, а в аккаунте лежат “фантики” (assets). Ни сайта, ни приложения: ВСЯ работа только через бота в чате.
2
14
90
@ValdikSS
ValdikSS
2 years
В Туркменистане праздник: с 1 марта оба интернет-провайдера страны добавили 4 и 6 мбит/с в линейку тарифных планов. 4 мбит/с — 230 манат ($65) 6 мбит/с — 280 манат ($80)
Tweet media one
Tweet media two
9
3
94
@ValdikSS
ValdikSS
6 years
Главный Радиочастотный Центр (ГРЧЦ, подведомство Роскомнадзора, разработчик Ревизора) ищет разработчика системы Deep Packet Inspection, по всей видимости, для создания эталонной системы блокировки сайтов для провайдеров России.
Tweet media one
Tweet media two
16
51
86
@ValdikSS
ValdikSS
22 days
Only 3 people are managing the entirety of the printing stack in Linux (and previously in macOS), 2 of them for 20+ years. As printing is not a sexy topic, it's hard to find fresh blood for long-term development. Upcoming CUPS 3 addresses all the architecture issues CUPS 2 has.
Tweet media one
Tweet media two
Tweet media three
Tweet media four
2
15
89
@ValdikSS
ValdikSS
6 months
6
0
86
@ValdikSS
ValdikSS
3 months
@hgenru По написанию UB C-кода под ОС, которой сам не пользуется уже больше десяти лет Настоящий анти-пример догфудинга
1
0
86
@ValdikSS
ValdikSS
3 years
Это, пожалуй, самый простой и быстрый способ развернуть личный VPN/прокси на виртуальных серверах, с использованием протокола Shadowsocks. Клиенты Outline есть под все десктопные и мобильные платформы, также можно использовать любой другой клиент, поддерживающий Shadowsocks.
@vinifortuna
Vinicius Fortuna
3 years
Bypass Russian restrictions on social media by setting up your own VPN with Outline: .
0
11
23
4
15
83
@ValdikSS
ValdikSS
9 months
GTA V @ 30 FPS on a cellphone? Far Cry 4 on Android? Crysis on Snapdragon 870? Sounds like a miracle but it's all possible now thanks to: * box86 emulator with dynarec and native lib redirection wrappers * wine with dxvk → mesa turnip (adreno driver)
3
16
86
@ValdikSS
ValdikSS
1 month
CloudFlare has enabled Encrypted ClientHello (ECH) support on some of the hosted domains. The single configuration is used for every domain, with as a canary domain (used in TLS SNI).
Tweet media one
Tweet media two
Tweet media three
Tweet media four
2
9
84
@ValdikSS
ValdikSS
1 year
@kozlovzxc 1. Покупаем двухсимочные смартфоны в соответствии с количеством SIM-карт 2. Подключаем их к розетке 3. Устанавливаем Automate, настраиваем перенаправление входящих СМС и номеров звонков на email/api/etc 4. ??? 5. ОТСТОЙ!
5
3
82
@ValdikSS
ValdikSS
7 years
I just published “How to search and download unpopular and old files on the internet”
3
45
83
@ValdikSS
ValdikSS
3 years
Многие российские сайты закрылись межсетевыми экранами и анти-DDoS-сервисами, из-за чего почти не работают из-за рубежа. Если кому-то нужен доступ до гос. сайтов, банков и прочих услуг, пишите на почту iam @valdikss .org.ru, предоставлю доступ в индивидуальном порядке.
6
18
80
@ValdikSS
ValdikSS
3 years
Significant Deep Packet Inspection circumvention method updates in GoodbyeDPI v0.1.8 * Fake Packet with wrong SEQ/ACK numbers * Automatic TTL value picker for set-ttl Fake Packet mode * TLS fragmentation incompatibility with some web sites has been fixed
2
12
77
@ValdikSS
ValdikSS
4 years
Tweet media one
8
8
75
@ValdikSS
ValdikSS
3 months
Неподалёку вижу настежь открытый щит управления светофором, переведённый в режим ручного управления. Никаких ДПСников за это время не приезжало, никого. Недолго думая, переключил его в автоматический режим, светофор наконец-то переключился, машины поехали, да и пошел дальше.
Tweet media one
3
6
77
@ValdikSS
ValdikSS
2 months
Ремиксы говновоза давно отбились от рук. Не зная контекста, я бы ни грамма не сомневался в существовании этой песни Укупника. Качество на высоте, никаких артефактов.
7
2
75
@ValdikSS
ValdikSS
3 months
@fido_node Самая популярная программа России за последние два дня
7
0
75
@ValdikSS
ValdikSS
2 years
Многие крупные сервисы только создают иллюзию созданного аккаунта с минимальными данными, но после любого действия сразу же блокируют его под разными предлогами «для безопасности», из-за чего ими фактически невозможно пользоваться.
8
1
72
@ValdikSS
ValdikSS
11 months
Всё, на выходных сделаю корпус из акрила, и можно рассылать. Заказывайте.
9
12
74
@ValdikSS
ValdikSS
1 year
@raxpyraxp On two hosting companies, to be precise.
1
3
69
@ValdikSS
ValdikSS
10 months
Конверсия «Я куплю» равна 2% — из 93 проголосовавших устройство купило 2 человека.
15
0
72
@ValdikSS
ValdikSS
3 years
Я иногда чувствую себя полным идиотом. Чтобы купить SIM Билайна на сайте, нужно УЖЕ обладать каким-то номером телефона, иначе продолжить нельзя. После ввода (произв.) номера появляется сообщение, что вам позвонят. Ни № заявки, ни выбора пункта. Речь про самовывоз, не доставку.
7
7
70
@ValdikSS
ValdikSS
3 years
О смене сред давно хочу снять ролик: Человек ищет товар в интернете, нашел сайт. Цена: ЗВОНИТЕ! Он звонит по номеру компании, спрашивает детали, спрашивает цену, а ему вместо цены отвечают: ПРИХОДИТЕ!
8
10
70
@ValdikSS
ValdikSS
6 years
Super UEFIinSecureBoot Disk: Boot any OS or .efi file without disabling UEFI Secure Boot This is a bootable GRUB2 image for USB flash drives. It can launch any operating system or .efi file, even with untrusted, invalid or missing signature.
2
19
69
@ValdikSS
ValdikSS
7 years
Гудбай DPI — программа для обхода блокировок через DPI у многих провайдеров РФ, для Windows.
3
34
66
@ValdikSS
ValdikSS
5 months
Tweet media one
7
1
69
@ValdikSS
ValdikSS
28 days
Уже завтра, в субботу, 21 сентября, начнётся двудневный хакатон Demhack от Роскомсвободы, посвещённый интернету без цензуры. Список задач: Еще не поздно вписаться в команду и побороться за главный приз в 1200 USD (и дополнительные!)
5
11
67
@ValdikSS
ValdikSS
1 year
>It’s finally happening. An Android smartphone vendor is going to offer not three, not four, but 𝐬𝐞𝐯𝐞𝐧 𝐲𝐞𝐚𝐫𝐬 of software updates for its product. And this time, it’s Google leading the charge.
3
9
67
@ValdikSS
ValdikSS
4 months
With all that Windows on ARM news and Snapdragon laptop reviews, nobody mentions that no x86 driver emulation is possible. You can't use any device that requires a driver if there's no ARM version. Luckily, there's a solution for printers.
8
12
67
@ValdikSS
ValdikSS
6 years
2
19
62
@ValdikSS
ValdikSS
3 years
Некоторые критикуют отключение РФ от Cogent, но не знают, что это за оператор и как он себя ведёт. Cogent исторически привередлив к клиентам и связности. HE и Google не могли спириться с Cogent/IPv6, потому что они единственные требовали деньги за это →
Tweet media one
1
6
65
@ValdikSS
ValdikSS
3 years
На ntc_party (твиттер цензурирует) пишут, что сегодня у нескольких российских провайдеров недоступен Google DNS () и сеть DHT BitTorrent. Пользователь valloon сообщает: «Техподдержка прямо говорит, что виноват ТПСУ, но ничего они сделать не могут».
8
17
65
@ValdikSS
ValdikSS
3 years
Вчера прогрузил log4j в поля получателя и назначения межбанковского перевода между Альфа-Банком и ВТБ. Где-то что-то сработало (домен зарезолвился) склоняюсь, что на стороне Альфы. Сегодня уже не работает. Альфа забанил два моих IP-адреса.
5
0
62
@ValdikSS
ValdikSS
3 years
* Firefox с 37 активными вкладками (все данные в RAM, без выгрузки) * Discord * Skype * LibreOffice с открытым документом * Два PDF-файла (размером 14 и 47 мегабайт) …на компьютере 2007 года с 2 ГБ ОЗУ и HDD.
12
4
63
@ValdikSS
ValdikSS
3 years
Сегодня моему основному компьютеру исполнилось 10 лет. Lenovo ThinkPad X220 с i5-2410M, TN-экраном, 4 ГБ оперативной памяти и 250 ГБ HDD был куплен за $759 на аукционе ebay утром 30 июня 2011 года. Удивительно, но CPU всё ещё тащит — 2К @24 в AV1 декодирует без пропусков.
10
2
63
@ValdikSS
ValdikSS
1 year
RARBG, one of the oldest and largest torrent trackers, has ceased its operation.
Tweet media one
3
13
63
@ValdikSS
ValdikSS
2 years
Tweet media one
8
6
60
@ValdikSS
ValdikSS
7 months
Веб, который мы заслужили.
Tweet media one
7
1
60
@ValdikSS
ValdikSS
2 months
Мой любимый баг
@gleb_sexy
Gleb Sabirzyanov
2 months
This font is 1px thin and can display any text on the screen! 🤯
Tweet media one
80
2K
12K
2
1
58
@ValdikSS
ValdikSS
5 years
1. Google Chrome removes FTP support 2. Mozilla follows Google's decision, removes FTP support from Firefox 3. Google restores FTP support due to COVID-19. "Oh, FTP is still actively used by government websites, people need that" I find this very amusing.
5
10
57
@ValdikSS
ValdikSS
2 years
SSD
Tweet media one
4
2
54
@ValdikSS
ValdikSS
3 years
Россия использует нешифрованные КВ-радиостанции, которые можно перехватить за сотни и тысячи километров и слушать прямо из браузера, без оборудования. Коллектив @sbreakintl занимается записью переговоров, им нужны переводчики RU→EN для расшифровки материала.
@sbreakintl
ShadowBreak Intl.
3 years
We are currently looking for more Russian speakers to volunteer within ShadowBreak Intl and help us translate the hours of recordings we have - and are still doing. If you are interested, please, get in touch with us by sending an email to : translators @shadowbreakintl .com
Tweet media one
29
377
740
5
19
54
@ValdikSS
ValdikSS
3 months
Должны ли мы останавливать этих людей, или железо светлого будущего все перемолет?
@yarotheslav
Yaro Shm (SupeRails)
3 months
It's 2024. What's stopping you from building mobile apps with Ruby on Rails?
31
1
76
13
0
57
@ValdikSS
ValdikSS
1 year
В проект по мониторингу интернет-цензуры ищутся волонтёры, способные установить устройство на своём интернет-канале.
7
23
52
@ValdikSS
ValdikSS
10 months
@never_released It's open, but the licensing terms are unclear
2
0
55
@ValdikSS
ValdikSS
3 months
Discourse это тот еще прикол, конечно. Пришло 50 пользователей и весь ваш ruby лёг, 3 requests per my 2 vCPU.
@nateberkopec
Nate Berkopec
5 months
A typical Rails app will serve up to 1.5 requests per second per vCPU. With tuning plus an optimized app, that can be up to about 5 requests per/sec/vCPU. So these days, vertical scaling can buy you 75-250 requests per/sec for 350 a month… not bad. ~5-10x better than Heroku.
57
20
284
10
2
54
@ValdikSS
ValdikSS
2 months
Сегодня год со дня смерти Сиксто Родригеса—американского музыканта, песни которого знал каждый в ЮАР времён апартеида, а пластинки продавались лучше, чем у Элвиса Пресли. Музыкант оставался неизвестным в США и узнал о своей популярности в ЮАР только спустя 20 лет. Документалка⇒
2
2
54
@ValdikSS
ValdikSS
8 years
I just published “Deanonymizing Windows users and capturing Microsoft and VPN accounts”
1
34
52