00:51
Telegram выпустил патч против ТСПУ: исправлен баг в ClientHello, из-за которого прокси легко вычислялись — бета уже доступна для ПК и Android
<p>Telegram выпустил обновление, закрывающее критическую уязвимость в протоколе MTProxy, которой воспользовался Роскомнадзор для массовой блокировки прокси-серверов с 1 апреля 2026 года. Исправление устраняет давний баг в формировании TLS ClientHello — именно эта ошибка позволяла системам ТСПУ безошибочно распознавать и блокировать соединения через прокси. Бета-версия с патчем уже доступна для Telegram Desktop и Android, релиз для всех платформ ожидается в ближайшее время.</p><p>Чтобы понять значимость обновления, необходимо разобраться в сути проблемы. MTProxy использует технологию Fake TLS — маскировку трафика под обычное HTTPS-соединение. При установке соединения клиент отправляет серверу пакет ClientHello, в котором указывает параметры шифрования. В реализации Telegram этот пакет содержал характерный баг: уникальный порядок cipher suites, extensions, supported groups и signature algorithms формировал устойчивый TLS fingerprint — своеобразный цифровой отпечаток, по которому ТСПУ мгновенно опознавали трафик Telegram, даже если он внешне выглядел как обычный HTTPS.</p><p>Именно этот fingerprint стал оружием Роскомнадзора. С 1 апреля 2026 года ТСПУ перешли от блокировки по IP-адресам серверов к анализу характеристик самого клиента. Смена портов и серверов перестала помогать — фильтры теперь смотрели не на то, куда идёт трафик, а на то, как именно клиент устанавливает соединение. Прокси начали массово «отваливаться» по всей России: после отправки ClientHello соединение обрывалось по таймауту — ТСПУ матчили паттерн и сбрасывали рукопожатие. SecurityLab и Habr зафиксировали массовые сбои уже 1–2 апреля.</p><p>Патч, выпущенный Telegram, решает проблему радикально: изменяются параметры ClientHello таким образом, что fingerprint перестаёт быть узнаваемым для текущих фильтров ТСПУ. Конкретно исправляется неверное расширение в encrypted_client_hello — именно оно создавало нетипичный ID и длину, выдававшие клиент Telegram с головой. После применения патча трафик MTProxy вновь становится неотличимым от обычного HTTPS-соединения — по крайней мере, для нынешних версий фильтров.</p><p>Сообщество разработчиков на Habr подтверждает: патч работает. Минимальные изменения в ClientHello, интегрированные в бета-сборки Telegram Desktop, восстанавливают работу MTProxy у разных провайдеров. Эксперименты показывают, что правки просты и эффективны против текущих алгоритмов ТСПУ. Пользователи, установившие бета-версию, сообщают о стабильной работе прокси там, где ещё несколько дней назад соединение обрывалось.</p><p>Пока обновление доступно только в бета-канале для Telegram Desktop и Android. Пользователи iPhone вынуждены ждать — релиз для iOS задерживается из-за особенностей процедуры публикации в App Store. В качестве временного решения эксперты рекомендуют обновить список прокси через бота и убедиться, что используется актуальная версия приложения.</p><p>Противостояние Telegram и Роскомнадзора вступает в новую фазу технической гонки вооружений. ТСПУ научились распознавать старый fingerprint — Telegram исправил баг. Роскомнадзор обновит алгоритмы — Telegram выпустит следующий патч. Эта логика воспроизводит классическую модель кошки и мышки, знакомую по опыту Китая, Ирана и других стран с развитой интернет-цензурой. Принципиальное отличие нынешней ситуации от блокировки 2018–2020 годов — в том, что теперь Telegram реагирует на действия регулятора целенаправленными техническими обновлениями, а не просто меняет IP-адреса. Это означает, что полная блокировка мессенджера без отключения России от глобального интернета по-прежнему остаётся технически невозможной задачей.</p>
Категория: Новости общества | Просмотров: 1231 | Добавил: InfoTut
Всего комментариев: 0

Последние новости


Путин осудил удар по колледжу в Старобельске, назвал его терактом и поручил Минобороны подготовить ответные меры — в здании находились 86 подростков
Путин осудил удар по колледжу в Старобельске, назвал его терактом и поручил Минобороны подготовить ответные меры — в здании находились 86 подростков
<p>Владимир Путин 22 мая 2026 года выступил с заявлением в связи с ударом по студенческому общежитию Старобельского профессионального колледжа в Луганской Народной Республике. По словам президента, шесть человек погибли, 15 числятся пропавшими ...
Россельхознадзор закрыл Армении цветочный рынок с 22 мая — Ереван теряет главный экспортный канал на фоне дипломатического обострения с Москвой
Россельхознадзор закрыл Армении цветочный рынок с 22 мая — Ереван теряет главный экспортный канал на фоне дипломатического обострения с Москвой
<p>Россельхознадзор 22 мая 2026 года ввёл ограничения на ввоз срезанных цветов из Армении. Запрет вступил в силу немедленно — с даты официального объявления. Ведомство мотивировало решение систематическими нарушениями фитосанитарных требований:...
Управление дронами войдёт в нормативы ГТО — школьники смогут получить до 10 баллов к ЕГЭ за пилотирование беспилотников
Управление дронами войдёт в нормативы ГТО — школьники смогут получить до 10 баллов к ЕГЭ за пилотирование беспилотников
<p>Министр спорта России Михаил Дегтярёв объявил о введении в комплекс «Готов к труду и обороне» нового вида испытаний — управления беспилотными летательными аппаратами. Тестовый запуск стартует в 2026 году в пилотных регионах, масштабирование ...
Мобилизация женщин в Харьковской области: что известно достоверно, а что остаётся непроверенным
Мобилизация женщин в Харьковской области: что известно достоверно, а что остаётся непроверенным
<p>Российские государственные СМИ 21 мая 2026 года распространили сообщения о якобы начавшейся принудительной мобилизации женщин в Харьковской области. Согласно этим публикациям, женщин вызывают «на беседу» в территориальные центры комплектован...
Иран потребовал плату с Google, Microsoft и Amazon за подводные кабели в Ормузском проливе — под угрозой до 20% мирового интернет-трафика
Иран потребовал плату с Google, Microsoft и Amazon за подводные кабели в Ормузском проливе — под угрозой до 20% мирового интернет-трафика
<p>Иран объявил о намерении взять под контроль семь подводных интернет-кабелей, проходящих через Ормузский пролив, и взимать лицензионные сборы с иностранных операторов и технологических компаний, использующих эту инфраструктуру. Под требования...
Куба отвергла обвинения в подготовке ударов по США — постпред при ООН назвал публикацию Axios ложью на фоне сообщений о 300 закупленных беспилотниках
Куба отвергла обвинения в подготовке ударов по США — постпред при ООН назвал публикацию Axios ложью на фоне сообщений о 300 закупленных беспилотниках
<p>Постоянный представитель Кубы при ООН Эрнесто Соберон 17 мая 2026 года выступил с жёстким опровержением публикации Axios, в которой американская разведка утверждала, что Гавана закупила более 300 ударных беспилотников и обсуждает возможность...
Ограничения интернета стали тревогой номер один для россиян — исследование КРОС зафиксировало показатель вдвое выше, чем в пандемию коронавируса
Ограничения интернета стали тревогой номер один для россиян — исследование КРОС зафиксировало показатель вдвое выше, чем в пандемию коронавируса
<p>Компания КРОС опубликовала очередной выпуск «Национального индекса тревожностей», согласно которому ограничения интернета вышли на первое место среди главных страхов россиян в 2026 году. Показатель тревожности по этой теме вдвое превысил уро...
Рубио объявил США единственным возможным посредником между Россией и Украиной — на фоне угрозы выйти из переговоров и переключения Вашингтона на Иран
Рубио объявил США единственным возможным посредником между Россией и Украиной — на фоне угрозы выйти из переговоров и переключения Вашингтона на Иран
<p>Государственный секретарь США Марко Рубио 14 мая 2026 года в интервью телеканалу Fox News заявил, что Соединённые Штаты — единственная страна в мире, способная выступить посредником в урегулировании российско-украинского конфликта. «Думаю, м...
Дефицит федерального бюджета России за четыре месяца превысил годовой план на 55% — нефтегазовые доходы рухнули на 38%
Дефицит федерального бюджета России за четыре месяца превысил годовой план на 55% — нефтегазовые доходы рухнули на 38%
<p>Министерство финансов России 8 мая 2026 года опубликовало предварительную оценку исполнения федерального бюджета за январь–апрель. Дефицит составил 5,877 триллиона рублей, или 2,5% ВВП. Это почти на 3 триллиона рублей больше, чем за аналогич...
Трёхдневное перемирие между Россией и Украиной завершилось — 16 тысяч нарушений, обмен пленными и никаких договорённостей о продлении
Трёхдневное перемирие между Россией и Украиной завершилось — 16 тысяч нарушений, обмен пленными и никаких договорённостей о продлении
<p>В 00:00 по московскому времени 12 мая 2026 года истекло трёхдневное перемирие между Россией и Украиной, согласованное при посредничестве США на период с 9 по 11 мая. Режим тишины, приуроченный к 81-й годовщине Победы в Великой Отечественной ...

Полезная информация


Контракт на СВО в 2025: как я всё оформил и сколько платят. Рассказ простого мужика
Контракт на СВО в 2025: как я всё оформил и сколько платят. Рассказ простого мужика

Когда только задумался про контракт на СВО, вопросов было выше крыши. Вечерами сидел, шуршал форумы, вбивал в поиск типа «как подписать контракт СВО», «условия контрактников в СВО», «сколько платят контрактникам СВО», «льготы контрактникам СВО 2025». Инфы море, а толку ноль - одно другому противоречит. Решил идти по-простому: пройти путь сам, собрать бумажки, выяснить про выплаты и уже по-людски рассказать, как оно есть. Может, кому пригодится, нервы и время сэкономит.

Как подписать контракт быстро и без ошибок
Как подписать контракт быстро и без ошибок

Подписание контракта на СВО выглядит простым только на словах. На практике именно на этом этапе люди чаще всего допускают ошибки, которые потом дорого обходятся. Основная проблема — спешка и отсутствие понимания, где именно и на каких условиях подписывается контракт.

Чем куратор лучше военкома при подписании контракта?
Чем куратор лучше военкома при подписании контракта?

При выборе способа подписания контракта на СВО большинство сталкивается с двумя вариантами: через военкомат или через куратора. Формально цель одна - контрактная служба. Но по факту условия, выплаты и контроль процесса отличаются кардинально.

Как подписать контракт на СВО в Южно-Сахалинске, если не служил
Как подписать контракт на СВО в Южно-Сахалинске, если не служил

С каждым месяцем всё больше мужчин из Южно-Сахалинска интересуются, можно ли подписать контракт на СВО, если раньше не служил, и какие выплаты положены в ноябре 2025 года. Причина понятна: в регионе действует одна из самых высоких программ — единовременная выплата 3 000 000 рублей. И получить её можно только при оформлении через кураторов

СВО: ответы на животрепещущие вопросы (обновлено: 1 ноября 2025)
СВО: ответы на животрепещущие вопросы (обновлено: 1 ноября 2025)

Материал объясняет ключевые различия между контрактом и мобилизацией, актуальные выплаты и индексации для военнослужащих в 2025 году, а также порядок получения льгот и статуса ветерана боевых действий.

Заключить контракт в Домодедово в 2026
Заключить контракт в Домодедово в 2026

Домодедово входит в Московскую область, поэтому при оформлении военной службы по контракту для участия в СВО в 2026 году обычно рассматривают два маршрута: оформление через местный военный комиссариат или оформление через московский пункт отбора. Оба варианта законны, различаться будут организационные детали и состав региональных выплат.

Новые подразделения БПЛА в армии России в 2026 году — что это значит для службы по контракту на СВО и контрактников
Новые подразделения БПЛА в армии России в 2026 году — что это значит для службы по контракту на СВО и контрактников

Начало 2026 года показало явный тренд: беспилотные системы окончательно стали ключевым направлением развития армии. Формирование новых подразделений БПЛА идёт ускоренными темпами, меняется сама логика службы по контракту, требования к кандидатам и подход к отбору. Для тех, кто только рассматривает контракт на СВО, это открывает реальное окно возможностей, но одновременно создаёт новые вопросы.

Почему контракт на СВО в 2026 году заключают в других регионах — реальные причины и выгода по выплатам
Почему контракт на СВО в 2026 году заключают в других регионах — реальные причины и выгода по выплатам

Служба по контракту в рамках СВО предполагает базовые выплаты и льготы на федеральном уровне, однако размер дополнительной поддержки зависит от региона, откуда вы убываете на службу. Именно поэтому многие добровольцы выбирают другой субъект РФ - там могут быть более высокие единовременные выплаты или ежемесячные надбавки. Например, исследование отмечает, что хотя в Москве изначальная выплата несколько ниже, чем в ряде других регионов, именно в столице контрактникам положены ежемесячные доплаты и гарантии трудоустройства, но в области - ускоренное оформление и более высокие региональные выплаты.

Кто требуется на СВО
Кто требуется на СВО

В ноябре 2025 года контракт на СВО можно оформить через военкомат, либо через куратора на должности по отношению.

Служба по контрату с категориями "Б" и "В"
Служба по контрату с категориями "Б" и "В"

Короткий ответ на главный вопрос: с категорией «Б» можно заключить контракт; с категорией «В» - тоже можно, но после ВВК и при отсутствии диагнозов из перечня Минобороны, которые прямо запрещают контракт для «ограниченно годных».