00:51
Telegram выпустил патч против ТСПУ: исправлен баг в ClientHello, из-за которого прокси легко вычислялись — бета уже доступна для ПК и Android
<p>Telegram выпустил обновление, закрывающее критическую уязвимость в протоколе MTProxy, которой воспользовался Роскомнадзор для массовой блокировки прокси-серверов с 1 апреля 2026 года. Исправление устраняет давний баг в формировании TLS ClientHello — именно эта ошибка позволяла системам ТСПУ безошибочно распознавать и блокировать соединения через прокси. Бета-версия с патчем уже доступна для Telegram Desktop и Android, релиз для всех платформ ожидается в ближайшее время.</p><p>Чтобы понять значимость обновления, необходимо разобраться в сути проблемы. MTProxy использует технологию Fake TLS — маскировку трафика под обычное HTTPS-соединение. При установке соединения клиент отправляет серверу пакет ClientHello, в котором указывает параметры шифрования. В реализации Telegram этот пакет содержал характерный баг: уникальный порядок cipher suites, extensions, supported groups и signature algorithms формировал устойчивый TLS fingerprint — своеобразный цифровой отпечаток, по которому ТСПУ мгновенно опознавали трафик Telegram, даже если он внешне выглядел как обычный HTTPS.</p><p>Именно этот fingerprint стал оружием Роскомнадзора. С 1 апреля 2026 года ТСПУ перешли от блокировки по IP-адресам серверов к анализу характеристик самого клиента. Смена портов и серверов перестала помогать — фильтры теперь смотрели не на то, куда идёт трафик, а на то, как именно клиент устанавливает соединение. Прокси начали массово «отваливаться» по всей России: после отправки ClientHello соединение обрывалось по таймауту — ТСПУ матчили паттерн и сбрасывали рукопожатие. SecurityLab и Habr зафиксировали массовые сбои уже 1–2 апреля.</p><p>Патч, выпущенный Telegram, решает проблему радикально: изменяются параметры ClientHello таким образом, что fingerprint перестаёт быть узнаваемым для текущих фильтров ТСПУ. Конкретно исправляется неверное расширение в encrypted_client_hello — именно оно создавало нетипичный ID и длину, выдававшие клиент Telegram с головой. После применения патча трафик MTProxy вновь становится неотличимым от обычного HTTPS-соединения — по крайней мере, для нынешних версий фильтров.</p><p>Сообщество разработчиков на Habr подтверждает: патч работает. Минимальные изменения в ClientHello, интегрированные в бета-сборки Telegram Desktop, восстанавливают работу MTProxy у разных провайдеров. Эксперименты показывают, что правки просты и эффективны против текущих алгоритмов ТСПУ. Пользователи, установившие бета-версию, сообщают о стабильной работе прокси там, где ещё несколько дней назад соединение обрывалось.</p><p>Пока обновление доступно только в бета-канале для Telegram Desktop и Android. Пользователи iPhone вынуждены ждать — релиз для iOS задерживается из-за особенностей процедуры публикации в App Store. В качестве временного решения эксперты рекомендуют обновить список прокси через бота и убедиться, что используется актуальная версия приложения.</p><p>Противостояние Telegram и Роскомнадзора вступает в новую фазу технической гонки вооружений. ТСПУ научились распознавать старый fingerprint — Telegram исправил баг. Роскомнадзор обновит алгоритмы — Telegram выпустит следующий патч. Эта логика воспроизводит классическую модель кошки и мышки, знакомую по опыту Китая, Ирана и других стран с развитой интернет-цензурой. Принципиальное отличие нынешней ситуации от блокировки 2018–2020 годов — в том, что теперь Telegram реагирует на действия регулятора целенаправленными техническими обновлениями, а не просто меняет IP-адреса. Это означает, что полная блокировка мессенджера без отключения России от глобального интернета по-прежнему остаётся технически невозможной задачей.</p>
Категория: Новости общества | Просмотров: 921 | Добавил: InfoTut
Всего комментариев: 0

Последние новости


Минобороны России опубликовало адреса заводов БПЛА в восьми странах Европы — Медведев назвал их «будущими целями»
Минобороны России опубликовало адреса заводов БПЛА в восьми странах Европы — Медведев назвал их «будущими целями»
<p>Министерство обороны России 15 апреля 2026 года опубликовало подробный список предприятий в восьми европейских странах, где, по данным российской разведки, расположены филиалы украинских компаний и совместные производства по выпуску беспилот...
Путин объяснил падение ВВП на 1,8% погодой и календарём — но потребовал от правительства и ЦБ признать: дело не только в этом
Путин объяснил падение ВВП на 1,8% погодой и календарём — но потребовал от правительства и ЦБ признать: дело не только в этом
<p>Владимир Путин 15 апреля 2026 года провёл совещание по экономическим вопросам с участием членов правительства и руководства Центрального банка. Президент публично назвал причины падения ВВП на 1,8% за январь-февраль — сославшись на специалис...
Россия запустила 324 дрона «Герань» по Украине 15 апреля — украинские мониторинговые ресурсы предупреждали о возможных тысяче пусков за сутки
Россия запустила 324 дрона «Герань» по Украине 15 апреля — украинские мониторинговые ресурсы предупреждали о возможных тысяче пусков за сутки
<p>Россия 15 апреля 2026 года нанесла масштабный удар по Украине с применением 324 беспилотников-камикадзе «Герань» и трёх баллистических ракет «Искандер-М». Украинские мониторинговые ресурсы ещё в начале дня предупреждали: если пуски продолжат...
Путин потребовал от правительства объяснений: ВВП упал на 1,8% за два месяца — хуже прогнозов Минэка, ЦБ и самого Кремля
Путин потребовал от правительства объяснений: ВВП упал на 1,8% за два месяца — хуже прогнозов Минэка, ЦБ и самого Кремля
<p>Владимир Путин 15 апреля 2026 года провёл совещание по экономическим вопросам, на котором потребовал от правительства объяснить, почему показатели российской экономики оказались ниже всех прогнозов — не только экспертных, но и правительствен...
Генпрокурор Гуцан предложил дать силовикам внесудебный доступ к базе IMEI — но признал конституционный барьер
Генпрокурор Гуцан предложил дать силовикам внесудебный доступ к базе IMEI — но признал конституционный барьер
<p>Генеральный прокурор России Александр Гуцан 15 апреля 2026 года на заседании Совета Федерации призвал проработать идею предоставления правоохранительным органам внесудебного доступа к центральной базе идентификаторов мобильных устройств. Реч...
Зеленский признал критический дефицит ракет Patriot — «хуже некуда»: Ближний Восток опустошил американские склады, Украина больше не в приоритете
Зеленский признал критический дефицит ракет Patriot — «хуже некуда»: Ближний Восток опустошил американские склады, Украина больше не в приоритете
<p>Президент Украины Владимир Зеленский 15 апреля 2026 года в интервью немецкому телеканалу ZDF заявил о критическом дефиците ракет для систем противовоздушной обороны Patriot. «У нас сейчас такой дефицит, что хуже некуда», — сказал он, подчерк...
Россия запустила серийное производство робота-снайпера «Двойник» с ИИ — точность 0,2 угловой минуты, работает без оператора
Россия запустила серийное производство робота-снайпера «Двойник» с ИИ — точность 0,2 угловой минуты, работает без оператора
<p>Российская компания Lobaev Arms в апреле 2026 года запустила серийное производство роботизированного снайперского комплекса «Двойник» с искусственным интеллектом. Разработка велась в инициативном порядке — без государственного заказа на этап...
У побережья Анапы снова нефть — новое пятно длиной 170 метров у центрального пляжа, к ликвидации приступили 89 человек
У побережья Анапы снова нефть — новое пятно длиной 170 метров у центрального пляжа, к ликвидации приступили 89 человек
<p>Оперативный штаб Краснодарского края 15 апреля 2026 года зафиксировал новый разлив нефтепродуктов вблизи побережья Анапы. Пятно протяжённостью около 170 метров обнаружено у центрального пляжа курорта. К ликвидации загрязнения немедленно прис...
Трамп объявил о завершении военной операции против Ирана — но Ормузский пролив закрыт, переговоры провалились, а морская блокада продолжается
Трамп объявил о завершении военной операции против Ирана — но Ормузский пролив закрыт, переговоры провалились, а морская блокада продолжается
<p>Президент США Дональд Трамп в ночь на 15 апреля 2026 года объявил о завершении военной операции против Ирана. Заявление прозвучало спустя почти семь недель после начала ударов — 28 февраля США и Израиль атаковали иранские военные объекты. Тр...
Кремль решил ослабить блокировку Telegram — источник Forbes сообщает о тактическом отступлении на фоне падения рейтингов
Кремль решил ослабить блокировку Telegram — источник Forbes сообщает о тактическом отступлении на фоне падения рейтингов
<p>Российские власти приняли решение снизить социальное напряжение за счёт ослабления ограничений на работу Telegram, сообщил Forbes со ссылкой на источник, знакомый с ситуацией. Речь идёт не об официальной разблокировке и не об отказе от полит...

Полезная информация


СВО записаться: как попасть на службу по контракту в 2025 году
СВО записаться: как попасть на службу по контракту в 2025 году

Многие мужчины и женщины сегодня ищут информацию: как записаться на СВО, какие документы нужны, какие условия и выплаты ждут тех, кто подпишет контракт. Тема актуальная, ведь государство сделало всё, чтобы оформить контракт стало максимально просто, а льготы и зарплаты — максимально выгодными.

Как заключить контракт в другом регионе в 2026
Как заключить контракт в другом регионе в 2026

В 2026 году гражданин может оформлять контракт на военную службу для выполнения задач СВО не только по месту проживания. На практике это означает обращение в пункт отбора или военный комиссариат в выбранном субъекте РФ, прохождение обязательных процедур и подписание контракта на месте. При выборе другого региона важно заранее учитывать региональные правила оформления и порядок предоставления выплат, потому что условия могут зависеть от того, где именно кандидат отобран и где подписан контракт.

Оператор БПЛА по контракту в 2026 году
Оператор БПЛА по контракту в 2026 году

В 2026 году профессия оператора беспилотного летательного аппарата (БПЛА) по контракту приобрела особую значимость. Эти специалисты участвуют в современных боевых действиях, особенно в рамках специальной военной операции (СВО), и обеспечивают выполнение стратегических задач с помощью высоких технологий.

В каких регионах есть муниципальные доплаты при заключении контракта на СВО в 2026 году — список городов и условия
В каких регионах есть муниципальные доплаты при заключении контракта на СВО в 2026 году — список городов и условия

В России при заключении контракта на службу в рамках СВО действуют не только федеральные и региональные выплаты, но в ряде субъектов государственная поддержка дополняется муниципальными выплатами. Эти выплаты предоставляются муниципальными образованиями в дополнение к федеральным и региональным мерам поддержки контрактников. Муниципальные выплаты направлены на повышение привлекательности службы по контракту, а также поддержку военнослужащих и их семей. Они могут быть разовыми денежными пособиями или дополнительными мерами социальной поддержки.

Как мигранту остаться в России и получить гражданство через контракт
Как мигранту остаться в России и получить гражданство через контракт

С 10 сентября 2025 года вступили в силу новые меры контроля за пребыванием мигрантов в России.
Теперь иностранцы, которые не узаконили свой статус, рискуют попасть под депортацию.
Но есть законный и реальный способ не только остаться в стране, но и получить гражданство России — оформление контракта на службу по линии Министерства обороны.
 

Что будет с выплатами после Нового года
Что будет с выплатами после Нового года

Вопрос о том, что будет с выплатами на СВО после Нового года, сейчас появляется всё чаще. Люди задумываются не только о том, сколько платят сегодня, но и о том, сохранятся ли текущие условия в 2026 году, не уменьшат ли суммы, не изменят ли правила. Давайте разбираться, что известно на 21 декабря 2025 года и как к этому относиться.

Страховка военнослужащего на СВО — что гарантировано
Страховка военнослужащего на СВО — что гарантировано

При службе по контракту на СВО вопрос страховки жизни и здоровья выходит на первый план. Речь идёт не о добровольных полисах, а об обязательном государственном страховании, которое действует автоматически для каждого контрактника. Но важно понимать: сами гарантии есть у всех, а вот проблемы или отсутствие проблем с их получением напрямую зависят от того, как именно был оформлен контракт.

Берут ли без армии на СВО
Берут ли без армии на СВО

Один из самых частых запросов — берут ли на СВО без службы в армии. Многие мужчины не проходили срочную службу по разным причинам и переживают, станет ли это препятствием. Короткий и честный ответ — да, берут, и отсутствие срочной службы не является запретом для заключения контракта.

Боевой расчёт БПЛА: состав и роли в 65‑м полку
Боевой расчёт БПЛА: состав и роли в 65‑м полку

В современных условиях БПЛА редко работают в одиночку. Операторы действуют в составе расчёта - небольшого экипажа, который обеспечивает разведку, ударные миссии и связь с штурмовыми подразделениями. Такой подход позволяет задействовать разные типы дронов и распределять обязанности между специалистами. Журналисты, побывавшие на позиции одного из расчётов в зоне СВО, описывают, что группа передвигается до штурмовиков и начинает наблюдение заранее, чтобы досконально посмотреть каждую лесополосу, наметить маршрут и передать координаты командиру штурмовой группы.

Как заключить контракт на СВО в 2025 году: условия, выплаты и помощь кураторов
Как заключить контракт на СВО в 2025 году: условия, выплаты и помощь кураторов

Многие граждане сегодня задаются вопросом: как правильно заключить контракт на СВО, кто имеет право на военную службу по контракту и какие преимущества это даёт. Мы, официальные кураторы, ежедневно помогаем кандидатам пройти все этапы оформления и получить максимально выгодные условия. В этом материале подробно расскажем обо всех нюансах — от подготовки документов до получения первых выплат.