бамп

Окточан, пусть и мочебарак, но все же.
Тор:
http://hpccc2mxjkga5u4f2nswtg434qb2ttmn7bi24ras233yekbpksnkpmad.onion/

борда созданная нейронкой https://tgach.top/

БОРДЕ БЕЗ ЦЕНЗУРЫ, ПОХОЖА НА ЧИИ

Тор
b7lst2ri74fzirkq77xr6x2nfznx3kplf4to4ntxjzdg6w4xrshuvayd.onion

Ш2з
jih5j5uxsdjon6g6o5bdx3h6wbddwembgdxut3l7ee3asvph2rea.b32.i2p

>>186488
>ПОХОЖА НА ЧИИ
В общем-то такое же говно, хотя нет, хуже.

Telegram удалил свыше 44 млн каналов и групп за 2025 год

Администрация Telegram за 2025 заблокировала почти в 2,7 раза больше каналов и групп, нарушающих политику платформы, по сравнению с 2024 годом. По данным статистики на сайте мессенджера, всего было заблокировано 44,085 млн (44000000) каналов и групп.

Наибольшее число блокировок пришлось на четвертый квартал — более 17,4 млн, что превысило суммарное количество удалённых сообществ за весь 2024 год.

Блокировки затронули свыше 950 тыс. каналов и групп с материалами, содержащими сексуальное насилие над детьми (+28%), а также почти 234 тыс. сообществ террористической направленности (+66,6%).

1 января 2026 года было удалено почти 543 тыс. сообществ. Это третий случай с начала наблюдений (с 1 декабря 2023 года), когда за сутки блокировалось более 500 тыс. каналов и групп; два предыдущих пика фиксировались в ноябре 2024 года.

https://www.ixbt.com/news/2026/01/12/telegram-500-2025-44.html

Telegram раскрывает IP-адреса реальных пользователей, обходя прокси на Android и iOS одним кликом

В мобильных клиентах Telegram обнаружена скрытая уязвимость, позволяющая злоумышленникам одним щелчком мыши раскрыть реальные IP-адреса пользователей, даже тех, кто скрывается за прокси-серверами. Эта уязвимость, получившая название «IP-лик в один клик», превращает, казалось бы, безобидные ссылки на имена пользователей в мощное средство отслеживания.
Суть: ты переходишь по зловредному юзернейму, который отображается как например @durov а там скрывается ссылка

Проблема заключается в механизме автоматической проверки прокси-серверов в Telegram. Когда пользователи сталкиваются со скрытой ссылкой на прокси, часто встроенной за имя пользователя (например, t.me/proxy?server=attacker-controlled), приложение отправляет запрос на прокси-сервер, прежде чем добавить его.

Что особенно важно, этот пинг обходит все настроенные пользователем прокси-серверы, перенаправляя трафик напрямую с устройства жертвы и раскрывая её настоящий IP-адрес. Секретный ключ не требуется, что аналогично утечкам хэшей NTLM в Windows, где попытки аутентификации приводят к ложному срабатыванию клиента.

Эксперт по кибербезопасности @0x6rss продемонстрировал вектор атаки на X (Twitter) и поделился доказательством: утечка IP-адреса в Telegram в один клик. «Telegram автоматически проверяет пинг прокси-сервера перед его добавлением», — отметил он. «Запрос обходит все настроенные прокси. Ваш реальный IP-адрес мгновенно регистрируется».

Как проходит атака

Злоумышленники создают вредоносные прокси-адреса и маскируют их под кликабельные имена пользователей в чатах или каналах. Целевой пользователь кликает один раз, что запускает:

- Автоматическая проверка прокси : Telegram отправляет запрос на проверку подключения к серверу злоумышленника.
- Обход прокси : Запрос игнорирует настройки SOCKS5 , MTProto или VPN, используя собственный сетевой стек устройства.
- IP-логирование : Сервер злоумышленника фиксирует исходный IP-адрес, геолокацию и метаданные.

Уязвимы как клиенты для Android, так и для iOS, что затрагивает миллионы пользователей, которые используют Telegram для конфиденциального общения. Для взаимодействия с пользователем требуется лишь клик; это происходит незаметно и эффективно для раскрытия личных данных, слежки или деанонимизации активистов.

Этот недостаток подчеркивает риски для приложений, активно использующих прокси-серверы, на фоне растущего числа государственных программ слежки. Telegram, насчитывающий более 950 миллионов пользователей, до сих пор публично не исправил эту ошибку.

Меры по смягчению последствий:
- Отключите автоматическое определение прокси-сервера в настройках (если эта функция доступна).
- Избегайте перехода по ссылкам/именам неизвестных пользователей.
- Используйте правила брандмауэра для блокировки исходящих запросов к прокси-серверу (например, через Little Snitch на iOS или AFWall+ на Android).

Компания Telegram не ответила на запросы о комментариях к моменту публикации.

АПД: высрали коммент
"Any website or proxy owner can see the IPs of those who access it regardless of platform. This is no more relevant to Telegram than WhatsApp or any other web service. Still, we're adding a warning that will show when clicking proxy links so users can be aware of disguised links." - https://x.com/telegram/status/2010726290513666254


Новость: https://cybersecuritynews.com/one-click-telegram-flaw/
Воспроизведение: https://x.com/0x6rss/status/2009977902662590787
Первоначальный твит: https://x.com/GangExposed_RU/status/2009961303952298348

>>185788
Меня опередили.
Как узнать айпи собеседника в телеграм в 1 клик? Дуров не фиксит это третий год… Статья за 5 января. Уязвимость работает еще с 2023 года
https://habr.com/en/companies/femida_search/articles/983028/ (Дуролахта уже набежала)

С эндчана: "Все ваши УДАЛЕННЫЕ сообщения в Telegram хранятся на устройстве... их можно восстановить, см. документ: Forensic Analysis of Online Fraud on Telegram Web using Digital Forensics Workshop Method"

Очень хорошо прослеживается общий образ действий и у Двача, и у Тг.
На дваче: моча как опричнина, даёт крупнокалиберные баны. Удаляет треды даже не намекающие на запрещенные темы или нарушение закона с /b/. В тематиках после нового набора заметно изменилась стратегия: почти не трогает серунов и аватарок, активным постерам дает баны. Это выглядит как умышленное убийство постинга.
В телеграме: банят каналы и чаты. Заметил в последнее время, что люди удаляют из профиля или в лучшем случае закрывают даже личные каналы. В чем их цель? Они добиваются того чтобы поделить рынок (между крупными игроками)? Что будет дальше? Потребуют скан паспорта для создания группы или канала? Мы вступаем во время, когда наказуемо будет создать чат друзей или канал по вязанию.

>>185787
ну и чё, да меньше порнушки стало на что подрочить но в даркнете всё также норм найти можно, и всётаки это не законно а террористы, ну я сам не террорист так что говорить чтото не могу, но это же наоборот какбудто норм для безпеки в ирл, нет?

>>179409
Так, пасиба за помощь! Не знаю что со вторым пунктом, но с первым разобрался. Был бан на 2 дня и все выходные спокойно просидел в бэ под проксей, под которой уже банили, писал под носом у тредовского модера. А всего-то надо было почистить куки и отключить ДНС. Спасибо тебе няша.
Теперь буду пробовать с других девайсов заходить, там тоже должносработать.

>>179444
Удачи тебе, анончик, но лучше там вообще не сидеть. В софтаче, например, литералли сотрудники РКН сидят и настройки обхода ТСПУ рабочие спрашивают, чтобы потом в оборудование вбить. Гнилой ресурс насквозь, не прогнивший уже, а просто гнилой

>>179483
Ну, я еще нахожу мелкие радости, да и просто привык. С двачем ничего не сравнится по массовости и концентрации любопытных людей и обсуждений. Спасибо.

>>179483
А ты откуда так много знаешь про сосач? Заходишь туда? Почитываешь?

>>174077
Попробуй просто перезагрузить роутер

__пикрандом__

>>178966
Ах, как же гоев окучивают!

>>179250
> ведь сосачер польностью под властью барина, в любой момент к сосачеру можно выслать отряд фсб
Никакое ФСБ даже нинужно. Потому что сейчас типичный сосачер - это лютый ватоид, который любую критику, направленную против чего-то связанного с Россией, моментально воспринимает как агрессию против всего святого.

>>179251
>>179260
Самое вероятное.
Что забавно, я 2 года назад писал этому шизу, что ему кажется и не я один), но со своим срывом покровов аж до 2025 дошел.

>>179277
> но со своим срывом покровов он аж до 2025 дошел

фикс

>>179277

>Потому что сейчас типичный сосачер - это лютый ватоид, который любую критику, направленную против чего-то связанного с Россией, моментально воспринимает как агрессию против всего святого.
Нет, таких 2% говна. Основаная масса просто боится

двач это зборище шизоидных дегенератов

>>186262
Постинг в тематике возможен только при общей высокой активности. Когда появляются какие-то кластеры инетресов, и на нулевой уже несколько постоянных тредов или создаются треды по одной тематике (ну там математике, завезли бы сюда математиков и каждый день содавались бы тематические посты, потом они собрались в один тред и только потом бы перебрались в тематику математики). Когда актива нет- нет и смысла сидеть на других досках.

Изначально должен быть только b, остальные доски добавляются по мере надобности. Например сейчас актуально создание доски jew.

На связи бывший пользователь Сосача! За*бался сидеть на той параше. Я за и против.
Вы хотите набрать аудиторию. А самая большая русскоязычная аудитория где? Правильно. На Сосаче. А борды - это не только сам сайт или доменчик, это люди. А там аноны со своими "эх... вот бы щас ТяНоЧкУ...", недавно нейроботов ввели уже официально, пасскоды. Тут смотря какую аудиторию набирать. Будем набирать аудиторию которая уже заебалась с местными анонами и мочерастией. Можно сделать рекламу ввиде мемов по типу: "Ставь лайк если модератор Нариман Намазов" или "Ставь лайк если заебали пасскод бояры", "Ставь лайк если не можешь постить с прокси" и тому подобное. Короче, реклама должна быть запоминающийся, чтобы человек обратил внимание. В рекламе подбно высшеописанной мы должны указать на частые проблемы анонов на Сосаче.
Есть одно НО. Эта борда не подментована, а значит, если сюда набежит много людей (чисто гипотетически), то мы сталкнемся с такими проблемами как вайп, DDOS-атаки (так как могут быть конфликты с другими крупными бордами), внимание властей, и нас может постигнуть такая же судьба Мейлачем. Тут все довольно таки спорно.

>>186318
Та параша с фильтром не пропускает сообщения с random_board_name, если сделать в виде медиа моча забанит за вредоносные ссылки
>DDOS-атаки (так как могут быть конфликты с другими крупными бордами), внимание властей
Ендч все это уже прошел, работает лет 10
>>186262
Все доски на многих бордах ныне пустуют, все СНГ в tg уходит

Впервые вместе - два самых известных пидораса сосача: легендарный Смазочник и популярный Нариман "Гидропидорас" Намазов

Наконец-то Каринэ Геворгян !

https://www.youtube.com/watch?v=sjLN6xx73jU

Как запеленговали Старлинки, как РФ пеленгует Старлинки, кого уже арестовали, сколько, как готовились, кто готовил накат на Иран, что за боевики, Иранские учения

Нападение на Иран будет расценено как нападение на Ирак, а нападение на Имама Хаменеи — как нападение на аятоллу Систани.
Также шиитами подчёркивается, что весь мусульманский и шиитский мир объединяется против сионизма и Соединённых Штатов.
Все морги Ирана переполнены убитыми жидовскими террористами и агентами Моссада.
Телефонные звонки из-за рубежа в Иран накоенц-то были разрешены. Скоро включат интернет. Иран в очередной раз отбился от нападения жидвы.

Что за ебанутый с этими своими хазарами и жидами? Засрал уже две борды.

>>185805
лахтододик с сосача который хочет сделать вид какбудто на мелкобордах сидят только умственно неполноценные чтобы перегнать всех нормальных людей на сосач

Клоун срет.

Квадратный Ватник идёт вперёд -
Он постоит за расейский народ,
Фашне бездуховной даст он пизды,
Ведь за него воевали деды!

Квадратный Ватник идёт вперёд -
Путинка-мать на подвиг зовёт!
Чтобы масонский госдеп победить,
Надо за Сталина, блядь, накатить!

Квадратный Ватник идёт вперёд -
Он остановит западный сброд,
Бить рептилойдов он будет везде!
Только Роисся вот что-то вперде...

как же заебала сраная рашка. поскорее бы этот кошмар кончился

>>185938
пока пукнум, мы пока не рухнум

>>184592
>>184618
> хактивизм
> меценаты

Ебать вы гои без семитской крови.
Как насчет того, чтобы собирать деньги с американских налогоплательщиков на свою НКОшку, а потом продавать через сеть видеоблогеров свой vless-VPN по цене в три раза дороже рынка?

https://docs.google.com/spreadsheets/d/1xzQK0PeRZZQhI5WHPxq0X7KT3qsb5kEuQ_08VVspd0I/edit?gid=0#gid=0

Обратите внимание, за 120 баксов в год подписки с гоя юзера, эти Купчики/Шульманы даже домены поленились купить разные для тех. поддержки. Лох Юзер сожрет и так.

Почти у всех этих решений один и тот же домен обратной связи техподдержки: vpn.support

>>184592
>>185243
Просто зацените уровень пиздеца. 120 баксов в год за безлимитный VPN. Пардон. 120 ЕВРО в год за безлимитный VPN. Лень даже домены отдельные для техподдержки заводить, гой итак съест. Все эти VPN буквально стоят у одного VPS-хостера, у нидерландской прокладки WorkTitans B.V., которая зарегистрирована русскими, и в руководстве одни русские, после того, как предыдущая фирма попала в санкционный список ЕС за поддержку (финансовую и техническую) кремлевских хакеров:
https://krebsonsecurity.com/2025/09/bulletproof-host-stark-industries-evades-eu-sanctions/

>>184635
Будут тебе прецеденты. Уже были с донатами по Страйпу ФБК:
https://zona.media/article/2025/10/15/donates-100

А здесь будет еще больше. Какая-нибудь Шульман официально включена в список террористов РФ. Ты покупаешь VPS буквально у хакеров на службе Кремля через... через СБП, мать его. Или через тот же Страйп. Вот тебе готовое дело о финансировании террористической деятельности. Просто купил VPN-ку. Не говоря уже о том, что они все даже настроены на один порт (лень менять было в конфигах) с захардкоженными доменами:
https://www.notion.so/VPN-Generator-2e7917de50b68045b231e6b7b0a680fb

Конечно, преследование Шульман за терроризм - это бред, она обычная инфоцыганка, пиздоболка и торговка ебалом. Но как это будут объяснять пользователи "надежных vless-решений, недоступных Роскомнадзору" следователям? Ау, блять, у них все VPS буквально крутятся у русских. Которых уже стукали санкционной дубинкой за работу на российских хакеров и разведку

Самый, конечно, это вот этот жирненький Купчик. На видео он объясняет на английском с бруклинским акцентом американским конгрессменам, что нужно поддержать его проект денежками американских налогоплательщиков для "благотворительности" в Рашке.

А потом через сетку блогеров Шульман/Эйдельман/Белковский/Фейгин/Каныгин продает эти "гуманитарные VPN" по цене в три раза дороже рынка.

>>185859
это было с самого начала понятно. Так настойчиво продают русне ВПН причем те, кто годами получал деньги из ФСБ (Газпром - это ФСБ, буквально, их кормушка).

Идем на https://github.com/zero-peak/ZeroOmega

качаем расширение для вашего браузера
Chrome https://chromewebstore.google.com/detail/proxy-switchyomega-3-zero/pfnededegaaopdmhkdmcofjmoldfiped

Firefox https://addons.mozilla.org/en-US/firefox/addon/zeroomega/

Идем в настройки расширения
Создаем новый профиль New Profile
Выбираем создать PAC profile
затем идем на сайт antizapret.prostovpn.org/
копируем ссылку https://p.thenewone.lol:8443/proxy.pac в PAC profile
затем меняем в расширении на свой профиль и весь трафик идет через антизапрет

Апдейт от 09.01.2026

В открытом доступе появилась карта с местами жительства и прописки пидоров из Роскомнадзора:
https://umap.openstreetmap.fr/en/map/map_1341984

Удобно. Наглядно. Открываете, смотрите, где живет или прописан ближайший к вам уебок из ГРЧЦ Роскомнадзора. Или как минимум куда доставлялась Яндекс.Еда (но по этому критерию старался добавлять не очень много, в основном государственные базы данных). Именно этот пидор прямо сейчас врубает ТСПУ и режет вам WhatsApp нахуй, потому что мошенники, и вы должны поставить мессенджер имени Максута Шадаева (он же "СКАМ"). Именно этот пидор блокировал ваш сайт с аниме или писал "экспертизу" и доносил куда следует. Он вам запрещает VPNы, Instagram. Или она. Смотря кто вам ближе на карте. Данные для заполнения карты брались из баз данных с 2021 по 2025 год.

По поводу идентификаторов - на карте при тычке на точку отображается максимум данных вида должность, паспорт, ИНН, email, номер телефона. Данные слоя (пока на карте один слой) содержат также СНИЛС и данные медицинской карты. Почему так много идентификаторов? Гнида из Роскомнадзора может переехать в другое место или поменять паспорт. Поменять сразу же все свои записи о себе в гос. базах данных - ну они не сыновья Сечина. Хотя в списках сотрудников есть люди с интересными фамилиями-отчествами, но это, возможно, совпадения.

Также доступен бэкап этой карты - файл карт вида OpenStreetMap с названием umap_backup_map.umap - в вышеприведенных ссылках на Dropbox и MEGA:
https://www.dropbox.com/scl/fo/jlfhp9lyjcjrtn6o7ebgh/ADUtahL-cZTNmtn_82v_0bU?rlkey=azbx8et344p79sd6l713w8lvx
https://mega.nz/folder/e0A2UBxC#4E9ExVlIAgV82_Qrays3Ag

Отдельно бэкап карты в обычном вебе:
https://uploaditonline.com/download/luGeCqZ7hT6

Отдельно бэкап карты в дарквебе:
http://eternalcbrzpicytj4zyguygpmkjlkddxob7tptlr25cdipe5svyqoqd.onion/file/a43a23577e794ce95e805926ba79a39be3067aaa6f48/16b4f43e5db84f569b383a108fb9.umap

Umap - открытый формат, файл не бинарный, текстовый, открывается обычным Блокнотом, Notepad++, Sublime Text, AkelPad в Windows или nano / gedit / emacs / MousePad / редактор_в_вашем_дистрибутиве в Linux.
Но вообще он нужен для сохранения OpenStreetMap карты себе на диск и загрузки обратно, если на сервере с ней что-то случится. Я так и сделал, и заодно расшарил файл бэкапа.

Дежурный дисклеймер: Все файлы текстовые! Не качайте исполняемые файлы из непонятных мест! Никогда! Не запускайте скрипты, если не знаете, как они работают! При скачивании файлов будьте начеку! Любые ваши замечания приветствуются

>>185667

>>185667
>>185668
На карте точек значительно больше 205 - изначальное число сотрудников ГРЧЦ РКН в дампе от Беларуских Киберпартизан. Почему так? Человек мог оставить один адрес в качестве места жительства по месту работы: Роскомнадзор. Ранее, у него могли быть другие адреса отмечены в качестве места проживания и прописки в паспорте (и в системе ЕСИА Госуслуги). Также он мог обратиться в поликлинику значительно позже слива, скажем, году в 2024, указав еще один адрес в качестве места жительства (например, сотрудница вышла замуж и указала место жительства мужа). Отсюда появляется еще один адрес...

Короче, адреса могут обновляться в государственных системах, поэтому был найден компромисс. Отмечать все имеющиеся в дампах адреса на карте. Не самое лучшее, возможно, решение, но компромиссное. Пикрелейтед об этом, например

(Объяснил отдельным постом)

Спасибо за службу.

>>183935
Их и не будет никогда.

http://nullnyanvapwq3ou4gbc62y26uiggj5ztbur7mzxrnjhfwxu43jbxtqd.onion/
http://nullnyan.i2p/

>>184729
Хуита

http://ochkocuka75kjdsqxwopbvbwr677t4udud2jdydejxerhjhey6sbpkid.onion

>>184920

Fucking dead links

Какой же Калыч крутой и базированный. А я ведь тоже слышал об этой новости, мог бы вспомнить и опровергнуть лахта-пиздюка. Но поленился, не постарался. Стыдно. Как перестать быть вялой пидорашкой?

>>186203
А где, собственно, пруф что это место принадлежало ФСБ?
мимомайор ФСБ

>>186197
Лахтадырка курочмо или кто ты там пидор гнойный СЪЕБИ НАХУЙ ОТСЮДА УЕБОК БЛЯ

>>186210
За вас там Володин серьезно взялся я слышал, поэтому так хуярете, иначе вас нейрокалом заменят. Подождите...

>>186218
Уборка говна, все нормально.