это наш химический дом для печальных жителей Земли

backup с PGP шифрованием

В продолжение постов про GPG и о геме Backup собираю все в одну статью и дополняю настройкой для автоматического шифрования резервных копий.
читать полностью →

XMPP.love is all you need

Пару лет назад я сделал простенький сайт, который содержал актуальный список XMPP-серверов. Список делал возможным ограничить поток сообщений к моему жаббер-серверу от серверов с In-Band регистрацией (регистрация не выходя из Jabber-клиента). Такие сервера любили использовать флудеры по жабам, атакам которых я был неоднократно удостоен.

читать полностью →

StopWatchingFor.Us. Моя борьба с анализаторами трафика

Думаю каждый вебмастер в курсе каковы возможности современных счетчиков посетителей. Такие инструменты как Google Analytics и Яндекс.Метрика счетчиками и назвать нельзя. Объем собираемых ими данных колоссальный. Какой-то частью информации они делятся с вебмастером, а что им еще известно о визитерах? Лично мне достаточно упоминания о Вебвизоре, чтобы начать избегать сайт, где он установлен.
читать полностью →

DeepWebVPN. VPN с обфускацией соединения

В холодном июне’17 отморозился MultiVPN, а клиенты застыли в ожидании воскрешения. Неделю назад произошло воскрешение, точнее реинкарнация в виде DeepWebVPN.
DeepWebVPN. More deeper. читать полностью →

Конец MultiVPN’а

MultiVPN’а, по крайней мере, в прежнем виде, как последнего островка свободы для всех и каждого, больше нет. Личные данные клиентов (а их и было то только username, email, password, balance и текущая подписка) никуда налево не утекли. Никакие логи также никуда не утекли, по той причине, что их и не было никогда.

читать полностью →

CloudFlare Email Protection Decoder на Ruby

Известная контора CloudFlare и ее популярная услуга проксирования сайта, иногда, на определенных тарифах, не только скрывает истинный IP сервера сайта, но и может подменять контент выдаваемой сервером страницы. В частности, CF любит подменять открытые e-mail адреса, на JS-скрипт, который шифрует адрес вида [email protected] в исходном коде страницы. Пользователь браузера при этом не замечает подмены e-mail адреса, т.к. JS расшифровывает его, чего не сказать о парсере.
читать полностью →

Mechanize через SOCKS5 или парсим Tor

Незаменимый для парсинга гем Mechanize, эмулирующий браузер, по умолчанию поддерживает только обычные прокси. Широкой общественности известен факт, что для подключения к Tor-сайтам используется SOCKS5, который организуется через Privoxy. Этот пост повествует как заставить Mechanize подключиться к Tor-сайтам.
читать полностью →

первый VPN на Эллиптических кривых

Представляю вниманию широкой общественности первый VPN-сервис на основе Эллиптической криптографии. Танкистам и подводникам со стажем поясню, что на данный момент такой вид шифрования является самым криптостойким, а по словам моего старого друга Э. Сноудена, Эллиптические кривые (ECDHE-ECDSA), в отличие от популярного в прочих VPN-сервисах устаревшего DHE-RSA, неподвластны даже АНБ. Ниже я расскажу как можно бесплатно получить безлимитный доступ на MultiVPN.
who wants to live FREE forever читать полностью →

собственный способ отправки сообщений в ActionMailer

Не типичная ситуация, но вполне реальная. Заголовок не очень доходчиво объясняет то, что я тут изложу. Предположим, вы используете Devise и хотите заместо E-mail, которая по умолчанию является обязательным полем для пользователя, а также с помощью протокола SMTP которой происходит восстановление пароля и прочие фенечки, воспользоваться жаббером.
читать полностью →

меня не любят девушки или как накрутить анкету в Фотостране

Есть такой замечательный сайт знакомств Фотострана. Там разнополые, впрочем не всегда, жаждут встретить друг друга и слиться в сексуальном экстазе в единое целое, это не мои домыслы, именно в таком ключе меня познакомили с этим сайтом, видимо у кого-то был высокий CTR на это дело. Процент реальных анкет, насколько я могу судить по своему опыту, там гораздо больше чем в ВК, а следовательно вероятность реальной встречи, что само по себе звучит ужасающе для компьютерных социопатов, довольно велика. Разумеется, чтобы анкету заметили пачки нимфоманок с бешенством матки или крутые поцаны со спермотоксикозом и рваной ширинкой, необходимо сначала грамотно засветить свой мужественный/женственный профиль. О том, как автоматизировать долгий процесс популяризации анкеты здесь и пойдет речь.
В Твиттере Lukmus раскрылся как секссимвол
читать полностью →