• سخت‌کردن range-parallel: اعتبارسنجی هدر `Content-Range` قبل از دوختن پاسخ‌های ۲۰۶. پاسخ‌های نامعتبر دیگه به صورت ۲۰۰ OK جعلی ترکیب نمی‌شن — probe نامعتبر به GET تکی برمی‌گرده، چانک‌های نامعتبر به پاسخ probe برمی‌گرده (PR #78)
• رد configهایی که HTTP و SOCKS5 رو روی یک پورت تنظیم کرده‌اند قبل از bind failure زمان اجرا. هم در load config و هم در فرم UI چک می‌شه (PR #79)
• یادداشت README درباره محدودیت user-CA اندروید 7+ — اپ‌هایی مثل Telegram / WhatsApp / Instagram به CA ما اعتماد نمی‌کنن، برای اون‌ها از PROXY_ONLY یا upstream_socks5 استفاده کنید (issues #74 #81)
• رفع زیرساخت CI (دور دوم): rust-cache v2 به صورت پیش‌فرض `$CARGO_HOME/bin` رو در پایان هر job pruneمی‌کرد و باینری `rustup` رو (که توسط rustup-init نصب شده، نه `cargo install`) پاک می‌کرد. این باعث می‌شد jobهای بعدی روی symlinkهای شکسته به TOML parse error برخورد کنن. حالا `cache-bin: "false"` تنظیم کردیم و `cargo-ndk` هم به `/usr/local/bin/` منتقل شده
• اسکن SNI خودکار: دستور جدید `mhrv-rs scan-sni` که از رنج IPهای Google با PTR lookup روی dns.google شروع می‌کنه، روی هر IP SNIهای Google-related رو کشف می‌کنه، و هر کدوم رو با TLS handshake علیه `google_ip` تست می‌کنه تا ببینه DPI رو رد می‌کنن یا نه (PR #83)

• Range-parallel hardening: validate `Content-Range` before stitching 206 responses. Invalid responses no longer combine into a fake 200 OK — invalid probe falls back to a normal single GET, invalid later chunks fall back to the probe response (PR #78)
• Reject configs that set HTTP and SOCKS5 to the same port before the runtime bind failure. Enforced both at config-load time and in the UI form (PR #79)
• README note on the Android 7+ user-CA trust limit — apps like Telegram / WhatsApp / Instagram don't trust user-installed CAs, use PROXY_ONLY or upstream_socks5 for those (issues #74 #81)
• CI infrastructure fix (round 1): apt-get steps on Linux build jobs gated to GitHub-hosted runners only. On the new self-hosted runners, multiple parallel matrix jobs were racing on `/var/lib/apt/lists/lock` and failing all at once. Packages now pre-installed at runner setup time
• CI infrastructure fix (round 2): rust-cache v2's default bin-pruning was wiping the `rustup` binary at end of each job (since rustup wasn't installed via `cargo install`, rust-cache considered it an "unknown" bin). Next job then hit TOML parse errors from broken cargo symlinks. Set `cache-bin: "false"` and moved `cargo-ndk` to `/usr/local/bin/` out of rust-cache's reach
• New `mhrv-rs scan-sni` subcommand: pulls Google's IP ranges, does PTR lookups via dns.google on each IP to discover Google-related hostnames, then TLS-probes each discovered SNI against the configured `google_ip` to see if it bypasses DPI. Useful for rebuilding a working SNI pool on a new ISP (PR #83)

فارسی

آژیرهای هشدار شلیک راکت در شهرک «شتولا» در نزدیکی مرز لبنان به صدا درآمدند.

ارتش دفاعی اسرائیل (IDF) در حال بررسی این حادثه است.

• رفع اعتبارسنجی گواهی SNI rotation: `accounts.googl.com` در لیست گواهی GFE گوگل نبود و هر اتصال N-ام که rotation روش میفتاد با verify_ssl=true fail می‌شد. جایگزین شد با `accounts.google.com` که توسط *.google.com wildcard پوشش داده می‌شه (PR #92)
• زیرساخت tunnel-node: سرور مستقل Rust/axum + CodeFull.gs برای کاربرانی که می‌خوان یه tunnel node راه‌اندازی کنن. این قسمت ۱ از ۳ ویژگی Full Tunnel Mode است — فایل‌های جدید، بدون تغییر در کد موجود. استفاده از حالت full در PR #94 فعال می‌شه (PR #93)

• SNI rotation cert fix: `accounts.googl.com` was not in Google's GFE certificate SAN list, causing every Nth connection where rotation landed on it to fail validation with `verify_ssl=true`. Replaced with `accounts.google.com` which is covered by the `*.google.com` wildcard (PR #92)
• tunnel-node scaffolding: standalone Rust/axum server + CodeFull.gs for users who want to deploy a remote tunnel node. This is part 1 of 3 of the Full Tunnel Mode feature — all new files, no changes to existing code. The `mode: full` dispatch that activates it will land via PR #94 (PR #93)

فارسی

سرباز آمریکایی به اتهام استفاده از اطلاعات طبقه‌بندی شده برای سودآوری از شرط‌بندی در بازارهای پیش‌بینی متهم شد

گانن کن ون دایک متهم است که بر اساس اطلاعات طبقه‌بندی شده در مورد زمان‌بندی عملیات نظامی ایالات متحده برای دستگیری نیکلاس مادورو در ونزوئلا، بیش از ۴۰۰,۰۰۰ دلار در پلتفرم پلی‌مارکت (Polymarket) معامله کرده است.

🔗: https://www.justice.gov/opa/pr/us-soldier-charged-using-classified-information-profit-prediction-market-bets

فارسی

۲ پهپاد هدایت‌شونده با فیبر نوری به مواضع مرزی شمالی اصابت کردند، #Kuwait 🇰🇼

فارسی

ارتش دفاعی اسرائیل تایید کرد که یکی از پهپادهایش بعدازظهر امروز توسط حزب‌الله بر فراز صور در جنوب لبنان سرنگون شده است.

ارتش می‌گوید حزب‌الله این هواپیمای بدون سرنشین را با یک موشک ضد‌هوایی هدف قرار داده است.

ارتش دفاعی اسرائیل (IDF) افزود: «این حادثه در دست بررسی است.»

فارسی

برای نخستین بار در دهه‌های اخیر، سه ناو هواپیمابر به طور همزمان در خاورمیانه در حال عملیات هستند. این ناوها شامل یو‌اس‌اس آبراهام لینکلن (CVN 72)، یو‌اس‌اس جرالد آر. فورد (CVN 78) و یو‌اس‌اس جورج اچ.دبلیو. بوش (CVN 77) به همراه گروه‌های پروازی خود، شامل بیش از ۲۰۰ فروند هواپیما و ۱۵,۰۰۰ نیرو هستند.

فارسی

@ ۱۴۰۹ زولو (۱۷:۳۹ به وقت تهران)
فعالیت پدافند هوایی بر فراز کنشت، استان کرمانشاه، #Iran

فارسی

محاصره علیه کشتی‌هایی که به بنادر ایران وارد یا از آن‌ها خارج می‌شوند ادامه دارد. تا به امروز، نیروهای ایالات متحده مسیر ۳۴ شناور را تغییر داده‌اند.