kobalt/vpn-configs-for-russia
1
0
Fork 0
mirror of https://github.com/igareck/vpn-configs-for-russia.git synced 2026-05-20 20:16:11 +00:00
Code Issues Packages Projects Releases Wiki Activity

Описание на Русском

Browse Source 
Добавлено предупреждение о критической уязвимости клиентов VPN.
This commit is contained in:
Igor Krauch
2026-04-08 16:45:03 +03:00
committed by GitHub
parent 687c935e7b
commit 48de708b23
1 changed files with 11 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files

14
README.md
View File

@@ -78,7 +78,17 @@
✦ использовать раздельную маршрутизацию `geoip:ru -> direct`, `other -> proxy`;
✦ понимать, что это не "полная защита", а только снижение "ущерба".
✦ вариант для Android: полноценный второй профиль и переключение между ними.
Официальная инструкция Google: https://support.google.com/android/answer/2865483?hl=ru
Основной профиль — VPN/Tor, браузер, GitHub, Telegram, почта, пароли;
Второй RU-профиль — банки, Госуслуги, Яндекс, Ozon, WB, РЖД и прочий российский софт.
Но это не гарантированная защита от localhost-утечки. Это наилучшая сегрегация данных по сравнению с изоляцией приложения в одном аккаунте, но все равно не изолируется loopback/localhost между пользователями. Неактивный пользователь может продолжать работать в фоне, пока активен другой. В рамках одного устройства - это пока наилучшая защита.
✦ нужно понимать, что это не "полная защита", а только снижение "ущерба".
**План-максимум:**
@@ -86,8 +96,6 @@
✦ отдельное устройство под VPN, Tor и чувствительные задачи.
Это уже не паранойя. Это нормальная гигиена в ситуации, когда уязвимость завязана на **само устройство** в сочетании с RU софтом, на него установленным.
**Главный вывод:**
Если вы пользуетесь публичными конфигами или своим сервером, исходите из того, что при плохом раскладе ваш выходной IP смогут узнать. Значит, инфраструктуру и привычки надо строить строже: обновления, чистое/отдельное устройство, раздельная маршрутизация, разделение входного и выходного IP (для владельцев серверов), где это возможно.