Pinned Tweet
هر چی هم بشه
هر اتفاقی بیافته همش گردن آخوند و جمهوری اسلامیه.
در نهایت هم من شاه میخوام
پس میگم
پاینده ایران
جاویدشاه
zero adjuster retweeted
جعبه ابزار قطعی اینترنت:
این صفحه فهرستی از ابزار هایی است که پیشنهاد میشود قبل از قطع شدن اینترنت نگاهی بیندازید و دانلود کنید.
shirokhorshid.app/toolbox
zero adjuster retweeted
یادداشت میکنیم✍🏽
وقتی طرفداران پهلوی رو داشتن دونه‌دونه اعدام میکردن
همه خفه خون گرفته بودن،
و در حال جفتک انداختن به پهلوی بودن
#جاويدشاه
zero adjuster retweeted
آپدیت جدید کلاینت شیر و خورشید 2026.10.14:
حدود پنج ماه از آخرین ریلیز کلاینت شیر و خورشید میگذرد و در این مدت وضعیت فیلترنت جوری بود که به لطف ابزار های دیگر نیاز به آپدیت جدید حس نمیشد. اخیرا تغییرات زیادی در هسته upstream ایجاد شده بود. این آپدیت همه آن تغییرات و البته تغییراتی مربوط به bootstrap شدن اپ را اضافه میکند. امیدوارم با بدتر شدن وضعیت فیلترینگ، این ریلیز اتصال شما را تا حدی سریع تر و بهتر کند.
پ.ن. توجه کنید برای اطمینان از معتبر بودن برنامه فقط و فقط از تلگرام کلاینت شیر و خورشید و یا از گیتهاب دانلود کنید. اگر به ناچار مجبورید از جای دیگر دانلود کنید حتما checksum را با چیزی که در ریلیز گیتهاب نشان داده شده است مقایسه کنید!
لینک تلگرام:
t.me/ShirokhorshidOfficial
لینک دانلود از گیتهاب:
github.com/shirokhorshid/shi…
zero adjuster retweeted
ایرانی جاوید شاه می‌گوید نه لبیک یا خامنه‌ای
ایرانی برای ایران جاوید نام میشود نه برای اسلام شهید
ایرانی میهن پرست است نه عرب پرست
ایرانی دغدغه میهن دارد نه دغدغه حجاب
ایرانی افتخارش تاریخ ایران است نه تاریخ اسلام
خودتان را به ایران نچسبانید مادرجنده‌ها
شما را چه به ایران
zero adjuster retweeted
سقوط شتابان ریال یعنی بی‌ارزش شدن دستمزدها، حقوق‌ها و مستمری‌ها، آب شدن پس‌انداز مردم و گران‌تر شدن زندگی روزمره. تورم نزدیک به ۹۰ درصد، مالیات پنهانی است که رژیم از دارندگان ریال می‌گیرد و به جیب کسانی می‌ریزد که پول را چاپ می‌کنند و زودتر خرج می‌کنند.
تورم مهار نمی‌شود، اما سیاست‌های شکست‌خورده‌ای مثل دلارپاشی تکرار می‌شوند که فقط ثروت خودی‌ها را زیاد می‌کنند. در چنین شرایطی که ریال به ریسک روزانه تبدیل شده، طبیعی است که مردم از آن فاصله بگیرند و به ارزهای باثبات روی بیاورند.
دلاری‌شدن اقتصاد و نابودی پول ملی نتیجهٔ مستقیم بی‌ثباتی دائمی، چاپ پول، فساد گسترده و سیاست‌های نابخردانهٔ این رژیم است. تا وقتی این ساختار سر کار است، اصلاح ممکن نیست و سقوط ادامه دارد.
zero adjuster retweeted
یادی کنیم از این حماسه که یک روز پس از کشتار هفتم اکتبر توسط مردم اصیل ایران رقم خورد.✌️
zero adjuster retweeted
در حال پیاده سازی Sni-Spoofing جدید روی PattN و PattNG هستم، متدی که قصد دارم منتشر کنم یک روش کاملا ابتکاری است که این بار روی اندروید غیر روت هم قابل اجراست.
برای جلوگیری از هر گونه سو‌استفاده و همچنین دوام بیشتر، متد به صورت یک فایل باینری closed source در داخل PattN و PattNG اجرا میشه (بدون نیاز به دسترسی ادمین).
این متد صرفا بعد از بسته شدن روشهای ECH, IPv6, F&F منتشر خواهد شد.
هر کسی مبلغ بالاتری پیشنهاد بده این روش با اسم پیشنهادی اون منتشر میشه و در داخل PattN و PattNG هم از این اسم پیشنهادی برای اجرای این متد استفاده میشه.
Telegram: @patterniha
zero adjuster retweeted
گواهی ریشه داخلی چیست و چرا نباید برای دسترسی به اینترنت بانک آن را روی دستگاه خود نصب کنید؟
بحران گواهی‌های امنیتی (SSL/TLS) در ایران فقط یک اختلال فنی ساده نیست؛ ماجرا حالا به نقطه‌ای رسیده که می‌تواند شکل دسترسی ما به اینترنت را عوض کند. پیش‌تر در نوشدارو توضیح دادیم که چرا گواهی بانک‌ها و سامانه‌های دولتی یکی پس از دیگری باطل یا منقضی شدند و تغییر مداوم دامنه چه بستر خطرناکی برای حملات فیشینگ ایجاد میکند.
حالا بانک مرکزی به شبکه بانکی ابلاغ کرده که گواهی خود را از زنجیره «مرکز ریشه ایران» بگیرند و دست‌کم یازده بانک وارد این فرایند شده‌اند. مشکل اینجاست که مرورگرها و سیستم‌عامل‌های رایج، این مرکز ریشه را نمی‌شناسند؛ پس برای اینکه هشدار امنیتی به کاربر نشان داده نشود، باید زنجیره اعتماد آن به‌نوعی به دستگاه کاربران برسد.
راه‌هایی که برای این کار مطرح شده، همان نقطه نگران‌کننده ماجراست. رئیس اداره امنیت و هوش مصنوعی بانک مرکزی گفته: «پس از یک آگاهی‌بخشی رسانه‌ای گسترده، کاربر باید گواهی ریشه را فقط یک‌بار و صرفاً از مسیر رسمی و قابل اصالت‌سنجی نصب و Trust کند.»
در کنار آن، نشریه‌ی پیوست از قرار گرفتن این زنجیره در مرورگر داخلی «ذره‌بین»، توزیع آن از طریق نرم‌افزارهایی مانند آنتی‌ویروس پادویش در سیستم‌های دولتی، و مذاکره با پیام‌رسان‌های داخلی برای رساندن آن به کامپیوتر مردم خبر داده است.
ظاهر ماجرا ساده است؛ بانک‌ها می‌خواهند «نشان قفل» را به هر قیمتی برگردانند تا خطای امنیتی به کاربر نمایش داده نشود، اما پشت این راه‌حل به‌ظاهر بی‌دردسر، تهدیدی جدی برای امنیت دیجیتال و حریم خصوصی نهفته است.
▪️خطرات و پیامدهای نصب گواهی بومی
سیستم‌عامل و مرورگر شما به‌شکل پیش‌فرض فهرستی از «مراجع صدور گواهی معتبر جهانی» (Root CA) دارند. این مراجع هر سال ممیزی مستقل می‌شوند، باید قواعد مشترک مرورگرها را رعایت کنند و اگر تخلف کنند از فهرست حذف می‌شوند؛ اتفاقی که تا امروز چند بار برای مراجع بزرگ رخ داده است.
هر گواهی که صادر می‌کنند هم در دفاتر عمومی «شفافیت گواهی» (Certificate Transparency) ثبت میشود تا صدور گواهی جعلی سریع کشف شود. نکته مهم این است که این سازوکارها فقط برای مراجع فهرست پیش‌فرض کار می‌کنند؛ مرورگر کروم برای گواهی ریشه‌ای که خود کاربر نصب کرده، نه ثبت در دفاتر شفافیت را الزامی میکند و نه بررسی‌های سخت‌گیرانه‌تر خود را اعمال میکند.
وقتی به سایت بانکی متصل می‌شوید، مرورگر گواهی سایت را با این مراجع می‌سنجد و اگر همه‌چیز درست بود، صفحه را بدون هشدار باز میکند؛ در بعضی مرورگرها نشان قفل هم کنار آدرس دیده میشود.
اگر برای باز شدن سایت‌های بانکی، گواهی بومی را روی سیستم‌عامل (کامپیوتر یا موبایل) نصب کنید، در واقع به دستگاه می‌گویید: «به این نهاد داخلی صد درصد اعتماد کن.» اگر نهاد صادرکننده روی مسیر اینترنت کنترل داشته باشد، می‌تواند ترافیک عبوری را شنود و حتی دستکاری کند؛ بدون اینکه زنگ خطری در مرورگر روشن شود.
مهم‌ترین خطرات نصب گواهی ریشه بومی عبارت‌اند از:
• حمله «مرد میانی» (Man-in-the-Middle): نهاد دارنده کلید خصوصی می‌تواند برای هر سایتی در دنیا (از گوگل و اینستاگرام گرفته تا ایمیل‌های شخصی و حساب‌های خارجی) یک گواهی جعلی صادر کند. در این وضعیت مرورگر هیچ هشداری نمی‌دهد و همه‌چیز عادی به نظر می‌رسد، اما ترافیک شما ابتدا در سرور میانی شنود شده و سپس به مقصد فرستاده میشود.
• افشای رمزهای عبور: اگر چنین شنودی انجام شود، رمزهای عبور، ایمیل‌ها و پیام‌هایی که در صفحات وب می‌نویسید و کدهای تأییدی که وارد می‌کنید در اختیار نهاد واسط قرار می‌گیرد. در اندروید، اپلیکیشن‌ها به‌شکل پیش‌فرض به گواهی نصب‌شده توسط کاربر اعتماد نمی‌کنند، اما در کامپیوتر بسیاری از برنامه‌ها از همان فهرست سیستم‌عامل استفاده می‌کنند و مرورگر در هر حال در معرض خطر است.
• دستکاری محتوا: واسطی که کلید ریشه را در اختیار دارد، می‌تواند پاسخ‌های دریافتی از سایت‌ها را پیش از رسیدن به مرورگر شما تغییر دهد، کدهای مخرب تزریق کند یا شما را به صفحات پرداخت و ورود جعلی هدایت کند.
• غیرفعال شدن هشدارهای امنیتی: در حالت عادی اگر کسی ترافیک شما را شنود کند، مرورگر با یک صفحه هشدار جلوی ادامه کار را می‌گیرد؛ اما چون شما خودتان گواهی را نصب کرده‌اید، مرورگر آن را معتبر می‌داند و هیچ هشداری نمی‌دهد.
• خطر هک و افشای کلید: مراجع معتبر جهانی ساختارهای امنیتی بسیار پیچیده‌ای برای محافظت از کلیدهای خود دارند. اگر مرجع صدور گواهی داخلی به هر دلیلی دچار نشت اطلاعات یا هک شود، مهاجمان و هکرها نیز می‌توانند برای هر سایتی گواهی جعلی بسازند
▪️چرا مرورگر داخلی هم راه‌حل امنی نیست؟
راهکار دومی که مطرح شده، استفاده از مرورگر داخلی است. به گزارش پیوست، زنجیره گواهی مرکز ریشه در مرورگر «ذره‌بین» از پیش تعریف شده و سایت‌هایی که از این زنجیره گواهی گرفته‌اند در آن بدون خطا باز می‌شوند.
ذره‌بین نه مرورگری مخصوص بانکداری است و نه محصولی تازه برای این بحران؛ یک مرورگر عمومی مبتنی بر کرومیوم است که عمدتاً به‌عنوان اپلیکیشن اندروید عرضه شده و استفاده از آن یعنی کنار گذاشتن مرورگر اصلی‌تان. جدا از این، چنین راهکاری مشکلات اساسی دیگری هم دارد:
• عدم بررسی مستقل: مرورگرهایی مثل کروم و فایرفاکس بر پایه کد متن‌باز ساخته شده‌اند و پژوهشگران امنیتی مستقل در سراسر دنیا مدام آن‌ها را بررسی می‌کنند. مرورگر داخلی «جعبه سیاهی» است که کارشناسان مستقل امنیت آن را تأیید نکرده‌اند و درباره داده‌هایی که از کاربر جمع میکند شفافیت کافی وجود ندارد
• آسیب‌پذیری در برابر حملات: مرورگرهای معتبر آسیب‌پذیری‌های روز صفر را معمولاً ظرف چند روز وصله می‌کنند. مرورگرهای داخلی معمولاً نسخه تغییریافته کرومیوم هستند و وصله‌های امنیتی را با تأخیر دریافت می‌کنند. یعنی ممکن است آسیب‌پذیری‌هایی که مدت‌هاست شناخته و وصله شده‌اند، در آن‌ها هنوز باز باشند
• انزوای دیجیتال: استفاده از مرورگر داخلی به معنای ورود به یک فضای ایزوله است که در آن امکان کنترل، ردگیری و دستکاری ترافیک کاربران بسیار آسان‌تر میشود
▪️ چه باید کرد؟ راهنمای عملی برای کاربران
در این شرایط حفظ امنیت اطلاعات بر عهده خود شماست. برای در امان ماندن از خطرات قواعد زیر را با دقت رعایت کنید:
• هرگز فایل گواهی نصب نکنید: فایل‌هایی با پسوند crt، cer، pem یا p12 را روی گوشی یا کامپیوتر نصب نکنید؛ روی آیفون این کار به شکل «نصب پروفایل» انجام میشود و همان خطر را دارد. حتی اگر سایت بانک پیام داد که ورود به اینترنت‌بانک منوط به نصب این فایل است، نپذیرید
• دستگاه‌ها را تفکیک کنید: اگر به واسطه شغل‌تان یا الزامات سازمانی مجبور به استفاده از این گواهی‌ها هستید، حتماً از یک دستگاه مجزا یا حداقل «ماشین مجازی» فقط برای همان کار استفاده کنید و هرگز کارهای شخصی را روی آن سیستم انجام ندهید
• هشدار مرورگر را جدی بگیرید: اگر مرورگر با پیام «Your connection is not private» (ارتباط شما خصوصی نیست) در کروم و اج، یا «Warning: Potential Security Risk Ahead» (هشدار: احتمال خطر امنیتی) در فایرفاکس جلوی شما را گرفت، به هیچ‌وجه برای سایت استثنا قائل نشوید و گزینه ادامه دادن را نزنید
• از همراه‌بانک استفاده کنید: اگر سایت بانک بدون خطا باز نمی‌شود، اپلیکیشن رسمی بانک (دانلودشده از منبع معتبر) یا مراجعه حضوری گزینه‌های امن‌تری هستند. بانک‌ها می‌توانند زنجیره گواهی داخلی را درون اپلیکیشن خود قرار دهند و در این حالت لازم نیست کاربر چیزی روی دستگاهش نصب کند
▪️ کلام آخر
امنیت دیجیتال یک زنجیره متصل به استانداردهای بین‌المللی است. دور زدن قواعد جهانی به اسم «بومی‌سازی»، تنها باعث افزایش خطای انسانی و از بین رفتن حریم خصوصی میشود. نصب گواهی‌های ناشناخته یا مرورگرهای متفرقه به بهانه تحریم شما را در برابر شنود، فیشینگ و سوءاستفاده‌های سایبری کاملاً بی‌دفاع خواهد کرد؛ بنابراین حتی اگر لازم شد حضوری به بانک بروید، اما کلید امنیت سیستم را به دست دیگران نسپارید.
✍️ یونس مرادی
برای اطلاع از تنظیمات و استانداردهای حفظ حریم خصوصی، نوشدارو را در ایکس دنبال کنید:
@NooshDaroo_web
zero adjuster retweeted
به فرزندانمان روی تخت بیمارستان تیر خلاص زدند، کصمادر هر کسی که می‌گوید مسلح کردن مردم یعنی ترویج خشونت
zero adjuster retweeted
هر چیز زمان خودش را دارید، زمانی حرف می‌زدیم، زمانی فریاد می‌زدیم، زمانی فحش می‌دادیم، اما فایده‌ای نداشت، شما مادرجندگان بویی از انسانت نبرده‌اید؛ تنها داروی شما شهادت است
رسالت ما انتقام است و جواب خون را فقط با خون می‌دهند
zero adjuster retweeted
جشن مهرگان، جشن مهر و روشنایی و یادگار کهن نیاکان ما، با پیروزی فریدون بر ضحاک و چیرگی نیکی بر بدی پیوند خورده است.
در روزگار ضحاک، خِرَد و هنر خوار میشود و جادو و نیرنگ ارج می‌یابد، دست دیوان به بدی دراز میشود و مغز جوانان، خوراک ماران ضحاک می‌گردد. تصویری از تاریکی و بیدادی که امروز در سیمای پلید جمهوری اسلامی نیز نمایان است.
در شاهنامه، ضحاک کشته نمی‌شود، بلکه در دماوندکوه به بند کشیده میشود. اما در روزگار ما، ضحاک زمانه، علی خامنه‌ای، سرانجام به زیر خاک کشیده شد.
این نخستین جشن مهرگان پس از هلاکت اوست که در دی‌ماه، ده‌ها هزار فرزند دلیر ایران را از ما گرفت. امسال، مهرگان را به یاد جاویدنامانی گرامی می‌داریم که در نبرد با ضحاک، جان خود را فدای ایران کردند، و در پاسداشت فرهنگ و هویت ملی ما که در سخت‌ترین روزهای تاریخ ایران، چراغ امید را روشن نگه داشته و نویدبخش پیروزی نور بر تاریکی بوده است.
از همه هم‌میهنان می‌خواهم در این آیین ملی، به دیدار خانواده‌های جاویدنامان میهن بروند و مهر، همدلی و قدردانی ملت را به آنان نشان دهند، خانواده‌هایی که عزیزترین‌های خود را در راه آزادی ایران از دست داده‌اند و یاد فرزندان‌شان، مشعل درخشان فردای ایران است.
پاینده ایران
رضا پهلوی
zero adjuster retweeted
ما الان فقط دو جناح داریم و شما قطعا یکی از اینهایی، هیچ جبهه سومی وجود نداره.
۱- حامی پهلوی
۲- حامی آخوند: عرزشی، چپول، ززا، مجاهد، پان‌ایرانیست، پان_قوم، افغانی، اصلاحطلب، سیاسی‌نیستم‌ها، فمینیست، یهودستیز، فلسطین‌لیس، زیرساخت به کون، نه_به_جنگ، ری‌استارتی، کمونیست، مصدقی...
zero adjuster retweeted
نمیدونم چند نفر از این ویدئو ۱۸ و ۱۹ دی ماه زنده به خونه هاشون برگشتن، اما بدونید کسایی که اولويتشون بجای مبارزه با جمهوری‌اسلامی مبارزه با خاندان پهلویه دشمن خونی همین مردم کف خیابون هستن.
هیچ خواسته‌ای بالاتر از خواسته این مردم نیست.
#پاينده_ایران
#جاويدشاه
zero adjuster retweeted
نخست‌وزیر نتانیاهو: خطاب به معترضانی که بیرون از اینجا هستند، و خطاب به نمایندگان ریاکاری که این سالن را ترک کردند، می‌پرسم: وقتی دیکتاتورهای جمهوری اسلامی ده‌ها هزار غیرنظامی ایرانی بی‌سلاح را قتل‌عام و مجروح کردند، شما کجا بودید؟ وقتی هزاران نفر از مردم خودشان را قتل‌عام و مجروح کردند، شما کجا بودید؟ کجا بودید؟ آیا تظاهرات گسترده برگزار کردید؟ اعتصاب غذا کردید؟ آیا در برابر نمایندگی ایران در سازمان ملل اعتراض کردید؟ نه. نه، چنین کاری نکردید؛ چون شما معترضان قلابی حقوق بشر هستید.
درباره ایران هم چیزی نگفتید. همین حالا هم درباره ایران چیزی نگفتید. اما می‌خواهم خبر خوبی به شما بدهم. با وجود سکوت شما، با وجود ریاکاری شما، فقط مسئله زمان است که در ایران اتفاقی شگفت‌انگیز رخ دهد. قدرت مردم بر کسانی که در قدرت هستند غلبه خواهد کرد.
می‌خواهم به سخنانم با دقت گوش کنید. روزی، و شاید آن روز چندان دور نباشد، مردم ایران آزاد خواهند شد. این حکومت جنایتکار، زیر بار دروغ‌هایش، فسادش و بی‌رحمی‌اش، سرنگون خواهد شد. این حکومت شرور سقوط خواهد کرد و همه ما آن روز را جشن خواهیم گرفت.
zero adjuster retweeted
به‌به عزیزان،
ببینید نماینده‌ی اسرائیل در سازمان ملل چه کرده،
وای‌نت ویدئویی منتشر کرده که نماینده‌ی اسرائیل در سازمان ملل بعد از تموم شدن سخنرانی بی‌بی‌جون، استارلینک رو دستش گرفته و رفته سر میز نماینده‌ی روافض قحبه و بهش می‌گه:
«من یکی از این استارلینکا رو همراه خودم آوردم تا به شما بدم. اگر صحبت‌های نخست‌وزیر رو شنیده باشید، این ابزار خیلی به کارتون میاد تا بعد از اون همه کارهایی که علیه مردم ایران کردید، بهشون اجازه بدید به آزادی برسن. خب، می‌خواید این رو بگیرید و با خودتون ببرید تهران؟ می‌تونه توی ایران خیلی براتون مفید باشه.
ما مردم ایران رو دوست داریم و برای تغییر رژیم در ایران دعا میکنیم. اون روز بالاخره فرا می‌رسه»
zero adjuster retweeted
بهتر است برای جلوگیری از دسترسی Root Certificate یا گواهی ریشه یک گوشی ارزان قیمت برای ابزارهای داخلی مثل بانک ها یا اپلیکیشن های خدمات عمومی تهیه کنید و این گواهی را روی گوشی اصلی خود نصب نکنید.
هزینه دارد؟ بله
با این پیش فرض که مگر من چه اطلاعاتی دارم خب این گواهی را نصب می کنم با قضیه برخورد نکنید. مساله سابقه ی استفاده نادرست حکومت از ابزارهای دیجیتال علیه کنشگران و مردم است. مساله کنترل و نظارت کامل است، مساله شنود غیر قانونی است. مساله نقض حقوق شهروندی است.
zero adjuster retweeted
چهار سال از روزی میگذرد که جلادان ضحاک، جان دختر ایران، مهسا امینی، را گرفتند. جمهوری اسلامی گمان می‌کرد می‌تواند خون مهسا را نیز مانند خون بسیاری دیگر پایمال کند، اما یک ایران برای او به پا خاست.
ضحاک، برای آنکه نشان دهد مهسا را به قتل نرسانده است، قلب جوانان دیگری را نیز نشانه گرفت، از نیکا و سارینا تا کیان و خدانور، از حمیدرضا و مجیدرضا تا صدها فرزند دیگر ایران.
چهار سال بعد، ملت ایران در مرحله‌ای دیگر از همان مبارزه ایستاده است. مسیری که از خیزش‌های پیشین گذشت، امروز به انقلاب شکوهمند شیر و خورشید رسیده است، جایی که مبارزات ملت ایران، با همه تجربه‌ها و هزینه‌هایی که پشت سر گذاشته، در یک هدف ملی به هم پیوند خورده است: بازپس‌گیری ایران از رژیم تبهکاری که نزدیک به نیم قرن است میهن‌مان را به گروگان گرفته است.
این همبستگی ملی یک‌شبه به دست نیامده است. پشت آن، راهی طولانی، دشوار و پرهزینه قرار دارد، راهی که ملت ایران از گردهمایی پرشکوه روز کوروش در آبان ۱۳۹۵ آغاز کرد و در دی ۱۳۹۶، آبان ۱۳۹۸ و خیزش‌های ۱۴۰۱ و ۱۴۰۴ به آن تجربه و بلوغ بیشتری بخشید، خیزش‌هایی که هر یک بخشی از ستون‌های انقلاب ملی ایران را شکل داده‌اند.
هر جان فداشده، مسئولیتی بر دوش ما گذاشت؛ و هر فراز و فرود، ملت ایران را برای گام بعدی آماده‌تر کرد. تا امروز که ایرانیان، یک‌صدا و زیر پرچم ملی خود، برای بازپس‌گیری ایران ایستاده‌اند.
یاد مهسا امینی و همه زنان و مردان شجاعی که جان خود را در راه آزادی ایران فدا کردند، برای همیشه در حافظه ملت ایران جاودانه خواهد ماند.
ما راه آنان را تا آزادی و بازپس‌گیری ایران ادامه خواهیم داد.
پاینده ایران
رضا پهلوی
