Заметки долбаёба

Вероятно эра антидетект браузеров подходит к концу, в том виде в котором мы привыкли видеть, и это не шутка. Возможно кто-то помнит или слышал про легендарный Fake Vision. Если вкратце, то это первый публичный чекер, который был приближен к антифрод системам тех лет. В мае этого года они запустили бета тест Fake Vision Pro, который опять превзошёл все публичные чекеры. Во время этой беты были проверены абсолютно все антидетект браузеры и ни один из их не прошёл проверку. Начиная от canvas(на данный момент не детектяся антики с эмуляцией андроид браузеров) заканчивая webrtc. К слову о webrtc, ни один обычных антидетектов не умеет защищать от webrtc утечек, подмены и переадресации палится при помощи обычного ping запроса, или же более более продвинутым srtp. Единственное что тут может помочь - NAT или же проксирование процесса Но это не самое страшное, на некоторое время у пользователей был доступ к совершенно новому способу обнаружения. Как именно он работает сказать не могу, т.к не застал момент когда эта функция была доступна. Если этот функционал появится в релизной версии, то это похоронит абсолютно все антидетект браузеры. При помощи какого-то алгоритма они могут с 100% вероятностью определить какой антидетект браузер вы используете, что показано на скринах. Относительно недавно было доказано что топовые антифрод системы Гугла, Амазона и тд умеют такое делать, но не у всех есть деньги на покупку или же разработку таких систем. А тут представится возможность за 60$ спиздить алгоритм, тогда он пойдёт по сети и все кому не лень будут его использовать. Если такой исход наступит, то думаю прекрасно понимаете что будет происходить. Единственные на данный момент антидетект браузеры которые могут пережить такой исход - это Вектор и ему подобные, использующие виртуализацию и минимальное вмешательство в хромиум

UPD. Если у кого-нибудь есть сайты с кастомными челленджами кф или «серыми капчами» - enterprise captcha, скиньте ссылку в лс или в комментарии. Стандартный challenge + turnstile проходит без каких-либо проблем, из коробки без модификации webview/подмены принтов

Девы, к вам вопрос, был бы вам полезен парсер куки/содержимого страницы на базе webkit/webview 2 для прохождения тех же челленджей клаудфаря, где они включены всегда и никакой tls client или scraper не помогут и нужно парсить куки через браузер? Это решение в пике потребляет 150мб озу, а chromedriver жрёт слишком много ресурсов и поэтому запустить много потоков не получится. Или же выкатить скрапер+tls клиент в виде api+proxy

Comeback?

Кто не в курсе, я уже практически месяц не работаю с вингом и по каким-либо вопросам с прокси не нужно обращаться ко мне, обращайтесь в тикеты или к тревчису

UPD. Для более продвинутых можно использовать Shadowsocks+v2-ray+CDN (Content Delivery Network, например Cloudflare), но считаю что и базового VLESS хватит да и v2-ray - уже перебанен везде, т.к обширно используется в Tor и если фильтрация будет до отправки запроса к конечной точке, то следовательно весь трафик будет блокироваться

Если кто-то из рф не подготовил для себя личный впн, советую поднять 3x-ui для обхода DPI вполне хватит VLESS+REALITY. Не рекомендую оставлять стандартные Dest и SNI. Желательно использовать хостеров поддерживающих OCSP и находящихся в одном диапазоне с вашим сервером ну и главное чтобы хост не был заблокирован, т.к исходящий трафик будет маскироваться под него. Для поиска сайтов из сети вашего хостера можно использовать RealiTLScanner

UPD. В 1.17 они добавили планировщик, который должен заниматься "более правильным" выбором лидера и построением блоков, в нём есть banking stage система, которая по какой-то причине легла и теперь не может найти нового лидера для слота Failed to warmup QUIC connection to the leader

Солана на расте - это когда тебя ебали в жопу несколько часов и не сказали за что

P.s если получится всё сделать, то выйдет снайпер без или с минимальным количеством спама🚬

🚬

Бля, насколько нужно быть везучим. Думаю все уже знают про JITO, я им пользовался для снайпинга практически с самого запуска +-стабильной версии. Было 20 кошельков, которые крутились в софте, 10 из них попали под дроп, там было сожжено более 10 соли. Но я зимой обратно возвращался с линукса на винду и из-за ненадобности удалил этот софт, а приватники были только в нём, в текстовике записывал адреса и приват/паблик ключ searcher'а. Если верить остальным, то совсем поздним пользователям насыпало 10-15к токенов, а что у старичков, боюсь представить. В общем REKT

Вывод: не делайте софты для соланы на расте, пацаны, вам ещё нервы нужны, а у меня их больше нет так что похуй.

P.s Просто такие хуесосы, жопа пиздец горит. Солана же написана на расте и по идее клиент должен быть на ахуенном уровне, но нет блять.Он был сделан на отъебись и нихуя не обновляется. Чтобы получить cm data, а потом стейт и тд(для ME LMFN и тд, Всё, что не относится к metaplex) нужно переписать solana-sdk, solana-client, anchor-client либо же делать это на жс без каких-либо запаров. Второй вариант я сделал изначально, но уже больше недели пытаюсь сделать решение, чтобы можно было. Всё остановилось на том, что для соланы нету ни одной либы для CandyMachine, mpl_candy_machine не в счёт, ибо они сильно различаются с кенди ME и LMNF. И всю эту неделю я пытался написать свою либу для работы с км, вышло за 2.5к строк, но выходит абсолютное нихуя. И тут остаётся так же два варианта, ебаться с этой хуйнёй, либо оставить js и дёргать его через wasm_bindgen Тут склоняюсь к последнему варианту, ибо это никак не повлияет на скорость работы, но после этого остался осадок после этой хуйни. Это самый хуёвый клиент для блокчейна, с которым работал