Thursday, October 22, 2020

Canary: Oct 2020, TLS 1.3, Debian 10, update overload, end ...

 

1. Final update of servers and implementation of TLSv1.3

Yes, it finally happened. Since October 8, all VPN servers of the service began to support TLSv1.3.
There is nothing more to say.

2. All servers are updated to Debian 10 and rebooted.

The next news pips out from the previous one.
To upgrade to TLSv1.3, it was required to upgrade to Debian 10.
This has been successfully done everywhere except the mail server (it doesn't need it).

3. Overloading updates.

Right today, before writing this text, I completed another update of WHMCS billing.

Timeline of updates for October:
WHMCS 8.0.1 - October 6
WHMCS 8.0.2 - October 14
WHMCS 8.0.3 - October 20

There was no such shit for a long time, so that three billing updates would be released at once within 1 month.
The latest software is already installed at the moment.

4. Moving the jabber server to a new location.

By the end of the month, Jabber servers on the domains multi-vpn.biz and ruskod.net will move to a new server.
User registration will be closed to regular users.
Contacts remain the same: admin@multi-vpn.biz and admin@ruskod.net

5. Updated instructions for macOS for connecting to the service in Russian

Recently I found a video on installing macOS on VirtualBox and held a real MacBook in my hands, which I had to give away.
The result of this event was the inspiration for the creation of updated instructions.
https://multi-vpn.biz/ru/instrukciya-dlya-mac.php
So far, only in Russian. Most likely, sooner or later, there will be about setting up DNS and about killswitch. However, this will all come later.

6. Plans for the future. YouTube. GnuPG keys.

In future plans, there is an idea to open another YouTube channel, in addition to the service channel, where I will talk about the events of the Russian hack scene,
network security, and other shit that I see fit.

Most likely, the site will return GnuPG keys for signing the canary, archives with configuration files and just for signing messages posted on the forums.
This is necessary in order to exclude the possibility of creating fake messages on the forums. So that everyone can check the validity of each message.
The same applies to encryption of mail messages and correspondence in jabber.
Yes, I know, lazy asses don't want to bother with GnuPG and verify signatures. Everyone loves OTR in jabber for its simplicity and telegram for dementia.
However, there are people who value cryptography and are friends with their heads, therefore, I consider it necessary to revive this project.

7. A pack of new vidos on network security from "Black Triangle"

https://www.youtube.com/watch?v=FYwPdfxUvMs - Why Telegram is shit, part two.
https://www.youtube.com/watch?v=1vOXUT8e8_M - Why leave Windows as your ex-girlfriend and run on Linux.
https://www.youtube.com/watch?v=eo5qrG5zi0U - What applications to put on your phone with "Andrey"
https://www.youtube.com/watch?v=8waePpxD6B4 - BDSM Mr. ArchLinux at your service

Current state of affairs:

As of October 22, 2020 (Thursday), there have been no searches, warrants or seizures of equipment regarding the MultiVPN service.
The MultiVPN service currently does not have software on the servers it uses to track users of the service.
The information available to the MultiVPN service was not transferred to third parties on any request as part of an investigation or other circumstances.

==============================

Канарейка: октябрь 2020, TLS 1.3, Debian 10, перегрузка обновлений, конец...

1. Законечно обновление серверов и внедрение TLSv1.3

Да, это наконец случилось. Ещё с 8 октября все VPN серверы сервиса начали поддерживать TLSv1.3.
Больше тут сказать нечего.

2. Все серверы обновлены до Debian 10 и перезагружены.

Следующая новость вытикает из предыдущей.
Что бы обновиться до TLSv1.3, требовалось обновить Debian до 10.
Это было успешно сделано везде, кроме почтового сервера (ему это не требуется).

3. Перегрузка обновлений.

Прямо сегодня перед написанием данного текста завершил очередное обновление WHMCS биллинга.

Хронология обновлений за октябрь:
WHMCS 8.0.1 - 6 октября
WHMCS 8.0.2 - 14 октября
WHMCS 8.0.3 - 20 октября

Такого говна уже давно не было, что бы в течении 1 месяца выходило сразу три обновления биллинга.
В данный момент уже стоит самое свежее ПО.

4. Переезд джаббер сервера в новую локацию.

До конца месяца джаббер серверы на доменах multi-vpn.biz и ruskod.net переедут на новый сервер.
Регистрация пользователей будет закрыта обычным пользователям.
Контакты остаются прежними: admin@multi-vpn.biz и admin@ruskod.net

5. Обновлена инструкция для macOS по подключению к сервису на Русском языке

Недавно нашел видео по установке macOS на VirtualBox и подержал в руках настоящий макбук, который пришлось отдать.
Результатом этого события стало вдохновение на создание обновленной инструкции.
https://multi-vpn.biz/ru/instrukciya-dlya-mac.php
Пока-что только на Русском языке. Скорее всего рано или поздно будет и про настройку DNS и про killswitch. Однако, это всё будет позже.

6. Планы на будущее. YouTube. GnuPG ключи.

В планах на будущее есть идея открыть ещё один YouTube канал, в дополнение каналу сервиса, где буду рассказывать о событиях Русской хак-сцены,
сетевой беопасности, и другое говно, которое посчитаю нужным.

Скорее всего на сайт вернутся GnuPG ключи для подписи канарейки, архивов с файлами конфигурации и просто для подписи сообщений размещаемых на форумах.
Это нужно для того, что бы исключить возможность создания фейковых сообщений на форумах. Что бы каждый мог проверить достоверность каждого сообщения.
То же касается и шифрования почтовых сообщений и переписки в джаббере.
Да, я знаю, ленивые задницы не хотят заморачиваться с GnuPG и проверять подписи. Все любят OTR в джаббере за простоту и телеграм из-за слабоумия.
Однако, есть люди которые ценят криптографию и дружат со своей головой, по этому, считаю нужным воскресить данный проект.

7. Пачка новых видосов по сетевой безопасности от "Черный Треугольник"

https://www.youtube.com/watch?v=FYwPdfxUvMs - Почему Telegram говно, часть вторая.
https://www.youtube.com/watch?v=1vOXUT8e8_M - Зачем нужно бросать Windows как свою бывшую подругу и бежать на Linux.
https://www.youtube.com/watch?v=eo5qrG5zi0U - Какие приложения поставить себе на телефон с "Андреем"
https://www.youtube.com/watch?v=8waePpxD6B4 - БДСМ господин АрчЛинукс к Вашим услугами

Текущее положение дел:

По состоянию на 22 октября 2020 года (Четверг), никаких обысков, ордеров и изъятий оборудования касательно сервиса MultiVPN не было.
Сервис MultiVPN, на данный момент, не имеет на используемых серверах программного обеспечения для отслеживая пользователей сервиса.
Информация доступная сервису MultiVPN не была передана третим лицам по какому-либо запросу в рамках расследования или иных обстоятельств. 

https://multi-vpn.biz

Sunday, October 18, 2020

Updated instructions for macOS for connecting to the service in Russian

 

Updated instruction are available here:
https://multi-vpn.biz/ru/instrukciya-dlya-mac.php

An update in English will be available later.
The current version of the manual is available here:
https://multi-vpn.biz/tutorials-for-mac.php

==============================

Обновлена инструкция для macOS по подключению к сервису на Русском языке

Обновленная инструкция доступна здесь:
https://multi-vpn.biz/ru/instrukciya-dlya-mac.php

На английском языке обновление будет доступно позже.
Текущая версия инструкции доступна здесь:
https://multi-vpn.biz/tutorials-for-mac.php

https://multi-vpn.biz

Saturday, October 17, 2020

WHMCS billing update to 8.0.2

Updated billing to the latest version of WHMCS.
This update made changes to the templates of the user's personal account and at the moment work is underway to bring the personal account in order.
Also, in the near future, the user authorization logic on the VPN servers of the service will be changed (the user's password will not be taken into account)
Along with this, there is an active abandonment of the Debian 9 version on VPN servers in favor of Debian 10.
A quick reboot of all service servers is expected, and a short-term unavailability of the service site is possible.
All changes will be announced in the blog shortly.
The work of the online chat on the site pages has been restored.
(except for a personal account, where sensitive information may be)

==============================

Обновление биллинга WHMCS до 8.0.2

Завершено обновление биллинга до самой свежей версии WHMCS.
Это обновление внесло изменения в шаблоны личного кабинета пользователя и в данный момент проводятся работы по приведению личного кабинет в порядок.
Так-же в ближайшее время будет изменена логика авторизации пользователей на VPN серверах сервиса (пароль пользователя не будет учитываться)
Вместе с этим, идёт активный отказ от версии Debian 9 на VPN серверах в пользу Debian 10.
Ожидается скорая перезагрузка всех серверов сервиса и возможна кратковременная недоступность сайта сервиса.
О всех изменениях будет сообщено в блоге в ближайшее время.
Восстановлена работа онлайн чата на страницах сайта.

https://multi-vpn.biz

Thursday, October 8, 2020

Final update of servers and implementation of TLSv1.3

On September 15, the blog reported that the implementation of support for the new TLSv1.3 protocol has begun
https://blog.multi-vpn.biz/2020/09/openvpn-249-and-tls-13-support.html
At the moment, this update has been completed successfully.
All service clients are recommended to update your version of OpenVPN if it does not support the new protocol.
In the connection log, it looks like this:
Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384
In the near future, the authorization server will be transferred to another hardware.
The service site may be unavailable for some time.
This will not affect the customers of the service in any way.
At the time of technical work, VPN servers of the service will allow all users with any login and password to pass.
Follow the news.

==============================

Законечно обновление серверов и внедрение TLSv1.3

15 сентября в блоге сообщалось что началось внедрение поддержки нового протокола TLSv1.3
https://blog.multi-vpn.biz/2020/09/openvpn-249-and-tls-13-support.html
На данный момент, данное обновление завершено успешно.
Всем клиентам сервиса рекомендуется обновить Вашу версию OpenVPN, если она не поддерживает новый протокол.
В логе подключения это выглядит так:
Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384
В ближайшее время будет перенос сервера авторизации на другое железо.
Сайт сервиса может быть недоступен некоторое время.
Для клиентов сервиса это никак не отразится.
На время проведения технических работ, VPN серверы сервиса будут пропускать всех пользователей с любым логином и паролем.
Следите за новостями.

https://multi-vpn.biz