افهم تحذيرات الأمان وحدود الخصوصية

تحقّق من الملف نفسه قبل تشغيله

ابدأ من إصدارات Oblivion Desktop في مستودع bepass-org/oblivion-desktop. طابق رقم الإصدار ونظام التشغيل والمعمارية واسم الملف. مشروع bepass-org/oblivion المنفصل، والنسخ التي يعيد طرف آخر تجميعها، ليست البناء نفسه من Desktop. يساعدك دليل التنزيل على اختيار الحزمة المناسبة.

فحصنا ملف تثبيت Windows x64 للإصدار v3.11.0 في 5 نوفمبر 2026، من دون تشغيله:

تنطبق النتائج على هذا الملف فقط، لا على ZIP المحمول أو معمارية أخرى أو ملف يُرفع لاحقًا. تطابق البصمة يؤكد مطابقة البيانات للمرجع المنشور؛ لكنه لا يثبت خلو البرنامج من الضرر. صفحة الإصدار المحدد

افتح PowerShell في المجلد الذي يحتوي على الملف الذي نزّلته. يعرض الأمران التاليان البصمة ومعلومات التوقيع في Windows، من دون تعديل الملف أو إعدادات الجهاز:

Get-FileHash -LiteralPath '.\oblivion-desktop-win-x64.exe' -Algorithm SHA256
Get-AuthenticodeSignature -LiteralPath '.\oblivion-desktop-win-x64.exe' | Format-List Status,StatusMessage,SignerCertificate

غيّر اسم الملف عند الحاجة، وقارن النتيجة بمرجع الإصدار والحزمة نفسيهما. إذا اختلفت البصمة، فلا تشغّله: راجع اختيارك وأعد التنزيل من صفحة الإصدار. يقدّم التوقيع معلومات عن الجهة الموقّعة وسلامة التوقيع، وليس حكمًا بخلو البرنامج من البرمجيات الضارة. لا تتطلب هذه الأوامر خطوة تراجع لأنها لا تغيّر إعدادًا. توثيق حساب البصمة · توثيق التوقيع

اقرأ التحذير واسم الملف الذي يخصّه

قبل السماح بملف محظور، دوّن اسم الكشف ومسار الملف ورقم الإصدار وبصمة SHA256 وتاريخ تحديث تعريفات الحماية. التحذير من warp-plus.exe لا يخص ملف التثبيت بالضرورة؛ وفحص بصمة المثبّت لا يثبت هوية مكوّن آخر داخل الحجر الصحي.

• SmartScreen أو «تطبيق غير معروف»: قد يتعلق التحذير بسمعة الملف أو ناشره، حتى إن كان البرنامج موقّعًا. تعني Unknown publisher أن هوية الناشر غير متحقَّق منها؛ ولا تمثل أي من الرسالتين وحدها كشفًا لبرمجية ضارة. راجع المصدر والبصمة والتوقيع قبل القرار، وأبقِ التطبيق محظورًا إذا لم تستطع الوثوق بمصدره. حالة التوقيع NotSigned ليست تشخيصًا لفيروس، وValid ليست نتيجة فحص خلو من البرمجيات الضارة. شرح Microsoft لسمعة SmartScreen
• كشف برمجية ضارة: أبقِ الملف محظورًا أثناء التحقق. حدّث تعريفات برنامج الحماية واطلب من مزوّده تقييم الملف المحدد.
• تطبيق يحتمل أن يكون غير مرغوب فيه، أو PUA: تميّز Microsoft هذه الفئة عن البرمجيات الضارة، لكن التحذير يظل بحاجة إلى مراجعة، ولا يمنح موافقة تلقائية على تشغيل البرنامج. توضيح Microsoft
• not-a-virus أو Server-Proxy: صنّف بلاغ قديم من Kaspersky ملف warp-plus.exe بوصفه برنامج بروكسي مشروعًا يمكن إساءة استخدامه. هذا تصنيف مختلف عن كشف برمجية ضارة، وليس شهادة أمان. البلاغ السابق رقم 264

يصف دليل المشروع لتحذيرات الحماية حالات سابقة بأنها إنذارات خاطئة. هذا تفسير المشروع لتلك الحالات، ولا يثبت أن كل تحذير حالي خاطئ. أبقِ الملف المشكوك فيه داخل الحجر الصحي؛ وللكشف الصادر عن Defender يمكنك طلب فحصه عبر خدمة إرسال الملفات إلى Microsoft.

ماذا عن نتائج VirusTotal وANY.RUN؟

صورة VirusTotal المنشورة في المشروع قديمة، ولا تمثّل فحصًا لكل إصدار. يسجّل تقرير ANY.RUN حكم Malicious activity على عيّنة مرتبطة بالإصدار v3.0.0، جرى تحليلها على Windows 10 في 1 سبتمبر 2025. بصمتها هي b3c58674968ef9a19b9049c6d57578b79af1fe786b8fe9dd27a91770da8d3042. قرأنا النص الثابت للتقرير، ولم نطابق العينة بصورة مستقلة مع ملف الإصدار الأصلي. لم ننفِ ذلك الحكم، ولم نثبته على v3.11.0. قارن البصمة وتاريخ الفحص وبيئته، لا اسم الملف وحده.

افهم طلب الصلاحيات واستثناءات الحماية

طلب صلاحيات المسؤول يطلب إذنك، ولا يصادق على أمان الملف. قد يحتاج المساعد وإعداد الشبكة في Desktop إلى صلاحيات مرتفعة. وافق فقط على عملية قصدت تنفيذها بعد مراجعة الملف ونافذة الطلب. تجد خطوات التثبيت في دليل Windows ودليل macOS.

في macOS، يختلف تحذير المطوّر غير المعروف أو عدم التوثيق لدى Apple عن تحذير تلف التطبيق أو احتمال إضراره بالجهاز. لا تفترض أن كل رسالة «تالف» سببها غياب التوقيع فقط. راجع الحزمة واتبع إرشادات Apple المناسبة للرسالة؛ تعطيل Gatekeeper على مستوى الجهاز ليس وسيلة للتحقق من ملف.

في Windows، قد يعرض v3.11.0 نافذة Add to Exceptions عند محاولة استعادة ملف مفقود من مكوّنات الاتصال. اختيار Yes يشغّل برنامجًا نصيًا بصلاحيات المسؤول يحاول إضافة استثناءات في Defender للنسخ المرفقة والعاملة من warp-plus.exe وmasque-plus.exe وusque.exe، ويحاول أيضًا إضافتها في Bitdefender. هذا تغيير في نطاق فحص الحماية، وليس إعداد اتصال عاديًا. فحصنا الشيفرة ولم ننفّذها على Windows. شيفرة الاستثناءات

لا تضف استثناءً لمجرد فشل الاتصال. إذا أضفت استثناءً سابقًا، فراجع أمان Windows ← الحماية من الفيروسات والتهديدات ← إدارة الإعدادات ← إضافة استثناءات أو إزالتها. احذف ما لم تعد تقصد استثناءه؛ فاستثناء مجلد يشمل الملفات داخله أيضًا. لا تحدد شيفرة التطبيق مدة انتهاء تلقائية، لذا لا تفترض أن قطع الاتصال يعيد الحماية السابقة. وراجع Bitdefender بصورة مستقلة إن كان مثبتًا. شرح Microsoft للاستثناءات وإزالتها

إذا اخترت السماح على الجهاز (Allow on device) لكشف معيّن، فافتح أيضًا الحماية من الفيروسات والتهديدات ← التهديدات المسموح بها (Allowed threats)، وحدّد العنصر واختر عدم السماح (Don’t allow). هذا السماح منفصل عن قائمة الاستثناءات. تحقّق من إزالة العنصر من المسموح به ثم شغّل فحصًا؛ إلغاء السماح لا يتراجع عن أفعال ربما نفّذها الملف سابقًا. سجل الحماية لدى Microsoft

هل يتحقّق محدّث Windows من الملف الذي ينزّله؟

في مسار التحديث الذي راجعناه للإصدار v3.11.0، ينزّل التطبيق المثبّت عبر HTTPS، ويتبع إعادة التوجيه، ويحفظ الملف ثم يطلب تشغيله بصلاحيات مرتفعة. لم نجد خطوة تتحقّق من البصمة أو التوقيع قبل التشغيل. أما مسار استخدام المثبّت المحفوظ مسبقًا فيعتمد على قيمة الإصدار المسجّلة قبل تشغيل الملف الموجود. نافذة UAC ليست فحصًا إضافيًا لسلامة الملف. شيفرة المحدّث في هذا الإصدار

يعرض البلاغ رقم 1214 سيناريو لاعتراض التحديث. تحقّقنا من مسارات الشيفرة، ولم نُعِد تنفيذ هجوم فعلي، ولا نزعم أن أي مراقب للشبكة يستطيع تجاوز HTTPS. إذا أردت فحص التحديث بنفسك، فارفض التحديث التلقائي واحصل على المثبّت من صفحة إصداره، ثم نفّذ فحوص الملف أعلاه قبل اتخاذ قرار التشغيل. التنزيل اليدوي لا يعفي الملف من التحقق نفسه.

لا تعتمد على وجود Kill Switch

لا يضع README للإصدار v3.11.0 علامة إنجاز أمام Kill Switch، ويصفه الرد على طلب الميزة بأنه ضمن الخطة. لا تعتمد على Desktop لمنع كل الاتصالات عند توقف النفق. وضعا System Proxy وTUN يحددان كيفية توجيه الاتصالات، ولا يثبتان وجود آلية مختبرة لقطع الإنترنت عند فشل النفق. قائمة الميزات · طلب Kill Switch

• Proxy، الذي يظهر باسم None في قائمة Configuration الإنجليزية، يتطلب ضبط التطبيق الآخر لاستخدام البروكسي المحلي.
• System Proxy يؤثر في البرامج التي تتبع بروكسي النظام. تعذّر فتح المواقع في متصفح بعد قطع الاتصال لا يثبت أن اتصال بقية التطبيقات محظور.
• TUN يتعامل مع الاتصالات على مستوى الشبكة، لكن قواعد المسار المباشر تظل مؤثرة. مثلًا، يمكن لخيار Discord إخراج اتصالات UDP من عمليات محددة مباشرةً. راجع قواعد التوجيه وإعدادات التطبيقات.

إيقاف Desktop، وتعطّل أحد مكوّناته، والسكون ثم الاستئناف، وتغيير الشبكة حالات مختلفة. لا نوثّق هنا اختبار فشل شاملًا لكل الأنظمة. إذا كان استخدامك يتطلب منع أي اتصال بمجرد غياب النفق، فالأدلة المتاحة عن Desktop لا تحقق هذا الشرط.

اختبر DNS وWebRTC بصورة منفصلة

تغيّر IP الظاهر في المتصفح ليس إلا نتيجة واحدة. يخص DNS الجهة التي تحوّل أسماء المواقع إلى عناوين، بينما قد يستخدم WebRTC اتصالات مستقلة للمكالمات. ظهور عنوان محلي خاص ليس النتيجة نفسها التي يمثلها ظهور عنوانك العام الأصلي لدى مزوّد الإنترنت. أساسيات اتصالات WebRTC

يتضمن دليل DNS الخاص بـmacOS تنبيهًا مهمًا: يقول إن تغيير DNS أصبح تلقائيًا بدءًا من 2.40. لذلك لا تعدّ التعليمات اليدوية الأقدم وصفة عامة للإصدار v3.11.0. ووجود strict_route في الإعدادات لا يثبت اجتياز كل نظام ومتصفح لاختبار التسريب. دليل DNS على macOS

يتعلق بلاغ WebRTC رقم 283 بالإصدار القديم v0.10.8-beta، وتذكر مناقشته وضعي System Proxy وNone. لا يثبت هذا تسريبًا في إعداد TUN الحالي ولا ينفيه. لم نُجرِ لهذه الصفحة اختبارات فعلية لتسريب DNS أو IPv6 أو WebRTC أو التسريب عند انقطاع النفق.

يمكنك استخدام أدوات BrowserLeaks المنفصلة لفحص IP العام وIPv6، وخوادم DNS، وعناوين WebRTC. هذه مواقع اختبار تابعة لطرف ثالث، وتتلقى اتصالات الاختبار منك. استخدم الأدوات نفسها قبل الاتصال وبعده، مع إبقاء أذونات المتصفح نفسها. النتيجة الفارغة أو المحجوبة أو غير المدعومة لا تعني نجاح الفحص؛ ويتطلب فحصا DNS وWebRTC تشغيل JavaScript في المتصفح.

لإجراء مقارنة مفيدة، استخدم جلسة اختبار خالية من الأنشطة الحساسة:

1. سجّل إصدارات النظام وDesktop والمتصفح، وطريقة الاتصال ووضع الشبكة وقواعد التوجيه وإعداد DNS في المتصفح. دوّن عناوين IPv4 وIPv6 العامة ونتائج خوادم DNS قبل الاتصال.
2. أعد اختبارات IP وDNS وWebRTC نفسها أثناء الاتصال. افصل العناوين العامة عن العناوين الخاصة والمحلية عند قراءة النتائج، وسجّل أي إذن منحته للمتصفح أثناء الاختبار.
3. اختبر قطع الاتصال العادي على حدة. الضغط على زر قطع الاتصال لا يحاكي تعطّل البرنامج ولا يثبت الحماية أثناء إعادة الاتصال. أعد أذونات المتصفح أو إعدادات DNS التي غيّرتها إلى حالتها السابقة.

إذا ظهر عنوانك العام الأصلي في اتصال توقعت مروره عبر النفق، فتوقف عن اعتبار ذلك المسار مشمولًا بالحماية وراجع قواعده. النتيجة السليمة في المتصفح دليل مفيد لإعداد الاختبار المحدد، وليست ضمانًا لكل التطبيقات.

التشفير لا يعني إخفاء الهوية أو انعدام السجلات

تنطبق حماية المسار المختار على الاتصالات التي تمر عبره فقط. تظل الاستثناءات المباشرة والحسابات التي تسجّل الدخول إليها ووسائل تتبّع المواقع مؤثرة. تغيير IP لا يخفي هوية حسابك ولا يضمن بلدًا محددًا؛ راجع طرق الاتصال وموقع IP.

تصف وثائق خصوصية WARP لدى Cloudflare جمع بيانات محدودة عن DNS وحركة الاتصال، مع استثناء محتوى البيانات المنقولة، وتذكر بيانات تشغيلية قد تُجمع. لا يبرر ذلك وصف Desktop وكل طرقه بأنها «بلا سجلات». ينبغي تقييم Desktop ومكوّناته ومزوّدي الخدمات المرتبطين بها كلًّا على حدة. وثائق عميل Cloudflare الرسمي ليست تدقيقًا لهذا العميل غير الرسمي. خصوصية Cloudflare

يحتفظ Desktop أيضًا بسجلات تشخيص محلية. قبل مشاركة سجل، راجع العناوين وأسماء المستخدمين والمسارات وأي قيم قد تكشف معلوماتك، وأرسل الجزء اللازم فقط. راجع العثور على App Log وتجهيزه. لا تقدّم هذه الصفحة ضمانًا لإخفاء الهوية بالكامل أو لحماية جهاز مخترق.

الشيفرة والترخيص والإبلاغ عن مشكلة

الشيفرة ومسار البناء عبر GitHub Actions متاحان للاطلاع. يتيح ذلك المراجعة، لكنه لا يثبت وحده إمكانية إعادة إنتاج البناء، أو وجود تدقيق أمني مستقل، أو مطابقة كل ملف تنفيذي للشيفرة التي روجعت. لم نثبت وجود تدقيق مستقل يشمل v3.11.0. بيان الأمان · مسار البناء

اسم ترخيص Desktop هو Restrictive License - No Sale and Modification Limitation. يقيّد بيع النسخ المعدّلة وتوزيعها وتغيير بيانات هوية البرنامج الأساسية، ويسمح بتوزيع الملفات التنفيذية بشرط الحفاظ على الترخيص الأصلي وإشعار حقوق النشر. اقرأ نص الترخيص قبل إعادة التوزيع؛ ولا تفترض أن ترخيص مشروع مرتبط ينطبق على Desktop.

كان مستودع Desktop مؤرشفًا عند التحقق في 5 نوفمبر 2026، وكان أحدث إصدار فيه v3.11.0. يمكن قراءة البلاغات السابقة، لكن لا يمكن فتح بلاغات جديدة فيه. لا يحدد بيان الأمان عنوانًا خاصًا للإبلاغ، ولم نتحقّق من قناة استجابة أمنية نشطة. إذا كانت المشكلة كشفًا من برنامج حماية، فتواصل مع مزوّده وأرفق البصمة وتفاصيل الكشف. لا تنشر بيانات الدخول أو السجلات الحساسة، ولا تعتبر حسابًا اجتماعيًا غير موثّق قناة دعم للمشروع.