Project X Channel
@projectXtls
18.3K subscribers
24 photos
1 file
609 links
中文群组：https://t.me/projectXray

Русский: https://t.me/projectVless

Persian: https://t.me/projectXhttp

GitHub: https://github.com/XTLS
Download Telegram
About
Blog
Apps
Platform
Join
Project X Channel
18.3K subscribers
Project X Channel
我把话说得明白一些，你不是每次与目标站交互，那就是会有弱点，最简单的，如果目标站特征改了呢？其它的还有很多细节问题不好处理，请自己去研究细节
👍17😁4🔥1
9.73K views
Project X Channel
笑死，你要一个“相同”的地方，我也给你指出来了，然后你看完我上面说的，再去看看你当初说的，不“弱智”吗？哦对了还有你提到的已知明文攻击，还密码学，你不知道成熟的加密算法可以抵抗这种攻击吗？不能抵抗的话 HTTPS 还能用？什么水平的垃圾。
🔥9😁3❤2⚡1👍1
9.56K views
Project X Channel
我寻思 REALITY 不是 AES-256-GCM 和新加的 ChaCha20-Poly1305 吗
🔥21😁5👍3
9.53K views
Project X Channel
您能不能不要每次被我打脸后当没看见又甩一堆问题？而且还抱着“我需不需要跟伪装站交互？”当宝呢？我上面说了什么你都没看到？
🔥14👍3😁3❤1
9.35K views
Project X Channel
我建议您先 review 一下您当初的发言和我的发言，您已经自爆很多次了
🔥14😁4👍2
9.21K views
Project X Channel
关于我指出的那一点，您能不能先搞清楚 Server Hello 后有哪些消息？注意我说术语时是比较严谨的。还有，您能不能多 review 一下聊天记录，看看自己说过什么？我寻思这场 debate 不是已经结束了？最后，有些问题的答案也在里面，建议多看看，多想想。
👍8❤2😁2🔥1
8.97K views
Project X Channel
好极了，那么这个“证书消息”的长度呢？
🔥7
8.84K viewsedited  
Project X Channel
我再给你拓展一下，这个“证书消息”的长度，它 100% 是固定的吗？目标网站改了你却没及时更新，这不就露馅了？这就是上面我说的问题之一，还有其它很多细节问题，自己去研究，还“秒 REALITY 几公里”吗？群友咋把我的台词给说了。
👍7🔥1
8.89K viewsedited  
Project X Channel
怎么又“不存在抄袭”了？REALITY 就是模仿目标网站消息长度等特征，而不是其它协议那种直接转发其加密 record，这就是我说的那一点，当然也不止这一点。小插曲结束，我觉得现在大家都可以从头 review 一遍聊天记录了。
👍8🔥1
8.85K views
Project X Channel
显然我看的是你的文档怎么说的，你的实现写死 32 字节的话，这个特征简直
👍7🔥2
8.79K views
Project X Channel
不是，按你刚刚的说法，连动态自动更新都没做，特征会不会太明显了啊？当然这句话还是针对“秒几条街”，而你已经认错了。REALITY 是每次都去自动取特征，它可以保证即时性，还有其它一些特征也是即时取用的，想加缓存模式当然也很简单，直接复用就差不多了。
👍8❤1🔥1
8.81K views
Project X Channel
还是那个问题，一次获取，后续没更新，就很有问题，不过你认错了我就不追究了。但我可以给你说，特征不止这一处，还有很多是细节，REALITY 比你处理得多一些，都还没处理完，所以话不要说得太满。
👍5🔥1
8.75K views
Project X Channel
你非要提这个的话，请你现在再 review 你最开始的发言，我觉得我当时的评价恰如其分。
👍4🔥2
8.77K views
Project X Channel
怎么话题又回来了？抄没抄，我不是让你完整 review 一遍吗？该说的都说过了。
🔥6❤1
8.87K viewsedited  
Project X Channel
都说了让你 review 一下聊天记录，能不能别让我重复？答案都在聊天记录里。
⚡4🔥2😁1
8.83K views
Project X Channel
这位朋友是不是复读机啊？脸皮也很厚，被打脸这么多次还不觉得疼啊？从未见过如此厚颜无耻之人。
🔥6
8.83K views
Project X Channel
笑死了，我两年前就在群里预告了
🔥5😁1
8.85K views
Project X Channel
这位朋友真的是不了解历史啊，推荐你阅读 https://github.com/3andne/restls/issues/2
GitHub
Off-Topic Discussion: Detectability of ShadowTLS v1 · Issue #2 · 3andne/restls
Hi @3andne, decent work on Restls, the design looks promising and I'd love to give it a deeper look. This could be off-topic and outdated, possibly should be put in Discussion instead of Issues...
👍6🔥1
9.23K views
Project X Channel
建议不懂别瞎说，REALITY 防重放不是靠时间戳，靠的是重放者没有 TLS 客户端的临时 x25519 私钥，所以解不开 Server Hello 后的消息
❤6🔥2
9.14K viewsedited  
Project X Channel
你随便截啊，时间戳的设计也有，但只是不喜欢中间人恶作剧的冗余设计，实践中很少有人启用
🔥4
9.16K views