Project X Channel
简直闹麻了,已回应:https://github.com/XTLS/Xray-core/issues/6091#issuecomment-4410920565
看戏一天了,一觉醒来,还是没人发现那纯种唐逼只是用 AI 找到并 vibe 了我写的“可能的两个问题”的 TODO 吗,甚至顺序都没改,且没测试可行性所以拉了坨大的,一开始看它发那“檄文”的错误程度不会真有人以为它有啥真东西吧
https://github.com/XTLS/REALITY/pull/29#issuecomment-4105982052
AI,帮我找到 REALITY 的漏洞,实现检测并基于 Surge 作者对 VLESS 的态度写一篇讨贼檄文
https://github.com/XTLS/REALITY/pull/29#issuecomment-4105982052
GitHub
Add maxUselessRecords (ChangeCipherSpec, etc.) detection by Fangliding · Pull Request #29 · XTLS/REALITY
这样应该就没问题了 就是被探测的网站根据行为可以知道被设置为reality dest了 或者像之前说的允许用户手动设置 嗯。。。
话说我都没这仓库的write权限((
话说我都没这仓库的write权限((
🤣103😁10❤4🍌2😎2❤🔥1💘1
Forwarded from GitHub
💬 New comment on Xray-core#6091 REALITY 协议已被完全攻破,可被100%精准探测
by @RPRX
> 关键是正经网站误报一大堆反倒是我疯狂发送VLESS流量它沉默的要死——一个宣称发现了漏洞的工具,但是一到实战就是欲盖弥彰,疯狂误报正经网站问题也并未正面回复
那是它构造的探测包不行,甚至自己都没测过,实际上还是有别的能行的探测包的(触发 timeout),还”发现“,没我给 AI 喂的语料它连这个点都找不到,顺序都没改是真的难绷,本来就是劣质的整活,又是拿我公开说过的”XX 问题是 TODO“来攻击我,第四个了,问题是 GFW 还没利用的话我不要先做其它事的吗?又不是只有 REALITY 这一个协议需要维护,每次上线审核 PR 都花掉大部分时间了
本来就是有优先级顺序,架不住有人非要做文章,~~既然它这么喜欢阴谋论那我也以其人之道还治其人之身:就这么怕 XDRIVE 上线?~~
另外不要觉得用”标准 TLS“就没问题了,明文 data record size 的问题更大,这个我都觉得不好解决但也说几次了,~~好了可以用 AI 了~~
Reply to this message to post a comment on GitHub.
by @RPRX
> 关键是正经网站误报一大堆反倒是我疯狂发送VLESS流量它沉默的要死——一个宣称发现了漏洞的工具,但是一到实战就是欲盖弥彰,疯狂误报正经网站问题也并未正面回复
那是它构造的探测包不行,甚至自己都没测过,实际上还是有别的能行的探测包的(触发 timeout),还”发现“,没我给 AI 喂的语料它连这个点都找不到,顺序都没改是真的难绷,本来就是劣质的整活,又是拿我公开说过的”XX 问题是 TODO“来攻击我,第四个了,问题是 GFW 还没利用的话我不要先做其它事的吗?又不是只有 REALITY 这一个协议需要维护,每次上线审核 PR 都花掉大部分时间了
本来就是有优先级顺序,架不住有人非要做文章,~~既然它这么喜欢阴谋论那我也以其人之道还治其人之身:就这么怕 XDRIVE 上线?~~
另外不要觉得用”标准 TLS“就没问题了,明文 data record size 的问题更大,这个我都觉得不好解决但也说几次了,~~好了可以用 AI 了~~
Reply to this message to post a comment on GitHub.
😁45❤6🤣4
Forwarded from GitHub
💬 New comment on Xray-core#6091 REALITY 协议已被完全攻破,可被100%精准探测
by @RPRX
> 不论如何,只要ta的核心实现不改,我就不会推翻我的结论,也不会再重新测试了
就算它的核心实现等下抄了别人的改版,也改变不了它拿我公开说过可能的问题点来攻击我的本质,最近这种人真的是给人恶心透了
开发者本来就在开发相关的东西,发了很多相关的思考、TODO,反而被别人拿过去结合 AI 大做文章,目的纯粹是人身攻击开发者以试图把水搅浑、打断进一步开发,~~还有”偷家“什么的就不说了~~,这种不恶心吗,都这样的话还有谁会愿意把思考、TODO 等提前写出来
别人以为它多有研究吧其实也不是,纯粹是看到开发者写了个 TODO,”既然你这还没实现不就能拿来人身攻击吗“,甚至不是技术性的催你完成 TODO 而是试图变成大新闻,我都不懂这种人是什么样的脑回路,以后还敢写 TODO 都有福了,要么直接实现要么别提前发
Reply to this message to post a comment on GitHub.
by @RPRX
> 不论如何,只要ta的核心实现不改,我就不会推翻我的结论,也不会再重新测试了
就算它的核心实现等下抄了别人的改版,也改变不了它拿我公开说过可能的问题点来攻击我的本质,最近这种人真的是给人恶心透了
开发者本来就在开发相关的东西,发了很多相关的思考、TODO,反而被别人拿过去结合 AI 大做文章,目的纯粹是人身攻击开发者以试图把水搅浑、打断进一步开发,~~还有”偷家“什么的就不说了~~,这种不恶心吗,都这样的话还有谁会愿意把思考、TODO 等提前写出来
别人以为它多有研究吧其实也不是,纯粹是看到开发者写了个 TODO,”既然你这还没实现不就能拿来人身攻击吗“,甚至不是技术性的催你完成 TODO 而是试图变成大新闻,我都不懂这种人是什么样的脑回路,以后还敢写 TODO 都有福了,要么直接实现要么别提前发
Reply to this message to post a comment on GitHub.
👍33🍌5🐳4❤1
Forwarded from GitHub
💬 New comment on Xray-core#6091 REALITY 协议已被完全攻破,可被100%精准探测
by @RPRX
> 事已至此~方便说一下下个版本的改进点吗(~
隔壁帖子已经说了 https://github.com/XTLS/Xray-core/issues/6121#issuecomment-4428733787 ,其实完全就是我之前说的 https://github.com/XTLS/REALITY/pull/29#issuecomment-4105982052
~~啊不对,某些人这么希望 REALITY 凉掉那就别用嘛,去用你 Surge 支持的全随机数的 SS、VMess,TLS in TLS 的 Trojan,暴力发包的 Hy2,握个手多 4 bytes 的 ShadowTLSv3,仍需注册域名甚至自签证书的 AnyTLS,毕竟小唐人认为这些根本性的设计问题“特征微弱”~~
Reply to this message to post a comment on GitHub.
by @RPRX
> 事已至此~方便说一下下个版本的改进点吗(~
隔壁帖子已经说了 https://github.com/XTLS/Xray-core/issues/6121#issuecomment-4428733787 ,其实完全就是我之前说的 https://github.com/XTLS/REALITY/pull/29#issuecomment-4105982052
~~啊不对,某些人这么希望 REALITY 凉掉那就别用嘛,去用你 Surge 支持的全随机数的 SS、VMess,TLS in TLS 的 Trojan,暴力发包的 Hy2,握个手多 4 bytes 的 ShadowTLSv3,仍需注册域名甚至自签证书的 AnyTLS,毕竟小唐人认为这些根本性的设计问题“特征微弱”~~
Reply to this message to post a comment on GitHub.
🤣70😁5❤1
Project X Channel pinned «完整版:https://github.com/XTLS/Xray-core/issues/6091#issuecomment-4428342541»
Forwarded from zxbiao
vless已经承包了我90%的流量了,新技术xhttp我还未调通呢,xdns/xdrive完全没有了解过
🤔24👏4👍2
Project X Channel
此时的我还不知道事情的严重性
刚发频道就有人给 XDNS PR 了 AAAA 和 A 传输:
https://github.com/XTLS/Xray-core/pull/6123
https://github.com/XTLS/Xray-core/pull/6123
GitHub
XDNS finalmask: Support AAAA & A by bytecategory · Pull Request #6123 · XTLS/Xray-core
The aaaa mode served as the primary workhorse for this implementation, offering a significantly higher cost-performance ratio than mode a.
Example:
client config
{
"log": {
...
Example:
client config
{
"log": {
...
👏39❤1
Project X
我觉得虽然resolvers是数组 但是叠加在一起也不会变快呀
因为单个 DNS 对查询速率的限制(可能还按域名)是 DNS tunnel 速度慢的主因,所以新版 XDNS 可以把 KCP 包分散到多个 resolvers 上,还可以指定不同的域名,所以是叠加的:https://t.me/projectXtls/2385
Telegram
Project X Channel
虽然还没 release notes,但重点已经陆续发频道了,XDNS,赢!
Btw, if using multiple identical items in the resolvers list helps with rate limit issue, this should also be advertised to users.
I have tested the new XDNS version. It's currently the best DNS proxy protocol I have…
Btw, if using multiple identical items in the resolvers list helps with rate limit issue, this should also be advertised to users.
I have tested the new XDNS version. It's currently the best DNS proxy protocol I have…
👍26🌚4