Project X Channel pinned «https://github.com/XTLS/Xray-core/releases/tag/v25.5.16»
Telegram
Leo C in Project X
已升级了,去哪里找支持 X25519MLKEM768的target呢?
有人觉得这次是 breaking,其实不尽然,因为我发得早,现在已经支持 X25519MLKEM768 的就技术前沿像 CF、Google 这样的,它们都没人偷,等一两个月后其它网站陆续开始支持了,大家的服务端早就升级、兼容了,所以我必须让 v25.5.16 成为新的稳定版
👍60😁12👀4🔥3❤2
Telegram
h_g in Project X
还有 Xray-core v25.6.7 pre-release 了,快去测试
❤26😁9⚡2👍1
Project X Channel
别笑了,中国某流行浏览器插件也有,之前还想着先做空它股价再放出消息来着,但发现没有做空空间,后来感觉水好像有点深不太敢放出消息,是哪个浏览器插件你们自己找吧,反正在你电脑上十几年了 还有 Xray-core v25.6.7 pre-release 了,快去测试
看 GitHub 上的讨论,我们两年前就发现了,不敢说是因为这插件太普及了,等下 Xray 团队直接上新闻,这我可受不了,且非要通过明文 HTTP 传你浏览记录的方式疑似涉及更高层面的监控,这我可惹不起
上市、股价太低、其浏览器插件很流行、十几年,够你们猜到了
上市、股价太低、其浏览器插件很流行、十几年,够你们猜到了
👍33❤7😁3🎉1
Project X Channel
看 GitHub 上的讨论,我们两年前就发现了,不敢说是因为这插件太普及了,等下 Xray 团队直接上新闻,这我可受不了,且非要通过明文 HTTP 传你浏览记录的方式疑似涉及更高层面的监控,这我可惹不起 上市、股价太低、其浏览器插件很流行、十几年,够你们猜到了
既然有人猜到了,没错,就是“迅雷下载支持”,这个插件迅雷会自动安装,装上了你就有福了,它会自动把你当前访问的 URL 以明文 HTTP 的形式传到它的服务器,远程有是否收集的开关,它开的时候才会被抓到,两年前我查看被代理数据时意外发现的,当时我连它插件代码都分析完了,远程开关的页面都放 webarchive 上了,yuhan6665 连文章都写好了,所以我两年前就把整个迅雷给卸载了
现在还是不是这样不知道,感兴趣的自己去分析下现在的插件代码
现在还是不是这样不知道,感兴趣的自己去分析下现在的插件代码
🔥72😁18⚡5👀5❤4
GitHub
Release Xray-core v25.6.8 · XTLS/Xray-core
REALITY practice: Detect & imitate target's post-handshake records
#4778 提到 @ban6cat6 发布了检测工具 Aparecium,通过检测“未模仿 OpenSSL 握手后发的两个 NewSessionTicket”来检测 REALITY、ShadowTLS 等可以“偷别人”的协议,对此,Xray 团...
#4778 提到 @ban6cat6 发布了检测工具 Aparecium,通过检测“未模仿 OpenSSL 握手后发的两个 NewSessionTicket”来检测 REALITY、ShadowTLS 等可以“偷别人”的协议,对此,Xray 团...
https://github.com/XTLS/Xray-core/releases/tag/v25.6.8
Xray 出个 Vision,苹果也出个 Vision
Xray 用年份当大版本号,苹果也用年份当大版本号
Apple 这是要干嘛
Xray 出个 Vision,苹果也出个 Vision
Xray 用年份当大版本号,苹果也用年份当大版本号
😁110👀20👍16❤10⚡4🔥1🎉1
研究 TUN 发现 rust 有现成的库,计划用 rust 写一个极简的 VLESS-CORE 作为客户端,有 XUDP、XHTTP、REALITY、Vision 等,还有无脑订阅,小白用户和机场主的最爱
无数次想重构 Xray-core 以摆脱 v2ray 的臃肿架构、提升性能,但似乎收益不高,且像 XUDP 迁移这类也需要服务端有 buffer,且服务端生态基本都被 Xray 占据,服务端也更复杂,不如 Xray 更加专注于服务端,开个新坑用 rust 写个 VLESS 专属客户端 core,很简单,不包含复杂且不必要的服务端代码,占用低,iOS 等资源受限环境都能跑
https://github.com/meh/rust-tun
无数次想重构 Xray-core 以摆脱 v2ray 的臃肿架构、提升性能,但似乎收益不高,且像 XUDP 迁移这类也需要服务端有 buffer,且服务端生态基本都被 Xray 占据,服务端也更复杂,不如 Xray 更加专注于服务端,开个新坑用 rust 写个 VLESS 专属客户端 core,很简单,不包含复杂且不必要的服务端代码,占用低,iOS 等资源受限环境都能跑
https://github.com/meh/rust-tun
GitHub
GitHub - meh/rust-tun: TUN device creation and handling.
TUN device creation and handling. Contribute to meh/rust-tun development by creating an account on GitHub.
👍177❤34👀9🔥8🎉3⚡2😁2
Telegram
雫 in Project X
看了下,玩reality玩的,我已经被标记Akamai CDN IP了😂
顺便一提,我觉得对于 REALITY target 选 CDN 而言,上个版本加入的 REALITY 回落限速比单纯拒绝不认识的 SNI 更合理,推荐迁移
👍58❤3👀2🎉1
新饼来咯,XHTTP 多路径下行,所以聚合不同线路的下行真的能提速吗
https://github.com/XTLS/Xray-core/issues/4846#issuecomment-3041680786
https://github.com/XTLS/Xray-core/issues/4846#issuecomment-3041680786
GitHub
[feature request] XHTTP Support packet down & retransmission · Issue #4846 · XTLS/Xray-core
Problem A few weeks ago, a new method of blocking (especially on mobile networks) was introduced in Russia by the censor. It works as follows. So, if: The client connects to the server via TCP usin...
👍41👀12❤3😁3🔥1
虽然我以前就说过 IPLC、IPEL 什么的根本弱点,但是,这次我也不说我是预言家了,毕竟唇亡齿寒,还有我刚参与这些项目的时候就说 SS 这类纯随机数无脑封就行,有人听吗,我说 hy 这种 UDP 暴力发包很容易针对,有人听吗,我一直在建设的都是我认为的更为长久的解决方案,时间会证明一切
👍142😁20❤5⚡4
Telegram
羅 in Project X
还有某些浏览器插件遥测什么的
诚如李彦宏所言,中国人喜欢用隐私换便利,哎,但也不全是,本频道早就锤过迅雷下载支持插件有监控,你们有见任何国内媒体或者说安全相关的公众号报导吗?也可能发都发不出去吧,在国内做(自)媒体,哪些话能说哪些话不能说自己心里要有点逼数,这也是我为什么很反感审查的原因,有点风吹草动就给你封号,凭什么可以这么随意地剥夺别人说话的权利?好恶心真的,想吐。字面意思,我是真的反胃,人家辛辛苦苦做起来的账号,你说封就封,凭什么?一天天的封杀这个封杀那个的,我只觉得恶心,觉得这类封杀没毛病的,活该当一辈子牛马
👍174❤9😁7⚡5
Project X Channel
诚如李彦宏所言,中国人喜欢用隐私换便利,哎,但也不全是,本频道早就锤过迅雷下载支持插件有监控,你们有见任何国内媒体或者说安全相关的公众号报导吗?也可能发都发不出去吧,在国内做(自)媒体,哪些话能说哪些话不能说自己心里要有点逼数,这也是我为什么很反感审查的原因,有点风吹草动就给你封号,凭什么可以这么随意地剥夺别人说话的权利?好恶心真的,想吐。字面意思,我是真的反胃,人家辛辛苦苦做起来的账号,你说封就封,凭什么?一天天的封杀这个封杀那个的,我只觉得恶心,觉得这类封杀没毛病的,活该当一辈子牛马
这条消息下面涉及意识形态和现实事件的键政评论能不能给删了,违反群规了,去别处讨论去
即使是在 TG 上,说哪些话会被查水表,自己心里也要有点逼数
还有我个人是支持私产+超高福利社会的,怎么说呢,可能社会主义吧
虽然现在超高福利社会还没有成为现实,但感觉快了(AI+无限能源)
还有我个人是支持私产+超高福利社会的,怎么说呢,
虽然现在超高福利社会还没有成为现实,但感觉快了(AI+无限能源)
❤40😁22👍10👀4🔥2
GitHub
REALITY protocol: Add optional Post-Quantum ML-DSA-65 verification for cert's ExtraExtensions by RPRX · Pull Request #4915 · XTLS/Xray…
REALITY 抗量子更新第二弹来袭!本次更新为 REALITY 协议加上了可选的、抗量子的 ML-DSA-65 签名验签机制,向后兼容
未来可能的威胁
虽然此前 REALITY 已支持 X25519MLKEM768,保护现在的通讯数据抵抗未来的量子计算机威胁,但若攻击者拿到了 REALITY 的客户端配置,即 X25519 public key (password),虽然现在不威胁数据安全...
未来可能的威胁
虽然此前 REALITY 已支持 X25519MLKEM768,保护现在的通讯数据抵抗未来的量子计算机威胁,但若攻击者拿到了 REALITY 的客户端配置,即 X25519 public key (password),虽然现在不威胁数据安全...
REALITY 抗量子更新第二弹来袭!
https://github.com/XTLS/Xray-core/pull/4915
NFT:https://opensea.io/collection/xtls
https://github.com/XTLS/Xray-core/pull/4915
NFT:https://opensea.io/collection/xtls
👍70😁12❤8👀4⚡3🔥2
GitHub
Release Xray-core v25.7.26 · XTLS/Xray-core
REALITY protocol: Add optional Post-Quantum ML-DSA-65 verification for cert's ExtraExtensions #4915 & TLS client & server: Support ECH #3813
REALITY 抗量子更新第二弹来袭!本次更新为 REALITY 协议加上了可选的、抗量...
REALITY 抗量子更新第二弹来袭!本次更新为 REALITY 协议加上了可选的、抗量...
REALITY ML-DSA-65 与 TLS ECH,分享链接标准已更新这两项
Latest: https://github.com/XTLS/Xray-core/releases/tag/v25.7.26
本次久违地放出了一些 REALITY NFT 和几个 Project X NFT
请支持一个 REALITY NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2
如果你有余力,请支持一个 Project X NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/1
Latest: https://github.com/XTLS/Xray-core/releases/tag/v25.7.26
本次久违地放出了一些 REALITY NFT 和几个 Project X NFT
请支持一个 REALITY NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2
如果你有余力,请支持一个 Project X NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/1
👍36❤12🔥4😁3👀3
Project X Channel pinned «REALITY ML-DSA-65 与 TLS ECH,分享链接标准已更新这两项 Latest: https://github.com/XTLS/Xray-core/releases/tag/v25.7.26 本次久违地放出了一些 REALITY NFT 和几个 Project X NFT 请支持一个 REALITY NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2 如果你有余力,请支持一个…»