Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
> what's wrong with you?
> instead of removing them, help them or give them the solutions
> you act like dictators
这位朋友更是重量级，是看不懂字还是，**这个 PR 的目的不就是让他们改？怎么改已经说了，况且只列出安全的面板是我们的权利**
就你这智商和理解能力也配给我点 thumbs down？鉴定为 APT-ZERO 二号，blocked @zoheirkabuli
Reply to this message to post a comment on GitHub.
by @RPRX
> what's wrong with you?
> instead of removing them, help them or give them the solutions
> you act like dictators
这位朋友更是重量级，是看不懂字还是，**这个 PR 的目的不就是让他们改？怎么改已经说了，况且只列出安全的面板是我们的权利**
就你这智商和理解能力也配给我点 thumbs down？鉴定为 APT-ZERO 二号，blocked @zoheirkabuli
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
我一直认为，言论应当自由，但是不让你在我眼前疯狂拉屎也是我的自由，以前我最讨厌 ban 人，现在我，~~质疑，理解，成为~~
> 面板干啥本来就不是核心开发者该管的事
> 干你自己的事不就行了么
> 就这点气量还在那天天做梦统领翻墙社区呢
如果这些面板不用 Xray，那我确实没权力管，**但是你弄个 based on Xray，然后搞明文 HTTP，并且有那么多人用，那我不得不管**
虽然我对用户并不需要负什么责任，**但是放着这种事情不管只能说是没有良心**，对不起我们的影响力（如果某人觉得有的话）
**其实判断对不对只需要一个标准，那就是是否有利于 GFW**，我不喜欢阴谋论，但是我推这个明显有些人急了，是什么成分很难说
> damn, they insult the father of REALITY for no reason
> what is wrong with them
其实这倒没有什么，但不要明显反智，比如支持明文 HTTP 行为，**再次提醒，任何人都能注册个账号说上几句，你能，GFW 也能**
Reply to this message to post a comment on GitHub.
by @RPRX
我一直认为，言论应当自由，但是不让你在我眼前疯狂拉屎也是我的自由，以前我最讨厌 ban 人，现在我，~~质疑，理解，成为~~
> 面板干啥本来就不是核心开发者该管的事
> 干你自己的事不就行了么
> 就这点气量还在那天天做梦统领翻墙社区呢
如果这些面板不用 Xray，那我确实没权力管，**但是你弄个 based on Xray，然后搞明文 HTTP，并且有那么多人用，那我不得不管**
虽然我对用户并不需要负什么责任，**但是放着这种事情不管只能说是没有良心**，对不起我们的影响力（如果某人觉得有的话）
**其实判断对不对只需要一个标准，那就是是否有利于 GFW**，我不喜欢阴谋论，但是我推这个明显有些人急了，是什么成分很难说
> damn, they insult the father of REALITY for no reason
> what is wrong with them
其实这倒没有什么，但不要明显反智，比如支持明文 HTTP 行为，**再次提醒，任何人都能注册个账号说上几句，你能，GFW 也能**
Reply to this message to post a comment on GitHub.
https://t.me/projectXtls/347?comment=3994410
昨天最后一个 0.1ETH 的 Project X NFT 已被买走，现在只有 0.15ETH 和 0.2ETH 的了，还有风扇被盗的那两个 NFT，其中一个正在以 0.5ETH 的价格出售
昨天最后一个 0.1ETH 的 Project X NFT 已被买走，现在只有 0.15ETH 和 0.2ETH 的了，
Telegram
止戈 武 in Project X
现在没有0.1ETH的了😁
Forwarded from GitHub
💬 New comment on Xray-core#3816 REALITY: Unblock SplitHTTP transport
by @RPRX
我一直认为 @mmmray 是将 SplitHTTP 重命名为 XHTTP 的最佳人选，so，the plan is：
1. 将 HTTP 传输层的 H2、H3 并入 SplitHTTP，同样默认有 header padding 和 XMUX，同时 SplitHTTP 也支持了 REALITY
2. 支持旧版配置的转译，提醒迁移，v25 删掉转译代码
3. 若写 XHTTP，安全选 REALITY 时默认 HTTP，否则 SplitHTTP
4. XHTTP 独立给出一个选项填 querystring，可等价配置所有参数，分享链接会支持这个 querystring，不设其它参数
5. XGRPC 也是独立给出一个选项填 querystring，同上
Reply to this message to post a comment on GitHub.
by @RPRX
我一直认为 @mmmray 是将 SplitHTTP 重命名为 XHTTP 的最佳人选，so，the plan is：
1. 将 HTTP 传输层的 H2、H3 并入 SplitHTTP，同样默认有 header padding 和 XMUX，同时 SplitHTTP 也支持了 REALITY
2. 支持旧版配置的转译，提醒迁移，v25 删掉转译代码
3. 若写 XHTTP，安全选 REALITY 时默认 HTTP，否则 SplitHTTP
4. XHTTP 独立给出一个选项填 querystring，可等价配置所有参数，分享链接会支持这个 querystring，不设其它参数
5. XGRPC 也是独立给出一个选项填 querystring，同上
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3816 REALITY: Unblock SplitHTTP transport
by @RPRX
说下“上下行分离”，虽然 XHTTP 有这个能力，但我更想把这个能力加给 VLESS，从而不限制传输层，~~虽然 XHTTP 哪都能用~~
好处可以是“透传”，即我计划以后 VLESS 互转时，如 VLESS 自带加密中转 VLESS TLS/REALITY 时可以原样转发内层 VLESS 裸协议，这包括“上下行分离”的 UUID、XUDP 的 Global ID、时间戳、flow seed 等，或者可以配置只转发一部分，只是初步的想法
由此带来了“打通最初一公里”，即由 VLESS 自带加密取代 Shadowsocks，本来不想把前者弄成全随机数，现在得 reconsider 了
Reply to this message to post a comment on GitHub.
by @RPRX
说下“上下行分离”，虽然 XHTTP 有这个能力，但我更想把这个能力加给 VLESS，从而不限制传输层，~~虽然 XHTTP 哪都能用~~
好处可以是“透传”，即我计划以后 VLESS 互转时，如 VLESS 自带加密中转 VLESS TLS/REALITY 时可以原样转发内层 VLESS 裸协议，这包括“上下行分离”的 UUID、XUDP 的 Global ID、时间戳、flow seed 等，或者可以配置只转发一部分，只是初步的想法
由此带来了“打通最初一公里”，即由 VLESS 自带加密取代 Shadowsocks，本来不想把前者弄成全随机数，现在得 reconsider 了
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3816 REALITY: Unblock SplitHTTP transport
by @RPRX
> vless随机数和shadowsock有什么区别啊
除了上面提到的那些东西外，最大的区别是 VLESS 自带加密有公私钥，类似于 REALITY 的 Session ID，~~还有其实能开 XTLS 裸奔~~
Reply to this message to post a comment on GitHub.
by @RPRX
> vless随机数和shadowsock有什么区别啊
除了上面提到的那些东西外，最大的区别是 VLESS 自带加密有公私钥，类似于 REALITY 的 Session ID，~~还有其实能开 XTLS 裸奔~~
Reply to this message to post a comment on GitHub.
昨天已售出第一个 0.15 ETH 的 Project X NFT，感谢支持！主要是在 0.1 ETH 横盘了近两个月，为了更充分体现“越早越便宜”的原则，今天把待售的 NFT 改为了 0.16、0.17 到 0.25 ETH 逐个递增。REALITY NFT 预计有一万个（送两个），0.01 ETH 一个，以便作为日常捐款途径。
https://github.com/XTLS/Xray-core/discussions/3633
https://github.com/XTLS/Xray-core/discussions/3633
GitHub
Announcement of NFTs by Project X · XTLS/Xray-core · Discussion #3633
Background 自初始创立的近四年来，Project X 几乎是这里仅有的不收任何赞助、不收任何广告，也没有任何“产业”的项目组。 因为我们创立 Project X 的初衷是捍卫人们自由获取与表达信息的基本人权，anti-censorship，do something good，而不是为了任何经济利益，即使我们已经投入了大量的时间精力、所创造的价值更是难以估量，我们也没有从中拿过一分钱...
Project X Channel pinned «昨天已售出第一个 0.15 ETH 的 Project X NFT，感谢支持！主要是在 0.1 ETH 横盘了近两个月，为了更充分体现“越早越便宜”的原则，今天把待售的 NFT 改为了 0.16、0.17 到 0.25 ETH 逐个递增。REALITY NFT 预计有一万个（送两个），0.01 ETH 一个，以便作为日常捐款途径。 https://github.com/XTLS/Xray-core/discussions/3633»
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
又有 thumbs down，真是气死我了。给你们讲技术讲道理就是不听，明文 HTTP 直接把服务端私钥给泄露了，连 TLS 和 REALITY 都能被攻击、解密了，你们还翻个鸡巴墙，直接去公安局自首行不行？就算没有证书，用 SSH 开个端口转发有那么难吗？还是你们这些人都被 GFW 给收买了，专门开发个允许明文 HTTP 的面板当蜜罐？不是我就纳闷了，禁止明文 HTTP 是很过分的要求吗？
Reply to this message to post a comment on GitHub.
by @RPRX
又有 thumbs down，真是气死我了。给你们讲技术讲道理就是不听，明文 HTTP 直接把服务端私钥给泄露了，连 TLS 和 REALITY 都能被攻击、解密了，你们还翻个鸡巴墙，直接去公安局自首行不行？就算没有证书，用 SSH 开个端口转发有那么难吗？还是你们这些人都被 GFW 给收买了，专门开发个允许明文 HTTP 的面板当蜜罐？不是我就纳闷了，禁止明文 HTTP 是很过分的要求吗？
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
不是，就是说留着明文 HTTP 不禁止，到底是出于什么原因、什么动机？**GFW 从第一天开始就有针对明文 HTTP 内容的检测，到底是想不想让 GFW 发现你的服务器跑着 Xray？** 群里那个别抬杠了，面板的问题在于不禁止明文 HTTP 的话大多数人直接 http://ip ，尤其是新人，能不能把这个问题解决？而新人为了用 TLS 或 REALITY，根本不会触及 Xray 的其它协议，危险程度不同懂吗？
Reply to this message to post a comment on GitHub.
by @RPRX
不是，就是说留着明文 HTTP 不禁止，到底是出于什么原因、什么动机？**GFW 从第一天开始就有针对明文 HTTP 内容的检测，到底是想不想让 GFW 发现你的服务器跑着 Xray？** 群里那个别抬杠了，面板的问题在于不禁止明文 HTTP 的话大多数人直接 http://ip ，尤其是新人，能不能把这个问题解决？而新人为了用 TLS 或 REALITY，根本不会触及 Xray 的其它协议，危险程度不同懂吗？
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
多的不想说了，@MHSanaei @alireza0 麻烦在 setup 阶段加一个选择国家，Iran or others，选 others 的话禁止明文 HTTP。你们可以选择允许明文 HTTP，随便吧我不想管了自生自灭吧，但不要拉上中国人和俄罗斯人，因为不止有伊朗人在使用你们的面板。
Reply to this message to post a comment on GitHub.
by @RPRX
多的不想说了，@MHSanaei @alireza0 麻烦在 setup 阶段加一个选择国家，Iran or others，选 others 的话禁止明文 HTTP。你们可以选择允许明文 HTTP，随便吧我不想管了自生自灭吧，但不要拉上中国人和俄罗斯人，因为不止有伊朗人在使用你们的面板。
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
@fodhelper @sssagsag 好消息是，如果你们只认 VLESS，那么 VLESS 自带加密很快会有，我只是在考虑到底要不要做成全随机数
我几乎不看 bulianglin 或 ygkkk 的视频，如果他们在推广 non-TLS 的 VLESS，请向他们抗议
据我所知，vaxilu 的面板早已停止维护，我对此无能为力，至于 kafka 的面板，我相信他会遵循安全建议 @FranzKafkaYu
我可以建议 @2dust @yuhan6665 删除对明文 HTTP 的支持，同样，我相信他们会遵循安全建议
我觉得你们最大的问题就是在这里给我比烂，无论其他人怎么样，明文 HTTP 的漏洞在 3X-UI 等面板中切实存在，如果你们在乎安全，应当推动所有面板禁止明文 HTTP，而不是给我说其它地方仍有安全漏洞所以你们不想禁止明文 HTTP。
Perhaps you are mad about what I said leaving Iran alone, but why should I care you guys if you people even doesn't what to follow my secure advice and put thumbs down on me? You are really ridiculous.
Reply to this message to post a comment on GitHub.
by @RPRX
@fodhelper @sssagsag 好消息是，如果你们只认 VLESS，那么 VLESS 自带加密很快会有，我只是在考虑到底要不要做成全随机数
我几乎不看 bulianglin 或 ygkkk 的视频，如果他们在推广 non-TLS 的 VLESS，请向他们抗议
据我所知，vaxilu 的面板早已停止维护，我对此无能为力，至于 kafka 的面板，我相信他会遵循安全建议 @FranzKafkaYu
我可以建议 @2dust @yuhan6665 删除对明文 HTTP 的支持，同样，我相信他们会遵循安全建议
我觉得你们最大的问题就是在这里给我比烂，无论其他人怎么样，明文 HTTP 的漏洞在 3X-UI 等面板中切实存在，如果你们在乎安全，应当推动所有面板禁止明文 HTTP，而不是给我说其它地方仍有安全漏洞所以你们不想禁止明文 HTTP。
Perhaps you are mad about what I said leaving Iran alone, but why should I care you guys if you people even doesn't what to follow my secure advice and put thumbs down on me? You are really ridiculous.
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
说起来我注意到 SSPanel 的作者 @Anankke 也给我点了个 thumbs down，他写那小作文可以说是完全暴露了自己的外行与无知，我都懒得喷，这玩意儿你们机场都敢用啊？~~当然如果他想知道自己外行与无知在哪的话我可以帮忙指出~~
Reply to this message to post a comment on GitHub.
by @RPRX
说起来我注意到 SSPanel 的作者 @Anankke 也给我点了个 thumbs down，他写那小作文可以说是完全暴露了自己的外行与无知，我都懒得喷，这玩意儿你们机场都敢用啊？~~当然如果他想知道自己外行与无知在哪的话我可以帮忙指出~~
Reply to this message to post a comment on GitHub.
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
@fodhelper 你来给他解释吧，~~有种看到那个群里一群外行在坐井观天地讨论，又想笑又感到悲哀又感到庆幸没来沾边的复杂情感~~
Reply to this message to post a comment on GitHub.
by @RPRX
@fodhelper 你来给他解释吧，~~有种看到那个群里一群外行在坐井观天地讨论，又想笑又感到悲哀又感到庆幸没来沾边的复杂情感~~
Reply to this message to post a comment on GitHub.