He was just kidding. Chinese don't believe in any God, usually.
👍10😁7
Telegram
x in Project X
用个https就没自由了？TM身在伊朗有个锤子自由，安全第一！
这些伊朗人的脑回路与我们不同，就喜欢被忽悠、瞎起哄，所以我一直说中东那片被各方势力渗透成筛子、乱成一锅粥不是没有原因的
😁27👍8⚡2❤1
Telegram
Gen in Project X
别开地图炮啊喂
这不是地图炮，这是事实，他们自己的有识之士也是这么认为的
前几天还有伊朗人在频道里评论，他发现自己的同胞们就喜欢瞎反对，反对的是什么不重要，反正一哄而上就对了，完全不思考
前几天还有伊朗人在频道里评论，他发现自己的同胞们就喜欢瞎反对，反对的是什么不重要，反正一哄而上就对了，完全不思考
👀18⚡1😁1
Telegram
Gen in Project X
地图炮的问题是只有那个地区的人是这样的，事实是全世界不论哪国人里都有你批判的对象（包括我国
这确实，不过要按比例的话，我们的二极管会少很多，也可能是不敢来这边，因为会被群友喷死，就跟智力没开化一样
😁19
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
@ll11l1lIllIl1lll
因为人家开发者无论如何都认为：要给用户选择明文 HTTP 的权利
我说 SSH port forwarding 不是能简单、安全地控制面板吗，人家说要允许用户选明文 HTTP
我说明文 HTTP 已经被大量 beginners 滥用了，人家说要允许用户选明文 HTTP
我说免费 IP 证书也不是不行，人家说要允许用户选明文 HTTP
反正就是说什么都不听，就是要允许用户选明文 HTTP，绷不住了
Reply to this message to post a comment on GitHub.
by @RPRX
@ll11l1lIllIl1lll
因为人家开发者无论如何都认为：要给用户选择明文 HTTP 的权利
我说 SSH port forwarding 不是能简单、安全地控制面板吗，人家说要允许用户选明文 HTTP
我说明文 HTTP 已经被大量 beginners 滥用了，人家说要允许用户选明文 HTTP
我说免费 IP 证书也不是不行，人家说要允许用户选明文 HTTP
反正就是说什么都不听，就是要允许用户选明文 HTTP，绷不住了
Reply to this message to post a comment on GitHub.
😁35⚡3👍1
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
@alexeyp0708
其实三年前有个 X-flutter 项目，当时的计划是它不仅仅是客户端，还可以远程安装、管理 Xray，当时原版 X-UI 还没出现
Reply to this message to post a comment on GitHub.
by @RPRX
@alexeyp0708
其实三年前有个 X-flutter 项目，当时的计划是它不仅仅是客户端，还可以远程安装、管理 Xray，当时原版 X-UI 还没出现
Reply to this message to post a comment on GitHub.
👍13😁2
Forwarded from GitHub
💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX
不过这件事的讨论还揭露了一个问题，那就是国家级的降级攻击确实存在，比如在伊朗 TLS 不稳定，但 HTTP 活得很好，我不止一次看到他们有人说是因为中国的 GFW 更强能过滤明文 HTTP，所以我们才执着于禁止明文 HTTP，哎，没法评价，祝他们一直快乐
Reply to this message to post a comment on GitHub.
by @RPRX
不过这件事的讨论还揭露了一个问题，那就是国家级的降级攻击确实存在，比如在伊朗 TLS 不稳定，但 HTTP 活得很好，我不止一次看到他们有人说是因为中国的 GFW 更强能过滤明文 HTTP，所以我们才执着于禁止明文 HTTP，哎，没法评价，祝他们一直快乐
Reply to this message to post a comment on GitHub.
😁33❤1
Telegram
3.1415 in Project X
有没有想过，伊朗墙就是特意开洞来获取明文密码
很多人会重用密码，这也是避免不了的
然后就这样偷了密码，存起来就方便你
很多人会重用密码，这也是避免不了的
然后就这样偷了密码，存起来就方便你
😁14
Project X
first launch the panel as http
你这个 first 就不能改成 opening SSH port forwarding 吗
别跟我争技术，从技术上来讲明文 HTTP 就是没有任何必要的、有很多安全的替代，所以明文 HTTP 应当被禁用，就算你的网络只能用它，那也只是你的 gov 希望你用，建议你还是别用了不然正好踩陷阱里
别跟我争技术，从技术上来讲明文 HTTP 就是没有任何必要的、有很多安全的替代，所以明文 HTTP 应当被禁用，就算你的网络只能用它，那也只是你的 gov 希望你用，建议你还是别用了不然正好踩陷阱里
👍18😁3⚡2❤1
Telegram
Ebrahim[Ebi] in Project X
Does the Chinese government initially store and listen to all http traffic?
How should it be informed when no traffic has been formed and no new inbound has been created?!
Explanation about the photo:
There is still this warning at the top of the page…
How should it be informed when no traffic has been formed and no new inbound has been created?!
Explanation about the photo:
There is still this warning at the top of the page…
人家光纤镜像分光，什么都一开始就存了，包括你的面板 HTTP 流量
😁15👍3❤1👀1
Telegram
(:----PaRaZiT----:) in Project X
Are you saying that the http traffic is tracked even before the traffic is formed?
那不然呢？你用 SSH 连接服务器、用 HTTP 操作面板都有记录，面板密码、代理私钥都给你记录完了，你以为 GFW 只记录代理流量？
😁12👍6👀2❤1
Forwarded from Koubi Artúr Szkoufíld
我得觉 3x 在用户交互上面最大的笔败就是即使给了安全方案但是默认不够安全而且将选择权直接给用户
用户大部分基本是能用就行别的不管的货
好的交互设计应该是不侵害用户自身基础利益 的
想要不安全选项？可以给，但是，一是绝对不能是默认配置，二是这个选项必须足够麻烦以至于绕不开、youtuber 不想教而且用户也觉得用起来麻烦的
真的就觉得将用户当成聪明人的产品要么本身就很少人用，要么就是开发者开发商不负社会责任
反正就，选择可以，但是可选项必须是可接受的不会伤害用户利益的，高危选项必须有保护。当然吃饭吃面还是吃米共有人要选最后一个的确拦不住但是你不能让所有人默认吃最后一个
用户大部分基本是能用就行别的不管的货
好的交互设计应该是
想要不安全选项？可以给，但是，一是绝对不能是默认配置，二是这个选项必须足够麻烦以至于绕不开、youtuber 不想教而且用户也觉得用起来麻烦的
真的就觉得将用户当成聪明人的产品要么本身就很少人用，要么就是开发者开发商不负社会责任
反正就，选择可以，但是可选项必须是可接受的不会伤害用户利益的，高危选项必须有保护。
👍17😁3❤1
Project X Channel
我得觉 3x 在用户交互上面最大的笔败就是即使给了安全方案但是默认不够安全而且将选择权直接给用户 用户大部分基本是能用就行别的不管的货 好的交互设计应该是不侵害用户自身基础利益 的 想要不安全选项？可以给，但是，一是绝对不能是默认配置，二是这个选项必须足够麻烦以至于绕不开、youtuber 不想教而且用户也觉得用起来麻烦的 真的就觉得将用户当成聪明人的产品要么本身就很少人用，要么就是开发者开发商不负社会责任 反正就，选择可以，但是可选项必须是可接受的不会伤害用户利益的，高危选项必须有保护。当然吃饭吃面还是…
就比如 Xray 的 allowInsecure 甚至只能本地手动开，且无法分享
而 3x-ui 直接把 allowInsecure 的究极版作为默认值：明文 HTTP
而 3x-ui 直接把 allowInsecure 的究极版作为默认值：明文 HTTP
😁19👍3❤1
Telegram
(:----PaRaZiT----:) in Project X
The subscription domain is different from the VPN domain. I need to start the panel first as http and then convert the traffic to Https and then make the inbound
都说了 you don't need to start the panel first as http，你用 SSH port forwarding 就好了，就类似你说的用另一个 VPN 去设置它
👍13😁3❤1
Telegram
(:----PaRaZiT----:) in Project X
If we want to install the panel on a personal router, mandatory ssl will prevent the installation of the panel.
那有没有可能我们只是希望禁用公网明文 HTTP，而不管内网的呢
这位伊朗人更是重量级，former discussion 是一点都没看
😁23👍3❤1