💬 New comment on BBS#5 一些实锤证据，GFW会如何中间人攻击悄悄解密你的流量
by @RPRX
这就是我经常说的，为什么要从设计上就把不安全的因素消除、不给 end user 选择的余地，因为猪队友实在太多了
你说如果写个 SS 这种 PSK 对称加密，有的机场竟然所有用户用同一个密码，还有人给放到 GitHub 上，你蚌埠蚌
某些面板开发者就是不禁掉公网明文 HTTP，一堆教程和小白直接 http://ip ，把私钥都泄露给 GFW，你蚌埠蚌
~~属于是一神带 N 坑，带不动根本带不动~~
至于推广 VLESS Encryption https://github.com/XTLS/BBS/issues/2#issuecomment-3475770127 ，先在下个版本给 SS、VMess 的配置输出个 warning 再提醒注意下中转机场吧，~~就像那些传输层一样，但这次是可被解密的问题，更严重~~，正好下个版本出 pre-connect 了，VLESS Encryption 比起 SS 还能少一个 RTT
Reply to this message to post a comment on GitHub.
by @RPRX
这就是我经常说的，为什么要从设计上就把不安全的因素消除、不给 end user 选择的余地，因为猪队友实在太多了
你说如果写个 SS 这种 PSK 对称加密，有的机场竟然所有用户用同一个密码，还有人给放到 GitHub 上，你蚌埠蚌
某些面板开发者就是不禁掉公网明文 HTTP，一堆教程和小白直接 http://ip ，把私钥都泄露给 GFW，你蚌埠蚌
~~属于是一神带 N 坑，带不动根本带不动~~
至于推广 VLESS Encryption https://github.com/XTLS/BBS/issues/2#issuecomment-3475770127 ，先在下个版本给 SS、VMess 的配置输出个 warning 再提醒注意下中转机场吧，~~就像那些传输层一样，但这次是可被解密的问题，更严重~~，正好下个版本出 pre-connect 了，VLESS Encryption 比起 SS 还能少一个 RTT
Reply to this message to post a comment on GitHub.