DuckSoft

建议设立安全风险报告制度

1

https://github.com/p4gefau1t/trojan-go/security/policy

trojan-go:// 分享链接规范

3

## 原则 * 必须是合法的 URL * 对人类/机器友好 * URL 字段顺序不敏感，但不能重复出现 ## 概览 ``` trojan-go:// $(trojan-password) @ trojan-host : port ? sni=$(update.microsoft.com)& type=$(original|ws|h2|h2+ws)& host=$(update-01.microsoft.com)& path=$(/update/whatever)& encryption=$(ss;aes-256-gcm:ss-password)& plugin=$(...) #$(descriptive-text) ``` 特别说明：`$()` 代表此处需要...

Bug Report: Import https:// Malfuncs

1

### Summary Qv2ray 2.7.0-pre2:6214 on `dev` branch won't import `https://` proxies. ### Expected behavior `https://` share links are correctly imported. ### How to Reproduce 1. Open "Import" Window 2. Paste...

功能请求：追加 geosite:geolocation-!cn@cn 选项到绕过中国大陆

12

> 感谢 @database64128 提供的建议。 **你的功能请求与使用中遇到的麻烦有关吗？若有，请描述？** 匹配非中国大陆公司在中国国内的接入点，使其直连。 **简单描述你预期的解决方案？** 首选项里面加个选项即可。 **你有想到其他比较容易实现的解决方案吗？** 也可以直接更改“绕过中国大陆”的行为，追加这一行进去。 **补充内容** 在实现的时候需要确认一下兼容性问题，可能不是所有的 v2ray 版本都支持 geosite 的 tag。

希望明确授权问题

2

好项目，明确授权之后应该会更快推广。

CI 坏掉了

2

虽然后面 typo 都修复了，但是更改没有被成功部署。

Signal's TLS Proxy Failed to be Probing Resistant and seems leaky

59

## Links * Signal Post: https://signal.org/blog/help-iran-reconnect/ * Their Repository: https://github.com/signalapp/Signal-TLS-Proxy * Our Original Issue: https://github.com/signalapp/Signal-TLS-Proxy/issues/3 ## Why Here? :warning: emotional. don't read. So I've studied this with @studentmain and found...

clippy: array out-of-bound in blockmode/gcm-siv

3

``` error: range is out of bounds --> src/blockmode/gcm_siv.rs:114:28 | 21 | / macro_rules! impl_block_cipher_with_gcm_siv_mode { 22 | | ($name:tt, $cipher:tt) => { 23 | | 24 | | #[derive(Clone)]...

crates.io: no README.md to show

1