News Grower

Независимое покрытие AI, стартапов и технологий.

Из-за критической уязвимости VLESS клиентов скоро все ваши VPN будут заблокированы

Вскоре после нахождения шпионского модуля в Max я обнаружил критическую уязвимость во всех известных VLESS клиентах.Эта уязвимость позволяет обходить per-app split tunneling и приватные пространства (Knox/Shelter/Island/etc) и гарантированно обнаруживать выходной ip прокси, который вы используете.При этом один из кл...

Из-за критической уязвимости VLESS клиентов скоро все ваши VPN будут заблокированы

Вскоре после нахождения шпионского модуля в Max я обнаружил критическую уязвимость во всех известных VLESS клиентах.Эта уязвимость позволяет обходить per-app split tunneling и приватные пространства (Knox/Shelter/Island/etc) и гарантированно обнаруживать выходной ip прокси, который вы используете.При этом один из клиентов уязвим настолько, что позволяет дампить ваши конфиги и, в худшем случае, расшифровать весь ваш трафик.Я сообщил об этом разработчикам этих клиентов, но они это проигнорировали. На днях минцифры разослала методичку, из которой ясно что они либо знают, либо скоро узнаю об этой уязвимости.Я решил, что ждать больше нельзя и нужно публиковать статью об этом чтобы у вас всех был хотя бы шанс. Но сейчас защиты от этого нет.

Связанные теги

Компании и люди

Линия сюжета

Продолжить следить за темой

Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.

[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

Большой Адронный Коллайдер не обнаружил никаких новых физических явлений. Что же делать дальше? В июле 2012 года физики Большого Адронного Коллайдера (LHC) в Европе с триумфом о...

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

На связи Денис Волков из команды платформы данных в Yandex Cloud. В предыдущей статье мы рассказали, как устроен SPQR (Stateless Postgres Query Router): архитектура, компоненты ...

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Привет, Хабр! Меня зовут SlywerX, я студент 3 курса кафедры Программной инженерии МТУ (Алматы) и fullstack-разработчик. Несколько месяцев назад я задался вопросом: а как вообще ...

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Включите фантазию и представьте, что Commodore International выжила в идеальном шторме корпоративной катастрофы и дошла до наших дней. Какой бы была ее версия операционной систе...

Управление SSH-доступом в 2026 году: от зоопарка с jump-host и Ansible к единой точке входа в инфраструктуру с Warpgate

Управление SSH-доступом в 2026 году: от зоопарка с jump-host и Ansible к единой точке входа в инфраструктуру с Warpgate

Привет! Меня зовут Амир Уразалин, я DevOps-инженер в KTS.В аутсорсинговой модели мы одновременно ведем несколько крупных проектов, каждый со своей инфраструктурой, окружениями и...

9 CSS-лайфхаков для улучшения пользовательского опыта

9 CSS-лайфхаков для улучшения пользовательского опыта

Привет, Хабр.Мне нравится, когда красивые и дружелюбные интерфейсы радуют пользователя. Хоть я уже не создаю их, но я стараюсь помочь коллегам создавать более качественный польз...

Рекламный слот

Встроенный блок в статье

Зарезервированный партнерский слот для релевантных инструментов, сервисов и аккуратных редакционных интеграций.

Партнерский слот

Похожие статьи

Еще материалы, которые пересекаются по тегам, источнику или категории.

[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

Большой Адронный Коллайдер не обнаружил никаких новых физических явлений. Что же делать дальше? В июле 2012 года физики Большого Адронного Коллайдера (LHC) в Европе с триумфом о...

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

На связи Денис Волков из команды платформы данных в Yandex Cloud. В предыдущей статье мы рассказали, как устроен SPQR (Stateless Postgres Query Router): архитектура, компоненты ...

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Привет, Хабр! Меня зовут SlywerX, я студент 3 курса кафедры Программной инженерии МТУ (Алматы) и fullstack-разработчик. Несколько месяцев назад я задался вопросом: а как вообще ...

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Включите фантазию и представьте, что Commodore International выжила в идеальном шторме корпоративной катастрофы и дошла до наших дней. Какой бы была ее версия операционной систе...

Еще материалы от Habr

Свежие публикации и продолжение темы от той же редакции.

Открыть страницу источника
[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

[Перевод] Кризис в физике элементарных частиц: есть ли свет в конце туннеля?

Большой Адронный Коллайдер не обнаружил никаких новых физических явлений. Что же делать дальше? В июле 2012 года физики Большого Адронного Коллайдера (LHC) в Европе с триумфом о...

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

SPQR в финтехе: реальная миграция на шардированную PostgreSQL-инсталляцию

На связи Денис Волков из команды платформы данных в Yandex Cloud. В предыдущей статье мы рассказали, как устроен SPQR (Stateless Postgres Query Router): архитектура, компоненты ...

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Я написал собственный язык программирования на Node.js — и вот что из этого вышло

Привет, Хабр! Меня зовут SlywerX, я студент 3 курса кафедры Программной инженерии МТУ (Алматы) и fullstack-разработчик. Несколько месяцев назад я задался вопросом: а как вообще ...

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Commodore OS Vision 3.0 — операционка для фанатов ретрогейминга

Включите фантазию и представьте, что Commodore International выжила в идеальном шторме корпоративной катастрофы и дошла до наших дней. Какой бы была ее версия операционной систе...

Дополнительное покрытие этой темы

Похожие публикации и близкие по смыслу материалы по этой же теме.

Как ИИ решает сложные технические задачи для всех на примере создания своего VPN Xray VLESS за 10 минут

Как ИИ решает сложные технические задачи для всех на примере создания своего VPN Xray VLESS за 10 минут

Итак, вам нужен VPN, но публичные решения сомнительны по безопасности и зачастую не работают. В эпоху нейронок VPN может развернуть за пару часов даже откровенный гуманитарий бе...