diff --git a/README.md b/README.md index 22d69086c..c7fe2cdfa 100644 --- a/README.md +++ b/README.md @@ -54,11 +54,10 @@ Зеркало: https://web.archive.org/web/https://habr.com/ru/articles/1020080/ -**Что важно понять:** -Автор статьи прямо пишет, что на 7 апреля 2026 года ни один из проверенных им популярных мобильных клиентов (Karing, v2rayNG, v2RayTun, Hiddify, Neko Box и другие) проблему полностью не исправил. +**Состояние на 9 апреля 2026 года:** -**Отдельно про Happ.** -По версии статьи, Happ выглядит хуже остальных: говорится про включенный Xray API с `HandlerService`, из-за чего можно дампить конфиги, включая ключи, входной IP и SNI. При этом в апдейте статьи уже добавлено, что Happ все же согласились исправить обе уязвимости. Но до тех пор, пока нет понятного и массово протестированного исправления, доверять этому клиенту я бы не стал. +- Исправлен Karing (проверить обновления); +- Исправлен Happ (проверить обновления); **Что из этого следует на практике:** @@ -74,8 +73,6 @@ ✦ следить за обновлениями клиентов и ставить их сразу; -✦ к Happ относиться как к самому небезопасному клиенту, пока исправления не подтверждены на практике (в данный момент - удалить); - ✦ использовать раздельную маршрутизацию `geoip:ru -> direct`, `other -> proxy`; ✦ вариант для Android: полноценный второй профиль и переключение между ними.