diff --git a/README.md b/README.md index 58e351417..a54d98ee1 100644 --- a/README.md +++ b/README.md @@ -58,23 +58,28 @@ **Какие клиенты решили проблему, указанную автором статьи** @runetfreedom **на Хабре (проверено):** -### ✦ Karing, Throne +### ✦ Karing, Throne (лучшие ☀️) Детали: -1. **Karing** вижу добавлена ручная авторизация, только что проверил на ПК, о чем упоминал автор в статье на Хабре. Это отлично. Для Андроида выпущен фикс в Github, но пока что только на AppStore нет обновлений (последнее - 11 марта), возможно еще не успели, т.к. apk только выкатили 7 часов назад. +1. **Karing** вижу добавлена **ручная авторизация** (Add authorization settings for mixed type inbound connections(Settings-Mixed)), о чем упоминал автор в статье на Хабре, только что проверил на ПК. Это отлично. Для Android выпущен фикс в Github, но пока что в AppStore нет обновлений (последнее - 11 марта), возможно еще не успело пройти проверку от Apple, т.к. только Apk выкатили 9 часов назад. **Разработчик решил проблему!** Ждем обновления на iOS! -2. **Throne** - 30 минут назад выкатили обнову - вижу "Add inbound authorization support". Проверил, в настройках есть Inbound Authorization Username/Password. Отлично! +2. **Throne** - 2 часа назад выкатили обнову - вижу **Add inbound authorization support**. Версии только для ПК. Проверил, в настройках есть "Inbound Authorization Username/Password". **Разработчик решил проблему!** -3. Что сделано у **Happ**? Убран HandlerService в Android? Это не убирает проблему как таковую, это лишь ставит его в положение "он теперь на уровне как и все, а не хуже всех". Убран баг, который ставил его в положение "это худший клиент". Проблема авторизации не решена ни на одной из платформ, в changelogах нет нигде информации, проверил на ПК - в настройках нет ничего. +3. **v2rayN** если залезть в настройки: "Настройки" - "Настройки параметров" - "Ядро" - есть поля для ввода "имя пользователя (логин)" и "пароль аутентификации", но они не решают проблему из статьи. В апреле 2021 пользователь просил добавить поддержку Socks5 proxy auth, потому что порт был с auth=noauth и им пользовались посторонние. https://github.com/2dust/v2rayN/issues/1498. **Проблема авторизации localhost-порта не решена.** -4. **v2raytun**, ни в changelog, ни в настройках самого приложения не увидел как они пофиксили проблему, указанную автором, проблема авторизации не решена. +4. **Happ** - **убран только HandlerService только в одном Android, при этом на iOS и всех версиях для ПК не сделано ничего.** Даже это исправление на Android не убирает **проблему авторизации localhost-порта** как таковую, это лишь ставит Happ для Android в положение "он теперь на уровне как и все, с проблемой авторизации, а не хуже всех". Для остальных платформ он до сих пор наихудший, там ничего не сделано вообще. Проблема авторизации не решена ни на одной из платформ, в changelogах нет нигде информации, проверил на ПК - в настройках нет ничего. **Проблема авторизации localhost-порта не решена.** + +5. **Hiddify** - последнее обновление было вообще 5 марта. **Проблема авторизации localhost-порта не решена.** + +6. **v2raytun, Streisand, NekoBox, V2Box** - ни в changelog, ни в настройках самого приложения не увидел решения проблемы, указанную автором. **Проблема авторизации localhost-порта не решена.** -5. **v2rayN** пока все по нулям, проблема авторизации не решена. **Что из этого следует на практике:** -✦ больше нельзя считать выходной IP вашего прокси "защищенным по умолчанию", если на устройстве есть недоверенный софт (то есть любое RU приложение: MAX, Yandex, Wildberries, Ozon, Gosuslugi, Rzd, любой банковский софт (Sber, T-Bank), Kaspersky и прочие крупные российские IT-компании); +✦ больше нельзя считать выходной IP вашего прокси "защищенным по умолчанию", если на устройстве есть недоверенный/вредоносный софт (то есть любое RU приложение: MAX, Yandex, Wildberries, Ozon, Gosuslugi, Rzd, любой банковский софт (Sber, T-Bank), Kaspersky и прочие крупные российские IT-компании); + +✦ к Happ относиться как к самому небезопасному клиенту на всех платформах (кроме Android), а в данный момент, если у вас Happ не на Android - удалить; ✦ private space и split tunneling не дают той защиты, на которую многие рассчитывали; @@ -84,7 +89,9 @@ **План-минимум:** -✦ следить за обновлениями клиентов и ставить их сразу; +✦ если у вас стоит любой RU-софт на мобильном устройстве или ПК - использовать Karing (пока нет обновления для iOS) или Throne; + +✦ следить за обновлениями других клиентов и ставить их сразу; ✦ использовать раздельную маршрутизацию `geoip:ru -> direct`, `other -> proxy`; @@ -100,7 +107,7 @@ ✦ нужно понимать, что это не "полная защита", а только снижение "ущерба". -**План-максимум:** +**План-максимум (тут гарантия изоляции 100%):** ✦ отдельное устройство под российский софт;