From e7d5ac82bc40fd5aeed1777b4c29e147013be057 Mon Sep 17 00:00:00 2001 From: Igor Krauch Date: Thu, 9 Apr 2026 16:28:42 +0300 Subject: [PATCH] =?UTF-8?q?=D0=9E=D0=BF=D0=B8=D1=81=D0=B0=D0=BD=D0=B8?= =?UTF-8?q?=D0=B5=20=D0=BD=D0=B0=20=D0=A0=D1=83=D1=81=D1=81=D0=BA=D0=BE?= =?UTF-8?q?=D0=BC?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Обновление TOPIC №2 Обновление по исправлениям уязвимостей (inbound authorization support) в клиентах VPN. Пока что уязвимости исправили только 2 клиента: Karing (везде, на всех платформах, кроме iOS в AppStore) и все ПК-версии Throne. --- README.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index 697d84aa9..27c433d0d 100644 --- a/README.md +++ b/README.md @@ -62,11 +62,11 @@ Детали: -1. **Karing** вижу добавлена **ручная авторизация** (Add authorization settings for mixed type inbound connections(Settings-Mixed)), о чем упоминал автор в статье на Хабре, только что проверил на ПК. Это отлично. Для Android выпущен фикс в Github, но пока что в AppStore нет обновлений (последнее - 11 марта), возможно еще не успело пройти проверку от Apple, т.к. только Apk выкатили 9 часов назад. **Разработчик решил проблему!** Ждем обновления на iOS! +1. **Karing** - вижу добавлена **ручная авторизация** (Add authorization settings for mixed type inbound connections(Settings-Mixed)), о чем упоминал автор в статье на Хабре, только что проверил на ПК. Это отлично. Для Android выпущен фикс в Github, но пока что в AppStore нет обновлений (последнее - 11 марта), возможно еще не успело пройти проверку от Apple, т.к. только Apk выкатили 9 часов назад. **Разработчик решил проблему!** Ждем обновления на iOS! 2. **Throne** - 2 часа назад выкатили обнову - вижу **Add inbound authorization support**. Версии только для ПК. Проверил, в настройках есть "Inbound Authorization Username/Password". **Разработчик решил проблему!** -3. **v2rayN** если залезть в настройки: "Настройки" - "Настройки параметров" - "Ядро" - есть поля для ввода "имя пользователя (логин)" и "пароль аутентификации", но они не решают проблему из статьи. В апреле 2021 пользователь просил добавить поддержку Socks5 proxy auth, потому что порт был с auth=noauth и им пользовались посторонние. https://github.com/2dust/v2rayN/issues/1498. **Проблема авторизации localhost-порта не решена.** +3. **v2rayN** - если залезть в настройки: "Настройки" - "Настройки параметров" - "Ядро" - есть поля для ввода "имя пользователя (логин)" и "пароль аутентификации", но они не решают проблему из статьи. В апреле 2021 пользователь просил добавить поддержку Socks5 proxy auth, потому что порт был с auth=noauth и им пользовались посторонние. https://github.com/2dust/v2rayN/issues/1498. **Проблема авторизации localhost-порта не решена.** 4. **Happ** - **убран только HandlerService и только в одном Android, при этом на iOS и всех версиях для ПК не сделано абсолютно ничего.** Но даже это исправление на Android не убирает **проблему авторизации localhost-порта** как таковую, это лишь ставит Happ для Android в положение "он теперь на уровне как и все, с проблемой авторизации, а не хуже всех". Для остальных платформ он до сих пор наихудший, т.к. там изменений нет (HandlerService не убран). Проблема авторизации не решена нигде, в changelogах нет никакой информации, проверил на ПК - в настройках пусто. **Проблема авторизации localhost-порта не решена.**