V2Fly

Across the Great Wall, we reach every corner in the world.

[V2Fly @realV2Fly]

v4.44.0 is released.

!!! Important SECURITY enhancement !!!
Fix DoS attack vulnerability in CommandSwitchAccountFactory. (Thanks geeknik)

https://t.co/NK7RJydFbZ

[V2Fly @realV2Fly]

v4.38.3 is released.

This release includes security functionality improvement for some users.
New:
Added fakedns+others sniffer. Thanks yuhan6665 .
Allow the remote peer's TLS certificate to be pinned.
Measure the connectivity of selected outbounds.
https://t.co/toq4CuwYfT

[V2Fly @realV2Fly]

v4.35.1 Released. "We are still here!" Thank for waiting and support.
https://t.co/BXgPRGWsVw

[V2Fly @realV2Fly]

v4.34.0 Released

https://t.co/yt7FGZHvPJ

[V2Fly @realV2Fly]

v4.32.0 Released

loads JSON internally by default
Refine UNIX domain socket
Fix mKCP sending window
Fix JSON parsing dependency introduced by mutijson config
Fix proto.go ProtoFilesUsingProtocGenGoFast on Windows

https://t.co/B62RaIxtFR

[V2Fly @realV2Fly]

因此，Reproducible Builds 允许验证在编译过程中没有漏洞或后门被引入。通过相同的源代码生成相同的二进制，让多个第三方就 "正确" 的结果达成共识，突出任何可疑的和值得仔细检查的偏差。

现在，我们在 https://t.co/WCCCkZozgQ 提供该工具，你可以快速运行并校验发布文件是否被修改。

[V2Fly @realV2Fly]

尽管任何人都可以检查自由开源软件中的源代码是否存在恶意漏洞，但大多数情况下都只是获取这些软件的预编译版本，没有办法确认它们和源代码是否一致。

这就刺激了对发布软件的开发者的攻击 —— 不仅是传统的对漏洞的利用，还以政治影响、勒索甚至暴力威胁的形式。

[V2Fly @realV2Fly]

比起开发者本身，攻击构建程序的基础设施更能控制大量的用户设备，而二进制文件变化，对开发者和用户而言是个共同的盲区。

这些攻击可能还导致特定目标，如异见者，新闻工作者和举报人，以及希望进行自由通信的任何人，可能仅仅因为在专制政权下自由通信而遭受处罚。

[V2Fly @realV2Fly]

v4.31.3 Released

Changes
* Add Trojan over XTLS support
* Adjust VLESS & Trojan Validator

Fixes
* Fix Trojan API
* Fix generate .pb.go on Windows

Chores
* Remove .dev/protoc & Detect and show download link

https://t.co/EnsFNtEXLr

[V2Fly @realV2Fly]

v4.31.0 Released

VLESS PREVIEW 2.4
Add XTLS Direct Mode
Add full VLESS fallbacks support to Trojan
Add padding to abstract UNIX domain socket in fallbacks
Allow startup when VLESS inbound clients is zero
Update to IETF QUIC draft-29
... and more!

https://t.co/JSO0kyDBEd

[V2Fly @realV2Fly]

V2Fly 正在参与由 GitHub 和 DigitalOcean 共同举办的 #Hacktoberfest 活动！

凡在10月1日 - 10月31日间提交的 PR 都将在被接受后获得 hacktoberfest-accepted 标签，以争取获得奖品的机会。

详见 https://t.co/S0w8ImhvT5

[V2Fly @realV2Fly]

Trojan 的日志现在不能显示，将在下个版本修复

[V2Fly @realV2Fly]

v4.30.0 Released

Warning
* VLESS UDP over TCP struct breaking change.
https://t.co/RHCPMtE8fP

Features
* Add Trojan Protocol Support. (PREVIEW)
https://t.co/4hwwN0SjUk
* Add XTLS support to DomainSocket

More:
https://t.co/9A4Y2ARyni

[V2Fly @realV2Fly]

Shadowsocks OTA 这一曾匆匆上马的解决方案很快因为缺陷而被大多数实现弃用，时过境迁，目前只有 V2Ray 还没有移除它，所以我们决定近期推进这件事，盖紧棺材。#Shadowsocks_OTA

[V2Fly @realV2Fly]

@ProxySU_True One Time Auth

[V2Fly @realV2Fly]

关于 Shadowsocks 的 OTA 功能调查

[V2Fly @realV2Fly]

虽然这是一个调查，但它更像是个死亡预告。现在我们已经决定在接下来的几个版本移除这部分代码。

[V2Fly @realV2Fly]

VLESS & XTLS 组合通过减少 TLS 二次加密实现了更强的性能和能耗改善，特别是在硬路由和移动设备上。但目前在性能充足的设备上，这个提升似乎并不明显。建议亲自测试，并关注后续改进。

[V2Fly @realV2Fly]

v4.29.0 已经发布

VLESS PREVIEW 2
Add XTLS support

More:
https://t.co/xKDBgNDEcM

[V2Fly @realV2Fly]

https://t.co/YNdUpSrWP8

现在提供 zip 和 xz 格式的 dlc.dat

以及从 geolocation-!cn 生成的 gfwlist