سلام دوستان

چند هفته‌ای هست که دارم پنل مرزنشین که فورک پنل مرزبانه رو تست می‌کنم و تا الان همه چیز خوب بوده. البته یه سری مشکلات کوچیک توی رابط کاربری (UI) هست، مثل اینکه بعضی وقت‌ها صفحات دیر لود میشه و ...، ولی خب در کل پنل در حال توسعه‌اس و مرتب هم آپدیت میشه، پس انتظار می‌ره که به‌مرور بهتر بشه.

از ویژگی‌های مثبت مرزنشین می‌تونم به پشتیبانی از هسته هیستریا ۲ و جدا بودن کانفیگ نودها اشاره کنم.

یه نکته رو در نظر داشته باشین که همونطور که گفتم این پنل هنوز در حال توسعه‌اس و آپدیت‌های زیادی داره. برای همین ممکنه تغییرات زیادی توی API و خود پنل ببینید و درسته که این پنل یه فورک از پنل مرزبانه، اما به خاطر تغییراتی که تو مرزنشین اعمال شده، دیگه نمی‌تونید از دیتابیس مرزبان توی این پنل استفاده کنید، پس بهتره موقع استفاده حواستون به این موضوعات باشه.

- گیت‌هاب پنل مرزنشین
- داکیومنت پنل مرزنشین

@X2RayNG

سلام دوستان در خصوص نسخه های جدید xray یعنی v24.9.7 و v24.9.16  قراره از این به بعد اسم نسخه ها برابر با تاریخ انتشارشون باشه و تو این نسخه ها دارن کدهاشو بررسی میکنن که بهینه تر بشه و کدهای اضافی و قابلیت های اضافی رو حذف میکنن. از تغییراتی که این دو ورژن…

سلام دوستان

در خصوص نسخه های جدید xray یعنی v24.9.7 و v24.9.16  قراره از این به بعد اسم نسخه ها برابر با تاریخ انتشارشون باشه و تو این نسخه ها دارن کدهاشو بررسی میکنن که بهینه تر بشه و کدهای اضافی و قابلیت های اضافی رو حذف میکنن.

از تغییراتی که این دو ورژن داشتن میشه به این موارد اشاره کرد:
• خیلی از کدهای قدیمی رو که استفاده نمیشه حذف کردن ولی به نظر مهم ترینش اینه که ترنسپورت QUIC و DomainSocket حذف شدن
• اضافه شدن xmux به SplitHTTP که میتونید رفتار mux در h2 و h3 رو کنترل کنید. طبق گفته توسعه دهنده SplitHTTP  اگر موقع استفاده از SplitHTTP قطعی دارین (یعنی چند دقیقه وصله و بعد قطع میشه) میتونید سمت کلاینت از این تنظیمات استفاده کنید:

"splithttpSettings": {     ...     "xmux": {"maxConcurrency": 4, "cMaxLifetimeMs": 10000} }

نکته دیگه ای که در مورد SplitHTTP باید رعایت کنید اینه که اگر سمت سرور از ورژن v1.8.24 به بعد استفاده میکنید سمت کلاینت هم باید از ورژن های v1.8.24 به استفاده کنید.
• به noise هم تایپ base64 اضافه شده که میتونید داده های باینری نویز رو در قالب base64 ارسال کنید. مثلا

"noises": [   {     "type": "base64",     "packet": "7nQBAAABAAAAAAAABnQtcmluZwZtc2VkZ2UDbmV0AAABAAE=",     "delay": "10\-16"   } ]

• کلاینت SaeedDev94/Xray هم به لیست کلاینت های اندروید اضافه شده

@X2rayNG

سلام دوستان

هسته xray به نسخه 1.8.24 اپدیت شده که تغییراتی که داشته شامل:
• تنطیمات جدید برای فرگمنت (مقدار 0 برای interval)
• اضافه شدن udp noise: این ویژگی به این صورته که قبل از برقراری اتصال UDP، مقداری داده تصادفی به عنوان نویز ارسال می‌کنه. نحوه استفاده هم به این صورته:

{ "protocol": "freedom", "settings": { "noise": { "packet": "rand:5\-10", //str:hi "delay": "5\-10" } }, "tag": "direct" }

• اینکه xray هم کرش میکرد رو فیکس کردن. (معمولا اگر از mux استفاده میکردین رندم کرش میکرد).
‏• splithttp هم استیبل تر شده

@X2rayNG

سلام دوستان

امروز به صورت اتفاقی داشتم چند تا گروه رو چک میکردم که این پروژه نظرمو جلب کرد، خودم هنوز تستش نکردم و نمیدونم که بازدهیش چطوره و فقط جهت معرفی اینجا میزارمش چون واقعا ما به یک هسته برای شرایط و فیلترینگ ایران نیاز داریم و همینکه برنامه نویس هامون به این سمت برن واقعا عالیه.

طبق گفته خودشون این هسته بر پایه REALITY هستش که شما میتونید از sni های معروف مثل fast.com و ... استفاده کنید (درحالیکه روی هسته xray محدود شدن).
تنظیماتشم مثل xray هستش و امکان چندکاره کردن inbound و همینطور api برای محاسبه مصرف رو هم داره.

• لینک پروژه در گیت هاب:
https://github.com/LuckyLuke-a/Steal
• کلاینت برای اندروید و ویندوز:
https://github.com/LuckyLuke-a/StealClient

@X2rayNG

سلام دوستان

اگر میخایین از dns leak و WebRTC leak جلوگیری کنید این ریپو خیلی کمکتون می‌کنه:

https://github.com/Phoenix-999/DNS-WebRTC-Leak-Shield

@X2rayNG

سلام دوستان

اگر میخایین spotify رو از وارپ رد کنید و به مشکل میخورین، تو بروزرسانی spotify یه مشکلی بوجود میاد که ترافیک از وارپ رد نمیشه و اون به این خاطره که از پورت 4070 و یه ایپی استفاده میکنه که اسنیفر xray نمیتونه تشخیص بده که از روتینگ وارپ ردش کنه.

حالا برای حل این مشکل چند تا کار میتونید انجام بدین:
1. از fakedns استفاده کنید

1. اون ایپی رو از وارپ رد کنید یعنی

{ "outboundTag": "warp", "ip": [ "35.186.224.28" ], "type": "field" }

1. پورت 4070 رو از وارپ رد کنید یعنی

{ "type": "field", "port": "4070", "outboundTag": "warp" }

چون ممکنه ایپی یه مرور عوض بشه پس بهتره از همون پورت استفاده کتید یعنی

{ "type": "field", "domain": [ "domain:spotify.com" ], "outboundTag": "warp" }, { "type": "field", "port": "4070", "outboundTag": "warp" }

توضیحات تکمیلی رو اینجا میتونید بخونید.

@X2rayNG

سلام دوستان

اگر میخایین سرورتون اولویت resolve دامین ها با ipv4 باشه میتونید این کارو انجام بدین فایل
/etc/gai.conf
رو ادیت کنید:

nano /etc/gai.conf

بعد این خط رو از کامنت در بیارین (# رو پاک کنید)
\#precedence ::ffff:0:0/96 100
یعنی در انتها باید اینجوری باشه:
precedence ::ffff:0:0/96 100
بعد فایل رو ذخیره کنید.

این تغییرات باعث میشه اولویت ipv4 بالاتر باشه برای مثال وقتی شما میخایین یه فایل رو از گیت هاب دانلود کنید بجای اینکه ipv6 گیت هاب رو برگردونه که خیلی وقتا به ارور میخوره و چیزی دانلود نمیشه، ipv4 اون رو برمی گردونه که بدون مشکل فایل دانلود میشه.

@X2RayNG

آسیب پذیری با شناسه CVE-2024-6387 برای OpenSSH ثبت است که به مهاجم دسترسی اجرای دستورات از راه دور با سطح دسترسی root را میدهد.
این آسیب پذیری در سرویس های لینوکسی که از کتابخانه های glibc و OpenSSH-sshd استفاده میکنند رخ میدهد.

این نقض امنیتی توسط شرکت Qualys گزارش و بازنشر شده است و از درجه اهمیت بالا برخوردار است.

حتما OpenSSH رو آپدیت کنید:

apt update && apt install \-\-only\-upgrade openssh\-client openssh\-server openssh\-sftp\-server \-y

لینک جزئیات خبر

@X2RayNG