Skip to main content

目前 golang crypto/tls 标准库中，maxUselessRecords 仍被硬编码为 16

  1. LoopDNS资讯播报
    我们收到本篇文章引用的报告原作者 @acgdaily 反馈，指文章作者 sukka 冒用其团队名义，冒充团队成员。并称并无将漏洞提交到国内各大 DPI 厂商手中。 由于原作者 @acgdaily 可能有进一步的回复，因此本信息可能在后续会进一步更新 原作者声明如下，引用自作者转发的链接： Sukka 剽窃他们的研究报告《杀死那只鹦鹉: 基于深度行为的指纹探测识别》，用春秋笔法佯称 “我们”，混淆视听，冒领＋抢发了他人成果到自己的 blog 并洗稿成《杀死那只鹦鹉 —— 「白话文」讲解一种探测 XTLS VLESS…
    目前 golang crypto/tls 标准库中，maxUselessRecords 仍被硬编码为 16。由于目前问题已被披露，后续策略被纳入 gfw 可能性较高，因此建议等待 xray 修复自身对 go tls 标准库的 override 实现或等待其他能解决本问题的更优实现后更新至最新版本