Kill switch Xray разрешает прямой трафик другим процессам с тем же именем
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 53/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- csharp
- 領域
- networking, security
調査の方向性
Read SingBoxTunGuard.cs lines 59–69 and SingBoxConfigBuilder.cs lines 321–323 to trace how the Xray exception is added and ordered in the generated route rules. Then inspect the existing config tests or test entry points for this behavior. Done means the exception targets the actual backend executable while other same-named processes remain subject to the kill switch; the issue notes that live traffic has not been tested.
索引モデルが issue の本文から書いたものです。
説明
Приоритет P1 · milestone 0.4.1
При TUN для Xray исключение для сетевого процесса привязано к имени файла. Другой локальный процесс с тем же именем получает такое же прямое правило для произвольных назначений, в том числе когда backend недоступен.
Воспроизведение без запуска движков
- Сгенерировать конфиг удерживаемого TUN для Xray, который расположен, например, в каталоге BYDLO и называется xray.exe.
- Проверить первое правило маршрутизации и сопоставить его с любым процессом xray.exe из другого каталога.
- Оба процесса совпадают по process_name. Ограничения пути или назначения в правиле нет.
Причина и доказательство: SingBoxTunGuard.cs:59–69 берёт Path.GetFileName найденного бинарника и добавляет вариант без расширения. SingBoxConfigBuilder.cs:321–323 вставляет process_name → direct первым. Правила sing-box различают имя и путь. Подтверждено по конфигу и порядку правил, реальный трафик не проверялся.
Ожидаемо: исключение относится к фактически запущенному backend, остальные процессы остаются под kill switch.
Направление исправления: использовать идентификатор конкретного исполняемого файла, например канонический process_path, и по возможности ограничить исключение адресами/портами backend.
Связано: #212.
Аудит ffa65648867139f9e45c15f4b635a83c1ff52c1b.
- 主要言語
- C#
- スター
- 5
- フォーク
- 1
- 平均マージ
- 23分
- マージ済み PR（30日）
- 144
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
endercodezz/BYDLO のほかの issue
-
bug github_actions
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
endercodezz/BYDLO#336 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 63/100
endercodezz/BYDLO#343 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
endercodezz/BYDLO#342 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 53/100
endercodezz/BYDLO#341 ·
メンテナーはふだん 1 日以内に返信
-
bug network
難易度 4/5 3〜5日 初心者へのやさしさ 56/100
endercodezz/BYDLO#340 ·
メンテナーはふだん 1 日以内に返信
endercodezz/BYDLO の issue をすべて見る
似ている issue
-
needs-area-label
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
SubtitleEdit/subtitleedit#16638 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
sebastienros/jint#4449 ·
メンテナーはふだん 1 日以内に返信
-
clawsweeper:bulk-filed clawsweeper:needs-security-review clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security issue-rating: 🦞 diamond lobster P2
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
openclaw/openclaw-windows-node#2010 · コメント 2 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信