3.5 KiB
3.5 KiB
Что нового
v1.1.2: исправление установки и мелкие починки
- Исправил «Ошибка в строке 452»: установка спотыкалась о собственную проверку, как человек о порог в тёмной комнате. Теперь идёт ровно. Спасибо ram0973, который сообщил первым, и xlok1e за точную правку.
ufwбольше не запирает вас снаружи на нестандартном порту SSH (сервер, закрытый от хозяина, – так себе охрана). Имя с точкой не цепляет чужих, аkit fixи откат обновления доводят дело до конца.- Параметры прощают
--port=8443иVPN.Example.COM: я перестал придираться к регистру.
Сервер обновится сам этой ночью, нетерпеливым – kit update.
v1.1.1: kit check и kit fix, исправления для Happ и скачивания ядра
kit checkосматривает сервер, как терапевт: «где болит?».kit fixлечит безопасное, без наркоза и без героизма.- Заголовки Happ доходят до клиентов, а не теряются по дороге, как носки в стиралке. Спасибо xlok1e за находку.
- Xray ставится, даже когда GitHub молчит: через зеркало, но только с проверкой SHA256. Чужой бинарник не пройдёт, я никому не верю.
- Со своим доменом установка не рвётся, если Let's Encrypt отказал в сертификате на IP. Инструкция для XKeen теперь в README.
v1.1: безопасность, автообновление и новый генератор для роутера
- Обновления приходят сами по ночам и только с моей подписью: «мам, удали старый VPN» больше не нужно. Не любите сюрпризы:
kit update --manual. Копия сервера:kit backup. - Маскировка на выбор: чужой сайт или свой домен. На случайный заход сервер изображает кофейню, фотографа или блог про Linux.
- Один генератор для роутера вместо двух: Keenetic и OpenWrt, Xray или Mihomo. Меньше вкладок, меньше «а я точно там нажал?».
- Безопасность: установщики проверяются по SHA256 (подмену, как незнакомца с «выгодным предложением», не пускаем), Hysteria2 не исполняет почту как команду,
kit-subбольше не root.
С 1.0 один раз: curl -fsSL https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v1.1/scripts/kit.sh -o /usr/local/bin/kit && chmod 755 /usr/local/bin/kit && kit update
v1.0
Первая версия: 11 протоколов одной командой, всё через 443, одна подписка на все приложения,
пользователи через kit user, генераторы конфигов для XKeen.