V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
woshichuanqilz
V2EX  ›  软件

如何判断一个代理软件有没有安全风险

  •  
  •   woshichuanqilz · 2022-09-10 11:11:32 +08:00 · 2606 次点击
    这是一个创建于 835 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://github.com/githello123/sstap

    看了一个这个软件但是发现没有开源不知道有没有信息泄露的风险, 这个有其他方法判断吗

    9 条回复    2022-09-10 16:19:41 +08:00
    723X
        1
    723X  
       2022-09-10 11:24:09 +08:00 via Android
    单就这个软件来说,他官网根本不在 github ,你最好还是从官网下载,否则请检查应用程序数字签名
    jhytxy
        2
    jhytxy  
       2022-09-10 11:25:36 +08:00 via iPhone
    这玩意作者被喝茶后来就没官网了

    一直也不开源
    这个 github 不知道什么人随便开了存 exe 的
    SenLief
        3
    SenLief  
       2022-09-10 11:27:37 +08:00
    sstap 啊,如果是原来的应该是个代理转网游加速器的工具,这个工具出了问题,如果现在需要的话可以用 netch 也是开源的,在 github 上搜一下。
    723X
        4
    723X  
       2022-09-10 11:31:02 +08:00 via Android
    @723X #1 官网
    https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/
    虽然写着停止下载但是点 Changelog 后仍然能显示下载地址
    Jirajine
        5
    Jirajine  
       2022-09-10 11:38:01 +08:00
    @SenLief 记得以前用 Windows 的时候看过,这个项目里有一些没有源码的二进制组件。
    paradoxs
        6
    paradoxs  
       2022-09-10 11:41:14 +08:00
    这个世界上就没任何一个软件是彻底安全的。 (不管有多牛逼的人去 code review 也一样)
    miaomiao888
        7
    miaomiao888  
       2022-09-10 13:00:38 +08:00
    这应该只是个备份项目,是不是安全要自己检查,个人认为没啥问题。
    此软件的作者不再更新给的理由好像是硬盘损坏导致源码丢失。
    paopjian
        8
    paopjian  
       2022-09-10 13:58:46 +08:00
    除非反编译看懂源码
    vocaloid
        9
    vocaloid  
       2022-09-10 16:19:41 +08:00
    sstap 都快要五年不更新了,还是别用了
    clash 也有类似的功能,netch 也可,没必要用 sstap
    另外可以去 virustotal 查毒
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1115 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 18:50 · PVG 02:50 · LAX 10:50 · JFK 13:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.