ss 更新3.0

Sealones

ssr谁知道那作者在里面塞了啥玩意

seny

目前还在用作者出事前的版本。一直未更新，你懂的···

yywudi

shadowsocks-windows 本身并不是 clowwindy 一个人开发每一行代码，虽然可以说之前他是这个github项目的owner，但是本身之前就是有很多其他人在贡献代码，这就是开源项目的优势：每个人都可以把你的改动提交然后owner选择是否接收你提交的代码。

现在 clowwindy 不再维护这个项目，但是其他的代码共享者并没有就此止步，其他人可以继续修改优化并且提交 pull request ，只要这一切都是开源的，任何人提交的任何修改都是所有人都可以看到的。

就目前来说，shadowsocks-windows这个项目，有很多人在继续优化，ss 2.5.6 之后的版本，所有的release都是开源的，符合这个项目正常的运行规律

所以，就算是你主观不信任其他人提交的代码，怀疑有“后门”之类的，但是只要看一下他提交的代码，就可以明了，到底做了什么改动

有鉴于此，我觉得完全没有必要担心什么不安全

你可以不懂代码，但是你应该相信现在的项目负责人，任何有“后门”或者恶意的代码，在看过源代码之后，是不可能合入分支的。

最后说的一句话，一个好的开源项目，不可能是一个人全部包揽所有的代码，所以只信任一个作者而对其他代码贡献者不信任的做法，都是不成熟的

花样

yywudi 发表于 2016-3-2 19:54
shadowsocks-windows 本身并不是 clowwindy 一个人开发每一行代码，虽然可以说之前他是这个github项目的own ...

明白了，致敬这些默默奉献的大神

yywudi

尘封之泪 发表于 2016-3-2 18:08
SSR是开源的。

shadowsocks-rss 的代码主页是 https://github.com/breakwa11/shadowsocks-rss
但是里面没有任何相关源代码

同时breakwa11有另一个项目https://github.com/breakwa11/shadowsocks-csharp(ss-rss项目的链接指向)
其中有源代码，但是似乎是漫不经心，他的readme没有任何更新，其中的链接都是指向原来clowwindy项目
他的代码的CI build并没有真正的用起来。也没有提供他源代码编译之后生成的exe文件是否和他发布的exe文件一样的md5/checksum，所以，无法验证他提供下载的exe文件就是他的源代码编译生成的。

鉴于rss作者之前的行为，我个人认为，是不值得信任的

尘封之泪

yywudi 发表于 2016-3-2 20:04
shadowsocks-rss 的代码主页是 https://github.com/breakwa11/shadowsocks-rss
但是里面没有任何相关源代 ...

反正我都是自己拿源码来编译的。