mirror of
https://github.com/hackdiaz-dev/free-turn-proxy.git
synced 2026-10-12 09:41:53 +02:00
samosvalishe
8b2e028f99
Критичное: - go.mod: версия 1.25.5→1.25.0 (go mod tidy); Dockerfile: тег 1.25 - release.yml: go-version 1.25.5 → stable - удалён temp-файл types.go.tmp.18500.1c9f4278a15a - udprelay/loop.go: defer conn1/conn2.Close() при сбое Dial; лог write-error Безопасность/код: - browserprofile: пермиссии 0644→0600 - bondserver: once.Do перед go readLane (ordering fix) - cmd/server: err= → err:= (shadow fix в AfterFunc) - vkauth/client: vkDelayRandom ctx-aware (возвращает error) - captcha/manual: whitelist хостов в /generic_proxy (SSRF mitigation) Инфра: - .dockerignore: исключить .git/.github/notes/dist из build context - docker-compose.yml: env_file .env для OBF_KEY - entrypoint.sh: позиционные аргументы вместо unquoted vars; валидация host:port CI: - ci.yml: исправлен путь go module cache (~/go/pkg/mod); добавлен -race - .gitignore: добавлены /dist/, *.test, coverage.out, .env, *.tmp - .golangci.yml: добавлены gosec и staticcheck - routes-macos.sh: set -eu вместо set -u Код: - bondclient/bondserver: errors.Is(err, io.EOF) вместо err != io.EOF - cmd/client: константа dtlsHandshakeConcurrency для HandshakeSem Доки: - quickstart.md: добавлен Intel Mac (darwin-amd64) - build.md: версия Go, Windows/macOS cross-compile инструкции - flags.md: уточнено описание -bond
20 lines
789 B
YAML
20 lines
789 B
YAML
services:
|
|
btp:
|
|
image: ghcr.io/samosvalishe/btp:latest
|
|
# build: .
|
|
network_mode: host
|
|
restart: unless-stopped
|
|
# Секретные переменные (OBF_KEY) храните в .env рядом с этим файлом,
|
|
# а не здесь. Пример: echo "OBF_KEY=<64hex>" >> .env
|
|
env_file:
|
|
- path: .env
|
|
required: false
|
|
environment:
|
|
# Backend address: WireGuard → 127.0.0.1:51820 | Xray/sing-box → 127.0.0.1:443
|
|
CONNECT_ADDR: "127.0.0.1:51820"
|
|
# LISTEN_ADDR: "0.0.0.0:56000"
|
|
# MODE: "tcp" # tcp = TCP-форвардер для Xray/sing-box; default udp = WireGuard
|
|
# OBF_MODE: "true"
|
|
# OBF_KEY задаётся в .env (не коммитьте ключ в git)
|
|
# DEBUG: "false"
|