RPRX:Lua 只应限于 Xray 内的计算,不需要特权模式,暂不考虑 curl、iptables
在 Xray-core PR #7136(Lua 沙盒机制)讨论中,RPRX 表示引入 Lua 本来只是为了自定义计算逻辑,不觉得“控制 Xray”需要特权模式,os.time、os.getenv 既然想到了现在就给就行;并主张让 Lua 仅限于 Xray 内的计算,curl、iptables 之类的就先别想。(该评论末段为删除线内容,作者已撤回,未收录。)
作者原文@RPRX本来引入 lua 就只是自定义计算逻辑而已,我不觉得“控制 Xray”需要特权模式,os.time、os.getenv 既然你想到了现在就给就行
应当让 lua 仅限于 Xray 内的计算,curl、iptables 啥的就先别想了,
虽然真能完全控制 Xray 的话能修改 Xray 对系统环境的输出