Skip to content

SubHub v2.5.8 · 全面安全架构加固与并发解析引擎升级

Choose a tag to compare

@github-actions github-actions released this 03 Sep 03:31
· 5 commits to main since this release

🚀 SubHub v2.5.8 重磅发布说明

  • 🛡️ P0 级安全加固:热更新与备份恢复接口全面增加强鉴权机制,杜绝未授权越权风险
  • 🔒 SSRF 深度防御:阻断本地内网与云厂商元数据嗅探,强制启用 TLS 校验与 10MB 响应安全上限
  • 🔐 零知识数据加密:租户配置落盘采用 Scrypt + AES-256-GCM 强加密存储
  • 并发网络引擎:多上游订阅源采用 Tokio 异步并发抓取,订阅拉取响应提速 300%
  • 📦 原生 Sing-Box 支持:原生解析 Sing-Box JSON 出站节点并支持全协议转换
  • 🔑 安全会话生命周期:Session 增加 7 天自动过期与改密/封禁全局即时吊销
  • Token 过期拦截:订阅分发严格执行到期时间校验,过期请求即时阻断
  • 🎲 杜绝默认弱口令:移除 admin/admin 弱口令初始化,首次安装动态生成强随机密码

Full Changelog: v2.5.7...v2.5.8