SubHub v2.5.8 · 全面安全架构加固与并发解析引擎升级
🚀 SubHub v2.5.8 重磅发布说明
- 🛡️ P0 级安全加固:热更新与备份恢复接口全面增加强鉴权机制,杜绝未授权越权风险
- 🔒 SSRF 深度防御:阻断本地内网与云厂商元数据嗅探,强制启用 TLS 校验与 10MB 响应安全上限
- 🔐 零知识数据加密:租户配置落盘采用 Scrypt + AES-256-GCM 强加密存储
- ⚡ 并发网络引擎:多上游订阅源采用 Tokio 异步并发抓取,订阅拉取响应提速 300%
- 📦 原生 Sing-Box 支持:原生解析 Sing-Box JSON 出站节点并支持全协议转换
- 🔑 安全会话生命周期:Session 增加 7 天自动过期与改密/封禁全局即时吊销
- ⏳ Token 过期拦截:订阅分发严格执行到期时间校验,过期请求即时阻断
- 🎲 杜绝默认弱口令:移除 admin/admin 弱口令初始化,首次安装动态生成强随机密码
Full Changelog: v2.5.7...v2.5.8