📝Full bug的日常

由于有人搭建sub-store出现了亿丢丢问题，所以决定将在此版本开始支持sub-store自动部署。 🔔Koipy v1.7.7 发布包 ⬆️更新日志: 1. 优化洪水攻击防护触发阈值为1秒 2. 修复订阅转换无法识别 hy2:// 3. 支持sub-store自动部署，相关配置 substore.autoDeploy 4. 支持设置sub-store的部署路径，相关配置 substore.path 5. 支持设置sub-store的js运行时，目前koipy自动下载的运行时为bun，相关配置 substore.jsRuntime 6. 自动部署的sub-store后端端口为3000，监听地址为127.0.0.1，暂时无法修改。如需修改，请手动部署sub-store 7. 修复sub-store套娃转换导致节点测试的问题 8. 修复并优化构建脚本，感谢 @qianlongzt 的代码贡献

koipy v1.7.3 (2024-09-21) 1. 支持使用 sub-store 进行订阅转换 2. 当subconveter与sub-store同时使用时，sub-store将优先使用 以下是启用sub-store的配置示例： substore: enable: true backend: http://localhost:3000/download/sub?target=ClashMeta ua: "ClashMeta/0.17.0" sub-store 是一个订阅管理工具，它可以将订阅里面的节点信息进行修改覆写，通过排序，过滤，重新组合等操作，重新输出成一个新的配置文件，而且有一个非常友好的前端界面，可以方便地管理订阅。 koipy 仅使用 sub-store其中的订阅转换功能。 sub-store 文档指南： https://xream.notion.site/Sub-Store-abe6a96944724dc6a36833d5c9ab7c87 https://t.me/zhetengsha/214

此配置文件即可触发之前所说的bug 利用原理: mihomo对flow参数上的xtls-rprx-direct值已不再支持，触发内核进程退出代码，从而导致服务不可用。

clash正在代理你的流量😁 图片来源: x.com@Yenaifa

研究力爆棚了，校园网反检测研究😂有Clash部分戏份在里面哦 传送门: https://m.bilibili.com/video/BV1yr4meeENt

🥮中秋快乐，合家团圆🥮

Miaospeed (ms)后端(服务端)存在可能的拒绝服务攻击，通过精心构造的"恶意"Clash配置文件，可以让ms后端程序强制性退出，从而导致服务中断。 笔者构造复现的概念验证文件（Poc）, 测试了几个主流的ms版本: 具体版本 | 结果 https://github.com/AirportR/miaospeed/releases/tag/4.5.3✅已复现 https://github.com/AirportR/miaospeed/releases/tag/4.5.1✅已复现 https://github.com/moshaoli688/miaospeed/releases/tag/v4.3.6 （meta版本）✅已复现 （原版clash版本）❌未复现 https://github.com/moshaoli688/miaospeed/releases/tag/v4.3.7 （meta版本）✅已复现 （原版clash版本）❌未复现 https://github.com/moshaoli688/miaospeed/releases/tag/v5.0.0-beta2✅已复现 https://github.com/Paimonhub/miaospeed_community/releases/tag/v230616❌未复现 能做到什么程度？ 可以让客户端(测速bot)无法连接后端/任务中断，受影响比较严重的是那些公开测速bot 建议: 没有建议，因为后端掉线是好事😁

为什么Miaospeed不能闭源？ MiaoSpeed在GO包依赖中，依赖上游的mihomo项目的代码，mihomo也就是Clash.Meta，Clash.Meta 是Clash项目的分支。 Clash 内核项目使用GPLv3开源协议，由于GPLv3的传染，依赖GPLv3的软件不能闭源。所以只要用到了Clash代码的项目，除非原作者允许，那么就不能闭源，就是这么个情况🙃

在线征集免费代理节点池，用来内置到koipy的invite功能黑名单，有效避免测试公共资源： https://github.com/koipy-org/koihub 好像太多了，加些常用的算了

由于无法忍受fulltclash带来的历史包袱，故新开一个项目： https://github.com/koipy-org/koipy koipy是一个Telegram 节点测速、连通性测试机器人，同时提供对接MiaoSpeed后端的开源实现。 内测群：https://t.me/+ORGqHYCSaohhNmVh

miaospeed搭建教程，仅供参考； https://koipy.gitbook.io/koipy/doc/miaospeed-hou-duan

MiaoSpeed v4.3.12 Release https://github.com/AirportR/miaospeed/releases/tag/4.3.12 1. 升级vendor mihomo版本到v1.18.6 2. 在websocket请求数据反序列化时，让SlaveRequest结构体使用 jsoniter 的json解析器，而不是go内置的json解析器，这有助于提升反序列化速度。 3. 修复让人诟病已久的ipv6节点无法测试的问题。