整点猫咪Channel

公告

🪐 BiliUniverse 哔哩万象 新官网已上线：
https://BiliUniverse.io/
新增 🐿️ Egern 支持
移除了部分 🚀Shadowrocket 支持

What's New?
⚙️ Enhanced
* 切换至 GitHub Releases 进行发布
🌐 Global
* 切换至 GitHub Releases 进行发布
* 不再需要指定线路获取播放详情页数据
* 因 Bilibili 官方恢复了 gRPC 的 HTTP/1.1 API，现在 🌀 Quantumult X 可以继续使用 🌐 Global 了
* 配合 ✈️ Redirect 一同使用效果更佳
✈️ Redirect 🆕
* 使用 GitHub Releases 进行发布
* 支持将 海外播放地址/MCDN/PCDN 重定向为 阿里/腾讯云播放地址 以获得更好的播放效果
🪧 ADBlock
* 目前仍在升级与迁移中

请前往官网获取最新 📈模块/🎈插件/🏂覆写/🌀重写 安装文件
旧安装链接已移除

关于 🪐 BiliUniverse 的问题请至：
https://github.com/orgs/BiliUniverse/discussions
进行反馈问询

感谢 @baranwang 为 🪐 BiliUniverse 官网搭建提供鼎力支持

赞助链接：https://afdian.com/a/HashBrown

霜降水痕收，浅碧鳞鳞露远洲。酒力渐消风力软，飕飕，破帽多情却恋头。
佳节若为酬，但把清樽断送秋。万事到头都是梦，休休，明日黄花蝶也愁。

关于 Shadowsocks 2022 的性能表现：
- 在延迟上，与原版完全相同
- 在吞吐量上，原版中限制单个 AEAD 加密 chunk 最大长度为 16383（0x3FFF），与 TLS 协议的 record 最大长度一致，而 SS-2022 为 0xFFFF。这导致在进行 iperf 等极端压力测试的情况下，SS-2022 的表现会更好。但是 chunk 长度过大可能导致解密延迟（因为必须接收完毕整个 chunk 的数据才可以开始解密）。不过在正常使用中，基本都属于可以忽略不计的区别。

Surge Mac & iOS Beta 更新日志
新的订阅功能：Shadowsocks 2022 加密协议支持
- 支持 2022-blake3-aes-256-gcm 与 2022-blake3-aes-128-gcm 两种模式
- UDP 转发同样需要配置 udp-relay=true
- 可配置 identity 参数以使用 SIP023 Shadowsocks 2022 Extensible Identity Headers，目前仅支持配置一层

淡荡素商行暮，远空雨歇，平野烟收。满目江山，堪助楚客冥搜。素光动、云涛涨晚，紫翠冷、霜巘横秋。景清幽。渚兰香谢，汀树红愁。
良俦。西风吹帽，东篱携酒，共结欢游。浅酌低吟，坐中俱是饮家流。对残晖、登临休叹，赏令节、酩酊方酬。且相留。眼前尤物，盏里忘忧。

Surge 配置提示
在协助部分用户排查问题时，发现用户配置了过多的 DNS 记录（13000+）。如此多的内容会导致内存与性能问题。
由于 [Host] 段内容支持通配符且有先后顺序，无法进行索引优化，所以匹配的性能很低，因此并不建议在这里配置过多内容，也没有必要。（百条量级的话开销可忽略不计）
如果是为了区分解析，请参考白皮书，应正确配置规则系统确保解析在代理服务器发生，而非在本地进行解析。
如果是为了广告屏蔽，请使用 REJECT 规则。

风入蒹葭秋色动，雨余杨柳暮烟凝
———今日寒露

国庆节快乐！

Pagermaid-Pyro最近更新到了1.5.0，和很多旧插件不兼容，如果你以前1.4.xx版本用的好好的，没有什么追新强迫症，不建议更新。

认识了19年跟我同一天生日的小伙伴，听说我要跑半马，送的鞋子😁

🐱 Mihomo Party 新群

旧群随着布丁佬小号一起被杜叔叔制裁了～

#Mihomo

Surge iOS 使用提示
最近几周接到若干用户回报，米家 app 开启时会产生大量请求，可能导致 Surge 因瞬时内存占用过高导致 Surge 被停止。确认该问题为米家 app 死循环请求所致。
部分用户产生用 tun-excluded-routes 和兼容模式参数绕过，这其实是不合适的，即使不开启 Surge，系统仍然会因为米家 app 的疯狂请求而严重发热与大幅消耗电量。
目前的最佳解决方案是配置对应的 REJECT-DROP 规则。由于访问的 IP 是动态解析结果，我们无法提供具体的规则，需要自己根据请求列表结果配置，一个例子：
IP-CIDR,106.120.178.9/32,REJECT-DROP,no-resolve
请向米家 app 团队反馈该问题。

#CVE

PagerMaid-Pyro 网页控制面板密码泄漏安全警告

漏洞等级

严重

影响范围

>= 1.2.30, < 1.4.14, 开启网页控制面板的用户

修复方案

执行 ,update 升级到最新版，如果您不想升级请关闭网页控制面板或者禁止外网访问。

详情

https://github.com/TeamPGM/PagerMaid-Pyro/security/advisories/GHSA-w8pq-5mrm-qfgq

频道 @PagerMaid_Modify