SSPanel-UIM

2022.11 * 新增用户每小时流量记录功能 * 修正了一个当 Telegram 用户名为空时绑定出错的问题 * 优化了每日邮件的显示 * 新增了 tabler 主题，并适配了用户中心，登录，注册等界面 * 更新通用订阅系统至 version 2，使用了更清晰的参数，并移除了 SSR 的下发 * 现在通用订阅系统支持 json 和 clash 两种格式的下发，并且重写了底层的代码逻辑 * 清理了主题中大量冗余和无用的 JavaScript 脚本，减少不必要的资源消耗 * 新增了系统级别的暗色主题支持，目前已经适配 tabler 主题，用户可以在下拉选单中一键切换 * 修正了 tabler 主题中的用户邮件修改逻辑 * 现在通用订阅将会使用 subUrl，并且移除了默认配置中硬编码的 URL * tabler 主题中新增了全新的 user/server 入口，为用户提供了更清晰直白的节点状态显示 * 后端添加了全新的 ServerController，为之后的重写节点配置显示和下发做准备 * 使用 Cloudflare Turnstile 替代 Google reCaptcha 作为默认的 Captcha 供应商，优化了使用体验并能够更好地保护用户隐私 * 重做了 Captcha 系统的逻辑，为之后的 GeeTest v4 接入做准备 * 优化了 ETag 的生成和优化了 WebAPI 的性能 @ Irohaede * 移除了 WebAPI 中不需要节点 ID 即可更新的问题，现在所有相关 WebAPI 请求必须带上有效的 node_id * 修正了 WebAPI 中潜在的安全风险，完善了相关功能 * 现在用户密码重置页面支持 Captcha 保护 * 修正了一个注册时前端传递的邀请码为空时会导致注册失败的问题 * 更新了面板的依赖，其中包括许多重要的功能与安全修正 * 优化了 tabler 主题中的一些显示细节 https://github.com/Anankke/SSPanel-Uim/releases/tag/2022.11

2022.10 * 更换了 qqwry.dat 下载源，现在纯真 IP 库可以正常更新了 * 使用 crc32c 计算 Etag，降低了 API 性能消耗 * 部分 php 函数调用改为 fully-qualified，在搭配 OPcache 的情况下能进一步提升性能 * 重做了节点性能状态功能，大幅度减少了用户节点列表页面所产生的 SQL 查询（减少~50%） * WebAPI 额外新增了 “WebAPI-ETAG” 响应头用以解决 Cloudflare 等 CDN 强行去除返回数据中 ETag 的问题 * 管理面板和注册/登录页面默认调用 Material Design Icons，使用更符合逻辑的图标 * 修正了一个会导致 xcat Update 迁移配置出错的问题 * 将部分 xcat Update 功能迁移至了 update.sh * 新增了彩虹易支付网关支付通道的选择开关 * 清理了 repo 代码中已经远程化的内容，为之后新增主题做准备 * 重做邮件队列功能，将所有定时邮件更改为使用邮件队列发送 * 将每日邮件发送指令与每日任务合并，并修复了其功能 * update.sh 现在会清理无用的 branch 和 tag，减少服务器空间占用 * 修复了 AWS SES API 发件功能，现在可以在设置中心内一键启用 * xcat ClientDownload 现在会从 config/clients.json 读取配置文件，客制化更简单了 * 整理了冗余代码，为之后的面板重构做准备 https://github.com/Anankke/SSPanel-Uim/releases/tag/2022.10

2022.9 * 新的一键安装&更新脚本 * 修复了面板内置的 Telegram Bot @RoromoriYuzu * 移除了旧的 Telegram Bot * 更新了 xcat ClientDownload 中的客户端列表 * 优化了用户面板主页的客户端下载功能 * 修正了 Trojan gRPC 协议的下发 @iamsaltedfish * 移除了已经失效的支付网关 * 使用 Country Flags API 实现国旗显示 * 用户注册设置数据库化 * 重做了面板的随机字符生成逻辑，现在使用 openssl_random_pseudo_bytes 生成任意长度的随机字符串 * 重写了所有字符串验证的方法，避免出现 999.999.999.999 被判断为有效 IPv4 地址的情况 * 重做部分用户编辑页面的后端地址，使用了更明确的变量命名 * 修复了一个潜在的 XSS 问题 * 节点自定义配置所使用的 jsoneditor 现在默认为 code 编辑模式，可以一键复制整个 json 进行配置 * 管理员面板主页的图标使用 Chart.js 实现，替换原有的 CanvasJS 以避免潜在的版权问题 * 新增 gRPC API 的支持，节点新增通讯密钥重置功能 * xcat Tool 中新增重置所有节点通讯密钥的功能 * 调整了节点页面的样式以提高可视性，新增了节点类型显示 * 用户面板默认调用 Material Design Icons，使用更符合逻辑的图标 * 现在在导入通用设置时将会检测过时设置并删除 * 更新 Smarty 模板引擎至 4.x 以支持 PHP 8+ 环境部署 * 更新了 js 依赖库的版本 https://github.com/Anankke/SSPanel-Uim/releases/tag/2022.9

SSPanel-UIM RPM Repository 提供各类 SSPanel-UIM 配套软件供 RHEL，RHEL衍生发行版和 Fedora 用户使用。 目前支持的发行版： CentOS Stream/RHEL/Rocky Linux 8-9 Fedora 34-36 目前支持的 CPU 架构： x86_64 aarch64（ARM64） 目前提供的软件包： trojan-server //TrojanX 的服务器版本 shadowsocks-server //shadowsocks-mod 的服务器版本 如果您是代理工具/服务端/客户端等开源软件的开发者，且希望我们为您的软件打包，并基于您软件的开源许可通过我们的镜像进行分发，请联系 <package at sspanel.org>。 RPM 源安装 RHEL wget -O /etc/yum.repos.d/sspanel.repo https://mirror.sspanel.org/repo/rhel.repo Fedora wget -O /etc/yum.repos.d/sspanel.repo https://mirror.sspanel.org/repo/fedora.repo RPM 源使用（以 trojan-server 为例） dnf install trojan-server 输出如图所示

TrojanX 服务端 使用 Rust 编写，基于 MPL-2.0 协议开源，可无缝配合 SSPanel-UIM WebAPI 使用的高性能 Trojan 协议服务端，支持以下特性 - TLS 1.3 early data - TLS fragment size specify - Multi-server name resolve - PROXY protocol fallback - ALPN fallback selection MacOS/Windows 用户可选择使用源码编译或访问 Release 页面下载最新的 bin 文件运行 CentOS Stream/RHEL/Rocky Linux/Fedora 用户可选择使用 SSPanel-UIM RPM Repository 安装 Debian/Ubuntu 用户的 DEB 源目前正在准备中 请注意，此软件目前处于早期开发阶段，在使用中可能出现不可预测的安全、功能、运行相关的问题，使用此软件意味着您知晓并同意该软件可能不会以预期的方式执行，并且 SSPanel-UIM 不会为其所造成的损失负担任何责任。您可以通过提交 Issue 的方式反馈您在使用过程中遇到的问题，同时也欢迎 Fork & PR。 项目地址： https://github.com/sspanel-uim/TrojanX

网络并非法外之地 你看，这不就进去一个群友

因 @TheCGDF 繁忙，现计划转让SSD-Android的repo，要求： 1、有Android开发能力（能够跟随上游更新） 2、不咕 注：转让后不限制接手者是否移除“全家桶检测” 转让条件：向SSD-Android repo提一条PR，将SSD-Android跟随上游更新至最新稳定版本（当前上游最新稳定版本为4.8.7），无重大BUG即可获得转让资格

SSPanel UIM 核心开发团队近期收到一份不实指控称「SSPanel UIM 后端存在后门」。 SSPanel UIM 项目是完全开源的（包括面板和节点服务端），所有人都可以进行代码审计，SSPanel UIM 团队一直认真对待所有安全漏洞汇报。 SSPanel UIM 核心开发团队对该名机场主的不实指控保留诉诸法律的权力。

各位葡萄酒的白嫖用户，给大家讲一下今天的事儿，首先，数据库确实泄露了，如果各位有同邮箱注册过其他平台帐号的，重要的平台请马上改密码，在这里酒哥给我亲爱的用户们道个歉，再说一下，目前机场，不换大机场还是小机场，大家用的都是sspanel的开源搭建模块，但很遗憾，这个模块是有后门的，酒歌把前端的攻击全部防下来了，但没想到会从后门把管理员密码泄露出去，各位使用的所有机场或者小网站的时候，一定要用备用邮箱，保证你们账户的安全，收费机场被攻击都是正常的，何况酒哥这种免费机场，但给大家说的是，虽然酒哥机场是免费的，但房租手段远绝超大部分机场，不然也不会被sspanel的制作者们用后门这种卑鄙无耻的手段击破，葡萄酒在维护中，即将上线一大批优秀的服务器，v2节点，预计明后天就可以上线，服务器应该后天也差不多好，希望大家继续白嫖开心，再强调下，一定要修改密码，一定要修改密码，一定要修改密码！！！！！！？

https://github.com/Anankke/SSPanel-Uim/commit/189bbf9026bf1bd7a3426845967955210dc83693 xcat update 已经 gg 了不要用还没修 升级完出错的重新写一下 config 文件像上面一样 至于为啥要改成 _ENV 我暂且蒙古

SSPanel UIM 团队欢迎并接受同行关于能力的质询。孰是孰非就让他人评说，终不过成王败寇。

SSPanel UIM 开发团队的所有成员相信自由，拥抱开源。 秉持着这样的理念，SSPanel UIM 及其 Wiki 的源代码是自发地在 GitHub 上使用自由的 MIT 协议完整开源的。 我们不通过 SSPanel UIM 项目本身获得任何直接利益，也不通过 SSPanel UIM 开源这一行为炒作自己。 我们相信所有人都应该有免费使用、和自由参与项目贡献力量的机会。 任何人都可以对开源的 SSPanel UIM 进行代码审计。我们相信，SSPanel UIM 比付费的同行闭源项目更加强大、安全和可靠。 SSPanel UIM 开发团队全体成员敬上。

不记得哪个版本起需要 php bcmath 拓展了 apt install php7.2-bcmath (刚刚才发现演示站 502)

新名字（ https://github.com/Anankke/SSPanel-Uim 水群：@SSUnion

，，，

番茄云支付即将停止服务，将在近期删除

易付通已停止服务，会在近期删除，另外，如果你们在任何地方看见 @kotomei 麻烦让他去学习，马上高考了

<ad> SS-Panel Bot 正式上线公测 ——————————————— 一个 SS-Panel Telegram 机器人 SS-Panel Bot 旨在完全代替网页端 新版Bot不仅可以代替原版Bot的功能 更可以让用户和管理员无需登录网站 完全通过Bot来实行网页端的操作 （包括绑定、充值、购买、查看节点、获取链接、管理员部分功能等） ——————————————— 基于 ss-panel-v3-mod_Uim 开发 支持多数 ss-panel-v3-mod 分支 ——————————————— 优惠码: HELLOWORLD 立减100元 现在购买限时赠送 Cloudflare Pro 接入服务 购买地址: https://shop.woomai.net/cart.php?gid=7 ——————————————— 官方网站: https://airport.cool/bot/ 价格详情: https://airport.cool/bot/#pricing 讨论群组: @SSPanelBotGroup <ad/>