GoEdge 程序投毒，同版本还有差异

Alvis

昨天看希在tg群里做了GoEdge v1.3.9的对比，看完以后思细级恐 https://t.me/NaixiNet/10482
今天测了一下只有html后缀，且满足站点首页会引用 cdn.jsdelivr.vip 的带毒js


附带希盘的俩个版本，方便坛友帮忙看一下，以及提出解决方案
管理面板
旧：https://dl.naixi.net/cdn/goedge/ ... d64-plus-v1.3.9.zip
新：https://dl.naixi.net/cdn/goedge/ ... d64-plus-v1.3.9.zip

用户面板
旧：https://dl.naixi.net/cdn/goedge/ ... d64-plus-v1.3.9.zip
新：https://dl.naixi.net/cdn/goedge/ ... d64-plus-v1.3.9.zip

nyarime

暂时可以全部退回旧版的v1.3.9，然后再观察观察
1、到 edge-api/deploy/ 目录下把高版本的包删掉
2、使用hosts屏蔽 goedge.cn 和 goedge.cloud
3、依次更换为旧版admin和node。

卡尔

细思极恐 我还是不用了

cpuer

authority.goedge.cn
38b48e4f.goedge.cn

nyarime

开始用随机二级子域名了吗

菊部地区小雨

好恶心一作者，方能也是