? Clαsh Verge - 您的全能网络伙伴：Clαsh Verge，一款原生支持中文的Clαsh Gui客户端软件。它不仅继承了Clαsh For Windows的全部特性，包括Tun/Tap全局模式，而且兼容Windows、Mac和Linux系统，让您的网络体验更上一层楼。

温馨提示

Clash Verge 存在本地提权漏洞

重要等级：高
影响范围：≤ 2.2.4-alpha
受影响平台：MacOS / Linux / Windows

漏洞概述：Clash Verge Rev 项目中存在严重的本地提权漏洞，影响 Mac、Linux 和 Windows 平台。在 Mac 和 Linux 系统上，攻击者可以利用此漏洞将权限提升至 root；在 Windows 系统上，可提权至 SYSTEM 级别。该漏洞影响当前最新发布版本 2.2.4-alpha 及之前的所有版本。问题源于服务管理机制中的权限控制不当。

风险描述：
Clash Verge Rev 存在的本地提权漏洞，允许本地低权限用户通过特定方式获取系统最高权限（MacOS/Linux 下为 root，Windows 下为 SYSTEM）。攻击者一旦成功提权，可绕过操作系统的安全边界，执行任意代码、篡改系统配置、持久化植入恶意程序，甚至完全接管受影响设备。

处置建议:

1. Windows 平台：通过“服务管理器”打开系统服务，找到并禁用 Clash Verge 服务，以阻止其在高权限下运行。
2. Linux 平台：使用 systemctl 命令停止并禁用 clash-verge-service 服务
3. MacOS 平台：在“系统设置”中，进入“登录项”（后台权限自启动管理），手动移除或禁用名为 "won fen" 的自启动项，防止程序在后台以高权限自动运行。

补充说明：

1. 当前 Clash Verge Rev 开发团队已收到漏洞报告，并已定位问题原因，正在着手修复。
2. 漏洞发现者尚未公开披露漏洞细节，暂未存在广泛传播的利用代码或攻击案例，但建议用户提前采取缓解措施，降低潜在风险。

1、下载软件

? 轻松入手：立即下载Clαsh Verge，开启您的高效网络生活。

• MAC下载地址
• 发现更多版本 - 访问GitHub，探索更多可能。

2、安装使用

?️ 步骤简明：按照这些简单的步骤，您可以轻松安装Clαsh-verge。

• 首先，打开下载的Clαsh-verge安装文件。
• 若遇到“来自未知开发者”的提示，请查看 Apple官方帮助文档 获取解决方案。
• 接着，将Clαsh-verge拖入“应用程序”文件夹。
  
  ? 安装提示：如遇安装困难，如“已损坏无法安装”，请打开终端并输入以下命令解决（如果提示密码，请输入开机密码）：

sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app

2.1 复制订阅

? 获取订阅：安装完成后，访问官网复制您的Clαsh订阅地址。新用户可注册并领取试用套餐。

2.2 配置并开始使用Clαsh-verge

? 设置与启动：按照以下简单步骤配置并启动Clαsh-verge。

1. 打开Clαsh-verge 主面板上，左侧点击Settings -> Clαsh Core -> Clαsh Meta，然后点击RESTART 重启生效。

2. Descriptions 填写东方互联，便于在多个Profiles 的情形下识别他们；
   
3. 粘贴刚刚复制的订阅链接 到Subscription URL 中，并点击SAVE 保存。
4. 此时，已添加好了订阅地址，可以点击刷新按钮更新至最新配置，并且需要点击选中需要使用的Profile，使得图标变为蓝色。
   
5. 左侧进入Proxies，右侧可以选择模式，下方选择任意节点，蓝色为选中； Rule
   
6. 左侧选择Settings，在System Proxy 处滑动开启。此处为代理的开关
   
7. 您也可以在上方的菜单栏小图标，右键调出快捷选单进行操作开启和关闭。
   

? 开始您的网络之旅：恭喜您，Clαsh-verge已准备就绪！现在您可以自由探索网络世界了。

? 遇到问题？：如有任何配置上的疑问或软件使用问题，例如无法安装或运行过程中的意外关闭，欢迎随时通过工单联系我们，或前往项目地址提交反馈。

结语

? 感谢您的陪伴：在东方互联，我们不仅提供服务，更是为您拓宽视野，连接世界。通过本教程，您已迈出了加入我们这个大家庭的第一步。
? 东方互联期待您的加入：在东方互联，每一次连接都不仅仅是上网，而是一次全新的世界探索。我们在这里等您，一起发现更多可能！

立即前往官网

? 拓宽视野，互联世界：在这里，您的网络世界无限延展，从东方到全球，每一次连接都是新的开始。

? 让东方与全球互联：我们致力于打造桥梁，连接您和世界的每一个角落。
? 东方互联，您的网络家园，欢迎回家！