Clαsh Verge 系列macOS教程

2024-11-14 默认分类 81 0

? **Clαsh Verge - 您的全能网络伙伴**：Clαsh Verge，一款原生支持中文的Clαsh Gui客户端软件。它不仅继承了Clαsh For Windows的全部特性，包括Tun/Tap全局模式，而且兼容Windows、Mac和Linux系统，让您的网络体验更上一层楼。
### 温馨提示
Clash Verge 存在本地提权漏洞

重要等级：高
影响范围：≤ 2.2.4-alpha
受影响平台：MacOS / Linux / Windows

漏洞概述：Clash Verge Rev 项目中存在严重的本地提权漏洞，影响 Mac、Linux 和 Windows 平台。在 Mac 和 Linux 系统上，攻击者可以利用此漏洞将权限提升至 root；在 Windows 系统上，可提权至 SYSTEM 级别。该漏洞影响当前最新发布版本 2.2.4-alpha 及之前的所有版本。问题源于服务管理机制中的权限控制不当。

风险描述：
Clash Verge Rev 存在的本地提权漏洞，允许本地低权限用户通过特定方式获取系统最高权限（MacOS/Linux 下为 root，Windows 下为 SYSTEM）。攻击者一旦成功提权，可绕过操作系统的安全边界，执行任意代码、篡改系统配置、持久化植入恶意程序，甚至完全接管受影响设备。

处置建议: 
 1. Windows 平台：通过“服务管理器”打开系统服务，找到并禁用 Clash Verge 服务，以阻止其在高权限下运行。
 2. Linux 平台：使用 systemctl 命令停止并禁用 clash-verge-service 服务
 3. MacOS 平台：在“系统设置”中，进入“登录项”（后台权限自启动管理），手动移除或禁用名为 "won fen" 的自启动项，防止程序在后台以高权限自动运行。

补充说明：
 1. 当前 Clash Verge Rev 开发团队已收到漏洞报告，并已定位问题原因，正在着手修复。
 2. 漏洞发现者尚未公开披露漏洞细节，暂未存在广泛传播的利用代码或攻击案例，但建议用户提前采取缓解措施，降低潜在风险。
### 1、下载软件

? **轻松入手**：立即下载Clαsh Verge，开启您的高效网络生活。
- [MAC下载地址](https://cloud.190824.com/cla/Clash.Verge_1.3.8_x64.dmg)
- [发现更多版本](https://github.com/zzzgydi/clash-verge/releases) - 访问GitHub，探索更多可能。

### 2、安装使用

?️ **步骤简明**：按照这些简单的步骤，您可以轻松安装Clαsh-verge。
- 首先，打开下载的Clαsh-verge安装文件。
- 若遇到“来自未知开发者”的提示，请查看 [Apple官方帮助文档](https://support.apple.com/zh-tw/guide/mac-help/mh40616/mac) 获取解决方案。
- 接着，将Clαsh-verge拖入“应用程序”文件夹。
<img src = 'https://cloud.190824.com/cla/067647725692.jpg' />
? **安装提示**：如遇安装困难，如“已损坏无法安装”，请打开终端并输入以下命令解决（如果提示密码，请输入开机密码）：

```
sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app
```

#### 2.1 复制订阅

? **获取订阅**：安装完成后，访问官网复制您的Clαsh订阅地址。新用户可注册并领取试用套餐。
- ![订阅地址](https://cloud.190824.com/cla/dyxxjs.png)

#### 2.2 配置并开始使用Clαsh-verge

? **设置与启动**：按照以下简单步骤配置并启动Clαsh-verge。
1. 打开Clαsh-verge 主面板上，左侧点击Settings -> Clαsh Core -> Clαsh Meta，然后点击RESTART 重启生效。

<img src = 'https://cloud.190824.com/cla/067647725611.jpg' />
2. Descriptions 填写东方互联，便于在多个Profiles 的情形下识别他们；
<img src = 'https://cloud.190824.com/cla/067647725696.jpg' />
3. 粘贴刚刚复制的订阅链接 到Subscription URL 中，并点击SAVE 保存。
4. 此时，已添加好了订阅地址，可以点击刷新按钮更新至最新配置，并且需要点击选中需要使用的Profile，使得图标变为蓝色。
<img src = 'https://cloud.190824.com/cla/067647725697.jpg' />
5. 左侧进入Proxies，右侧可以选择模式，下方选择任意节点，蓝色为选中； Rule 
<img src = 'https://cloud.190824.com/cla/ytZBenbI9uMzD7Y.png' />
6. 左侧选择Settings，在System Proxy 处滑动开启。此处为代理的开关
<img src = 'https://cloud.190824.com/cla/067647725699.jpg' />
7. 您也可以在上方的菜单栏小图标，右键调出快捷选单进行操作开启和关闭。
<img src = 'https://cloud.190824.com/cla/067647725690.jpg' />

- ![配置界面](https://cloud.190824.com/cla/ytZBenbI9uMzD7Y.png)

? **开始您的网络之旅**：恭喜您，Clαsh-verge已准备就绪！现在您可以自由探索网络世界了。

? **遇到问题？**：如有任何配置上的疑问或软件使用问题，例如无法安装或运行过程中的意外关闭，欢迎随时通过工单联系我们，或前往[项目地址](https://github.com/zzzgydi/clash-verge/issues)提交反馈。

### 结语

? **感谢您的陪伴**：在东方互联，我们不仅提供服务，更是为您拓宽视野，连接世界。通过本教程，您已迈出了加入我们这个大家庭的第一步。
? **东方互联期待您的加入**：在东方互联，每一次连接都不仅仅是上网，而是一次全新的世界探索。我们在这里等您，一起发现更多可能！
<p align="center">
  <a href="https://book.v50.pw/index.php/aHR0cHM6Ly9vcGVuLmRtdGdjb3JwLmNvbQ==" target="_blank"  target="_blank" style="background-color: RoyalBlue ; color: white; padding: 10px 20px; text-decoration: none; border-radius: 15px; display: inline-block; margin: 10px;" rel="noopener">立即前往官网</a>
</p>

? **拓宽视野，互联世界**：在这里，您的网络世界无限延展，从东方到全球，每一次连接都是新的开始。

? **让东方与全球互联**：我们致力于打造桥梁，连接您和世界的每一个角落。
?  **东方互联，您的网络家园，欢迎回家！**

使用教程