Clash Verge Rev 安全漏洞修补须知

2025 年 4 月 26 日，一名 Clash Verge Rev 用户通告其服务后端存在本地提权漏洞，提醒发行版维护者留意；安同 OS 维护者知悉后，在一名社区好友的协助下定位了问题来源，并进行了修复和验证工作

经查，该问题根源位于使用 root 用户运行的 clash-verge-service.service 系统服务，其调用的程序、读取参数（配置文件）及写入参数（日志文件）均可通过远端传参进行篡改，有可执行任意代码、读取和写入任意文件的危险

据此，我们定性该漏洞为远程代码执行漏洞，并请 Clash Verge Rev 用户朋友们及早更新系统

更新须知

要完整地修补上述漏洞，您需要确保相关组件版本达到如下版本（或更高）：

— clash-verge-rev: 2.2.3-2
— clash-verge-service: 0+git20250324-3

在更新后，请注意重启安同 OS 或至少重启系统服务：

systemctl try-restart clash-verge-service

否则相关程序功能可能不可用

AOSCC 2025：上交大见！

经过社区贡献者内部投票，我们选出了今年社区线下聚会的地点：上海交通大学！

今年 AOSCC 将于 7 月 26-27 日举办，在此之前，我们将积极与上海交通大学 Linux 用户组 (SJTUG) 的同学们一同协作，确保本年度线下聚会的顺利举办。

再次感谢 SJTUG 同学们的鼎力支持！

久等了！安安 Fumo 开放订购

开坑半年后，安安 Fumo 终于开始量产，走入本次元了！

填写订购意向表 >>

定价信息

与往常的社区周边贩卖流程一致，社区尽可能遵从成本价出售相关商品。本次销售的安安 Fumo 总价为 140.2 元，价格明细如下：

➤ 本体：130 元
➤ 运费（使用圆通快递，由厂商代发）：8 元
➤ 闲鱼平台软件服务费（按最高 1.6% 计算）：2.2 元

若在平台扣除手续费后仍有余款，我们会主动联系您并原路退回盈余款项。

发货信息

由于个人环境缘故，本批安安 Fumo 由工厂负责代发（默认为圆通快递，如有特殊需要请备注）；如有海外发货需求，请在付款前通过下方联系方式与 LiarOnce 协商相关细节。

根据工厂提供的信息，安安 Fumo 将在开始生产后约 25 天后发货。

付款方式

请通过闲鱼付款后主动通过如下方式联系 LiarOnce 确定数量、付款及发货安排等信息：

➤ 闲鱼：直接联系
➤ QQ：1062787843
➤ 微信：liaronce1062
➤ Telegram：@liaronce

闲鱼链接与付款指引请见订购意向表。

作者信息

社区吉祥物安安的 Fumo 布偶设定稿由“番茄炒蛋”社团画师 Yukata 受用户委托设计，使用 CC BY-SA 4.0 International 许可证进行授权。

社区“开源之夏 2025”项目正式上线

今年，社区继续参加中科院软件所“开源之夏”项目，将派三名贡献者作为导师带领学生完成社区项目：

➤ 白铭骢 (@JeffBai)：自由及开源软件简中本地化工作
➤ 陈萱 (@nobootleg)：SpiderMonkey 的 64 位 RISC-V 后端修缮工作
➤ wxiwnd (@wxiwnd)：安同 OS Python 2 清除计划

学生报名将于 5 月 9 日开放，欢迎各位与上述导师直接联系或加入社区主群组沟通意向。

《安同人民夹道害怕 oma 1.17 发布》

已截止：安同 OS 壁纸征集

上半年的壁纸征集已截止，我们共收到 29 名投稿人的 125 张投稿，感谢各位参与！

我们将在未来两天收集相关原稿并于周五晚审阅社区投稿；在未来一周中我们将在贡献者内部投票选出 10 张投稿，并组织社区公开投票选出默认壁纸及锁屏壁纸。

西方神秘编辑器

oma topics --opt-in edit-1.0.0-new && oma install edit

对应合并请求：

— 修复非 x86/ARM 架构构建支持：microsoft/edit#99
— 修复系统语言探测：microsoft/edit#104

安同 OS 默认壁纸投票（2025 年上半年）

社区 2025 年上半年的安同 OS 壁纸征集收到了来自 29 名社区好友的 125 张投稿。

过去几天，我们在贡献者中发起初选投票选出了 10 张作品晋级默认壁纸和锁屏背景的角逐，现邀请社区好友参与公开投票，欢迎各位参与。

参与投票（亦可扫描配图二维码）>>

投票说明

➤ 投票分两组：默认壁纸、默认锁屏背景
➤ 两组均可任意多选（可选 1-10 张），得票最多者胜（如有平票则进入第二轮投票）

本次投票将持续一周时间，至 UTC+8 时间 2025 年 5 月 29 日午夜前（5 月 28 日晚 23:59）截止。

决赛壁纸包，可供各位参考和预览

AOSCC 2025 讲者与选题招募 (Call for Talks)

安同开源社区年度聚会 AOSCC 2025 将于 7 月 26-27 日在上海交通大学举行。我们诚邀开源软件社区的各位同仁在为期两日的活动中分享您的专业工作和心得体会。

2024 年，我们邀请了来自 13 个组织的 19 名一线工作者登上讲台。今年，我们也将保持「一线优先」传统，让更多日夜致力于社区运营和基础软件研发工作的朋友提供舞台、交流技术、分享经验、结识同道。

如果您有意在 AOSCC 2025 中分享工作和心得，欢迎前往社区各群组讨论，或直接联系 AOSCC 筹备组工作人员（联系方式见下）表达意向，并沟通选题和大致内容。我们将为您提供美工设计、校对和社区审阅，甚至演讲练习等多方面的帮助。

选题方向

我们欢迎各种类型的主题，包括但不限于以下方面，您也可以参考往期 AOSCC 议程。

➤ 社区驱动的开源软件项目
➤ 内核、编译器等基础软件研发
➤ 操作系统和软件发行版维护
➤ 软件社区与社团运营
➤ 个人开发经历经验谈

联系方式

白铭骢：

➤ Telegram：@JeffBai
➤ 微信：mingcongbai
➤ QQ：2879378668（注明来意）
➤ 邮箱： [email protected]

Ciel：

➤ Telegram：@TechCiel
➤ QQ：969164695（注明来意）
➤ 邮箱： [email protected]

感谢您的关注和支持，期待与您在 AOSCC 2025 相见！

前方注意！更新即将推送