SABnzbd 是一个开源的 Usenet 下载管理工具，核心工作方式是围绕 NZB 文件来执行下载任务。拿到 NZB 文件后导入其中，下载、整理以及后续处理环节便由它自动接续完成。该软件通过 Web 界面进行管理，也能与 Sonarr、Radarr 这类媒体管理工具协同运作。在功能层面，它支持 RSS 订阅、任务分类、优先级调节以及脚本扩展，用户可据此按自身需要来调整下载流程。基础配置做好之后，它能够长期在后台持续运行，适合有 Usenet 下载需求的用户选用。
v5.1.3版本
安全修补程序
SABnzbd 5.1.1、5.1.2与5.1.3三个版本修补了多项安全缺陷。
早期版本开发期间，若干安全领域的专业人员耗费了许多时间与精力
检查SABnzbd，如实汇报发现的问题，协助我们验证修复效果。
我们对他们付出的努力表示谢意，正是这些工作让SABnzbd的使用安全性惠及每一位用户。
对多数使用者而言，实际面临的风险并不大：仅在您的配置处于下列暴露情形时，才会真正受到波及。
Web 界面相关的隐患，仅在有人能够实际访问时才成立；对于无法信任的各方而言，这一点同样适用。
默认状态下，SABnzbd 仅允许来自本机的连接，外部设备无法直接访问，这是出于安全考虑的设计。
外部互联网访问被设为“无法访问”状态。只要其中任一对象仍未解除该状态
在常规使用场景下，以及通过代理服务完成身份验证时，均不会受到该问题波及。
下载环节出现的问题，只在SABnzbd从你的来源获取并处理NZB文件时才会涉及。
不可全盘轻信，公共索引器便是一例。
若这些描述都无法对应你的设置情况，那风险便始终与你无关。
把版本升到5.1.3，安全性最有保障。
已解决漏洞：
GHSA-q326-jpxx-jmjc：__wrapped__ 调度旁路问题可导致未通过身份验证者访问 API，该漏洞已在 5.1.3 版本中修复。
GHSA-mjwj-v5mr-cmcg 所披露的问题在于 PAR2 符号链接旁路可触发 pickle 远程代码执行，该缺陷已在 5.1.3 版本中得到修复。
修复编号为GHSA-rgqj-28c2-gxwp的高危漏洞已在5.1.2版本中完成，该问题源于配置端点存在身份验证绕过缺陷，攻击者可借此实现远程代码执行。
安全通告 GHSA-75g3-96fr-7p2r：后处理环节存在高危路径遍历问题，攻击者可借助构造的 PAR2 或 SFV 文件触发，该问题已在 5.1.2 版本中完成修复。
GHSA xrfq jhgh wqch 是一个关键的身份验证旁路问题，它能让攻击者在没有凭据的情况下建立起有效会话；该缺陷已在 5.1.1 版本中完成修复。
若你正用 SABnzbd 的用户名和密码来挡掉不该访问的人，并且你的
安装过程中出现了凭据泄露风险，请尽快更换SABnzbd的登录用户名与密码。
API 密钥、Usenet 服务器密码，以及 RSS 订阅过程中所需的索引器 API 密钥与通知
更新后的服务凭据已就绪，完整操作指引请回顾上一页内容。
5.1.3版本还包含若干其他调整与问题修正
拧紧紧凑型显示模式。
直接呈现 usenet 服务器返回的错误提示，而不对其内容进行解析处理。
在重新处理已保存的RSS任务时，避免出现数据库锁定错误。
在队列与历史记录中，搜索过滤器的用途现在可以通过工具提示获得说明。
1、在你所采用的 NZB 资源站点中检索希望获取的内容
2、获取与目标资源相对应的NZB文件。
3、把NZB文件以多种途径提交给SABnzbd使用。
4、SABnzbd 连接你所使用的新闻组服务商后启动下载流程，同时按需自动完成后续处理步骤：
1）校验文件完整性
2）必要时修复损坏文件
3）压RAR压缩包
将文件放入相应的分类文件夹中
5）后期处理
1、SABnzbd 界面上显示的下载速度异常缓慢，预计剩余时间也拉得很长，可帖子的进度实际却在快速向前推进，最终下载以失败告终。
这类现象通常意味着相关帖子在新闻服务器上已无法获取。一个简便的排查方式：下载时把光标移到对应条目上，若提示大量文章缺失，即可确认该情况。
2、SABnzbd 一直卡在修复文件环节，该怎么解决？
SABnzbd 是按顺序逐个处理文件的，一旦 Par2 进程卡住不动，后面已经下载完成的文件也会跟着被堵住。遇到这种情况，可以调出系统的任务管理器，手动把 par2 进程结束掉。该进程当时正在处理的那一项会被标成“失败”，需要自己手动校验并解压这个任务。
3、关闭浏览器后，SABnzbd 是否也会随之退出？
不会中断，SABnzbd 依然在后台持续运行，只需重新打开浏览器就能恢复与它的连接。
要停止 SABnzbd，只能借助 Web 界面里的关闭按钮，或者手动终止对应进程。
4、SABnzbd 为何不会把帖子里的 PAR 文件全部下载下来？
SABnzbd 并不会把整套 PAR 文件全部拉下来，而是按实际需要获取。它会先取回全部普通文件以及体积最小的那个 par 文件；若文件没能通过 QuickCheck 检测，就会转入完整的 par2 校验流程。等到确认了损坏或缺失文件的具体数量，SABnzbd 再回头精确下载修复所必需的 par 文件，不多取一个。
1、适配小屏幕和大屏幕
SABnzbd 配备了自适应的 Glitter 界面，桌面电脑、平板或手机都能顺畅打开并管理下载任务。社区里也有开发者做出了 Android 端的 nzb360 和 iOS 端的 Sable，用来操控 SABnzbd。
2、与其他工具集成
SABnzbd 能与 Sonarr、SickChill、Radarr、Headphones、Lidarr 等应用对接，让下载流程自动运转起来。
SABnzbd 具备 RSS 订阅源读取与处理能力，能触发自定义脚本，并可向你发送通知。
3、16种语言
SABnzbd 目前已完成对16种语言本地化的适配：
英语、丹麦语、德语、西班牙语（卡斯蒂利亚语）、法语、荷兰语、挪威语（博克马尔语）、波兰语、巴西葡萄牙语、罗马尼亚语、芬兰语、瑞典语、俄语、塞尔维亚语、希伯来语以及简体中文。
(您的评论需要经过审核才能显示)
0条评论