Godoxy项目v0.13.4版本发布：安全性与性能优化升级

Godoxy是一个轻量级的网络工具，专注于提供高效、安全的网络服务。该项目采用Go语言开发，具有跨平台特性，能够满足不同环境下的需求。最新发布的v0.13.4版本带来了一系列重要改进，特别是在安全认证和性能优化方面。

安全增强：ECDSA P-256证书算法

本次版本最重要的安全改进是将自动证书获取功能默认使用的加密算法从RSA 2048升级为ECDSA P-256。ECDSA（椭圆曲线数字签名算法）相比传统RSA算法具有以下优势：

1. 更高的安全性：在相同密钥长度下，椭圆曲线加密提供更强的安全性
2. 更小的密钥尺寸：256位的ECDSA密钥提供的安全性相当于3072位的RSA密钥
3. 更快的运算速度：椭圆曲线运算在签名和验证过程中效率更高
4. 更低的资源消耗：特别适合移动设备和嵌入式系统

这一变更使得Godoxy在TLS加密通信方面更加安全高效，同时减少了证书传输和验证过程中的资源消耗。

OIDC认证行为优化

在OpenID Connect(OIDC)认证方面，v0.13.4版本恢复了原有的行为逻辑：

• 当用户被明确允许时，系统将不再检查allowed_group设置
• 反之亦然，当检查用户组时，不会重复验证用户是否被允许

这种优化减少了不必要的认证检查步骤，提高了认证流程的效率，特别是在大规模用户场景下能够显著降低系统负载。

内存与对象生命周期管理改进

本次版本对内存管理和对象生命周期进行了深度优化：

1. 更精细的内存控制：改进了内存分配和回收机制，减少了内存碎片
2. 智能对象生命周期：优化了对象创建和销毁的时机，避免资源泄漏
3. 垃圾回收优化：调整了GC策略，减少停顿时间

这些改进使得Godoxy在高负载情况下能够保持更稳定的性能表现，特别是在长时间运行时内存增长更加可控。

WebSocket库替换

技术栈方面，v0.13.4将WebSocket实现从coder/websocket替换为gorilla/websocket。这一变更带来了以下好处：

1. 更成熟的实现：gorilla/websocket是Go生态中更广泛使用的WebSocket库
2. 更好的兼容性：遵循最新的WebSocket协议标准
3. 更稳定的性能：经过大量生产环境验证
4. 更丰富的功能：支持更多高级WebSocket特性

WebUI体验优化

用户界面方面也进行了细节改进：

• 应用工具提示不再在右键菜单打开时显示，避免了视觉干扰
• 整体交互更加流畅自然

实验性功能：自定义ACME目录URL

对于高级用户，v0.13.4版本新增了一个实验性功能：允许指定自定义ACME目录URL。这使得用户能够：

1. 使用自己搭建的ACME服务器
2. 集成特定的证书颁发机构
3. 实现更灵活的证书管理策略

需要注意的是，此功能目前标记为实验性，可能在稳定性和兼容性方面还需要进一步测试。

总结

Godoxy v0.13.4版本通过加密算法升级、认证流程优化、内存管理改进等一系列措施，在安全性和性能方面都有显著提升。特别是ECDSA证书的支持和内存管理的优化，使得该版本非常适合对安全性和稳定性要求较高的生产环境。WebSocket库的更换也为未来的功能扩展打下了更好的基础。对于现有用户，建议评估升级以获得更好的安全特性和性能表现。