Windscribe für Mac

Hinzugefügt

• Paketunterzeichnung und Aktualisierungsauthentizitätshärtung für unterstützte Linux-Pakete.

Verbessert

• App-Härtung aus dem Fable 5 Audit, einschließlich WireGuard-Schlüsselvalidierung, Control D API-Schlüsselprotokollredaktion, IPC-Expositionshärtung, sichereres Protokollieren, Installationsargumentredaktion und Paket-/Abhängigkeitsbehandlungsfehler.
• Windows-Helfer IPC-Parametervalidierung zur Reduzierung der lokalen IPC-Angriffsfläche.
• Linux-Helfer IPC/API-Härtung nach Überprüfung des EGL gid-check-Bypasses.
• Windows IKEv2-Verbindungsstabilität zur Minderung möglicher Abstürze.
• macOS-Bauten gegen Xcode 26.5 und aktivierte ARC für client-common Objective-C++-Code.
• Proxy-Gateway-Privatsphäre, indem keine blockierten Ziele für HTTP- und SOCKS-Gateway-Anfragen mehr protokolliert werden.
• IP-Stack-Präferenzformulierungen zur Klarstellung, dass sie nur für WireGuard gelten.
• Konsistenz der Titelgestaltung der Einstellungen.
• Hilfetextgestaltung auf dem Anmeldescreen unter den Passwort- und E-Mail-Feldern.
• JSON/INI-Importkonsistenz für Proxy-Sharing- und MAC-Spoofing-Einstellungen.
• Debug-Protokolle durch Entfernen von Fehlalarmen, die die automatisierte Protokollanalyse unter Windows irreführen könnten.
• Russische und ukrainische Übersetzungen in der Desktop-App, dem Installer und der CLI von GitHub-Nutzer WkdXeqtr.
• Weißrussische Übersetzungen in der Desktop-App, dem Installer und der CLI von GitHub-Nutzer dubovy-achvelak.

Behoben

• DLL-Pflanzanfälligkeit im Windows-Bootstrapper und Deinstallationsprogramm.
• Windows-Installer/Aktualisierer-Staging TOCTOU, das es dem privilegierten Helfer ermöglicht, von einem anderen Quellpfad zu kopieren als dem, den er validiert hat.
• Sicherheitsanfälligkeit zur lokalen Privilegieneskalation durch die App, die die SETGID-Fähigkeit nach dem Gruppenwechsel unter Linux beibehält.
• Mögliche lokale Privilegieneskalationskette, die das Öffnen externer Links und das Umgehen der OpenVPN-Direktvalidierung umfasst.
• OpenVPN benutzerdefinierte Konfigurationsfilterung zur konsistenten Handhabung eingebetteter NULL-/Steuerzeichen und zum Ablehnen unsicherer Direktiven.
• OpenVPN benutzerdefinierte Konfigurationsanalyse, um zu verhindern, dass auskommentierter route-nopull / route-noexec-Text die automatische Firewallbehandlung deaktiviert.
• Fehlerhafte OpenVPN-Inline-Tags, die die Filterung benutzerdefinierter Konfigurationsdirektiven umgehen.
• AmneziaWG benutzerdefinierte WireGuard I-Werte, die Zeilenumbruch-/Konfigurationsinjektionen in importierten benutzerdefinierten Konfigurationen ermöglichen.
• Benutzerdefinierte OpenVPN-Gerätenamen, die den Schutz vor DNS-Lecks unter Linux durch die Verwendung von Wildcard-Stil-Schnittstellennamen umgehen könnten.
• Fehler beim Starten des Split-Tunneling-Dienstes, die nicht die erwartete benutzerfreundliche Warnmeldung unter Windows anzeigen.
• Ein Absturz beim Klicken auf das Menüleisten-Symbol in betroffenen macOS 27 Beta-Bauten.
• DNS-Leckschutz, der vor-VPN-OS-DNS-Resolver zulässt, wenn DNS-Verkehr über die VPN-Schnittstelle unter Linux ausgegeben wird.
• Always On+ Firewall-Funktion, die schließlich die Aufforderung zum Ignorieren von SSL-Fehlern während blockierter oder verzögerter Konnektivität anzeigt.
• Startmechanismus beim Hochfahren kann während eines Neustarts fehlschlagen.
• Control D über API-Schlüsselverbindungen, die fehlschlagen, wenn eine IPv6-Bootstrap-IP von benutzerdefiniertem DNS beibehalten wurde, ohne natives IPv6.
• Ignorieren von SSL-Fehlern zur Laufzeit-Bypass-Verarbeitung, um wsnet-Failovers zurückzusetzen, bevor fehlgeschlagene Anfragen erneut versucht werden.
• IP-Pinning-Fallback, wenn eine Remote-IP in den erweiterten Parametern nicht mit dem ausgewählten Standort übereinstimmt.
• Speicherleck bei der Verarbeitung von CLI-IPC-Befehlen.
• Windows-Installer-Fortschrittsverarbeitung kurz vor Abschluss, wenn vorherige Komponenten deinstalliert und die App gestartet wird.
• Periodische Wiederverbindungen bei Windows IKEv2-Verbindungen, die durch vorübergehende OS-Statusprüfungen verursacht werden.
• Abmeldung/Sitzungslöschung, die das Windscribe IKEv2 VPN-Profil in den macOS-Systemeinstellungen hinterlässt.
• Linux-Adressenwahl, sodass IPv6-fähige VPN-Verbindungen nicht fälschlicherweise IPv4 über Windscribe gai.conf-Handhabung bevorzugen.
• deb/rpm-Pakete, die Skripte oder Hilfsdateien mit weltweit beschreibbaren Berechtigungen installieren.
• Datenverbleibszähler, der 0 Bytes nach einem abgelaufenen/blockierten Kontostatus anzeigt und neu in das Konto eingeloggt hat, hat verbleibende Daten.
• Netzwerke, die als unsicher markiert sind, werden beim Start als sicher behandelt, was fälschlicherweise die automatische Verbindung auslösen könnte.
• Importierte gestrichelte MAC-Spoof-Werte, die fälschlicherweise angezeigt werden und einen MAC-Spoofing-Fehler melden, obwohl der Spoof angewendet wurde.
• IKEv2 inklusive Split-Tunneling, das eine niedrig-metrische Standardtunnelroute aktiv lässt, wodurch nicht eingeschlossener Verkehr über das VPN unter Windows geleitet wird.
• Linux IPv6 Split-Tunnel-Routen, die ohne den erforderlichen Schnittstellennamen hinzugefügt werden.
• Linux IPv6 DNS-Leckschutz, der ip6tables-Regeln für IPv6 DNS-Resolver vermisst.
• Linux Split-Tunneling-Prozessmonitor, der nach dem ersten Netlink-Lesen proc-Ereignisse überspringt.
• Linux Split-Tunneling-Setup-Fehler, die als erfolgreich gemeldet werden.
• Persistentes Ignorieren von SSL-Fehlern, damit das Verhalten der Präferenz so ist, dass der TLS-Validierungsumgehung nur zur Laufzeit erfolgt und nicht über den Neustart der App hinaus besteht.
• Verbundenes DNS Custom 0.0.0.0, das das lokale ctrld-Resolververhalten während der Verbindung stört.
• Verarbeitung der Nachricht über deaktiviertes Split-Tunneling unter macOS.

Aktualisiert

• wsnet auf 1.5.20 aktualisiert.

Entfernt

• Die Kontakt-Humans-Präferenz aus der Hilfe-Benutzeroberfläche.