Windscribe para Mac

Añadido

• Soporte SNI personalizado para conexiones anti-censura de stunnel/wstunnel.
• Diagnósticos multiplataforma para fallos de inicio de sesión de conectividad API para que los registros puedan distinguir mejor entre fallos de DNS, enrutamiento, proxy, IPv4/IPv6 y políticas de seguridad locales.
• Un documento SECURITY.md.

Mejorado

• El conector IKEv2 de Windows. Una reescritura completa del código para mejorar la velocidad de configuración de la conexión y la robustez de la conexión.
• Inicio y conmutación por error anti-censura al soportar pruebas de dominio de respaldo en paralelo en wsnet.
• Consistencia del comportamiento del firewall en todas las plataformas y modos de firewall.
• Manejo de firewall Siempre Activado/Siempre Activado+ con Permitir Tráfico LAN al deshabilitar la concesión arriesgada de LAN en la activación del modo y advertir cuando el tráfico LAN se vuelve a habilitar explícitamente.
• Fortalecimiento para ejecutables elevados utilizando APIs de mitigación de procesos de Windows donde sea aplicable.
• Fortalecimiento de seguridad del compilador y enlazador de Windows, incluyendo Control Flow Guard y configuraciones de mitigación relacionadas.
• Compilación de Windows dirigida a Windows 10 2004 para que se puedan usar APIs de Windows más nuevas sin cambiar la versión mínima de instalación.
• Rutas de código de instalación/actualización de macOS y flujo de instalación.
• Manejo de errores de túneles divididos para que los fallos de inicio puedan mostrar la alerta habitual de Túnel Dividido fallido en macOS.
• Comportamiento solo CLI al observar automáticamente los cambios en el archivo de configuración en lugar de requerir la recarga de preferencias de windscribe-cli.
• Manejo SNI personalizado al mantener el Dominio SNI Personalizado visible/editable independientemente del modo de Ajustes de Protocolo, mientras que aún se aplica solo a conexiones Stealth/stunnel y WSTunnel.
• Fortalecimiento de wsnet/escritorio al validar los valores recibidos de wsnet y aplicar correcciones de auditoría de seguridad de wsnet para la construcción de URL, manejo de TLS/red, registro, análisis y robustez de conmutación por error.
• Configuración de firewall contra fugas de DNS al desduplicar las entradas del servidor DNS antes de agregar filtros de firewall de Windows en Windows.
• Túneles divididos para que las aplicaciones no tuneladas puedan preservar el IPv6 nativo del ISP en redes de doble pila mientras que las aplicaciones tuneladas permanecen protegidas contra fugas en Linux.
• Registro de instalación y desinstalación en Windows.
• El subsistema ConnectionManager.
• Detección de handshake obsoleto de WireGuard.
• Mensajes de conexión fallida cuando los servicios IKEv2 (RAS) no están disponibles.
• Acceso de reintento de API para usar un retroceso exponencial limitado por recurso, comenzando en 1 segundo y duplicándose hasta un límite de 5 minutos con jitter.
• Traducciones bielorrusas en la GUI, instalador y CLI del usuario de GitHub dubovy-achvelak.
• Integridad de la construcción de dependencias al fijar o verificar las dependencias de origen preconstruidas de wstunnel y AmneziaWG.
• Registro cuando las modificaciones al archivo hosts de Windows fallan durante la conexión/desconexión de IKEv2.
• Manejo del servicio de red para que los instaladores eviten habilitar forzosamente NetworkManager/systemd-resolved y las características dependientes de nmcli se degraden de manera adecuada cuando no están disponibles en Linux.
• Manejo de fwmark de firewall/ruteo de Linux al centralizar el uso de fwmark y evitar un comportamiento incorrecto de marca de WireGuard.
• Implementación de firewall de Linux al reemplazar las llamadas de shell de iptables con libnftables.
• Túneles divididos de Linux para que las aplicaciones no tuneladas puedan preservar el IPv6 del ISP en redes de doble pila nativas mientras que las aplicaciones tuneladas permanecen protegidas contra fugas.
• Consistencia en la gestión de memoria de Objective-C al habilitar ARC uniformemente en todo el proyecto.

Corregido

• Vulnerabilidad de escalada de privilegios local causada por una condición de carrera en el paquete de actualización de macOS en etapas.
• Vulnerabilidad de escalada de privilegios local causada por un archivo de instalación reemplazable en macOS.
• Vulnerabilidad de escalada de privilegios local causada por bits SUID/SGID heredados en el paquete de actualización en etapas en macOS.
• Vulnerabilidad de escalada de privilegios local causada por la reutilización de descriptores de ayudante SGID y diferencias en el analizador de configuración personalizado de OpenVPN en Linux.
• Vulnerabilidad de escalada de privilegios local causada por diferencias en el analizador en línea de OpenVPN y directivas capaces de ejecución como root en configuraciones personalizadas de OpenVPN.
• Vulnerabilidad de escalada de privilegios local causada por un NULL incrustado en una configuración personalizada que obliga a OpenVPN a cargar un complemento malicioso.
• Vulnerabilidad de escalada de privilegios local causada por el manejo del parámetro dhcp-option de OpenVPN en configuraciones personalizadas en macOS y Linux.
• Vulnerabilidad de escalada de privilegios local causada por el script cgroups-down en Linux.
• Vulnerabilidad de divulgación de archivos en el ayudante de Windows.
• Hallazgos de auditoría de seguridad que cubren la validación de firmas de macOS, permisos de configuración de WireGuard en Windows, robustez de IPC local, validación de entrada de AmneziaWG y rutas de registro sensibles.
• Comportamiento inseguro de la interfaz de gestión de OpenVPN que podría permitir el secuestro del puerto de gestión local, estado de VPN falsificado o captura de credenciales.
• Modo de conexión de WireGuard no disponible cuando se habilita el modo de firewall Siempre Activado+ y hay información de conexión de WireGuard en caché disponible.
• Regresión en la detección del servidor DNS de c-ares en Windows que podría dejar solo 127.0.0.1:53 y causar fallos en la resolución de DNS.
• El servicio Windscribe se queda atascado en el estado de detención pendiente cuando se solicita una detención mientras la aplicación de escritorio se está ejecutando en Windows.
• Un posible bloqueo al habilitar Hotspot Seguro después de conectar la VPN en Windows.
• Un bloqueo raro al iniciar al inicio antes de que la información de la pantalla de macOS esté disponible.
• Orden de reglas de bloqueo de firewall de Linux para que la ruta de bloqueo del kill-switch de Windscribe tenga prioridad sobre las reglas de permitir de UFW/terceros.
• Permitir tráfico LAN no se aplica correctamente al tráfico LAN IPv6 y multicast mientras está conectado en Windows.
• Comportamiento de tráfico LAN IPv6 en macOS para que el tráfico ULA y multicast se bloquee en la interfaz VPN mientras permanece accesible en la LAN física.
• Advertencia faltante cuando se habilita el túnel dividido mientras la extensión de túnel dividido de macOS ha sido deshabilitada manualmente.
• Túnel dividido inclusivo con WireGuard en Windows tunelando tráfico no incluido a través de la VPN.
• Túnel dividido inclusivo en Windows bloqueando el IPv6 nativo del ISP para aplicaciones no incluidas en redes de doble pila.
• Configuraciones de Proxy HTTP rechazando números de puerto altos válidos en el rango de 63536-65535.
• Modo de firewall Siempre Activado+ omitiendo WireGuard cuando hay una configuración de WireGuard en caché válida disponible.
• Manejo de red insegura de Siempre Activado+ desconectándose durante la conmutación de WireGuard a OpenVPN cuando no hay una configuración de WireGuard en caché disponible.
• Errores en el ciclo de vida de la extensión de túnel dividido y limpieza mejorada en macOS.
• Conectado DNS de alcance de DNS dividido a servidores DNS internos RFC1918 mientras la VPN está activa.
• La configuración de WireGuard en caché no se borra cuando sus claves son invalidadas.
• WireGuard puede fallar al conectarse si el IPv6 está deshabilitado en el núcleo de Linux.
• Fallo en la creación del adaptador OpenVPN reportado insuficientemente al usuario en Windows.
• El primer clic en Rotar IP puede no rotar la IP.
• La salida de resolvectl con salto de línea omite resolutores de la protección contra fugas de DNS en Linux.
• Retraso en el inicio/apagado de la aplicación cuando los servicios IKEv2 (RAS) no están disponibles en Windows.
• La aplicación de macOS puede colgarse indefinidamente al iniciar debido a retrasos al construir el selector de aplicaciones de Túnel Dividido.
• La aplicación solo CLI carece de una dependencia de libbrotli.
• La aplicación omite enlaces simbólicos y algunas carpetas de aplicaciones comunes al construir el selector de aplicaciones de Túnel Dividido en macOS.
• Captcha fallido tratado como algo para conmutar y reintentar.
• El nombre de la red no se actualiza después de despertar en una red diferente en Windows.
• La aplicación puede quedarse atascada en la pantalla de inicio de sesión.
• Fallos de inicio de sesión con hash causados por el usuario que accidentalmente incluye espacios en blanco al principio/final de su entrada.
• Conexiones OpenVPN/TCP con IP estática que solicitan credenciales en lugar de proporcionar credenciales de IP estática almacenadas internamente.
• Credenciales recordadas para configuraciones personalizadas externas .ovpn que no se persisten inmediatamente a través de reinicios/reinicios.
• El texto Agregar Correo en la pestaña de Cuenta puede superponerse cuando la cuenta no tiene correo y el idioma no es inglés.
• Texto del contador de datos gratuitos en polaco superponiéndose al CTA de actualización y al chevron de la lista de ubicaciones.
• Enlace Ayuda/Sobre->Trabajos que hace referencia a una URL obsoleta.
• Fallo de instalación de RPM de openSUSE Tumbleweed relacionado con la ruta de dependencia de libcap-progs.
• Fallos de validación SSL/API de openSUSE Tumbleweed causados por la falta de ruta de paquete CA al estilo Debian.
• Falta libdbus-1-3 en el empaquetado de openSUSE.

Actualizado

• cURL 8.21, c-ares 1.34.7, OpenVPN 2.7.5 y OpenSSL 4.0.1.
• WireGuard para Windows a 1.1.
• wireguard-go 0.0.20250522 para macOS y Linux.