Windscribe pour Mac

Ajouté

• Support SNI personnalisé pour les connexions anti-censure stunnel/wstunnel.
• Diagnostics multiplateformes pour les échecs de connexion API afin que les journaux puissent mieux distinguer les échecs DNS, de routage, de proxy, IPv4/IPv6 et de politique de sécurité locale.
• Un document SECURITY.md.

Amélioré

• Le connecteur IKEv2 Windows. Une réécriture complète du code pour améliorer la vitesse de configuration de la connexion et la robustesse de la connexion.
• Démarrage anti-censure et basculement en prenant en charge les tests de domaine de sauvegarde parallèles dans wsnet.
• Consistance du comportement du pare-feu à travers les plateformes et les modes de pare-feu.
• Gestion du pare-feu Toujours Actif/Toujours Actif+ avec autorisation du trafic LAN en désactivant l'autorisation LAN risquée lors de l'activation du mode et avertissement lorsque le trafic LAN est explicitement réactivé.
• Renforcement pour les exécutables élevés utilisant les API de mitigation de processus Windows lorsque cela est applicable.
• Renforcement de la sécurité du compilateur et du lieur Windows, y compris Control Flow Guard et les paramètres de mitigation associés.
• Ciblage de la construction Windows vers Windows 10 2004 afin que les nouvelles API Windows puissent être utilisées sans changer la version d'installation minimale.
• Chemins de code d'installation/mise à jour macOS et flux d'installation.
• Gestion des erreurs de tunneling fractionné afin que les échecs de démarrage puissent afficher l'alerte habituelle d'échec de tunneling fractionné sur macOS.
• Comportement uniquement CLI en surveillant automatiquement les modifications du fichier de configuration au lieu d'exiger le rechargement des préférences windscribe-cli.
• Gestion SNI personnalisée en gardant le domaine SNI personnalisé visible/éditable indépendamment du mode de réglages de protocole, tout en l'appliquant uniquement aux connexions Stealth/stunnel et WSTunnel.
• Renforcement wsnet/desktop en validant les valeurs reçues de wsnet et en appliquant les corrections d'audit de sécurité wsnet pour la construction d'URL, la gestion TLS/réseau, la journalisation, l'analyse et la robustesse du basculement.
• Configuration du pare-feu contre les fuites DNS en dédupliquant les entrées de serveur DNS avant d'ajouter des filtres de pare-feu Windows sur Windows.
• Tunneling fractionné afin que les applications non tunnelées puissent préserver l'IPv6 natif de l'ISP sur des réseaux à double pile tandis que les applications tunnelées restent protégées contre les fuites sur Linux.
• Journalisation de l'installateur et du désinstallateur sur Windows.
• Le sous-système ConnectionManager.
• Détection de poignée obsolète WireGuard.
• Messages d'échec de connexion lorsque les services IKEv2 (RAS) ne sont pas disponibles.
• Accès de réessai API pour utiliser un retour exponentiel borné par ressource, commençant à 1 seconde et doublant jusqu'à un plafond de 5 minutes avec jitter.
• Traductions biélorusses dans l'interface graphique, l'installateur et la CLI de l'utilisateur GitHub dubovy-achvelak.
• Intégrité de construction de dépendance en épinglant ou en vérifiant les dépendances de source préconstruites wstunnel et AmneziaWG.
• Journalisation lorsque les modifications du fichier hosts Windows échouent lors de la connexion/déconnexion IKEv2.
• Gestion des services réseau afin que les installateurs évitent d'activer de force NetworkManager/systemd-resolved et que les fonctionnalités dépendantes de nmcli se dégradent gracieusement lorsqu'elles ne sont pas disponibles sur Linux.
• Gestion fwmark de pare-feu/routage Linux en centralisant l'utilisation de fwmark et en évitant un comportement de marquage WireGuard incorrect.
• Implémentation de pare-feu Linux en remplaçant les appels shell iptables par libnftables.
• Tunneling fractionné Linux afin que les applications non tunnelées puissent préserver l'IPv6 de l'ISP sur des réseaux à double pile natifs tandis que les applications tunnelées restent protégées contre les fuites.
• Consistance de la gestion de la mémoire Objective-C en activant ARC uniformément à travers le projet.

Correction

• Vulnérabilité d'escalade de privilèges locale causée par une condition de course dans le bundle de mise à jour macOS en plusieurs étapes.
• Vulnérabilité d'escalade de privilèges locale causée par une archive d'installateur remplaçable sur macOS.
• Vulnérabilité d'escalade de privilèges locale causée par des bits SUID/SGID hérités dans le bundle de mise à jour en plusieurs étapes sur macOS.
• Vulnérabilité d'escalade de privilèges locale causée par la réutilisation de descripteurs d'aide SGID et des différences de parseur de configuration OpenVPN sur Linux.
• Vulnérabilité d'escalade de privilèges locale causée par des différences de parseur inline OpenVPN et des directives capables d'exécution root dans des configurations OpenVPN personnalisées.
• Vulnérabilité d'escalade de privilèges locale causée par un NULL intégré dans une configuration personnalisée forçant OpenVPN à charger un plug-in malveillant.
• Vulnérabilité d'escalade de privilèges locale causée par la gestion du paramètre dhcp-option d'OpenVPN dans des configurations personnalisées sur macOS et Linux.
• Vulnérabilité d'escalade de privilèges locale causée par le script cgroups-down sur Linux.
• Vulnérabilité de divulgation de fichiers dans l'assistant Windows.
• Constats d'audit de sécurité couvrant la validation de signature macOS, les permissions de configuration WireGuard Windows, la robustesse IPC locale, la validation des entrées AmneziaWG et les chemins de journalisation sensibles.
• Comportement d'interface de gestion OpenVPN non sécurisé qui pourrait permettre le détournement du port de gestion local, l'usurpation de l'état VPN ou la capture de crédentiels.
• Mode de connexion WireGuard indisponible lorsque le mode de pare-feu Toujours Actif+ est activé et que des informations de connexion WireGuard mises en cache sont disponibles.
• Régression de détection du serveur DNS Windows c-ares qui pourrait laisser uniquement 127.0.0.1:53 et provoquer des échecs de résolution DNS.
• Le service Windscribe se bloque dans l'état d'arrêt en attente lorsqu'un arrêt est demandé alors que l'application de bureau est en cours d'exécution sur Windows.
• Un possible crash lors de l'activation de Secure Hotspot après la connexion au VPN sur Windows.
• Un crash rare lors du lancement au démarrage avant que les informations d'écran macOS soient disponibles.
• Ordre des règles de blocage du pare-feu Linux afin que le chemin de blocage du kill-switch de Windscribe prenne la priorité sur les règles d'autorisation UFW/tiers.
• Autoriser le trafic LAN ne s'appliquant pas correctement au trafic LAN IPv6 et multicast lors de la connexion sur Windows.
• Comportement IPv6 du trafic LAN autorisé sur macOS afin que le trafic ULA et multicast soit bloqué sur l'interface VPN tout en restant accessible sur le LAN physique.
• Avertissement manquant lorsque le tunneling fractionné est activé alors que l'extension de tunneling fractionné macOS a été désactivée manuellement.
• Tunneling fractionné inclusif avec WireGuard sur Windows tunnelant le trafic non inclus à travers le VPN.
• Tunneling fractionné inclusif sur Windows bloquant l'IPv6 natif de l'ISP pour les applications non incluses sur des réseaux à double pile.
• Paramètres de proxy HTTP rejetant des numéros de port élevés valides dans la plage 63536-65535.
• Le mode de pare-feu Toujours Actif+ sautant WireGuard lorsqu'une configuration WireGuard mise en cache valide est disponible.
• Gestion des réseaux non sécurisés Toujours Actif+ déconnectant lors du basculement de WireGuard à OpenVPN lorsque aucune configuration WireGuard mise en cache n'est disponible.
• Bugs du cycle de vie de l'extension de tunneling fractionné et nettoyage amélioré sur macOS.
• DNS connecté atteignant la portée DNS interne RFC1918 pendant que le VPN est actif.
• La configuration WireGuard mise en cache n'est pas effacée lorsque ses clés sont invalidées.
• WireGuard peut échouer à se connecter si l'IPv6 est désactivé dans le noyau Linux.
• Échec de création de l'adaptateur OpenVPN insuffisamment signalé à l'utilisateur sur Windows.
• Le premier clic sur Rotate IP peut ne pas faire tourner l'IP.
• La sortie de resolvectl enroulée sur plusieurs lignes omet les résolveurs de la protection contre les fuites DNS sur Linux.
• Délai de démarrage/arrêt de l'application lorsque les services IKEv2 (RAS) ne sont pas disponibles sur Windows.
• L'application macOS peut se bloquer indéfiniment au lancement en raison de retards lors de la construction du sélecteur d'application de tunneling fractionné.
• L'application uniquement CLI manque d'une dépendance pour libbrotli.
• L'application ignore les liens symboliques et certains dossiers d'application courants lors de la construction du sélecteur d'application de tunneling fractionné sur macOS.
• Captcha échoué traité comme quelque chose à basculer et réessayer.
• Le nom du réseau ne se rafraîchit pas après le réveil sur un réseau différent sur Windows.
• L'application peut se bloquer sur l'écran de connexion.
• Échecs de connexion hachée causés par l'utilisateur incluant accidentellement des espaces vides au début/à la fin de leur saisie.
• Les connexions OpenVPN/TCP avec IP statique demandant des identifiants au lieu de fournir des identifiants IP statiques stockés en interne.
• Les identifiants mémorisés pour les configurations OpenVPN personnalisées .ovpn externes ne sont pas immédiatement persistés lors du redémarrage/reboot.
• Le texte Ajouter un e-mail de l'onglet Compte peut se chevaucher lorsque le compte n'a pas d'e-mail et que la langue n'est pas en anglais.
• Le texte du compteur de données gratuites en polonais chevauchant l'appel à l'action de mise à niveau et la chevron de la liste des emplacements.
• Le lien Aide/À propos->Emplois référant à une URL obsolète.
• Échec d'installation RPM openSUSE Tumbleweed lié au chemin de dépendance libcap-progs.
• Échecs de validation SSL/API openSUSE Tumbleweed causés par un chemin de bundle CA de style Debian manquant.
• Packaging openSUSE manquant libdbus-1-3.

Mis à jour

• cURL 8.21, c-ares 1.34.7, OpenVPN 2.7.5, et OpenSSL 4.0.1.
• WireGuard pour Windows à 1.1.
• wireguard-go 0.0.20250522 pour macOS et Linux.