Windscribe für Mac

Hinzugefügt

• Ein 'ports'-Befehl zur CLI.
• Belarussische (Taraškievica) Lokalisierung. Gemeinschaftsbeitrag von dubovy-achvelak.
• Unterstützung für die neue Serverliste v2 API.

Verbessert

• Filterung potenziell schädlicher Direktiven in benutzerdefinierten OpenVPN-Konfigurationen, um eine lokale Privilegieneskalation zu verhindern.
• "Kein P2P"-Symbol, das pro Stadt (Rechenzentrum) anzeigt, anstatt pro Land in der Standortliste.
• BFE-Dienststatusüberprüfung unter Windows, wenn der SCM-Zugriff von nicht erhöhten Prozessen eingeschränkt ist.
• WireGuard PersistentKeepalive verwendet einen Wert von 25 auf allen Plattformen.
• HTTP-Ping verwendet die IP-Adresse anstelle des Hostnamens.
• Feldvalidierung für den Import benutzerdefinierter WireGuard-Konfigurationen.
• Nicht kritische Skriptbefehle unter Linux sind optional, um Fehler beim Neuinstallieren oder Aktualisieren zu verhindern.

Behoben

• Anwendung durch TLS-Fingerabdruck in Russland blockiert.
• AmneziaWG benutzerdefinierte Konfigurationen mit gültigen H1-H4-Bereichen, die vom Sicherheitsvalidator abgelehnt wurden.
• Mögliche lokale Privilegieneskalation im Helfer aufgrund unzureichender Parametervalidierung vor der Ausführung von Shell-Befehlen unter macOS und Linux. Wir danken Johan Wahyudi für die verantwortungsvolle Offenlegung dieses Problems.
• IPC-Rahmenbereichsprüfung zur Ablehnung von fehlerhaften oder übergroßen Nachrichten.
• Sicherheitsanfälligkeit bei der Verarbeitung von ctrld-Befehlsargumenten unter macOS und Linux.
• WireGuard benutzerdefinierte Konfiguration IP/CIDR-Validierung zur Verhinderung von Befehlsinjektionen über manipulierte .conf-Dateien unter Linux.
• Befehlsinjektion im CLI-Update-Handler unter Linux.
• Mögliche lokale Privilegieneskalation und TOCTOU-Exploits im macOS-Helfer und Installer.
• Mögliche lokale Privilegieneskalation und TOCTOU-Exploits im Linux-Helfer.
• Potenzielle Privilegieneskalation während des App-Update-Prozesses unter Linux.
• WireGuard-Dienst kann starten und dann sofort in einer Schleife nach dem Aufwachen aus dem Schlaf beenden.
• Möglicher Absturz der App beim Initiieren einer IKEv2-Verbindung unter Windows.
• Potenzieller Deadlock beim Start der App.
• Werksreset setzt die Einstellungen unter macOS nicht vollständig zurück.
• Anrufkontinuität funktioniert nicht mit aktiviertem Firewall unter macOS.
• OpenVPN TCP kann nicht verbinden, wenn die LAN-Proxy-Funktion unter macOS aktiviert ist.
• Multicast-Verkehr funktioniert nicht bei split-tunnelnden Apps unter macOS.
• Server-Untermenüs für die Standortliste im OS-Tray-Menü sollten eine Verzögerung haben, bevor sie angezeigt werden.
• Protokoll zeigt "WireGuard" an, während es getrennt ist und der ausgewählte Standort eine OpenVPN benutzerdefinierte Konfiguration ist.
• WireGuard-Schlüssellimit-Dialog überlappt Benachrichtigungsbanner beim Start der App.
• Standard-/gehashter Anmeldetext überlappt sich, wenn die Sprache auf Belarussisch eingestellt ist.
• wsnet empfängt Systemsprache anstelle der bevorzugten Sprache des Benutzers.
• Titel des Nachrichtenfeeds wird abgeschnitten und die Höhe des Eintrags wird falsch berechnet, wenn der Eintrag erweitert wird.
• Hover-Zustände der Standortliste sind nach dem Klicken auf das Hauptfenster beschädigt.
• Drittanbieter benutzerdefinierte Konfigurationen bestehen möglicherweise nicht mehr den Tunneltest.
• Dropdown-Menüs in den Einstellungen scrollen an die falsche Position.
• El Salvador Flaggen-Symbol.
• App verbindet sich nicht konsistent mit dem spezifischen Server, der die vom Benutzer festgelegte IP hat.
• Gekaufte ALC-Standorte können nicht ausgewählt werden.
• Unnötige VPN-Neuverbindung beim Wechsel zwischen WiFi-Zugangspunkten im selben Netzwerk unter macOS und Linux.
• Ein Absturz der App unter macOS, wenn alle App-Sitzungen über die Website-Kontoseite gelöscht werden.
• Ein potenzieller Absturz beim Neuinstallieren der App unter macOS.
• Ein Absturz beim Interagieren mit Anmeldefeldern unter macOS.
• P2P-Indikatoren werden für Premium-Standorte nicht angezeigt.
• Kann nicht mit gekauften individuellen Standorten verbinden, da die UI sie als nur für Premium verfügbar anzeigt.
• Kann nicht mit benutzerdefinierten Konfigurationen verbinden, die Anmeldeinformationen erfordern.
• Bridge-API-Sitzungstoken werden beim Abmelden und beim Bereinigen der persistenten Einstellungen nicht gelöscht.
• Potenzielle Use-after-free-Abstürze, wenn API-Handles die globale wsnet-Abschaltung überleben.
• Erweiterte Parameter werden nach dem Schreiben unter Linux nicht geparst.
• WireGuard-Neuverbindung schlägt nach Plan-Downgrade fehl, bis die App neu gestartet wird.
• Protokoll-Tweaks-Umschalter wird während einer Neuinstallation in einem russischen Netzwerk nicht aktiviert.
• Standortnicknamen können beschädigt werden, wenn der beste Standort wechselt.
• Falsche Wissensdatenbank-URL im Hilfe-Fenster.
• Ändern des Protokollbildschirms maximiert sich vertikal, nachdem es verschoben wurde.
• Linux-CLI meldet den Benutzer nicht ab, wenn alle aktiven Sitzungen aus dem Konto gelöscht werden.
• DNS-Manager kann fälschlicherweise als resolvconf unter Ubuntu erkannt werden, wenn es NetworkManager sein sollte.
• Linux Dockerfile-Bauwerkzeuge Downloads sind nicht hash-überprüft.

Aktualisiert

• Qt 6.11.0.
• cURL 8.18.0.
• OpenSSL 3.6.1.
• OpenVPN DCO-Treiber 2.8.2.
• ctrld auf 1.5.0.