Windscribe für Mac

Hinzugefügt

• Benutzerdefinierte SNI-Unterstützung für stunnel/wstunnel Anti-Zensur-Verbindungen.
• Plattformübergreifende Diagnosen für API-Konnektivitätsanmeldefehler, damit Protokolle DNS-, Routing-, Proxy-, IPv4/IPv6- und lokale Sicherheitsrichtlinienfehler besser unterscheiden können.
• Ein SECURITY.md-Dokument.

Verbessert

• Der Windows IKEv2-Connector. Eine vollständige Neuschreibung des Codes zur Verbesserung der Verbindungsaufbaugeschwindigkeit und der Verbindungsrobustheit.
• Anti-Zensur-Start und Failover durch Unterstützung paralleler Backup-Domain-Tests in wsnet.
• Konsistenz des Firewall-Verhaltens über Plattformen und Firewall-Modi hinweg.
• Always On/Always On+ Firewall-Verwaltung mit Erlauben von LAN-Verkehr durch Deaktivierung riskanter LAN-Erlaubnisse bei Aktivierung des Modus und Warnung, wenn LAN-Verkehr ausdrücklich wieder aktiviert wird.
• Härtung für erhöhte ausführbare Dateien unter Verwendung von Windows-Prozessminderungs-APIs, wo anwendbar.
• Sicherheits-Härtung des Windows-Compilers und Linkers, einschließlich Control Flow Guard und verwandten Minderungseinstellungen.
• Windows-Build-Ziel auf Windows 10 2004, damit neuere Windows-APIs verwendet werden können, ohne die minimale Installationsversion zu ändern.
• macOS-Installer-/Update-Codepfade und Installer-Flow.
• Fehlerbehandlung für Split-Tunneling, damit Startfehler die übliche Fehlermeldung „Split Tunneling fehlgeschlagen“ auf macOS anzeigen können.
• CLI-Only-Verhalten durch automatisches Überwachen von Änderungen an der Konfigurationsdatei, anstatt ein Neuladen der windscribe-cli-Präferenzen zu verlangen.
• Benutzerdefinierte SNI-Verwaltung, indem die benutzerdefinierte SNI-Domain sichtbar/bearbeitbar unabhängig vom Protokollanpassungsmodus bleibt, während sie weiterhin nur auf Stealth/stunnel- und WSTunnel-Verbindungen angewendet wird.
• wsnet/desktop-Härtung durch Validierung der von wsnet empfangenen Werte und Anwendung von wsnet-Sicherheitsprüfungsfixes für URL-Konstruktion, TLS-/Netzwerkbehandlung, Protokollierung, Parsing und Failover-Robustheit.
• DNS-Leck-Firewall-Setup durch Deduplizieren von DNS-Servereinträgen, bevor Windows-Firewallfilter auf Windows hinzugefügt werden.
• Split-Tunneling, damit nicht-getunnelte Apps native ISP-IPv6 in Dual-Stack-Netzwerken beibehalten können, während getunnelte Apps auf Linux lecksicher bleiben.
• Installer- und Deinstallationsprotokollierung auf Windows.
• Das ConnectionManager-Subsystem.
• WireGuard-Stale-Handschlag-Erkennung.
• Verbindungsfehlermeldung, wenn IKEv2 (RAS)-Dienste nicht verfügbar sind.
• API-Wiederholungszugriff zur Verwendung einer begrenzten exponentiellen Rückoff-Strategie pro Ressource, beginnend bei 1 Sekunde und verdoppelt auf ein 5-Minuten-Limit mit Jitter.
• Belarussische Übersetzungen in der GUI, im Installer und in der CLI von GitHub-Nutzer dubovy-achvelak.
• Integrität des Abhängigkeitsbaus durch Festlegen oder Überprüfen von wstunnel- und AmneziaWG-vorabgebauten Quellabhängigkeiten.
• Protokollierung, wenn Änderungen an der Windows-Hosts-Datei während der IKEv2-Verbindung/Trennung fehlschlagen.
• Verwaltung des Netzwerkdienstes, damit Installer das Erzwingen der Aktivierung von NetworkManager/systemd-resolved vermeiden und nmcli-abhängige Funktionen bei Nichtverfügbarkeit unter Linux elegant degradiert werden.
• Linux-Firewall-/Routing-fwmark-Verwaltung durch Zentralisierung der fwmark-Nutzung und Vermeidung falschen WireGuard-Markierungsverhaltens.
• Implementierung der Linux-Firewall durch Ersetzen von iptables-Shell-Aufrufen durch libnftables.
• Linux-Split-Tunneling, damit nicht-getunnelte Apps ISP-IPv6 in nativen Dual-Stack-Netzwerken beibehalten können, während getunnelte Apps lecksicher bleiben.
• Konsistenz des Objective-C-Speicherverwaltung durch einheitliches Aktivieren von ARC im gesamten Projekt.

Behoben

• Lokale Privilegieneskalationsanfälligkeit, die durch eine Wettlaufbedingung im gestuften macOS-Update-Paket verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch ein ersetzbares Installationsarchiv auf macOS verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch vererbte SUID/SGID-Bits im gestuften Update-Paket auf macOS verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch die Wiederverwendung von SGID-Hilfsbeschreibungen und Unterschiede im OpenVPN-Custom-Config-Parser unter Linux verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch Unterschiede im OpenVPN-Inline-Parser und root-ausführbare Direktiven in benutzerdefinierten OpenVPN-Konfigurationen verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch ein eingebettetes NULL in einer benutzerdefinierten Konfiguration verursacht wird, das OpenVPN zwingt, ein bösartiges Plug-in zu laden.
• Lokale Privilegieneskalationsanfälligkeit, die durch die Handhabung von OpenVPNs dhcp-option-Parameter in benutzerdefinierten Konfigurationen auf macOS und Linux verursacht wird.
• Lokale Privilegieneskalationsanfälligkeit, die durch das cgroups-down-Skript unter Linux verursacht wird.
• Dateioffenlegungsanfälligkeit im Windows-Helfer.
• Sicherheitsprüfungsbefunde, die die macOS-Signaturvalidierung, Windows-WireGuard-Konfigurationsberechtigungen, lokale IPC-Robustheit, AmneziaWG-Eingangsvalidierung und sensible Protokollierungswege abdecken.
• Unsicheres OpenVPN-Management-Schnittstellenverhalten, das lokale Hijacking des Management-Ports, gefälschten VPN-Zustand oder Credential-Capture ermöglichen könnte.
• WireGuard-Verbindungsmodus nicht verfügbar, wenn der Always On+-Firewall-Modus aktiviert ist und zwischengespeicherte WireGuard-Verbindungsinformationen verfügbar sind.
• c-ares Windows-DNS-Servererkennungsregression, die nur 127.0.0.1:53 hinterlassen könnte und zu DNS-Auflösungsfehlern führt.
• Der Windscribe-Dienst bleibt im Status „Stop pending“ hängen, wenn ein Stopp angefordert wird, während die Desktop-App unter Windows läuft.
• Ein möglicher Absturz beim Aktivieren von Secure Hotspot, nachdem die VPN-Verbindung unter Windows hergestellt wurde.
• Ein seltener Absturz beim Starten beim Hochfahren, bevor Informationen zum macOS-Bildschirm verfügbar sind.
• Linux-Firewall-Blockregelreihenfolge, sodass der Kill-Switch-Blockpfad von Windscribe Vorrang vor UFW/drittanbieter Erlaubungsregeln hat.
• Erlauben von LAN-Verkehr wird nicht korrekt auf IPv6-LAN- und Multicast-Verkehr angewendet, während eine Verbindung unter Windows besteht.
• Erlauben von LAN-Verkehr IPv6-Verhalten auf macOS, sodass ULA- und Multicast-Verkehr auf der VPN-Schnittstelle blockiert wird, während er auf dem physischen LAN erreichbar bleibt.
• Fehlende Warnung, wenn Split-Tunneling aktiviert ist, während die macOS-Split-Tunneling-Erweiterung manuell deaktiviert wurde.
• Inklusives Split-Tunneling mit WireGuard unter Windows, das nicht einbezogene Datenverkehr durch das VPN tunnelt.
• Inklusives Split-Tunneling unter Windows, das native ISP-IPv6 für nicht einbezogene Apps in Dual-Stack-Netzwerken blockiert.
• HTTP-Proxy-Einstellungen, die gültige hohe Portnummern im Bereich von 63536-65535 ablehnen.
• Always On+-Firewall-Modus überspringt WireGuard, wenn eine gültige zwischengespeicherte WireGuard-Konfiguration verfügbar ist.
• Always On+-Unsichere-Netzwerk-Verwaltung, die während des WireGuard-zu-OpenVPN-Fallbacks trennt, wenn keine zwischengespeicherte WireGuard-Konfiguration verfügbar ist.
• Fehler im Lebenszyklus der Split-Tunneling-Erweiterung und verbesserte Bereinigung auf macOS.
• Verbundenes DNS-Split-DNS-Erreichbarkeit zu internen RFC1918-DNS-Servern, während das VPN aktiv ist.
• Zwischengespeicherte WireGuard-Konfiguration wird nicht gelöscht, wenn ihre Schlüssel ungültig werden.
• WireGuard kann möglicherweise keine Verbindung herstellen, wenn IPv6 im Linux-Kernel deaktiviert ist.
• Fehler beim Erstellen des OpenVPN-Adapters, der dem Benutzer unter Windows unzureichend gemeldet wird.
• Der erste Klick auf IP rotieren könnte die IP nicht rotieren.
• Zeilenumbruchte resolvectl-Ausgabe lässt Resolver zum DNS-Leckschutz unter Linux weg.
• App-Start-/Shutdown-Verzögerung, wenn IKEv2 (RAS)-Dienste unter Windows nicht verfügbar sind.
• macOS-App könnte beim Start unendlich hängen bleiben, aufgrund von Verzögerungen beim Konstruieren des Split-Tunneling-Anwendungsauswählers.
• CLI-Only-App fehlt eine Abhängigkeit für libbrotli.
• App überspringt Symlinks und einige gängige Anwendungsordner beim Konstruieren des Split-Tunneling-Anwendungsauswählers auf macOS.
• Fehlgeschlagene Captchas werden als etwas behandelt, auf das man umschalten und erneut versuchen kann.
• Netzwerkname wird nach dem Aufwachen in einem anderen Netzwerk unter Windows nicht aktualisiert.
• App könnte auf dem Anmeldebildschirm hängen bleiben.
• Hash-Login-Fehler, die durch versehentliches Einfügen von führenden/nachgestellten Leerzeichen in die Eingabe des Benutzers verursacht werden.
• Statische IP OpenVPN/TCP-Verbindungen, die nach Anmeldeinformationen fragen, anstatt gespeicherte statische IP-Anmeldeinformationen intern bereitzustellen.
• Erinnerte Anmeldeinformationen für externe .ovpn-Benutzerkonfigurationen werden nicht sofort über Neustart/Neustart hinweg gespeichert.
• Der Text „E-Mail hinzufügen“ im Konto-Tab könnte sich überlappen, wenn das Konto keine E-Mail hat und die Sprache nicht Englisch ist.
• Polnischer Freidatenzählertext überlappt den Upgrade-CTA und die Standorte-Liste-Chevron.
• Hilfe/Über->Jobs-Link verweist auf eine veraltete URL.
• openSUSE Tumbleweed RPM-Installationsfehler im Zusammenhang mit dem libcap-progs-Abhängigkeits-Pfad.
• openSUSE Tumbleweed SSL/API-Validierungsfehler, die durch fehlenden Debian-Stil CA-Bundle-Pfad verursacht werden.
• openSUSE-Paketierung fehlt libdbus-1-3.

Aktualisiert

• cURL 8.21, c-ares 1.34.7, OpenVPN 2.7.5 und OpenSSL 4.0.1.
• WireGuard für Windows auf 1.1.
• wireguard-go 0.0.20250522 für macOS und Linux.