• v3.7.1 a10318ea62

    danik released this 2026-10-30 13:04:21 +03:00 | 0 commits to main since this release

    Обновление форка на ядро upstream v0.17.1 с сохранением DNS через туннель, запрета private-назначений exit и защиты TUN Windows/Linux.

    Исправлены panic MAX при отказе подключения, временный файл Avito и восстановление старой комнаты при ERR_ROOM_NOT_FOUND на записи. Go 1.26.10, x/net 0.60.0; govulncheck: 0 уязвимостей импортируемых пакетов.

    Проверки: Go race/vet в core/mobile; 676 shared JVM + 9 Desktop tests; Linux GUI в изолированном Xvfb. Сервер обновлён, HTTPS через Direct и новые Cups-комнаты проверен. Старые Cups-комнаты удалены сервисом — нужен обновлённый приватный профиль. Direct, новые комнаты Cups и Avito проверены отдельно: HTTPS 200 через каждый транспорт. Для Avito исправлен rejoin при ошибке записи; комнаты обновлены до одной пары для спокойного старта. Проверка Avito выполнена без Direct fallback.

    Клиент 3.7.1, package io.openflux.client, versionCode 30701; прежний сертификат подписи. Все четыре native .so сверены с новым AAR. Полный lintRelease проходит. Android unit-test tasks имеют NO-SOURCE; проверка на физическом телефоне не выполнялась.

    SHA-256 — в приложенном файле. Личные профили, ключи и cookies не включены.

    Подробное ревью и границы проверок.

    Downloads
  • v2.6.4 62d7b2ffdc

    danik released this 2026-10-14 20:03:44 +03:00 | 79 commits to main since this release

    Модернизация на базе upstream OpenFlux 0.7.3 и клиентов 2.6.3.

    Новые ссылки Session AES-GCM; старые Noise-ссылки несовместимы.
    Ядро: блокировка приватных назначений exit по умолчанию, DNS через туннель.
    Desktop: повторное открытие окна; TUN Linux с pkexec/nftables и WFP Windows;
    IPv6 в полном туннеле блокируется. SOCKS5/системный прокси защищает только
    использующие его программы.

    Проверены Go race/vet, кросс-сборка Windows, тест отката IPv6 и аварийной
    очистки правил, JVM-тесты, запуск Linux GUI, подпись APK и соответствие
    нативных библиотек APK/AAR. HTTPS через Avito/Cups/Direct проверяется отдельно.
    Живая проверка утечек с включённым TUN и установка на Windows/Android ещё
    требуют проверки на устройствах. Сборки предназначены для этой проверки.

    Персональные профили, ключи и адреса сервера не входят в артефакты.

    Проверенные артефакты опубликованы в GitHub:

    Downloads