v3.7.0-lucx.188

🔧 v3.7.0-lucx.188

Большой проход по панели после ревью: то, что ломало тестеров, и то, что могло всплыть на обновлении.

Клиенты и ссылки

🔘 Пароль Naive в карточке клиента теперь тот же, что в Caddy / подписке — копируешь и заходит
🔘 HPK в amneziawg:// пишется как headerprotectionkey= (как в приложении)
🔘 KeepAlive вида 15-25 больше не схлопывается в 15 при сохранении WG-формы

Панель и AWG

🔘 Стоп панели гасит и исходящие awgo-N, не только входящие AWG
🔘 Пока пересобирается модуль — reconcile не поднимает интерфейсы посреди rmmod
🔘 awg-quick больше не может висеть вечно (таймаут 60 сек)
🔘 Два AWG inbound с id 1 и 255 больше не делят один TUN-шлюз

Безопасность

🔘 Скачка ядер только на публичные IP (не LAN / не metadata)
🔘 Capture хоста не стучится в 10.x / 127.0.0.1
🔘 Загрузка бинарника — потолок 200 МБ; vpn:// не раздувается в память
🔘 В .conf и Caddyfile нельзя протащить перевод строки как новую директиву

Docker

🔘 Образы едут в наш GHCR: ghcr.io/alexeylcp/lucx-ui (не апстрим)
🔘 В README есть docker run / compose

Обновление как обычно: x-ui update или кнопка в панели.

⚡️ Приятного использования!

---

🔧 v3.7.0-lucx.188

CTO pass: tester-facing bugs and update-time landmines.

Clients / links

🔘 Naive Clients-page password now matches Caddy/sub
🔘 amneziawg:// HPK query key is headerprotectionkey=
🔘 WG keepAlive ranges like 15-25 are no longer collapsed to 15

Panel / AWG

🔘 Panel stop also brings down awgo-N outbounds
🔘 Module rebuild pauses reconcile so ifaces don’t come back mid-rmmod
🔘 awg-quick times out after 60s instead of hanging the job
🔘 AWG inbound ids 1 and 255 no longer share a TUN gateway

Security

🔘 Core downloads dial public IPs only (no LAN / metadata)
🔘 Host capture won’t probe RFC1918
🔘 Binary upload capped at 200 MB; vpn:// decode is bounded
🔘 Newlines in .conf / Caddyfile fields can’t become extra directives

Docker

🔘 Images go to our GHCR: ghcr.io/alexeylcp/lucx-ui
🔘 README has docker run / compose

Update as usual: x-ui update or the panel button.

⚡️ Enjoy!