Skip to content

Version 1.1.0 - Security Update

Choose a tag to compare

@CsPS0 CsPS0 released this 10 Jun 13:47
· 44 commits to main since this release

Ez a kiadás egy kritikus biztonsági frissítés, amely jelentősen növeli a felhasználói adatok védelmét anélkül, hogy a CLI használati élménye vagy sebessége változna.

Újdonságok és Biztonsági Fejlesztések

  • Titkosított helyi adattárolás (AES-256-GCM): A CLI mostantól nem egyszerű szöveges JSON fájlban, hanem egy gépspecifikus (számítógéphez kötött) kulccsal titkosítva tárolja a Kréta hozzáférési tokeneket a .folio/auth.json fájlban. A mappa átmásolásával egy másik gépen a profilok többé nem olvashatók ki!
  • Zökkenőmentes Auto-migráció: Nem kell újra bejelentkezned! A v1.1.0 első indításakor a program a háttérben automatikusan felismeri a régi nyílt formátumot, és azonnal, biztonságosan titkosítja azt.
  • Bináris Obfuszkáció (Anti-Tampering): A Windows, macOS és Linux futtatható állományok fordításakor bevezettük a hivatalos kód-obfuszkálást, amely szignifikánsan megnehezíti a binárisok visszafejtését (reverse engineering).
  • Frissített memóriakezelés: A bejelentkezés során használt nyílt szöveges jelszavak optimalizáltan, a lehető legrövidebb ideig élnek a memóriában.

Dokumentáció és Hibajavítások

  • APT Repository Fix (Debian/Ubuntu): Kijavítottuk a telepítési leírást. Az APT tároló helyes URL-je mostantól a .../folio-cli/repo, így a sudo apt update végre nem dob 404 Not Found hibát!
  • Dinamikus Frissítési Értesítő: Ha a jövőben új verzió érhető el, a CLI platform-specifikus (Scoop, APT, Brew) terminálparancsokkal mutatja meg, hogyan tudsz a leggyorsabban frissíteni.
  • Új DATA_SECURITY.md Tájékoztató: Hozzáadtunk egy részletes, magyar nyelvű adatbiztonsági leírást, amely bemutatja, milyen adatok maradnak a gépeden, és hogyan tudod őket 100%-osan megsemmisíteni.