Cyclop 0.6.1
Правки безопасности, пришедшие от @DontTrustMexD.
Кнопка «Подключиться» открывает только созвоны. Раньше она открывала любую
ссылку из события календаря — а событие в календарь может положить кто угодно,
знакомство для этого не требуется, только адрес. Теперь открываются лишь
известные сервисы (Meet, Zoom, Teams, Webex и другие) и только по https.
Встреча с посторонней ссылкой остаётся на месте, но кнопки не получает: сама
ссылка никуда не делась и видна в Календаре, где выглядит тем, чем является.
Название трека больше не может притворяться. Для вкладки браузера его
заполняет сама страница, то есть тот, кто её написал. Текст теперь обрезается
и лишается символов, которые не появляются в строке, а переворачивают её;
обложка ограничена по размеру до того, как попадёт в системный декодер.
Буфер обмена надёжнее пропускает чужое. К отметке менеджеров паролей
добавлены ещё две, которыми приложения помечают служебные копирования, а
проверка стала замечать их и в тот момент, когда данные ещё в пути.
У каждого релиза теперь есть SHA-256 в заметках: образ подписан ad-hoc, и
контрольная сумма — единственный способ убедиться, что скачан именно он.
Установка описана в README.
Обновление — открыть образ и заменить приложение; разрешать заново не придётся.
SHA-256 dd78ced306640190c59db4cec07b6d77e9cc8306dfb381ec17cda3ed3135545f
Проверить: shasum -a 256 Cyclop-0.6.1.dmg
Full Changelog: v0.6.0...v0.6.1
