Skip to content

Windows软件整理工具 v0.1.4

Choose a tag to compare

View all tags
@github-actions github-actions released this 15 Sep 13:08
· 20 commits to main since this release
v0.1.4
7ff035b
This commit was created on GitHub.com and signed with GitHub’s verified signature.
GPG key ID: B5690EEEBB952194
Verified
Learn about vigilant mode.

Windows软件整理工具 v0.1.4 是安全与数据完整性补丁版本。

重要安全修复

此前，恶意导入的 UNC、映射盘或重解析点路径可能在用户未启动项目时触发 Windows 文件图标解析，造成非交互式 SMB 连接和潜在 NTLM 凭据暴露。

本版本：

  • 拒绝 UNC、设备和无盘符根路径
  • 导入配置限制为 2 MB 的受限读取
  • 导入条目默认持久化关闭图标解析，忽略 JSON 伪造的信任字段
  • 主进程和渲染器均要求显式图标信任后才访问文件图标 API
  • 新建和旧配置条目默认关闭“本地图标预览”
  • 用户必须在编辑表单中主动勾选“启用本地图标预览”
  • 损坏配置支持上一版备份恢复，双份损坏时显示可重试错误
  • 配置导出使用同目录临时文件原子替换
  • 修复导入后旧分类、搜索状态和图标缓存残留

下载资产

  • Windows-Software-Organizer-Setup.exe：Windows 安装版
  • Windows-Software-Organizer-Portable.exe：便携版
  • SHA256SUMS.txt：两个 EXE 的 SHA-256
  • LICENSE.txt：项目 MIT 许可证
  • THIRD-PARTY-NOTICES.txt：第三方开源许可证
  • ASSET-SOURCES.txt：素材来源
  • TRADEMARKS.txt：品牌与知识产权政策

验证

  • GitHub Actions required test 通过
  • 23 项测试通过
  • Windows NSIS 安装版和便携版构建通过
  • 固定 SHA 的 Release Actions 全部成功
  • 发布后重新下载两个 EXE 并独立计算 SHA-256，与校验文件完全一致
  • 安装包包含四份 notices 文件
  • 敏感信息和第三方品牌扫描零命中

SHA-256：

B86DBB2B44741CBBF213EA70CA9664FEF441A70CDEEEFE6077587F5DB7C340FA Windows-Software-Organizer-Portable.exe

9F2C20A8B4F516AADB21E4C51F9C2B5BCCFBDE31680B8DB52D815334E2AF7ECF Windows-Software-Organizer-Setup.exe

签名与法律边界

本版本未配置商业代码签名证书，Windows SmartScreen 可能显示“未知发布者”。本项目独立开发，与任何第三方工具箱产品、社区或权利人不存在隶属、授权、合作、赞助或官方认可关系。本说明与仓库政策属于工程风险控制，不构成法律意见；商业推广或特定法域发行前仍应进行正式商标检索和律师复核。

Assets 9
Loading