Repository navigation
v4.3.3
🚀 [v4.3.3] - 核心引擎安全加固与交互体验全维升级 (Security & UX Update)
本次更新包含极其重要的核心安全修复(强烈建议所有中枢与节点即刻进行 OTA 升级),并带来了原生 App 级别的控制台沉浸式交互体验。
🛡️ 高危安全漏洞修复 (Security Fixes)
- SQL 注入拦截 (#105):为中枢(Master)的指令分发路径引入严格的参数白名单校验,彻底封堵跨租户数据篡改与恶意删表风险。
- 特权指令越权拦截 (#106):重构控制中枢状态机,强制要求
OTA重装等核按钮级特权指令必须通过合法的内联按钮触发,拦截一切非法纯文本指令的越权请求。 - SSRF 内网探测阻断 (#107):在边缘节点(Agent)注册端点部署内网地址隔离墙,全面拦截私有、链路本地、组播及云厂商 Metadata IP 等伪造公网地址。
- HMAC 动态签名引擎升级 (#108):通讯鉴权算法全面升级为全量查询参数覆盖。中枢自动执行双重握手(V2强签名优先,失败自动无缝降级V1),在杜绝中间人参数篡改的同时,百分百保障未升级历史节点不失联。
✨ 交互体验革命与优化 (UX & Enhancements)
- UI 沉底重绘引擎 (Sink & Redraw) (#104):彻底解决旧版菜单无限堆叠和视线跳跃陷阱!现在所有交互面板(包含
/start纯文本指令触发)都将自动抹杀历史遗迹,并永远唯一悬浮于聊天窗口最底部,提供极其丝滑的原生级控制台操作体验。 - 全视界雷达语义修正 (#104):精准业务语义,将极易引起误导的“在线节点”文案全面规范为“已登记节点”,以契合当前系统的无状态记录逻辑。
❤️ 特别鸣谢: 诚挚感谢社区安全研究员 @ushion0a 与 @Gabriel-18 提交的高质量安全报告与交互优化建议,共同守护 IP-Sentinel 的纯净与健壮!