Skip to content

v4.3.3

Choose a tag to compare

@hotyue hotyue released this 10 Aug 07:42
· 158 commits to main since this release

🚀 [v4.3.3] - 核心引擎安全加固与交互体验全维升级 (Security & UX Update)

本次更新包含极其重要的核心安全修复(强烈建议所有中枢与节点即刻进行 OTA 升级),并带来了原生 App 级别的控制台沉浸式交互体验。

🛡️ 高危安全漏洞修复 (Security Fixes)

  • SQL 注入拦截 (#105):为中枢(Master)的指令分发路径引入严格的参数白名单校验,彻底封堵跨租户数据篡改与恶意删表风险。
  • 特权指令越权拦截 (#106):重构控制中枢状态机,强制要求 OTA重装 等核按钮级特权指令必须通过合法的内联按钮触发,拦截一切非法纯文本指令的越权请求。
  • SSRF 内网探测阻断 (#107):在边缘节点(Agent)注册端点部署内网地址隔离墙,全面拦截私有、链路本地、组播及云厂商 Metadata IP 等伪造公网地址。
  • HMAC 动态签名引擎升级 (#108):通讯鉴权算法全面升级为全量查询参数覆盖。中枢自动执行双重握手(V2强签名优先,失败自动无缝降级V1),在杜绝中间人参数篡改的同时,百分百保障未升级历史节点不失联。

✨ 交互体验革命与优化 (UX & Enhancements)

  • UI 沉底重绘引擎 (Sink & Redraw) (#104):彻底解决旧版菜单无限堆叠和视线跳跃陷阱!现在所有交互面板(包含 /start 纯文本指令触发)都将自动抹杀历史遗迹,并永远唯一悬浮于聊天窗口最底部,提供极其丝滑的原生级控制台操作体验。
  • 全视界雷达语义修正 (#104):精准业务语义,将极易引起误导的“在线节点”文案全面规范为“已登记节点”,以契合当前系统的无状态记录逻辑。

❤️ 特别鸣谢: 诚挚感谢社区安全研究员 @ushion0a 与 @Gabriel-18 提交的高质量安全报告与交互优化建议,共同守护 IP-Sentinel 的纯净与健壮!