Nexu Port Forwarding v1.2.2

Nexu Port Forwarding 1.2.2

English

Stable feature release 1.2.2: unified multi-term search and a combined LOCAL/REMOTE forwarding filter.

Changes since 1.2.1

• Replaced separate installation, name and hostname/IP searches with a single search box for tunnel profiles.
• Every whitespace-separated term is matched as a case-insensitive substring of an individual field. All terms must match, but each may match a different field. For example, prato 8687 matches a Prato profile with listener port 8687 regardless of word order.
• Search covers profile UUID, name/title, notes/description, installation, origin, forwarding type, SSH hostname, resolved SSH IP, username, listener/destination/proxy hostnames and IPs, relevant port numbers and import source ID. Passwords and private-key paths are not indexed.
• Search results update when asynchronous SSH-hostname resolution supplies an IP address.
• The type dropdown now includes LOCAL + REMOTE (-L / -R) alongside All types, LOCAL, REMOTE and DYNAMIC.
• The source tabs and connection-state filter continue to combine with search results.
• Added regression tests for multi-field terms, substrings, IPs, ports, IDs, empty input and type combinations.

Safety

No SSH connection is started by searching or changing filters. Stored credentials are not indexed. Packages are unsigned; verify the downloaded checksums and the SSH-server settings before production use.

---

Nexu Port Forwarding 1.2.2

Italiano

Release stabile 1.2.2: ricerca unificata con più parole e filtro combinato LOCAL/REMOTE.

Modifiche rispetto alla 1.2.1

• Sostituiti i filtri testuali separati per installazione, nome e hostname/IP con un'unica casella di ricerca.
• Ogni parola separata da spazi viene cercata come sottostringa senza distinzione tra maiuscole e minuscole. Tutte le parole devono corrispondere, anche in campi diversi. Ad esempio, prato 8687 trova un profilo di Prato con porta di ascolto 8687, indipendentemente dall'ordine.
• La ricerca comprende UUID, nome/titolo, note/descrizione, installazione, origine, tipo di forwarding, hostname SSH, IP SSH risolto, username, hostname e IP di ascolto/destinazione/proxy, relative porte e ID di importazione. Password e percorsi delle chiavi private non vengono indicizzati.
• I risultati si aggiornano quando la risoluzione asincrona dell'hostname SSH fornisce l'indirizzo IP.
• Nel menu dei tipi compare LOCAL e REMOTE (-L / -R), oltre a Tutti i tipi, LOCAL, REMOTE e DYNAMIC.
• Restano combinabili i tab di origine e il filtro per stato della connessione.
• Aggiunti test di regressione per ricerca su campi diversi, sottostringhe, IP, porte, ID, ricerca vuota e combinazioni di tipi.

Sicurezza

La ricerca e i filtri non avviano connessioni SSH. Le credenziali salvate non vengono indicizzate. I pacchetti non sono firmati: verificare i checksum scaricati e le impostazioni del server SSH prima dell'uso in produzione.

Source commit: 95a8415f5119babe8a70e75409b3abb96f06abe1
Workflow run: 37909889280

Nexu Port Forwarding v1.2.1

Nexu Port Forwarding 1.2.1

English

Stable maintenance release 1.2.1 with clearer tunnel-state feedback, improved remote-forwarding diagnostics, and substantially more robust Tabby/MobaXterm import handling.

Changes since 1.2.0

• Tunnel rows in STOPPING state switch to the red background immediately. STOPPED rows, including newly created tunnels, remain red; ACTIVE rows remain green.

• Existing Start/Stop button colors are unchanged.

• When a REMOTE (-R) forwarding request is rejected after successful SSH authentication, the diagnostic explicitly suggests checking whether the requested listener on the SSH server is already occupied by another SSH remote forwarding/session or another process.

• The same diagnostic also points to AllowTcpForwarding, PermitListen, GatewayPorts for non-loopback listeners, and Match/per-user restrictions.

• Tabby v8 forwarding entries under profiles[*].options.forwardedPorts are supported, including multiple Local/Remote forwards in one SSH profile.

• Tabby imports preserve SSH hostname, SSH port, username, listener and destination without importing passwords.

• Missing Tabby auth no longer blocks normal selection: the profile is imported without a stored credential and Nexu asks for it when the tunnel starts.

• MobaXterm [PortForwarding] imports preserve Local/Remote definitions, SSH usernames and repeated tunnel names.

• Recognized MobaXterm WEB proxy/HTTP CONNECT and SOCKS5 transports are preserved without importing proxy credentials.

• Malformed MobaXterm forwarding entries are isolated per row: model validation errors increment skipped and are reported as warnings instead of aborting the entire file.

• A regression test verifies the sequence valid Local → invalid URL-like SSH host → valid Remote, ensuring later valid entries remain importable.

• Imported Tabby and MobaXterm profiles are appended to existing profiles; Custom, Tabby and MobaXterm origins remain distinct.

Diagnostic note

A generic SSH remote-forwarding rejection does not always reveal whether the cause is a port conflict or an sshd policy restriction. Nexu reports both possibilities instead of claiming one specific cause.

Safety

Passwords are not imported from Tabby or MobaXterm configuration files. This release is unsigned; validate forwarding behavior and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.1

Italiano

Release stabile di manutenzione 1.2.1 con indicazione più chiara dello stato dei tunnel, diagnostica migliorata per il remote forwarding e importazione Tabby/MobaXterm molto più robusta.

Modifiche rispetto alla 1.2.0

• Le righe nello stato STOPPING / Arresto passano immediatamente allo sfondo rosso. Le righe STOPPED / Fermo, compresi i tunnel appena creati, restano rosse; le righe ACTIVE / Attivo restano verdi.

• I colori esistenti dei pulsanti Avvia/Ferma non cambiano.

• Quando un forwarding REMOTE (-R) viene rifiutato dopo un'autenticazione SSH riuscita, il messaggio suggerisce esplicitamente di verificare se il listener richiesto sul server SSH è già occupato da un altro remote forwarding/sessione SSH o da un altro processo.

• La stessa diagnostica indica anche AllowTcpForwarding, PermitListen, GatewayPorts per listener non-loopback ed eventuali restrizioni Match/per utente.

• Supportati gli inoltri Tabby v8 sotto profiles[*].options.forwardedPorts, compresi più forwarding Local/Remote nello stesso profilo SSH.

• L'import Tabby conserva hostname SSH, porta SSH, username, listener e destinazione senza importare password.

• L'assenza di auth in Tabby non blocca più la normale selezione: il profilo viene importato senza credenziale salvata e Nexu la richiede all'avvio del tunnel.

• L'importazione MobaXterm [PortForwarding] conserva definizioni Local/Remote, username SSH e tunnel con nomi ripetuti.

• I trasporti MobaXterm WEB proxy/HTTP CONNECT e SOCKS5 riconosciuti vengono mantenuti senza importare credenziali proxy.

• Le entry MobaXterm malformate vengono isolate per singola riga: gli errori di validazione incrementano skipped e vengono riportati come warning senza interrompere l'intero file.

• Un test di regressione verifica la sequenza Local valido → host SSH URL-like non valido → Remote valido, assicurando che le entry valide successive restino importabili.

• I profili importati da Tabby e MobaXterm vengono aggiunti ai profili esistenti; le origini Custom, Tabby e MobaXterm restano distinte.

Nota diagnostica

Un rifiuto generico del remote forwarding SSH non permette sempre di distinguere una porta già occupata da una restrizione di sshd. Nexu segnala entrambe le possibilità senza indicarne una come causa certa.

Sicurezza

Le password non vengono importate dai file di configurazione Tabby o MobaXterm. La release non è firmata: verificare il forwarding e le policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: 0a3acde3359304048c29849daad2e42e54bb334b
Workflow run: 35999061216

Nexu Port Forwarding v1.2.1-rc.3

Nexu Port Forwarding 1.2.1-rc.3

English

Prerelease focused on clearer tunnel-state feedback and more useful diagnostics when an SSH server rejects remote port forwarding.

Changes since 1.2.0

• Tunnel rows in STOPPING state now switch to the red background immediately. STOPPED rows, including newly created tunnels, remain red; ACTIVE rows remain green.
• The existing Start/Stop button colors are unchanged.
• When a REMOTE (-R) forwarding request is rejected after successful SSH authentication, the diagnostic now explicitly suggests checking whether the requested listener on the SSH server is already occupied by another SSH remote forwarding/session or another process.
• The same diagnostic still points to server-side policy checks such as AllowTcpForwarding, PermitListen, GatewayPorts for non-loopback listeners, and Match/per-user restrictions.
• Added a regression test covering the new remote-port-conflict hint.
• Application/package version moved to 1.2.1 for the v1.2.1-rc.3 prerelease.
• Tabby v8 profiles with forwarding entries under profiles[*].options.forwardedPorts are covered by a real-shape regression fixture: multiple Local/Remote forwards per SSH profile preserve SSH host, port and username while importing no password.
• MobaXterm [PortForwarding] fixtures now preserve Local/Remote definitions, SSH usernames and repeated tunnel names; recognized WEB proxy / SOCKS5 transports are mapped to Nexu proxy settings without importing proxy credentials.
• Missing Tabby auth no longer blocks default selection: the profile is imported without a saved credential and Nexu asks for it when the tunnel is started.
• rc.2 fixes the MobaXterm proxy carry-over regression so recognized HTTP CONNECT/SOCKS5 settings remain attached to the imported profile, and updates the Tabby regression test to match the intended no-credential import behavior.
• rc.3 isolates malformed MobaXterm forwarding entries: model-level IllegalArgumentException validation failures are converted to per-entry Invalid results, so one bad SSH host or other invalid row increments skipped and does not abort valid entries that follow.
• Added a regression test with valid Local → invalid URL-like SSH host → valid Remote, asserting entries=3, candidates=2, skipped=1 and preservation of the final Remote entry.

Diagnostic note

A generic SSH remote-forwarding rejection does not always reveal whether the cause is a port conflict or an sshd policy restriction. Nexu therefore reports both possibilities instead of claiming one specific cause.

Safety

This is an unsigned prerelease. Validate forwarding behavior and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.1-rc.3

Italiano

Prerelease focalizzata su una segnalazione più chiara dello stato dei tunnel e su una diagnostica più utile quando il server SSH rifiuta un remote port forwarding.

Modifiche rispetto alla 1.2.0

• Le righe nello stato STOPPING / Arresto passano immediatamente allo sfondo rosso. Le righe STOPPED / Fermo, compresi i tunnel appena creati, restano rosse; le righe ACTIVE / Attivo restano verdi.
• I colori esistenti dei pulsanti Avvia/Ferma non cambiano.
• Quando un forwarding REMOTE (-R) viene rifiutato dopo che l'autenticazione SSH è riuscita, il messaggio suggerisce ora esplicitamente di controllare se il listener richiesto sul server SSH è già occupato da un altro remote forwarding/sessione SSH oppure da un altro processo.
• Lo stesso messaggio continua a indicare le verifiche lato server: AllowTcpForwarding, PermitListen, GatewayPorts per listener non-loopback ed eventuali restrizioni Match/per utente.
• Aggiunto un test di regressione per il nuovo suggerimento relativo alla porta remota già occupata.
• Versione applicazione/pacchetti aggiornata a 1.2.1 per la prerelease v1.2.1-rc.3.
• Aggiunto un fixture di regressione con struttura Tabby v8 reale: gli inoltri sotto profiles[*].options.forwardedPorts, anche multipli nello stesso profilo SSH, mantengono host SSH, porta, username e forwarding Local/Remote senza importare password.
• I fixture MobaXterm [PortForwarding] mantengono Local/Remote, username SSH e tunnel ripetuti; i trasporti WEB proxy / SOCKS5 riconosciuti vengono convertiti nelle impostazioni proxy Nexu senza importare credenziali proxy.
• L'assenza di auth in Tabby non blocca più la preselezione: il profilo viene importato senza credenziale salvata e Nexu la chiede all'avvio del tunnel.
• rc.2 corregge la regressione MobaXterm che perdeva il proxy riconosciuto nella costruzione finale del profilo e aggiorna il test Tabby al comportamento previsto senza credenziale importata.
• rc.3 isola le entry MobaXterm malformate: gli errori di validazione IllegalArgumentException generati dal modello vengono convertiti in errori Invalid della singola riga, quindi un host SSH anomalo incrementa skipped senza interrompere le entry valide successive.
• Aggiunto un test di regressione Local valido → host SSH URL-like non valido → Remote valido, verificando entries=3, candidates=2, skipped=1 e che l'ultima entry Remote venga comunque importata.

Nota diagnostica

Un rifiuto generico del remote forwarding SSH non permette sempre di distinguere una porta già occupata da una restrizione di sshd. Nexu segnala quindi entrambe le possibilità senza indicarne una come causa certa.

Sicurezza

Questa è una prerelease non firmata. Verificare il forwarding e le policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: 188b732d7bd156e4ed617c29706b2f533716cc99
Workflow run: 35997411230

Nexu Port Forwarding v1.2.1-rc.2

Nexu Port Forwarding 1.2.1-rc.2

English

Prerelease focused on clearer tunnel-state feedback and more useful diagnostics when an SSH server rejects remote port forwarding.

Changes since 1.2.0

• Tunnel rows in STOPPING state now switch to the red background immediately. STOPPED rows, including newly created tunnels, remain red; ACTIVE rows remain green.
• The existing Start/Stop button colors are unchanged.
• When a REMOTE (-R) forwarding request is rejected after successful SSH authentication, the diagnostic now explicitly suggests checking whether the requested listener on the SSH server is already occupied by another SSH remote forwarding/session or another process.
• The same diagnostic still points to server-side policy checks such as AllowTcpForwarding, PermitListen, GatewayPorts for non-loopback listeners, and Match/per-user restrictions.
• Added a regression test covering the new remote-port-conflict hint.
• Application/package version moved to 1.2.1 for the v1.2.1-rc.2 prerelease.
• Tabby v8 profiles with forwarding entries under profiles[*].options.forwardedPorts are covered by a real-shape regression fixture: multiple Local/Remote forwards per SSH profile preserve SSH host, port and username while importing no password.
• MobaXterm [PortForwarding] fixtures now preserve Local/Remote definitions, SSH usernames and repeated tunnel names; recognized WEB proxy / SOCKS5 transports are mapped to Nexu proxy settings without importing proxy credentials.
• Missing Tabby auth no longer blocks default selection: the profile is imported without a saved credential and Nexu asks for it when the tunnel is started.
• rc.2 fixes the MobaXterm proxy carry-over regression so recognized HTTP CONNECT/SOCKS5 settings remain attached to the imported profile, and updates the Tabby regression test to match the intended no-credential import behavior.

Diagnostic note

A generic SSH remote-forwarding rejection does not always reveal whether the cause is a port conflict or an sshd policy restriction. Nexu therefore reports both possibilities instead of claiming one specific cause.

Safety

This is an unsigned prerelease. Validate forwarding behavior and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.1-rc.2

Italiano

Prerelease focalizzata su una segnalazione più chiara dello stato dei tunnel e su una diagnostica più utile quando il server SSH rifiuta un remote port forwarding.

Modifiche rispetto alla 1.2.0

• Le righe nello stato STOPPING / Arresto passano immediatamente allo sfondo rosso. Le righe STOPPED / Fermo, compresi i tunnel appena creati, restano rosse; le righe ACTIVE / Attivo restano verdi.
• I colori esistenti dei pulsanti Avvia/Ferma non cambiano.
• Quando un forwarding REMOTE (-R) viene rifiutato dopo che l'autenticazione SSH è riuscita, il messaggio suggerisce ora esplicitamente di controllare se il listener richiesto sul server SSH è già occupato da un altro remote forwarding/sessione SSH oppure da un altro processo.
• Lo stesso messaggio continua a indicare le verifiche lato server: AllowTcpForwarding, PermitListen, GatewayPorts per listener non-loopback ed eventuali restrizioni Match/per utente.
• Aggiunto un test di regressione per il nuovo suggerimento relativo alla porta remota già occupata.
• Versione applicazione/pacchetti aggiornata a 1.2.1 per la prerelease v1.2.1-rc.2.
• Aggiunto un fixture di regressione con struttura Tabby v8 reale: gli inoltri sotto profiles[*].options.forwardedPorts, anche multipli nello stesso profilo SSH, mantengono host SSH, porta, username e forwarding Local/Remote senza importare password.
• I fixture MobaXterm [PortForwarding] mantengono Local/Remote, username SSH e tunnel ripetuti; i trasporti WEB proxy / SOCKS5 riconosciuti vengono convertiti nelle impostazioni proxy Nexu senza importare credenziali proxy.
• L'assenza di auth in Tabby non blocca più la preselezione: il profilo viene importato senza credenziale salvata e Nexu la chiede all'avvio del tunnel.
• rc.2 corregge la regressione MobaXterm che perdeva il proxy riconosciuto nella costruzione finale del profilo e aggiorna il test Tabby al comportamento previsto senza credenziale importata.

Nota diagnostica

Un rifiuto generico del remote forwarding SSH non permette sempre di distinguere una porta già occupata da una restrizione di sshd. Nexu segnala quindi entrambe le possibilità senza indicarne una come causa certa.

Sicurezza

Questa è una prerelease non firmata. Verificare il forwarding e le policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: b0e0250d6c2ba1a508ac8c72bf8949f945060141
Workflow run: 35995108423

Nexu Port Forwarding v1.2.0

Nexu Port Forwarding 1.2.0

English

Stable 1.2.0 release with configurable SOCKS5/HTTP CONNECT proxy transport, OpenSSH comparison diagnostics, adaptive table layout, clearer tunnel-state coloring, and persistent English/Italian UI language selection with English as the default.

Highlights in 1.2.0

• Added Settings → Language → English / Italiano with English as the default when no preference exists.

• The selected language is persisted in the local data directory and is applied on the next application start.

• Main window controls, filters, table labels, tunnel state labels, profile/proxy dialogs, vault/password dialogs, data-folder settings and tray actions now follow the selected language.

• Language switching is intentionally restart-based so the application does not rebuild the UI while SSH tunnels may be active.

• ACTIVE tunnel rows now use a true green background, including when selected; stopped rows remain red and the contextual ■ Ferma action remains red.

• Removed the redundant STATO table column; the status filter remains available, while row color plus Avvia/Ferma communicate state directly.

• Fixed wrapped NOME / INSTALLAZIONE cells so the table row recalculates its preferred height instead of clipping multiline text at the top or bottom.

• FORWARDING and HOSTNAME / INDIRIZZO IP now wrap with dynamic row height and more adaptive column widths, reducing horizontal pressure on smaller displays.

• Every Avvia action now writes copyable OpenSSH-equivalent commands into the tunnel activity panel for Windows PowerShell and Linux/POSIX.

• The diagnostic commands explicitly use -F NUL on Windows and -F /dev/null on Linux so they do not read the user's OpenSSH config, matching Nexu's self-contained SSH behavior more closely.

• The log explicitly states that Nexu uses Apache MINA SSHD and does not actually launch ssh.exe; the printed command is a parameter/forwarding comparison tool.

• When a Nexu SOCKS5/HTTP CONNECT proxy is configured, the panel logs that transport separately because it is implemented internally and is not represented by an external OpenSSH ProxyCommand.

• Includes the optional OpenSSH local configuration diagnostic from after rc.1, which compares ssh -G with ssh -F NUL/-F /dev/null -G and highlights ProxyJump, ProxyCommand, IdentityFile, HostName, User and Port differences.

• Added per-profile connection routing: Direct, SOCKS5, or HTTP CONNECT.

• Proxy host, port and optional username are stored with the profile; proxy passwords are requested when the tunnel starts and kept only in memory.

• Existing v1/v2 profile files remain compatible and default to Direct; the new profile format is v3.

• Added specific proxy diagnostics such as DNS failure, proxy timeout, authentication rejection, SOCKS5 failure and HTTP CONNECT failure.

• FORWARDING_REJECTED now records the concrete forwarding request and points to the relevant SSH-server policy checks. For remote forwarding this includes AllowTcpForwarding, the required PermitListen listener, GatewayPorts when a non-loopback listener is requested, and possible Match/per-user restrictions.

• 1.2.0 promotes the proxy transport, OpenSSH diagnostics, adaptive table improvements and bilingual UI from the release-candidate cycle into the stable release.

Security

Proxy passwords are not written to the profile configuration or exported as plain profile data. They remain session-only and are cleared by the existing “lock and forget in-memory secrets” action or when the application closes.

This release is unsigned. Validate proxy and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.0

Italiano

Release stabile 1.2.0 con trasporto proxy SOCKS5/HTTP CONNECT configurabile, diagnostica di confronto OpenSSH, tabella adattiva, colorazione più chiara degli stati e selezione persistente della lingua Inglese/Italiano con inglese predefinito.

Principali novità della 1.2.0

• Aggiunto Settings / Impostazioni → Language / Lingua → English / Italiano, con English come default quando non esiste ancora una preferenza.

• La lingua scelta viene salvata nella cartella dati locale e applicata al successivo avvio dell'applicazione.

• Finestra principale, filtri, intestazioni della tabella, stati dei tunnel, dialoghi profilo/proxy, password/vault, cartella dati e menu tray seguono ora la lingua selezionata.

• Il cambio lingua richiede intenzionalmente il riavvio, così la UI non viene ricostruita mentre potrebbero essere attivi tunnel SSH.

• Le righe dei tunnel ACTIVE hanno ora un vero sfondo verde, anche quando sono selezionate; le righe ferme restano rosse e l'azione contestuale ■ Ferma resta rossa.

• Rimossa la colonna ridondante STATO dalla tabella; il filtro Stato resta disponibile, mentre colore della riga e pulsante Avvia/Ferma comunicano direttamente lo stato.

• Corretto il wrapping di NOME / INSTALLAZIONE: la riga ricalcola davvero l'altezza necessaria e non taglia più il testo multilinea sopra o sotto.

• FORWARDING e HOSTNAME / INDIRIZZO IP vanno a capo con altezza dinamica e larghezze più adattive, riducendo la pressione orizzontale sugli schermi più piccoli.

• A ogni Avvia vengono ora scritti nel pannello attività del tunnel i comandi OpenSSH equivalenti e copiabili per Windows PowerShell e Linux/POSIX.

• I comandi diagnostici usano esplicitamente -F NUL su Windows e -F /dev/null su Linux, così non leggono la configurazione OpenSSH dell'utente e riproducono più fedelmente il comportamento autosufficiente di Nexu.

• Il log chiarisce che Nexu usa Apache MINA SSHD e non esegue realmente ssh.exe: il comando stampato serve per confrontare parametri SSH e forwarding.

• Se il profilo Nexu usa un proxy SOCKS5/HTTP CONNECT, il pannello registra separatamente quel trasporto perché è implementato internamente e non compare come ProxyCommand esterno.

• Inclusa la diagnostica opzionale configurazione OpenSSH locale aggiunta dopo rc.1: confronta ssh -G con ssh -F NUL/-F /dev/null -G e segnala differenze in ProxyJump, ProxyCommand, IdentityFile, HostName, User e Port.

• Aggiunto il tipo di collegamento per profilo: Diretto, SOCKS5 oppure HTTP CONNECT.

• Host, porta e utente proxy opzionale vengono salvati nel profilo; la password proxy viene richiesta all'avvio del tunnel e resta soltanto in memoria.

• I file profilo v1/v2 restano compatibili e diventano automaticamente Diretto; il nuovo formato profilo è v3.

• Aggiunte categorie diagnostiche specifiche per DNS del proxy, timeout, autenticazione, SOCKS5 e HTTP CONNECT.

• FORWARDING_REJECTED registra ora anche il forwarding concreto richiesto e indica le verifiche lato server SSH. Per un forwarding remoto vengono citati esplicitamente AllowTcpForwarding, il PermitListen necessario per il listener richiesto, GatewayPorts quando si richiede un bind non-loopback ed eventuali restrizioni Match/per utente.

• La 1.2.0 porta in stabile il trasporto proxy, la diagnostica OpenSSH, i miglioramenti adattivi della tabella e l'interfaccia bilingue validati durante il ciclo delle release candidate.

Sicurezza

Le password proxy non vengono scritte nei file profilo né esportate come configurazione in chiaro. Restano solo nella sessione e vengono eliminate con il comando “Blocca e dimentica segreti in memoria” o alla chiusura dell'applicazione.

La release non è firmata: verificare proxy e policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: 47fedad88acb522469c5cd14a07659b330eff9c0
Workflow run: 35644041586

Nexu Port Forwarding v1.2.0-rc.4

Nexu Port Forwarding 1.2.0-rc.4

English

Fourth 1.2.0 release candidate adding persistent English/Italian UI language selection, with English as the default, while retaining the proxy, OpenSSH diagnostics and adaptive table improvements from earlier release candidates.

New in this prerelease

• Added Settings → Language → English / Italiano with English as the default when no preference exists.

• The selected language is persisted in the local data directory and is applied on the next application start.

• Main window controls, filters, table labels, tunnel state labels, profile/proxy dialogs, vault/password dialogs, data-folder settings and tray actions now follow the selected language.

• Language switching is intentionally restart-based so the application does not rebuild the UI while SSH tunnels may be active.

• ACTIVE tunnel rows now use a true green background, including when selected; stopped rows remain red and the contextual ■ Ferma action remains red.

• Removed the redundant STATO table column; the status filter remains available, while row color plus Avvia/Ferma communicate state directly.

• Fixed wrapped NOME / INSTALLAZIONE cells so the table row recalculates its preferred height instead of clipping multiline text at the top or bottom.

• FORWARDING and HOSTNAME / INDIRIZZO IP now wrap with dynamic row height and more adaptive column widths, reducing horizontal pressure on smaller displays.

• Every Avvia action now writes copyable OpenSSH-equivalent commands into the tunnel activity panel for Windows PowerShell and Linux/POSIX.

• The diagnostic commands explicitly use -F NUL on Windows and -F /dev/null on Linux so they do not read the user's OpenSSH config, matching Nexu's self-contained SSH behavior more closely.

• The log explicitly states that Nexu uses Apache MINA SSHD and does not actually launch ssh.exe; the printed command is a parameter/forwarding comparison tool.

• When a Nexu SOCKS5/HTTP CONNECT proxy is configured, the panel logs that transport separately because it is implemented internally and is not represented by an external OpenSSH ProxyCommand.

• Includes the optional OpenSSH local configuration diagnostic from after rc.1, which compares ssh -G with ssh -F NUL/-F /dev/null -G and highlights ProxyJump, ProxyCommand, IdentityFile, HostName, User and Port differences.

• Added per-profile connection routing: Direct, SOCKS5, or HTTP CONNECT.

• Proxy host, port and optional username are stored with the profile; proxy passwords are requested when the tunnel starts and kept only in memory.

• Existing v1/v2 profile files remain compatible and default to Direct; the new profile format is v3.

• Added specific proxy diagnostics such as DNS failure, proxy timeout, authentication rejection, SOCKS5 failure and HTTP CONNECT failure.

• FORWARDING_REJECTED now records the concrete forwarding request and points to the relevant SSH-server policy checks. For remote forwarding this includes AllowTcpForwarding, the required PermitListen listener, GatewayPorts when a non-loopback listener is requested, and possible Match/per-user restrictions.

• The stable 1.1.0 release remains unchanged; this prerelease is for validating the new proxy transport on Windows and Linux.

Security

Proxy passwords are not written to the profile configuration or exported as plain profile data. They remain session-only and are cleared by the existing “lock and forget in-memory secrets” action or when the application closes.

This is an unsigned prerelease. Validate proxy and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.0-rc.4

Italiano

Quarta release candidate della linea 1.2.0: aggiunge la selezione persistente della lingua Inglese/Italiano con inglese predefinito, mantenendo proxy, diagnostica OpenSSH e miglioramenti della tabella delle release candidate precedenti.

Novità

• Aggiunto Settings / Impostazioni → Language / Lingua → English / Italiano, con English come default quando non esiste ancora una preferenza.

• La lingua scelta viene salvata nella cartella dati locale e applicata al successivo avvio dell'applicazione.

• Finestra principale, filtri, intestazioni della tabella, stati dei tunnel, dialoghi profilo/proxy, password/vault, cartella dati e menu tray seguono ora la lingua selezionata.

• Il cambio lingua richiede intenzionalmente il riavvio, così la UI non viene ricostruita mentre potrebbero essere attivi tunnel SSH.

• Le righe dei tunnel ACTIVE hanno ora un vero sfondo verde, anche quando sono selezionate; le righe ferme restano rosse e l'azione contestuale ■ Ferma resta rossa.

• Rimossa la colonna ridondante STATO dalla tabella; il filtro Stato resta disponibile, mentre colore della riga e pulsante Avvia/Ferma comunicano direttamente lo stato.

• Corretto il wrapping di NOME / INSTALLAZIONE: la riga ricalcola davvero l'altezza necessaria e non taglia più il testo multilinea sopra o sotto.

• FORWARDING e HOSTNAME / INDIRIZZO IP vanno a capo con altezza dinamica e larghezze più adattive, riducendo la pressione orizzontale sugli schermi più piccoli.

• A ogni Avvia vengono ora scritti nel pannello attività del tunnel i comandi OpenSSH equivalenti e copiabili per Windows PowerShell e Linux/POSIX.

• I comandi diagnostici usano esplicitamente -F NUL su Windows e -F /dev/null su Linux, così non leggono la configurazione OpenSSH dell'utente e riproducono più fedelmente il comportamento autosufficiente di Nexu.

• Il log chiarisce che Nexu usa Apache MINA SSHD e non esegue realmente ssh.exe: il comando stampato serve per confrontare parametri SSH e forwarding.

• Se il profilo Nexu usa un proxy SOCKS5/HTTP CONNECT, il pannello registra separatamente quel trasporto perché è implementato internamente e non compare come ProxyCommand esterno.

• Inclusa la diagnostica opzionale configurazione OpenSSH locale aggiunta dopo rc.1: confronta ssh -G con ssh -F NUL/-F /dev/null -G e segnala differenze in ProxyJump, ProxyCommand, IdentityFile, HostName, User e Port.

• Aggiunto il tipo di collegamento per profilo: Diretto, SOCKS5 oppure HTTP CONNECT.

• Host, porta e utente proxy opzionale vengono salvati nel profilo; la password proxy viene richiesta all'avvio del tunnel e resta soltanto in memoria.

• I file profilo v1/v2 restano compatibili e diventano automaticamente Diretto; il nuovo formato profilo è v3.

• Aggiunte categorie diagnostiche specifiche per DNS del proxy, timeout, autenticazione, SOCKS5 e HTTP CONNECT.

• FORWARDING_REJECTED registra ora anche il forwarding concreto richiesto e indica le verifiche lato server SSH. Per un forwarding remoto vengono citati esplicitamente AllowTcpForwarding, il PermitListen necessario per il listener richiesto, GatewayPorts quando si richiede un bind non-loopback ed eventuali restrizioni Match/per utente.

• La release stabile 1.1.0 resta invariata; questa prerelease serve a validare il nuovo trasporto proxy su Windows e Linux.

Sicurezza

Le password proxy non vengono scritte nei file profilo né esportate come configurazione in chiaro. Restano solo nella sessione e vengono eliminate con il comando “Blocca e dimentica segreti in memoria” o alla chiusura dell'applicazione.

È una prerelease non firmata: verificare proxy e policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: b22424908688efc7af0fade34355f21a8119359c
Workflow run: 35640262519

Nexu Port Forwarding v1.2.0-rc.3

Nexu Port Forwarding 1.2.0-rc.3

English

Third 1.2.0 release candidate with clearer state coloring and a more compact, adaptive tunnel table, while retaining the proxy and OpenSSH diagnostics from rc.1/rc.2.

New in this prerelease

• ACTIVE tunnel rows now use a true green background, including when selected; stopped rows remain red and the contextual ■ Ferma action remains red.

• Removed the redundant STATO table column; the status filter remains available, while row color plus Avvia/Ferma communicate state directly.

• Fixed wrapped NOME / INSTALLAZIONE cells so the table row recalculates its preferred height instead of clipping multiline text at the top or bottom.

• FORWARDING and HOSTNAME / INDIRIZZO IP now wrap with dynamic row height and more adaptive column widths, reducing horizontal pressure on smaller displays.

• Every Avvia action now writes copyable OpenSSH-equivalent commands into the tunnel activity panel for Windows PowerShell and Linux/POSIX.

• The diagnostic commands explicitly use -F NUL on Windows and -F /dev/null on Linux so they do not read the user's OpenSSH config, matching Nexu's self-contained SSH behavior more closely.

• The log explicitly states that Nexu uses Apache MINA SSHD and does not actually launch ssh.exe; the printed command is a parameter/forwarding comparison tool.

• When a Nexu SOCKS5/HTTP CONNECT proxy is configured, the panel logs that transport separately because it is implemented internally and is not represented by an external OpenSSH ProxyCommand.

• Includes the optional OpenSSH local configuration diagnostic from after rc.1, which compares ssh -G with ssh -F NUL/-F /dev/null -G and highlights ProxyJump, ProxyCommand, IdentityFile, HostName, User and Port differences.

• Added per-profile connection routing: Direct, SOCKS5, or HTTP CONNECT.

• Proxy host, port and optional username are stored with the profile; proxy passwords are requested when the tunnel starts and kept only in memory.

• Existing v1/v2 profile files remain compatible and default to Direct; the new profile format is v3.

• Added specific proxy diagnostics such as DNS failure, proxy timeout, authentication rejection, SOCKS5 failure and HTTP CONNECT failure.

• FORWARDING_REJECTED now records the concrete forwarding request and points to the relevant SSH-server policy checks. For remote forwarding this includes AllowTcpForwarding, the required PermitListen listener, GatewayPorts when a non-loopback listener is requested, and possible Match/per-user restrictions.

• The stable 1.1.0 release remains unchanged; this prerelease is for validating the new proxy transport on Windows and Linux.

Security

Proxy passwords are not written to the profile configuration or exported as plain profile data. They remain session-only and are cleared by the existing “lock and forget in-memory secrets” action or when the application closes.

This is an unsigned prerelease. Validate proxy and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.0-rc.3

Italiano

Terza release candidate della linea 1.2.0: migliora la colorazione degli stati e rende la tabella dei tunnel più compatta e adattiva, mantenendo proxy e diagnostica OpenSSH introdotti nelle rc.1/rc.2.

Novità

• Le righe dei tunnel ACTIVE hanno ora un vero sfondo verde, anche quando sono selezionate; le righe ferme restano rosse e l'azione contestuale ■ Ferma resta rossa.

• Rimossa la colonna ridondante STATO dalla tabella; il filtro Stato resta disponibile, mentre colore della riga e pulsante Avvia/Ferma comunicano direttamente lo stato.

• Corretto il wrapping di NOME / INSTALLAZIONE: la riga ricalcola davvero l'altezza necessaria e non taglia più il testo multilinea sopra o sotto.

• FORWARDING e HOSTNAME / INDIRIZZO IP vanno a capo con altezza dinamica e larghezze più adattive, riducendo la pressione orizzontale sugli schermi più piccoli.

• A ogni Avvia vengono ora scritti nel pannello attività del tunnel i comandi OpenSSH equivalenti e copiabili per Windows PowerShell e Linux/POSIX.

• I comandi diagnostici usano esplicitamente -F NUL su Windows e -F /dev/null su Linux, così non leggono la configurazione OpenSSH dell'utente e riproducono più fedelmente il comportamento autosufficiente di Nexu.

• Il log chiarisce che Nexu usa Apache MINA SSHD e non esegue realmente ssh.exe: il comando stampato serve per confrontare parametri SSH e forwarding.

• Se il profilo Nexu usa un proxy SOCKS5/HTTP CONNECT, il pannello registra separatamente quel trasporto perché è implementato internamente e non compare come ProxyCommand esterno.

• Inclusa la diagnostica opzionale configurazione OpenSSH locale aggiunta dopo rc.1: confronta ssh -G con ssh -F NUL/-F /dev/null -G e segnala differenze in ProxyJump, ProxyCommand, IdentityFile, HostName, User e Port.

• Aggiunto il tipo di collegamento per profilo: Diretto, SOCKS5 oppure HTTP CONNECT.

• Host, porta e utente proxy opzionale vengono salvati nel profilo; la password proxy viene richiesta all'avvio del tunnel e resta soltanto in memoria.

• I file profilo v1/v2 restano compatibili e diventano automaticamente Diretto; il nuovo formato profilo è v3.

• Aggiunte categorie diagnostiche specifiche per DNS del proxy, timeout, autenticazione, SOCKS5 e HTTP CONNECT.

• FORWARDING_REJECTED registra ora anche il forwarding concreto richiesto e indica le verifiche lato server SSH. Per un forwarding remoto vengono citati esplicitamente AllowTcpForwarding, il PermitListen necessario per il listener richiesto, GatewayPorts quando si richiede un bind non-loopback ed eventuali restrizioni Match/per utente.

• La release stabile 1.1.0 resta invariata; questa prerelease serve a validare il nuovo trasporto proxy su Windows e Linux.

Sicurezza

Le password proxy non vengono scritte nei file profilo né esportate come configurazione in chiaro. Restano solo nella sessione e vengono eliminate con il comando “Blocca e dimentica segreti in memoria” o alla chiusura dell'applicazione.

È una prerelease non firmata: verificare proxy e policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: 967994471bcc3b00373fc626bc51b6e942629e33
Workflow run: 35638708676

Nexu Port Forwarding v1.2.0-rc.2

Nexu Port Forwarding 1.2.0-rc.2

English

Second 1.2.0 release candidate, adding direct OpenSSH comparison tools on top of the proxy support and forwarding diagnostics introduced in rc.1.

New in this prerelease

• Every Avvia action now writes copyable OpenSSH-equivalent commands into the tunnel activity panel for Windows PowerShell and Linux/POSIX.

• The diagnostic commands explicitly use -F NUL on Windows and -F /dev/null on Linux so they do not read the user's OpenSSH config, matching Nexu's self-contained SSH behavior more closely.

• The log explicitly states that Nexu uses Apache MINA SSHD and does not actually launch ssh.exe; the printed command is a parameter/forwarding comparison tool.

• When a Nexu SOCKS5/HTTP CONNECT proxy is configured, the panel logs that transport separately because it is implemented internally and is not represented by an external OpenSSH ProxyCommand.

• Includes the optional OpenSSH local configuration diagnostic from after rc.1, which compares ssh -G with ssh -F NUL/-F /dev/null -G and highlights ProxyJump, ProxyCommand, IdentityFile, HostName, User and Port differences.

• Added per-profile connection routing: Direct, SOCKS5, or HTTP CONNECT.

• Proxy host, port and optional username are stored with the profile; proxy passwords are requested when the tunnel starts and kept only in memory.

• Existing v1/v2 profile files remain compatible and default to Direct; the new profile format is v3.

• Added specific proxy diagnostics such as DNS failure, proxy timeout, authentication rejection, SOCKS5 failure and HTTP CONNECT failure.

• FORWARDING_REJECTED now records the concrete forwarding request and points to the relevant SSH-server policy checks. For remote forwarding this includes AllowTcpForwarding, the required PermitListen listener, GatewayPorts when a non-loopback listener is requested, and possible Match/per-user restrictions.

• The stable 1.1.0 release remains unchanged; this prerelease is for validating the new proxy transport on Windows and Linux.

Security

Proxy passwords are not written to the profile configuration or exported as plain profile data. They remain session-only and are cleared by the existing “lock and forget in-memory secrets” action or when the application closes.

This is an unsigned prerelease. Validate proxy and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.0-rc.2

Italiano

Seconda release candidate della linea 1.2.0: aggiunge strumenti di confronto diretto con OpenSSH al supporto proxy e alla diagnostica dei forwarding introdotti nella rc.1.

Novità

• A ogni Avvia vengono ora scritti nel pannello attività del tunnel i comandi OpenSSH equivalenti e copiabili per Windows PowerShell e Linux/POSIX.

• I comandi diagnostici usano esplicitamente -F NUL su Windows e -F /dev/null su Linux, così non leggono la configurazione OpenSSH dell'utente e riproducono più fedelmente il comportamento autosufficiente di Nexu.

• Il log chiarisce che Nexu usa Apache MINA SSHD e non esegue realmente ssh.exe: il comando stampato serve per confrontare parametri SSH e forwarding.

• Se il profilo Nexu usa un proxy SOCKS5/HTTP CONNECT, il pannello registra separatamente quel trasporto perché è implementato internamente e non compare come ProxyCommand esterno.

• Inclusa la diagnostica opzionale configurazione OpenSSH locale aggiunta dopo rc.1: confronta ssh -G con ssh -F NUL/-F /dev/null -G e segnala differenze in ProxyJump, ProxyCommand, IdentityFile, HostName, User e Port.

• Aggiunto il tipo di collegamento per profilo: Diretto, SOCKS5 oppure HTTP CONNECT.

• Host, porta e utente proxy opzionale vengono salvati nel profilo; la password proxy viene richiesta all'avvio del tunnel e resta soltanto in memoria.

• I file profilo v1/v2 restano compatibili e diventano automaticamente Diretto; il nuovo formato profilo è v3.

• Aggiunte categorie diagnostiche specifiche per DNS del proxy, timeout, autenticazione, SOCKS5 e HTTP CONNECT.

• FORWARDING_REJECTED registra ora anche il forwarding concreto richiesto e indica le verifiche lato server SSH. Per un forwarding remoto vengono citati esplicitamente AllowTcpForwarding, il PermitListen necessario per il listener richiesto, GatewayPorts quando si richiede un bind non-loopback ed eventuali restrizioni Match/per utente.

• La release stabile 1.1.0 resta invariata; questa prerelease serve a validare il nuovo trasporto proxy su Windows e Linux.

Sicurezza

Le password proxy non vengono scritte nei file profilo né esportate come configurazione in chiaro. Restano solo nella sessione e vengono eliminate con il comando “Blocca e dimentica segreti in memoria” o alla chiusura dell'applicazione.

È una prerelease non firmata: verificare proxy e policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: fcc03473d446e979f11b8a843fca0a93322c8ba7
Workflow run: 35631568057

Nexu Port Forwarding v1.2.0-rc.1

Nexu Port Forwarding 1.2.0-rc.1

English

First 1.2.0 release candidate focused on explicit SSH proxy support and clearer forwarding diagnostics.

New in this prerelease

• Added per-profile connection routing: Direct, SOCKS5, or HTTP CONNECT.
• Proxy host, port and optional username are stored with the profile; proxy passwords are requested when the tunnel starts and kept only in memory.
• Existing v1/v2 profile files remain compatible and default to Direct; the new profile format is v3.
• Added specific proxy diagnostics such as DNS failure, proxy timeout, authentication rejection, SOCKS5 failure and HTTP CONNECT failure.
• FORWARDING_REJECTED now records the concrete forwarding request and points to the relevant SSH-server policy checks. For remote forwarding this includes AllowTcpForwarding, the required PermitListen listener, GatewayPorts when a non-loopback listener is requested, and possible Match/per-user restrictions.
• The stable 1.1.0 release remains unchanged; this prerelease is for validating the new proxy transport on Windows and Linux.

Security

Proxy passwords are not written to the profile configuration or exported as plain profile data. They remain session-only and are cleared by the existing “lock and forget in-memory secrets” action or when the application closes.

This is an unsigned prerelease. Validate proxy and SSH-server policy settings in your own environment before production use.

---

Nexu Port Forwarding 1.2.0-rc.1

Italiano

Prima release candidate della linea 1.2.0, dedicata al supporto proxy esplicito per SSH e a una diagnostica più chiara dei forwarding rifiutati.

Novità

• Aggiunto il tipo di collegamento per profilo: Diretto, SOCKS5 oppure HTTP CONNECT.
• Host, porta e utente proxy opzionale vengono salvati nel profilo; la password proxy viene richiesta all'avvio del tunnel e resta soltanto in memoria.
• I file profilo v1/v2 restano compatibili e diventano automaticamente Diretto; il nuovo formato profilo è v3.
• Aggiunte categorie diagnostiche specifiche per DNS del proxy, timeout, autenticazione, SOCKS5 e HTTP CONNECT.
• FORWARDING_REJECTED registra ora anche il forwarding concreto richiesto e indica le verifiche lato server SSH. Per un forwarding remoto vengono citati esplicitamente AllowTcpForwarding, il PermitListen necessario per il listener richiesto, GatewayPorts quando si richiede un bind non-loopback ed eventuali restrizioni Match/per utente.
• La release stabile 1.1.0 resta invariata; questa prerelease serve a validare il nuovo trasporto proxy su Windows e Linux.

Sicurezza

Le password proxy non vengono scritte nei file profilo né esportate come configurazione in chiaro. Restano solo nella sessione e vengono eliminate con il comando “Blocca e dimentica segreti in memoria” o alla chiusura dell'applicazione.

È una prerelease non firmata: verificare proxy e policy del server SSH nel proprio ambiente prima dell'uso in produzione.

Source commit: 11d024973b796502c008abf10517ab12793d7b0f
Workflow run: 35625190758

Nexu Port Forwarding v1.1.0

Nexu Port Forwarding 1.1.0

English

Stable 1.1.0 release with the tested Windows/Linux package set and the UI, import, diagnostics, packaging and SSH runtime improvements validated through the release-candidate cycle.

Highlights in 1.1.0

• Removed the global Avvia visibili button from the main toolbar to avoid accidental bulk starts.

• Moved Importa Tabby… and Importa MobaXterm… into the Profili menu, keeping import operations grouped with profile management.

• Ferma tutti remains directly available in the toolbar for fast shutdown of active tunnels.

• The row action is visually state-aware: ▶ Avvia is green on stopped/red rows, while ■ Ferma is red when a tunnel is running.

• Long NOME values now expand the table row dynamically so wrapped text remains fully visible.

• The right-side activity/log panel can be collapsed and reopened with a compact edge control, making the grid more usable on smaller screens.

• INSTALLAZIONE, NOME, and HOSTNAME / INDIRIZZO IP now wrap automatically across multiple lines; INSTALLAZIONE and NOME can be edited directly in the grid with automatic persistence.

• NOME cells now wrap onto multiple lines instead of truncating long labels with an ellipsis; table rows grow as needed while keeping a 62 px minimum height.

• INSTALLAZIONE is shown again immediately before NOME in the main grid.

• The broad free-text search has been replaced by three explicit text filters: Installazione, Nome, and Hostname / Indirizzo IP. Type and state remain separate structured filters.

• Fixed native runtime packaging by including the JDK java.rmi module required by the packaged SSH stack; this resolves the reported missing java.rmi.ServerException failure.

• The packaged SSH runtime smoke test now explicitly loads java.rmi.ServerException, so a native image missing this module cannot be published.

• Row Avvia/Ferma controls are now one compact state-aware button; pressing it automatically selects the row and shows its tunnel log.

• The activity/log area is now a right-side vertical panel beside the tunnel grid.

• PORTA SSH is folded into the compact FORWARDING text (for example R · SSH:22 · SERVER[...] → PC → destination).

• HOSTNAME and resolved INDIRIZZO IP are combined into one HOSTNAME / INDIRIZZO IP column; literal IP profiles show the IP only.

• Fixed a packaged-runtime SSH startup failure that surfaced as ClassNotFoundException before any network connection was attempted.

• Apache MINA SSHD now uses the NIO2 I/O backend explicitly instead of relying on runtime provider discovery inside jpackage images.

• Added a packaged SSH runtime smoke test on both Windows and Linux; a native package is no longer published unless the packaged executable can initialize the SSH stack successfully.

• Missing runtime classes are now reported as application/runtime errors, not misleading DNS/firewall/proxy failures.

• Fixed vault/master-password dialog validation feedback after adding password reveal controls: invalid input now shows a specific persistent error message and focuses the field to correct; valid input closes the dialog normally.

• Renamed rotating log files from nexu-0.log style names to nexu-port-forwarding-0.log, nexu-port-forwarding-1.log, etc. Existing older log files are left untouched.

• Preflight local listener availability for LOCAL and DYNAMIC/SOCKS before SSH authentication. Occupied ports are reported immediately with a clear hint that another tunnel application (for example Tabby/MobaXterm) may already be using them.

• Persistent logs now record sanitized diagnostic categories and safe context for recognized failures, while still excluding credentials and arbitrary raw exception text.

• Inline-editable NOME with automatic persistence on Enter or focus loss.

• INSTALLAZIONE is displayed directly before NOME in the main grid.

• TIPO, ASCOLTO and DESTINAZIONE are condensed into one FORWARDING column with explicit listener-side arrows.

• Separate command exports for Windows PowerShell, Windows CMD and Linux/POSIX; CMD no longer receives PowerShell quoting.

• Password/passphrase fields include a show/hide eye control.

• The AZIONI column is now the first table column.

• SSH connection failures now distinguish DNS, TCP timeout, connection refused, no route, interrupted handshake and authentication failures. Timeout diagnostics explicitly state that the connection is direct and the operating-system HTTP/SOCKS proxy is not automatically used.

• Main views ordered Active → Custom → Tabby → MobaXterm. Active contains only tunnels whose SSH forwarding state is ACTIVE.

• Read-only Tabby import from config.yaml, with preview and Local/Remote/Dynamic forwarding conversion.

• Read-only MobaXterm import from [PortForwarding] in MobaXterm.ini/.mobaconf; password sections and unrelated settings are ignored.

• Imported rows become ordinary local Nexu Port Forwarding profiles. Reopening Tabby or MobaXterm is not required after import, and imports never auto-start tunnels.

• Search uses dedicated Installazione, Nome, and Hostname / Indirizzo IP fields; forwarding type and state remain separate filters.

• DYNAMIC (-D) SOCKS forwarding supported by the Apache MINA SSHD backend.

• Storage layout: portable packages use sibling data/ and logs/; installed builds use the user parent nexu-port-forwarding/data/ and nexu-port-forwarding/logs/. Recognized 1.0.0 user-data files are copied once into data/ without deleting originals.

Safety

Importers do not copy Tabby/MobaXterm passwords, host trust, scripts or unrelated configuration. Unsupported connection proxies/jump-host behavior is skipped instead of silently becoming a direct connection. All imported tunnels start stopped.

This release is unsigned. Validate imports against your own configuration and deployment environment before production use.

---

Nexu Port Forwarding 1.1.0

Italiano

Release stabile 1.1.0 con il set di pacchetti Windows/Linux verificato e con i miglioramenti a interfaccia, importazione, diagnostica, packaging e runtime SSH validati durante il ciclo delle release candidate.

Principali novità della 1.1.0

• Rimosso il pulsante globale Avvia visibili dalla barra principale per evitare avvii multipli accidentali.

• Importa Tabby… e Importa MobaXterm… sono stati spostati nel menu Profili, insieme alle altre operazioni sui profili.

• Ferma tutti resta disponibile direttamente nella barra principale per arrestare rapidamente i tunnel attivi.

• L'azione della riga segue visivamente lo stato: ▶ Avvia è verde sulle righe ferme/rosse, mentre ■ Ferma diventa rosso quando il tunnel è in esecuzione.

• I valori lunghi nella colonna NOME aumentano dinamicamente l'altezza della riga, così il testo multilinea resta completamente visibile.

• Il pannello verticale attività/log a destra può essere nascosto e riaperto tramite un controllo compatto sul bordo, lasciando più spazio alla griglia sugli schermi piccoli.

• INSTALLAZIONE, NOME e HOSTNAME / INDIRIZZO IP vanno automaticamente a capo su più righe; INSTALLAZIONE e NOME sono modificabili direttamente nella griglia con salvataggio automatico.

• Le celle NOME vanno ora a capo su più righe invece di troncare le etichette lunghe con "..."; l'altezza della riga cresce quando serve mantenendo un minimo di 62 px.

• La colonna INSTALLAZIONE torna nella griglia principale immediatamente prima di NOME.

• La ricerca testuale generica è sostituita da tre filtri espliciti: Installazione, Nome e Hostname / Indirizzo IP. Tipo e stato restano filtri strutturati separati.

• Corretto il runtime nativo includendo il modulo JDK java.rmi richiesto dallo stack SSH pacchettizzato; risolve l'errore di classe mancante java.rmi.ServerException.

• Lo smoke test SSH sul pacchetto carica ora esplicitamente java.rmi.ServerException, impedendo la pubblicazione di immagini native prive di questo modulo.

• I controlli Avvia/Ferma della riga sono ora un solo pulsante compatto e contestuale; premendolo la riga viene selezionata automaticamente e vengono mostrati i suoi log.

• L'area attività/log è ora un pannello verticale a destra della griglia.

• PORTA SSH è incorporata nella stringa compatta FORWARDING (per esempio R · SSH:22 · SERVER[...] → PC → destinazione).

• HOSTNAME e INDIRIZZO IP risolto sono unificati nella colonna HOSTNAME / INDIRIZZO IP; se il profilo usa già un IP viene mostrato solo l'IP.

• Corretto un errore di avvio SSH nel runtime pacchettizzato che compariva come ClassNotFoundException prima ancora di tentare la rete.

• Apache MINA SSHD usa ora esplicitamente il backend I/O NIO2 invece di affidarsi alla scoperta dinamica dei provider dentro le immagini jpackage.

• Aggiunto uno smoke test SSH sul binario pacchettizzato sia su Windows sia su Linux: la prerelease non viene pubblicata se l'eseguibile nativo non riesce a inizializzare lo stack SSH.

• Le classi runtime mancanti vengono ora segnalate come errore dell'applicazione/runtime, non come falso problema DNS/firewall/proxy.

• Corretto il feedback di validazione del dialogo vault/password principale dopo l'aggiunta dell'occhio: gli input non validi mostrano ora un errore specifico e persistente con focus sul campo da correggere; gli input validi chiudono normalmente il dialogo.

• Rinominati i file di log con rotazione da nexu-0.log a nexu-port-forwarding-0.log, nexu-port-forwarding-1.log, ecc. I vecchi file già esistenti restano invariati.

• Controllo preventivo della disponibilità del listener locale per LOCAL e DYNAMIC/SOCKS prima dell'autenticazione SSH. Le porte già occupate vengono segnalate subito indicando che un'altra applicazione di tunneling (per esempio Tabby/MobaXterm) potrebbe già usarle.

• I log p...