Fluxon v1.2.2

Безопасность

• Аппаратное шифрование конфигов (Android KeyStore): Все конфиденциальные параметры подключений (токены авторизации, пароли, адреса узлов) теперь защищены алгоритмом AES-GCM с генерацией и хранением мастер-ключей в изолированном аппаратном модуле Android KeyStore.
• Исключена возможность извлечения конфигураций через дампы памяти или прямые бэкапы, а системные журналы автоматически фильтруются от секретов.

Сеть

• Режим «Только прокси» (Proxy-only): Добавлена возможность запускать локальный SOCKS5-сервер без системного VpnService. В этом режиме в строке состояния не отображается значок «ключа», не создается виртуальный TUN-интерфейс и отсутствует нагрузка от перехвата глобального трафика.
• Внутренний порт демона изолирован от внешнего сетевого интерфейса (10808), а локальная авторизация по умолчанию отключена.
• Устранение сбоев ядра (#4): Устранено состояние гонки (race condition) при передаче файловых дескрипторов сетевого интерфейса в Go-рантайм (recvFD SCM_RIGHTS), вызывавшее зависания туннеля при частых переподключениях.

Интерфейс

• Приложение зафиксировано в портретном режиме.