Skip to content

NASfone 0.2.3

Choose a tag to compare

View all tags
@thangkes thangkes released this 10 Oct 08:22
· 2 commits to main since this release
v0.2.3
4965cf6

Security update

0.2.3 hardens the server. Update every server (phone or PC); the apps need no change to keep working.

  • NASfone's own data is never shared. The server's private key, sign-in list, paired apps and logs are now hidden from the share even when the storage folder contains them. Examples: a Windows server sharing C:\Users\<name> or C:\Users, or an Android server whose storage folder is / or all of the shared storage. These folders answer "not found" to everyone, admins included, and never appear in listings. The rest of the folder is shared as before. On Windows this covers every user profile on the PC.
  • Sessions that probe for protected folders are locked. After 5 requests for a protected folder within 24 hours, that session ends, whatever its role. A browser is signed out, a LAN (QR) session is ended, and a paired app is unpaired and must be invited again. Normal apps never ask for these folders, so they are not affected.
  • Files opened in the browser run sandboxed. An HTML or SVG file stored on the NAS can no longer run scripts with your session. Images, videos and PDFs open as before.
  • The Windows app only opens web addresses (http/https) for a server's page.

Downloads

File For
NASfone-Android-0.2.3.apk Android 10+ (arm64), server or client
NASfone-Windows-Setup-0.2.3.exe Windows 10/11 64-bit, server or client
NASfone-iOS-0.2.3.ipa iPhone/iPad client (beta, unsigned)

Tiếng Việt

Bản cập nhật bảo mật. Hãy cập nhật mọi server (điện thoại hoặc PC). App client vẫn chạy bình thường mà không cần đổi gì.

  • Dữ liệu riêng của NASfone không bao giờ bị chia sẻ. Khóa riêng của server, danh sách đăng nhập, app đã ghép đôi và log giờ được ẩn khỏi vùng chia sẻ, kể cả khi thư mục lưu trữ chứa chúng. Ví dụ: server Windows chia sẻ C:\Users\<tên> hoặc C:\Users, hay server Android đặt thư mục lưu trữ là / hoặc toàn bộ bộ nhớ. Các thư mục này trả "không tìm thấy" với mọi người, kể cả admin, và không hiện trong danh sách. Phần còn lại vẫn chia sẻ như cũ. Trên Windows, việc ẩn áp dụng cho mọi tài khoản người dùng trên máy.
  • Phiên dò thư mục được bảo vệ sẽ bị khóa. Sau 5 lần truy cập thư mục được bảo vệ trong 24 giờ, phiên đó bị khóa dù là admin hay user. Trình duyệt bị đăng xuất, phiên LAN (QR) bị kết thúc, còn app đã ghép đôi bị gỡ ghép đôi và phải được mời lại. App dùng bình thường không bao giờ truy cập các thư mục này nên không bị ảnh hưởng.
  • File mở trong trình duyệt chạy trong sandbox. File HTML hoặc SVG lưu trên NAS không còn chạy được script bằng phiên đăng nhập của bạn. Ảnh, video và PDF vẫn mở như cũ.
  • App Windows chỉ mở trang web của server khi địa chỉ là http hoặc https.
Assets 6
Loading