Skip to content

GeDefense V8.2.5 — Zeus Route Contract Wildcard Fix & ThroneGuard 12h Master Omni-Whitelist

Choose a tag to compare

View all tags
@visiongaiatechnology visiongaiatechnology released this 26 Sep 18:35
· 17 commits to main since this release
V8.2.5
2c92f7e

GeDefense V8.2.5 — Zeus Route Contract Wildcard Fix & ThroneGuard 12h Master Omni-Whitelist [DIAMANT VGT SUPREME]

1. Zeus Pre-Boot WAF: Route Contract Content-Type Fix (CONTRACT_CONTENT_TYPE_REJECT)

  • L0 Pre-Boot Wildcard Fix: Behebt einen False-Positive HTTP 415 (VGT_ZEUS_ADMISSION_DENIED: CONTRACT_CONTENT_TYPE_REJECT) in zeus-waf.php, bei dem Routen mit Wildcard-Content-Types ([''] oder ['/'], z. B. /wp-admin/) ankommende Form-POSTs buchstäblich mit dem String '' verglichen und blockiert haben.
  • MIME-Type Normalisierung & Route Contracts: Zeus_Contracts erweitert Standard-WordPress-Routen (wp_admin, �dmin_ajax, �dmin_post, wp_json, wp_login) um explizite Unterstützung von �pplication/x-www-form-urlencoded, multipart/form-data, �pplication/json und Text-Payloads mit Case-Insensitive-Abgleich.
  • Automatisches Pre-Boot Kernel Self-Healing: Veraltete WAF-Dateien auf dem Server erkennen die Compiler-Version (COMPILER_VERSION = 8.2.5) und kompilieren sich beim ersten Admin-Aufruf automatisch im laufenden Betrieb neu.

2. ThroneGuard 12-Stunden Master-Omni-Whitelist (AEGIS • Prometheus • ZEUS)

  • Zero-Trust Superkey Provisionierung: Nach erfolgreicher Verifikation des ThroneGuard Master-Passworts (Superkey) – via Lockscreen Unlock, Formular-Speicherung oder direkt über den neuen 1-Klick-Aktivierungs-Button – wird die aktuelle Master-IP für exakt 12 Stunden (43.200 Sekunden) vollautomatisch in allen drei Schutzschichten freigeschaltet:
    • AEGIS (DPI Ingress Filter & Oracle)
    • Prometheus (Autonome KI-Verhaltensanalyse & Predictive Defense)
    • ZEUS (Layer-0 Pre-Boot WAF & Layer-7 Perimeter Shield)

3. Dreifach abgesichertes 12h Auto-Pruning

  • Pre-Boot L0 Real-Time Lease Guard: Die kompilierte zeus-waf.php bettet Lease-Ablaufzeitstempel ($tgLeases) direkt ein. Nach Sekunde 43.201 wird die Lease in Echtzeit ignoriert – ganz ohne WP-Cron-Wartezeit.
  • Phase-1 Bootstrapper Reconciliation (VIS_Throne_Guard::reconcile_ip_leases): Bereinigt abgelaufene Master-IPs beim Systemstart aus AEGIS, Prometheus und ZEUS, ohne statische Firmen- oder Admin-IPs anzutasten (preserve_existing), und rekompiliert die WAF atomar.
  • WP-Cron & 1-Klick-Sofortwiderruf: Automatischer stündlicher Hintergrund-Cleanup (�is_throneguard_prune_leases) sowie Sofort-Widerruf (�is_throneguard_revoke_lease) direkt im ThroneGuard-Cockpit.

4. Cockpit & Usability Upgrades

  • ThroneGuard Cockpit: Neuer Status-Banner, 12h-Omni-Whitelist Metrik-Karte mit Live-Countdown (XXh XXm REST) und sofortiger Superkey-Erneuerung.
  • Zeus Cockpit: Neues dediziertes Whitelist-Feld in Abschnitt 03 / Rate Budgeting zur direkten Ansicht und Pflege statischer IP-/CIDR-Freigaben.
  • CIDR- & Format-Normalisierung: AEGIS und Prometheus unterstützen jetzt nahtlos CRLF/LF-Zeilenumbrüche, Kommas und CIDR-Subnetze.

5. Qualität, Härtung & Trust Anchor

  • 100 % Parität zwischen Plugin-Core (gedefensewp) und MU-Plugin (�isiongaia-integrity).
  • Alle Test-Suiten erfolgreich verifiziert:
    • integrity-regression.php: PASS (27/27 Komponenten)
    • zeus-nextgen-regression.php: PASS (10/10 Test-Suites, 9/9 Self-Tests)
    • zeus-live-waf-regression.php: PASS (36/36 Subprocess-Tests, 100%)
  • Neu berechnetes kryptografisches Modul-Manifest (integrity/module-manifest.json) und aktualisierter Trust-Anchor (VIS_MANIFEST_DIGEST).
  • Verifiziert nach DIAMANT VGT SUPREME Standard.
Assets 3
Loading