Apolo v1.0.1

Una versión de seguridad. Llega por el actualizador, y conviene instalarla.

English below.

Qué cambia

• Abrir fotos HEIC, más seguro. libheif, la biblioteca que lee las fotos del iPhone, pasa a la
  1.23.7, que corrige catorce fallos graves: entre ellos, uno de memoria que solo tenía la versión
  que llevaba Apolo, y varios con los que una foto pequeña y manipulada tardaba minutos en abrirse.
• Leer PNG al convertir a AVIF o JPEG XL, más seguro. libpng pasa a la 1.6.58, con los arreglos
  de varias lecturas fuera de límites con PNG manipulados.
• El actualizador, al día: Tauri 2.12.5 y su plugin de actualizaciones 2.14.1, con la biblioteca
  de zip sin los avisos de seguridad de octubre y una comprobación de la firma más estricta. En
  macOS, si una actualización falla, ya no se borra la aplicación instalada.
• Nada más cambia: cada formato sigue dando el mismo fichero, byte a byte, que su herramienta
  oficial.

Si usas Apolo desde Claude Desktop, ciérralo y vuelve a abrirlo después de actualizar.

Descargas

Sistema	Aplicación	Línea de comandos	Claude Desktop
macOS 11+ (Apple Silicon e Intel)	Apolo_1.0.1_universal.dmg	apolo-cli-1.0.1-macos-universal.tar.gz	Apolo-1.0.1-macos.mcpb
Windows 10/11 x64	Apolo_1.0.1_x64-setup.exe	apolo-cli-1.0.1-windows-x64.zip	Apolo-1.0.1-windows-x64.mcpb
Windows 10/11 ARM64	Apolo_1.0.1_arm64-setup.exe	apolo-cli-1.0.1-windows-arm64.zip	Apolo-1.0.1-windows-arm64.mcpb
Linux amd64	.deb (Debian 12+, Ubuntu 22.04+), .rpm (Fedora, openSUSE) o .AppImage	apolo-cli-1.0.1-linux-amd64.tar.gz	Apolo-1.0.1-linux-amd64.mcpb
Linux arm64	.deb (Debian 12+, Ubuntu 22.04+), .rpm (Fedora, openSUSE) o .AppImage	apolo-cli-1.0.1-linux-arm64.tar.gz	Apolo-1.0.1-linux-arm64.mcpb

Lo más fácil es la web, apolo.webcafeina.com, que te da la descarga
de tu ordenador. En Linux, los repositorios APT y RPM la ponen al día con el resto del sistema.

Si ya tienes la extensión de Claude Desktop, no hace falta reinstalarla: usa el apolo-mcp de la
aplicación, que se actualiza con ella. Después de actualizar Apolo, cierra y vuelve a abrir Claude
Desktop (o apaga y enciende la extensión en Ajustes › Extensiones). En Claude Code, basta con
empezar una sesión nueva.

Con la v0.3.3 o posterior instalada no hace falta bajar nada: Apolo avisa y se actualiza solo.
SHA256SUMS.txt tiene la suma de cada fichero; los .app.tar.gz, los .sig y latest.json son
para el actualizador. Cada fichero lleva su procedencia firmada por GitHub
(gh attestation verify <fichero> --repo webcafeina/Apolo).

Los instaladores no están firmados. La primera vez:

• macOS: abre Apolo, y en Ajustes del Sistema → Privacidad y seguridad pulsa «Abrir igualmente».
  Si dice que está dañado: xattr -dr com.apple.quarantine /Applications/Apolo.app.
• Windows: SmartScreen → «Más información» → «Ejecutar de todos modos».

Software libre con licencia GPLv3. Lleva libheif y libde265 (LGPLv3) para leer HEIC, MozJPEG (IJG y
BSD), OxiPNG (MIT), libimagequant (GPLv3), libavif, aom, libyuv y libjxl (BSD), highway y sjpeg
(Apache-2.0), y el SDK de MCP rmcp (Apache-2.0). Los iconos de Linux son de Yaru (CC BY-SA 4.0) en GNOME y de Breeze (LGPL-3.0) en KDE.

---

In English

A security release. It arrives through the updater, and you should install it.

• Opening HEIC photos, safer. libheif, the library that reads iPhone photos, moves to 1.23.7,
  which fixes fourteen serious issues: among them, a memory bug that only the version Apolo shipped
  had, and several that made a small, crafted photo take minutes to open.
• Reading PNG when converting to AVIF or JPEG XL, safer. libpng moves to 1.6.58, with the fixes
  for several out-of-bounds reads with crafted PNGs.
• The updater, up to date: Tauri 2.12.5 and its updater plugin 2.14.1, with the zip library
  free of October's security advisories and a stricter signature check. On macOS, a failed update
  no longer deletes the installed app.
• Nothing else changes: each format still produces the same file, byte for byte, as its official
  tool.

If you use Apolo from Claude Desktop, quit and reopen it after updating.

Downloads: the same files as in the table above. macOS 11+ (.dmg), Windows 10/11 x64 and
ARM64 (-setup.exe), Linux amd64 and arm64 (.deb, .rpm or .AppImage); the command line in
apolo-cli-*; the Claude Desktop extension in .mcpb (in English). The easiest way is the website,
which gives you your computer's download. The installers aren't signed: on macOS, System
Settings › Privacy & Security › “Open Anyway”; on Windows, SmartScreen › “More info” › “Run anyway”.
SHA256SUMS.txt has every file's checksum.