v69.8

zapret v69.8

1. winws: обработка пустых исходящих TCP с FIN или RST в --wf-tcp для нужд conntrack
2. repo: сборка под mips-rlx5281 (lexra)

v69.7

zapret v69.7

1. nfqws,tpws: параметр --comment. любые комментарии в любом месте.
2. nfqws: предупреждение о возможной "ТРЭШ ФЛУД" конфигурации. Когда пишите --dpi-desync-any-protocol без --dpi-desync-cutoff и используете методы с фейками. Это не всегда плохо, но когда плохо, то очень плохо.
3. winws: многократное снижение использования процессора за счет отказа от процессинга пустых TCP ACK пакетов в --wf-tcp
4. nfqws: в android версии исправлен bad system call при завершении процесса

v69.6

zapret v69.6

1. nfqws: Установка NETLINK_NO_ENOBUFS для NFQUEUE. Решает проблему с аварийным выходом процесса на некоторых системах (keenetic).
2. init.d: Унификация custom скриптов для linux. Удалены init.d/{openwrt,sysv}/custom.d.examples. Скрипты теперь имеют формат как раньше для sysv, примеры находятся в `init.d/custom.d.examples.linux'. Совместимость со старым openwrt вариантом сохраняется.
3. init.d: Новый custom скрипт 20-fw-extra. Например, для тех, кому нужно дурить трафик через nfqws только с одного входящего интерфейса и не дурить с остальных.
4. init.d: Новый custom скрипт 50-wg4all. Ищет в ядре udp пакеты wireguard handshake initiation на любые порты и перенаправляет на nfqws.

v69.5

zapret v69.5

1. nfqws,tpws: опция проверки параметров командной строки без фактического запуска --dry-run
2. install_easy: проверка параметров командной строки tpws и nfqws

v69.4

zapret v69.4

1. nfqws: обрамление фейками обоих сегментов в fakedsplit/fakeddisorder
2. nfqws: задание содержимого фейков в fakedsplit/fakeddisorder через --dpi-desync-fakedsplit-pattern
3. багфиксы

v69.3

zapret v69.3

1. nfqws,tpws: фиксированные hostlist и ipset. значения указываются в командной строке через запятую и не меняются. --hostlist-domains --hostlist-exclude-domains --ipset-ip --ipset-exclude-ip
2. номера релизов и commit hash при сборке на github. дата/время сборки при самостоятельной сборке.
3. облегченный релиз для openwrt и прошивок
4. sha256sum: контрольные суммы всех файлов внутри binaries

v69.2

zapret v69.2

• nfqws,tpws: новый параметр --skip для временного исключения профиля без удаления параметров
• nfqws: новый параметр --methodeol. убрать пробел после Host: и добавить \n перед методом
• init.d: не использовать pgrep в sysv для совместимости с busybox (keenetic, прошивки, alpine)

v69.1

zapret v69.1

1. tpws : исправлена логика процессинга хостлистов в режиме --socks5-hostname и логика обработки неизвестного протокола с хостлистами.
2. 10-keenetic-udp-fix : лечащая добавка для кинетика против отсутствия маскарада без ndmmark

v69

zapret v69

• nfqws,tpws : поддержка сплита на нескольких позициях : multisplit и multidisorder
• nfqws : переименование split => fakedsplit , disorder => fakeddisorder. старые варианты остаются как синонимы.
• nfqws : депрекация --dpi-desync-split-http-req, --dpi-desync-split-tls. старые параметры добавляют split позиции к списку.
• nfqws : split2 и disorder2 становятся синонимами multisplit и multidisorder. сохраняется автоматическая split позиция 2, если не указано --dpi-desync-split-pos.
• nfqws : отмена seqovl без отмены desync в случае превышения MTU. только для Linux.
• nfqws : seqovl берет позиционные маркеры для disorder и только число для split
• tpws : депрекация --split-http-req , --split-tls. старые параметры добавляют split позиции к списку.
• tpws : --tlsrec берет позиционные маркеры, а не только фиксированные смещения
• tpws : депрекация --tlsrec-pos. старый параметр создает абсолютный положительный маркер.
• tpws : починка не срабатывающего мультисплита через --fix-seg
• nfqws,tpws : назначение владельца лог файлам и автохостлисту после парсинга всех опций
• nfqws,tpws : установка переменной окружения EXEDIR для использования в @config
• dvtws : установка рандомного поля ip_id вместо нулевого
• repo : бинарники для android API level 21+ (Android 5.0)
• install_easy : поддержка APK package manager в openwrt
• blockcheck : убран вопрос "игнорировать сертификаты"
• blockcheck : убраны переменные IGNORE_CA, CURL_VERBOSE. вместо них добавлена переменная CURL_OPT.
• blockcheck : поддержка новых стратегий multisplit
• blockcheck : переработка порядка тестирования стратегий
• blockcheck : показ всех рабочих стратегий в summary
• багфиксы

v68

1. Удалены binaries. Binaries теперь только в релизах, собираемых через github actions.
2. Русская документация переведена в markdown.
3. nfqws,tpws: альтернативное использование знака '$' для чтения параметров запуска из файла : $<config_file>
4. uninstall_easy.sh: предложение удалить зависимости на openwrt
5. install_easy.sh: предложение скачивать хостлисты в режиме фильтрации autohostlist
6. Багфиксы