• v0.3.17 05d5e0a89f

    Zapret KVN 0.3.17
    All checks were successful
    Android CI / build (push) Successful in 8m3s
    Stable

    loop-uh released this 2026-08-20 19:39:20 +03:00 | 36 commits to main since this release

    Zapret KVN 0.3.17

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.14-extended-2.5.2
    • Core commit: ff11f007ec798136a5de258f947a4f34011a37ea
    • Core patch SHA-256: d43c8df54c0f5da13e2510445defd8662726d1137f4cebe9186f89d154d300e3
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 28918b1db25b5b9180efb5a06a1230c2ec55700859065d862bf6f86ccad8de59
    • armeabi-v7a APK SHA-256: 92cea7860bcb7a11902ac60827642c179ac3f5b4739ee85a3b433a66d739392d
    • x86_64 APK SHA-256: 74fc56901b144369819c1f17b019c87ad7288d9ab28f1ba518d326d11208d3e1

    Что изменилось

    • Смешанные подписки теперь добавляют все поддерживаемые серверы, а неподдерживаемые URI-схемы показываются предупреждением без раскрытия адресов и credentials.
    • Fragment #… у HTTP(S) URL подписки удаляется перед загрузкой и сохранением источника обновления.
    • Updater, документация и release tooling переведены на актуальный Forgejo-репозиторий организации zapretkvn.
    • Сборки Forgejo Actions ограничены одним Gradle worker без постоянных Gradle/Kotlin daemon, чтобы укладываться в лимит памяти runner.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads