• v0.3.23 f4a94cb46c

    Zapret KVN 0.3.23
    All checks were successful
    Android CI / build (push) Successful in 9m58s
    Stable

    loop-uh released this 2026-09-01 14:01:40 +03:00 | 23 commits to main since this release

    Zapret KVN 0.3.23

    • Канал: stable
    • Android package: io.github.zapretkvn.android
    • APK: отдельные arm64-v8a, armeabi-v7a и x86_64
    • Core tag: v1.13.18-extended-2.6.5
    • Core commit: e8f6936480b7fa9738911e3e7fc2ec0d8a634a88
    • Core patch SHA-256: 661e85219b2549b49122695e4177a5f68c4892962a527d1e7d023b43fd4da547
    • Signing certificate SHA-256: f718835f014c8c4bfdcb281483eb9aea0d33cf705f7f1399545821b164f58898
    • arm64-v8a APK SHA-256: 3a1c0a9d8cfdadde7ccc545fe7152c366942e481ac02463df608d91d578ed260
    • armeabi-v7a APK SHA-256: da469f66ad6fbbc7bd1ed6ec40264133ae0cab513340d8f198afea6ff665b05b
    • x86_64 APK SHA-256: 534452431ffbd56a8b315bec8976c2c906215ae441dd4eb579fc428675983aa1

    Что изменилось

    • Runtime-ошибки Hysteria2 сохраняют identity и generation исходного target, поэтому поздний лог старого соединения не останавливает уже переключённый VPN.
    • При отсутствии совместимой замены сессия закрывается с typed error вместо ложного состояния Connected.
    • Failure-log observer входит в readiness-контракт и не может молча исчезнуть после подключения.
    • Hysteria2 URI строго отклоняет duplicate query, malformed percent encoding и неоднозначный unbracketed IPv6 до запуска core.
    • Обновление подписки детерминированно различает несколько Hysteria2-серверов с одинаковым auth и сохраняет выбранный target.

    Проверка релиза

    • Пройдены host/unit/integration-проверки и локальный upstream Gecko test; Android instrumentation APK успешно собран.
    • Release attestation: host-verified; Android ADB device tests not verified.
    • Эмулятор и физическое Android-устройство, включая Gecko на реальной сети, для этого релиза не проверялись; этот дополнительный ADB-gate необязателен.

    Каждый APK содержит только одну архитектуру и встроенный libbox; отдельная динамическая загрузка ядра не используется.

    Известные ограничения MVP

    • Android 8+; доступны отдельные arm64-v8a, armeabi-v7a и x86_64 APK, интерфейс рассчитан на телефоны.
    • Always-on/Lockdown и shared UID не поддерживаются как гарантированный per-app режим.
    • Managed DNS перехватывает TCP/UDP 53, но не встроенный DoH, DoT или mDNS; FakeIP выключен.
    • Domain-only block не является firewall: для гарантии нужен IP/CIDR rule-set.
    • Явный outbound tag общего правила должен существовать в каждом используемом профиле; пустой tag автоматически выбирает proxy текущего профиля.
    • Clash YAML и Hysteria v1 URI пока не импортируются; raw JSON остаётся ответственностью пользователя.
    • APK проверяется один раз при запуске; загрузка и системная установка требуют подтверждения, silent install недоступен. Подписки не обновляются в фоне, core обновляется только вместе с APK.
    • При неработающем proxy/DNS VPN закрывается без бесконечного retry и plaintext DNS fallback.
    Downloads