 kevin
|
bf4744bb1d
|
feat: 添加服务端证书合法性验证（自定义CA/跳过验证/证书固定）
Release / build-macos (push) Canceled after 0s
Release / build-windows (push) Canceled after 0s
Release / release (push) Canceled after 0s
- 新增 internal/tlsconfig 包，集中构建 TLS 配置
- 修复 CDN 边缘 IP 故障转移时 HTTP 登录 TLS 验证失败的问题
- 支持自定义 CA 证书（内联 PEM + 文件路径，合并生效）
- 支持 InsecureSkipVerify 跳过证书验证
- 支持证书固定（SHA-256 指纹校验）
- TLS 验证错误设为不可恢复，避免无限重试
- Profile 编辑界面新增 TLS 设置区域，协议联动启用/禁用
- DB schema v4 迁移，新增 4 个 TLS 字段
|
2026-07-08 11:33:36 +08:00 |
|
|
kevin
|
7abbf9e6cc
|
feat: 添加 GitHub Actions 多平台自动发布工作流
|
2026-07-07 20:12:09 +08:00 |
|
|
kevin
|
45b9fa24a1
|
up
|
2026-07-07 19:57:54 +08:00 |
|
|
kevin
|
4108adf1f7
|
up
|
2026-07-07 19:57:33 +08:00 |
|
|
kevin
|
6074dd5a73
|
up readme
|
2026-07-07 19:43:48 +08:00 |
|
|
kevin
|
3c076785f6
|
feat: Windows 安装器 + 修复 daemon 无法连接问题
- 新增 Inno Setup 安装器脚本 (installer/lmvpn.iss)，支持自定义安装路径、
桌面快捷方式、安装前杀死旧进程，打包 wintun.dll
- Makefile 新增 installer-windows 目标，支持 ISCC 和 Wine 两种编译方式
- Windows IPC 从 AF_UNIX 改为 TCP (127.0.0.1:18923)，解决提权 daemon 与
非提权 GUI 之间的完整性级别限制导致 daemon did not become reachable
- 修复 elevation_windows.go 中 ShellExecute 参数路径含空格时被截断的问题
(C:\Program Files\LMVPN\lmvpnd.exe → 只取到 C:\Program)
- ensureDaemon 重试次数 40→60，添加连接失败日志便于诊断
- 新增 IPCNetwork()/IPCAddress() 跨平台函数，统一 IPC 传输层抽象
|
2026-07-07 19:29:41 +08:00 |
|
|
kevin
|
019df7bc23
|
修复图标显示
|
2026-07-07 17:58:04 +08:00 |
|
|
kevin
|
9a1aca5d1b
|
up
|
2026-07-07 17:48:48 +08:00 |
|
|
kevin
|
65a5932eba
|
feat: 支持 Windows x86_64 平台编译
- 新增 WinTun TUN 设备实现(tun_windows.go),无需安装驱动,
wintun.dll 嵌入 exe 运行时自动释放
- 新增 Windows 路由管理(route_windows.go),使用 route/netsh 命令
- 新增 Windows 路径(paths_windows.go),使用 %APPDATA%/%LOCALAPPDATA%
- 拆分 daemon 启动逻辑:launch_unix.go(Setsid) / launch_windows.go
(CREATE_NEW_PROCESS_GROUP),公共代码提取到 launch_common.go
- 拆分提权逻辑:elevation_darwin.go(osascript) / elevation_windows.go
(ShellExecute UAC) / elevation_other.go(pkexec)
- IPCSocketPath 按平台分散,Windows 用 %TEMP%\lmvpn.sock
- daemon 二进制名用编译时常量(daemonBinaryName),按平台选定 .exe 后缀
- Makefile 新增 build-windows 目标
- 重新标记 !darwin 文件为 !darwin && !windows
|
2026-07-07 16:50:42 +08:00 |
|
|
kevin
|
6b9960076d
|
up
|
2026-07-07 14:40:07 +08:00 |
|
|
kevin
|
abcbb6ae68
|
更新项目连接
|
2026-07-07 13:44:37 +08:00 |
|
|
kevin
|
9c16d804d9
|
修复按钮逻辑bug
|
2026-07-07 13:34:48 +08:00 |
|
|
kevin
|
4420532a66
|
fix: ensureDaemon 自动检测并重启过期守护进程
问题: 重新构建后 IPv6 等新功能不生效,客户端仍运行旧代码。
根因: ensureDaemon() 通过 IPC socket 拨号时,若旧 daemon 进程仍在
运行(重建后未退出),GUI 会直接复用旧进程,永不启动新二进制。
日志证实旧 daemon 处理连接(init 日志无 ip6 字段),新代码从未执行。
解决方案: 新增版本握手协议,GUI 启动时查询 daemon 构建版本,
版本不匹配则自动关闭旧进程并启动新的。
- 新建 internal/version 包,GUI 与 daemon 共享同一 Version 变量,
均通过 Makefile ldflags 注入
- IPC 新增 CmdVersion 命令,daemon 返回 version.Version;
Response 增加 Version 字段,Client 新增 QueryVersion() 方法
- ensureDaemon() 拨号后查询版本,不匹配则发 CmdShutdown、等待
socket 释放、重新启动 daemon;旧 daemon 不识别 CmdVersion 时
返回错误,同样触发重启
- Makefile LDFLAGS 改为注入 lmvpn/internal/version.Version
|
2026-07-07 12:42:23 +08:00 |
|
|
kevin
|
a332857973
|
up
|
2026-07-07 12:24:48 +08:00 |
|
|
kevin
|
43adeb9684
|
功能基本实现
|
2026-07-06 21:08:30 +08:00 |
|
|
kevin
|
5134290bf2
|
增加版本显示
|
2026-07-06 21:04:25 +08:00 |
|
|
kevin
|
12210423f2
|
修改logo，修改配置页面的窗口
|
2026-07-06 20:22:25 +08:00 |
|
|
kevin
|
b0aa386ee2
|
修复 daemon 启动问题，分离 GUI 和 daemon 二进制
- 分离二进制: cmd/lmvpn (GUI+Fyne) 和 cmd/lmvpnd (daemon, 无 Fyne)
消除 daemon 启动时的 Fyne locale 初始化错误
- 新增 daemon-launch 子命令: 用 syscall.SysProcAttr{Setsid: true}
替代 nohup, 解决 osascript 无 TTY 时的 'Inappropriate ioctl' 错误
- daemon 日志写到用户家目录: paths.SetUserHome() 覆盖 root 默认路径
- IPC socket chown 给用户: 解决 root:wheel 0660 导致 GUI 无法连接
- 修复 JWT→密码认证回退: 捕获 ServerError{auth_err} 而非仅 AuthError
- 修复 token URL 编码: 用 url.QueryEscape 替代裸拼接
- 日志去重: LMVPN_DAEMON=1 时 daemon 不再 stderr 镜像到文件
- Makefile 构建双二进制并打包到 .app bundle
|
2026-07-06 17:46:36 +08:00 |
|
|
kevin
|
bb9f685221
|
init
|
2026-07-06 16:21:06 +08:00 |
|