更新日志
优化
- 特权助手安全加固:修复潜在的命令注入漏洞
- 白名单路径验证:仅允许
/Applications/ClashMac.app/内的内核执行 - 权限收紧:限制为管理员用户访问
- POC 验证:
/bin/sh、路径穿越等攻击均被拦截
"安全是一个过程,而非产品。" — Bruce Schneier
- 首次安装助手后重启:修复点击"安装并重启"后应用未重启的问题
/Applications/ClashMac.app/ 内的内核执行
/bin/sh、路径穿越等攻击均被拦截
"安全是一个过程,而非产品。" — Bruce Schneier
Don't miss a new ClashMac release
NewReleases is sending notifications on new releases.