github jatixs/tgbotvpscp 1.24.4

4 hours ago

English Version | Русская Версия

[1.24.4] - 2026-08-16

🔒 Безопасность и API:

  • Защита от подмены IP: Усилена логика определения реального IP-адреса клиента при использовании прокси-серверов. Теперь система строго проверяет источники запросов, предотвращая возможность обхода блокировок путем подделки IP.
  • Безопасность веб-интерфейса: Внедрены современные стандарты защиты (HTTP Security Headers). Это защищает панель управления от межсайтового скриптинга (XSS), кликджекинга и принудительно включает безопасное соединение (HSTS).
  • Защита от выполнения команд: Устранены потенциальные уязвимости (Shell Injection) в модулях просмотра логов SSH и системного мониторинга (Top). Теперь любые пользовательские запросы строго изолируются перед выполнением на сервере.
  • Обновление зависимостей: Актуализированы системные библиотеки для устранения ранее известных уязвимостей, повышения стабильности и скорости работы бота.
  • Тотальное шифрование: Все отправляемые данные от клиента к серверу (включая авторизацию) теперь шифруются на лету при помощи кастомного шифрования, предотвращая перехват чувствительной информации.
  • Плавность интерфейса (SSE): Загрузка данных в веб-панели (мониторинг, графики) переведена на непрерывную потоковую передачу данных. Информация обновляется мгновенно, без задержек и лишних запросов к серверу, а все потоки надежно защищены.
  • Невидимая защита: На стороне браузера внедрен «умный» перехватчик запросов. Он автоматически зашифровывает все исходящие пакеты и расшифровывает ответы сервера, работая абсолютно незаметно для пользователя.

✨ Улучшено:

  • WebUI (Модальное окно «Цель пинга»): Увеличен отступ между радиокнопкой и текстом для лучшей визуальной читаемости.
  • WebUI (Кнопка цели пинга): Кнопка рядом с переключателем HTTP/TCP/ICMP теперь всегда отображает текущую выбранную цель (Google, Cloudflare, Внутренняя сеть) вместо статичного текста «Сервер».
  • WebUI (Тост-уведомление): При выборе цели пинга и нажатии «Применить» теперь отображается тост-уведомление с названием выбранной цели.
  • Локализация: Опция «Между серверами / Агент ↔ Ноды» переименована в «Внутренняя сеть / Пинг до ваших нод» (RU) и «Internal network / Ping to your nodes» (EN) для большей ясности. Кнопка и тост полностью локализованы.

Full Changelog: 1.24.3...1.24.4

Don't miss a new tgbotvpscp release

NewReleases is sending notifications on new releases.