msime-windows

0 Fork 0

Files

T

Evan Hu 1ec7bdd690 fix(settings): 检查更新时消费 update.json 的校验值与签名状态

update.json 一直发布四个关于安装包的字段（installerName / installerUrl / installerSha256 / signed），而设置页的 UpdateManifest 类型只声明了 version 和 releaseUrl，另外两个字段发布出来却没有任何人消费。结果是：在安装包未签名的当下，SHA256 是用户唯一的完整性防线，服务端早已算好，却要用户自己去官网翻。

现在发现新版本的对话框会显示：signed 为 false 时给出明确警告（SmartScreen 会拦截、uiAccess 失效导致候选窗无法浮在提权程序之上），以及 Get-FileHash 命令和应得到的摘要，可选中复制。

「不做后台自动检查」是 PRIVACY.md 明示的隐私设计，没有改动——改的只是用户按下检查更新之后看到什么。

校验与展示逻辑抽到 update-manifest.ts：validateManifest 收紧了 releaseUrl 的判断（此前 startsWith 前缀匹配会放过 …/releases.attacker.example 这类同前缀域名），并对三个可选字段做格式校验——安装包名会进入一段让用户粘贴的命令，限制成发布流水线实际产出的形状；格式不对的可选字段按缺失处理，不让整次更新检查失败，老版本 manifest 仍然可用。

接入 vitest，11 个用例覆盖版本解析与排序（0.10.0 > 0.9.0、0.3 == 0.3.0）、manifest 校验的拒绝路径、以及签名/未签名/未声明三种状态下的展示。CI 在 build 之前加一步 pnpm test。

2026-09-06 18:08:34 +09:00

candwnd

fix(ui): 给候选窗、悬浮工具栏与托盘菜单加 Content-Security-Policy

2026-09-06 18:05:09 +09:00

default-themes

fix(ui): 给候选窗、悬浮工具栏与托盘菜单加 Content-Security-Policy

2026-09-06 18:05:09 +09:00

ftb

fix(ui): 给候选窗、悬浮工具栏与托盘菜单加 Content-Security-Policy

2026-09-06 18:05:09 +09:00

fix(ui): 给候选窗、悬浮工具栏与托盘菜单加 Content-Security-Policy

2026-09-06 18:05:09 +09:00