Gately v0.5.5.2 veröffentlicht

22. Oktober 2026

Dies ist ein Sicherheits-Release. fnOS-Nutzer sollten bald aktualisieren.

v0.5.5.2 herunterladen · GitHub Release

Dateiberechtigungen im Konfigurationsverzeichnis

Manche Dateisysteme ignorieren die Berechtigungen, die ein Programm beim Anlegen einer Datei anfordert. Auf fnOS-Speichervolumes, die mit trimacl eingehängt sind, entstehen zum Beispiel alle neuen Dateien und Verzeichnisse als 0755. Auf solchen Volumes konnten andere lokale Benutzer folgende von Gately erstellte Inhalte lesen:

• Laufzeitprotokolle (logs/) und das Audit-Protokoll (audit.log) mit Client-IPs und Domains;
• Den Konfigurationsverlauf (history/) mit früheren Versionen von Regeln und Zugangsdaten;
• Vom frp-Modul erzeugte Konfigurationen (frp/) mit dem frp-Token;
• Caches abonnierter IP-Listen, lokale Sicherungen, die vor einer Wiederherstellung automatisch gespeicherten Sicherungen und das Tailscale-Statusverzeichnis.

Die Konfigurationsdateien der Module (*.json) wurden schon immer mit 0600 gespeichert und sind nicht betroffen, ebenso wenig gewöhnliche Dateisysteme wie ext4.

Dieses Release setzt die Berechtigungen nach dem Anlegen von Dateien und Verzeichnissen ausdrücklich und schränkt beim Start vorhandene Inhalte dieser Art im Konfigurationsverzeichnis auf 0600 für Dateien und 0700 für Verzeichnisse ein; die Anzahl der Änderungen steht im Systemprotokoll. Programme, die Sie in bin/ abgelegt haben, und das Konfigurationsverzeichnis selbst bleiben unverändert.

Hinweise zum Upgrade

• Ab v0.5.5 werden Linux-Binärinstallationen direkt auf der Seite Über aktualisiert; bei Docker das neue Image ziehen und den Container neu erstellen; auf fnOS das neue .fpk im App-Center installieren; auf OpenWrt das neue .ipk / .apk installieren.
• „Nach Updates suchen“ in v0.5.4 und älter versteht keine vierteiligen Versionsnummern. Nutzen Sie auf der Seite Über „Upgrade-Paket hochladen“ oder aktualisieren Sie zuerst auf v0.5.5.
• Falls Sie Dateien aus dem Konfigurationsverzeichnis anderswohin kopiert haben (etwa als Sicherung auf eine NAS-Freigabe), prüfen Sie die Berechtigungen dieser Kopien selbst.