Gately v0.5.5.2 publicado

22 de octubre de 2026

Es una versión de corrección de seguridad. Recomendamos a los usuarios de fnOS actualizar pronto.

Descargar v0.5.5.2 · GitHub Release

Permisos de archivos en el directorio de configuración

Algunos sistemas de archivos ignoran los permisos que pide un programa al crear un archivo. Por ejemplo, los volúmenes de fnOS montados con trimacl crean todos los archivos y directorios nuevos como 0755. En esos volúmenes, otros usuarios locales podían leer el siguiente contenido creado por Gately:

• Los registros de ejecución (logs/) y el registro de auditoría (audit.log), con IP de clientes y dominios;
• El historial de configuración (history/), con versiones anteriores de reglas y credenciales;
• Las configuraciones generadas por el módulo frp (frp/), con el token de frp;
• Las cachés de listas de IP suscritas, las copias de seguridad locales, las copias guardadas automáticamente antes de una restauración y el directorio de estado de Tailscale.

Los archivos de configuración de los módulos (*.json) siempre se han guardado como 0600 y no se ven afectados. Tampoco los sistemas de archivos habituales como ext4.

Esta versión establece los permisos explícitamente después de crear archivos y directorios y, al arrancar, restringe el contenido existente de esos tipos en el directorio de configuración a 0600 para archivos y 0700 para directorios, y anota en el registro del sistema cuántos elementos cambió. Los programas que colocaste en bin/ y el propio directorio de configuración no se modifican.

Notas de actualización

• Desde v0.5.5, las instalaciones con binario de Linux se actualizan desde la página Acerca de; en Docker descarga la nueva imagen y recrea el contenedor; en fnOS instala el nuevo .fpk desde el centro de aplicaciones; en OpenWrt instala el nuevo .ipk / .apk.
• «Buscar actualizaciones» en v0.5.4 y anteriores no entiende números de versión de cuatro partes. Usa «Subir paquete de actualización» en la página Acerca de o actualiza primero a v0.5.5.
• Si copiaste archivos del directorio de configuración a otro lugar (por ejemplo, una carpeta compartida del NAS como copia de seguridad), revisa tú mismo los permisos de esas copias.