Gately v0.5.9 publicado

26 de octubre de 2026

Esta versión gestiona File Browser (#23), emite certificados de dirección IP (#24) y permite instalar y revertir en línea todos los programas externos gestionados.

Descargar v0.5.9 · GitHub Release

File Browser

El grupo «Servicios de archivos» gana una página «File Browser» que gestiona el administrador de archivos web FileBrowser Quantum. El proyecto original filebrowser/filebrowser se archivó en 2026 y ya no recibe correcciones de seguridad, así que Gately usa el fork Quantum, que sigue mantenido.

• Cada instancia tiene una dirección y un puerto de escucha, una ruta base para proxy inverso por ruta, uno o varios directorios compartidos (cada uno puede ser de solo lectura), el idioma de la interfaz y la duración de la sesión;
• El inicio de sesión es con usuario y contraseña, con una cabecera de nombre de usuario enviada por un proxy inverso (combinable con la autenticación web del Servicio web) o sin inicio de sesión (con un aviso bien visible);
• La contraseña de administrador se pasa a File Browser mediante una variable de entorno, se sincroniza en cada arranque y nunca se escribe en un archivo;
• Una instancia cuyo directorio compartido no existe no arranca, y al eliminar una instancia se elimina su directorio de datos (usuarios, enlaces compartidos, cachés) sin tocar los archivos de los directorios compartidos.

Consulta Servicios de archivos.

Certificados de dirección IP y de corta duración

Los certificados ACME ganan un «Perfil de certificado»: el predeterminado de la CA, el perfil de corta duración de Let's Encrypt (unos 6 días) o cualquier otro nombre de perfil que admita la CA.

• Se pueden escribir direcciones IPv4 e IPv6 públicas directamente en la lista de dominios para obtener un certificado de dirección IP. Los certificados IP necesitan validación HTTP-01 y, con Let's Encrypt, el perfil de corta duración; el editor lo indica y lo configura con un clic;
• Las CA predefinidas solo emiten para direcciones públicas, por lo que se rechazan las direcciones privadas, de loopback y de 100.64.0.0/10; una CA propia (como step-ca) no tiene ninguno de estos límites, pero sigue necesitando HTTP-01;
• Las conexiones TLS sin SNI (acceso por IP) reciben automáticamente el certificado IP que coincide con la dirección local;
• Los certificados de corta duración se renuevan según las «Horas de antelación para certificados de corta duración» (24 por defecto, 80 como máximo) y se reintentan cada hora tras un fallo; las tarjetas de certificado muestran la etiqueta «Corta duración» y las horas restantes.

Consulta Certificados SSL.

Instalación en línea de los programas gestionados

Las páginas de frp, cloudflared, Tailscale y File Browser ganan una tarjeta «Instalación en línea»:

• Instala la última versión estable o una versión indicada (también para volver a una anterior). La descarga se verifica con su SHA-256 y se prueba en esta máquina antes de reemplazar nada, y los procesos que usan el programa se reinician;
• Cada programa puede tener su propio proxy de descarga (http, https, socks5); vacío usa el «Proxy de actualización» global;
• Las versiones reemplazadas se guardan en bin/.versions/ dentro del directorio de configuración, 3 como máximo, y se pueden restaurar o eliminar con un clic;
• «Desinstalar» elimina el programa instalado y todas las versiones anteriores, y conserva los ajustes del módulo;
• «Restaurar valores predeterminados» en la cabecera de la página detiene los procesos y restablece los ajustes del módulo, y los ajustes anteriores quedan en el historial de configuración;
• La instalación en línea de Tailscale es solo para Linux, ya que no hay paquetes estáticos oficiales para macOS ni Windows.

Ahora los programas se buscan en la ruta indicada en la página, después en bin/ dentro del directorio de configuración y después en PATH, de modo que los programas instalados en línea entran en vigor. Consulta Redes y túneles.

Usuarios compartidos de los servicios de archivos

Los usuarios compartidos de WebDAV, FTP y SMB se editan ahora en su propia página, «Servicios de archivos → Usuarios compartidos de archivos», que muestra para cada servicio si está activado y si admite usuarios compartidos, y qué usuarios compartidos quedan ocultos por un usuario local con el mismo nombre. Las páginas de los servicios solo conservan el interruptor «Permitir usuarios compartidos». El nuevo endpoint GET/PUT /api/fileusers llega con los permisos de token fileusers:read y fileusers:write, y los endpoints anteriores /api/<servicio>/shared-users siguen funcionando.

Notas de actualización

• Cómo actualizar: las instalaciones con binario de Linux se actualizan desde la página Acerca de; en Docker descarga la nueva imagen y recrea el contenedor; en fnOS instala el nuevo .fpk desde el centro de aplicaciones; en OpenWrt instala el nuevo .ipk / .apk.
• El formato de configuración es compatible con versiones anteriores, y la actualización no vuelve a emitir los certificados existentes.
• Con el nuevo orden de búsqueda, un programa con el mismo nombre en bin/ dentro del directorio de configuración se usa antes que el de PATH.
• Los servicios de archivos desactivados en «Módulos» ya no bloquean los cambios en los usuarios compartidos.