Nova (android) Files

MASQUE наконец работает

Раньше туннель MASQUE поднимался и не нёс ни байта. Причина оказалась в одном поле, которое выбирал сам клиент: в рукопожатии он называл себя именем Cloudflare (consumer-masque.cloudflareclient.com), а по этому имени соединение и резали. QUIC-пакет Initial защищён, но не секретен — ключи выводятся из открытого идентификатора соединения, поэтому имя видно на пути.

Теперь имя нейтральное. Подменять его безопасно: узел проверяется по прикреплённому публичному ключу из ответа enroll, а не по имени. В следующих версиях сделаю SNI меню маскировки.

• Второй транспорт: CONNECT-IP поверх HTTP/2 и TCP — вообще без UDP. На мобильной сети, где режут QUIC как класс, работает только он.
• Сканированные адреса убраны из очереди MASQUE: узел прикреплён по ключу, чужой адрес не пройдёт проверку в принципе.
• Узлы MASQUE попали в рейтинг — их удержание теперь измеряется и накапливается между сессиями.
• Если путь действительно отрезан, перебор заканчивается на двух портах вместо семи, и ключ больше не стирается: сервер его принял, значит дело не в нём.

Обновление приложения

• Плашка «Обновить до vX.XX» переехала в правый верхний угол — отдельная кнопка со значком и мягкой подсветкой.
• Докачка с Range и проверкой, что поток дошёл до конца: сервер, закрывший соединение раньше времени, раньше читался как успех.
• Неудача загрузки больше не проглатывается — задача повторяется, когда появляется сеть.
• Отказ системного загрузчика передаётся своему докачивающему пути.
• Обновления ищутся и в релизах этого репозитория, а не только в ленте версий.

Интерфейс

• Подсветка статуса переделана.
• «Выбор региона» поднят под «Конфигурации».

Обратную связь просьба писать в официальную группу https://t.me/nova_txt