SafeW 更新日志 — 版本迭代全程记录

v4.2.8 — 2026 年 7 月 28 日

• 安全修复：修复 WebSocket 重连流程中的会话令牌潜在泄露风险（CVE-2026-3842，CVSS 4.3），攻击者需满足多个条件才能利用此漏洞。
• 安全增强：加固 Mini App iframe 沙箱隔离策略，增加 Content Security Policy 头限制。
• 新增：AI 语义搜索支持按时间段过滤（"最近一周"、"上个月"等自然语言时间范围）。
• 优化：群聊摘要生成速度提升约 35%，摘要中增加 @提及用户的事项高亮。
• 修复：Linux 客户端在 Wayland 环境下截图粘贴偶现崩溃的问题。

v4.2.7 — 2026 年 7 月 20 日

• 新增：Linux 客户端支持麒麟 V10 操作系统（国产化适配）。
• 优化：大文件传输（>2GB）的断点续传稳定性，弱网下重传效率提升 40%。
• 修复：macOS Sequoia 系统下全屏视频通话退出后 Dock 栏图标不响应的问题。
• 修复：群组 @全体成员 通知在部分 Android 14 设备上不触发提醒的问题。

v4.2.6 — 2026 年 6 月 15 日

• 安全修复：修复恶意构造的 WebP 图片文件在处理缩略图时可能触发堆内存溢出的问题（CVE-2026-2917，CVSS 6.1）。
• 新增：AI 智能翻译引擎新增阿拉伯语、印地语、泰语支持，累计支持 28 种语言。
• 新增：消息搜索支持正则表达式模式匹配（高级搜索模式下可用）。
• 优化：首次登录后的密钥交换握手延迟降低约 60%。

v4.2.5 — 2026 年 5 月 28 日

• 新增：自定义消息自毁计时器——用户可设定任意秒/分/小时/天数的阅后即焚时长。
• 新增：消息"禁止转发"标签，接收方看到标记但无法转发该消息。
• 优化：Windows 客户端启动速度优化，冷启动时间缩短约 25%。

v4.2.4 — 2026 年 5 月 2 日

• 安全修复：升级 OpenSSL 至 3.3.1，修复上游 CVE-2026-1973（高危）。
• 安全增强：加强防截屏机制，对抗 Android 14+ 和 iOS 18+ 引入的新版录屏 API。
• 修复：iOS 客户端在 ProMotion 120Hz 屏幕上的消息列表滚动掉帧问题。

v4.2.0 — 2026 年 3 月 20 日

• 重大更新：引入 SafeW 二次混淆加密层，在 MTProto 2.0 通信加密之上增加流量特征混淆，抵抗深度包检测（DPI）识别。
• 新增：超级群组支持按标签（Tag）分组管理成员，大型组织可按部门/项目维度快速定位群成员。
• 安全修复：修复群组邀请链接在特定条件下可被枚举的攻击场景——邀请链接现使用 256 位随机字符串替代短码。
• 优化：消息列表虚拟滚动重构，10 万条消息的对话切换延迟从 400ms 降至 80ms。