应用安全密码学桌面应用【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址https://gitcode.com/GitHub_Trending/cr/cryptomator点击查看免费下载导读本文基于 Cryptomator 桌面应用仓库根目录的 CHANGELOG.md系统梳理 1.19.0 至今的版本演进涵盖自更新机制、应用内通知、Linux 密钥链后端等里程碑功能也完整还原 Hub 保险库相关的信任机制TOFU与多个 CVE 安全修复的来龙去脉。通过结合 pom.xml 与 AdminPropertiesFactory.java 等源码你不仅能读懂每个版本改了什么还能掌握cryptomator.hub.allowedHosts、cryptomator.hub.enableTrustOnFirstUse等关键配置的真实行为以及用 Mavenrunprofile 从命令行直接启动应用的实操方法。一、更新日志的格式约定与版本起点CHANGELOG 明确声明其遵循 Keep a Changelog 规范该规范本身在文档中以链接形式引用即按Added / Changed / Fixed / Security四个类别组织每个版本的变更条目。两个重要的起点性约定本文件只从 1.19.0 开始记录。更早版本1.19.0 之前的变更记录只在 GitHub 的 release 页面维护不在仓库内仓库当前版本见 pom.xml 第 6 行为1.20.0-SNAPSHOT对应 CHANGELOG 顶部的[Unreleased]区块代表正在开发中的下一个正式版本。也就是说这份 Changelog 恰好覆盖了 1.19 系列从功能大增到集中安全加固的完整生命周期是观察该项目维护节奏的第一手材料。二、1.19.0功能密集的里程碑版本1.19.0发布于 2026-03-09是本文件记录的起点也是近几个版本中功能增量最大的一个。从源码结构看这些新功能大多能在src/main/java下找到对应的实现模块。1. 自更新机制Self-Update该版本首次落地了应用内自更新能力覆盖 macOS 与 Linux 两大平台macOS实现了.dmg更新机制Linux实现了 Flatpak 更新机制。对应地pom.xml 的run-macprofile 中可以看到-Dcryptomator.updateMechanismorg.cryptomator.macos.update.DmgUpdateMechanism这一 JVM 参数它显式指定 macOS 平台走 Dmg 更新机制印证了该功能的运行时入口。2. 应用内通知App Notifications新增了应用内通知系统仓库中src/main/java/org/cryptomator/ui/notification/包如 NotificationComponent、NotificationController、NotificationWindow即为该功能的 UI 落地。与之配套的还有src/main/java/org/cryptomator/ui/eventview/事件视图模块用于展示更新等事件信息。3. 无障碍Accessibility与系统主题跟随应用开始支持屏幕阅读器screen reader适配改善视障用户使用体验Linux 平台支持根据操作系统主题自动切换应用主题。src/main/java/org/cryptomator/ui/fxapp/JfxUiAppearanceProvider.java从源码结构看即为 UI 外观提供者是主题跟随机制的核心组件。4. Hub 保险库相关的三项改进为 Hub 保险库标记使用中文件Mark files in-use避免云同步场景下文件被并发修改Hub 返回 410 时显示保险库已归档对话框当 Hub 服务端将保险库标记为归档后解锁时应用会给出明确提示Hub 主机信任机制Trust on first useTOFU上线这一机制在 1.19.1 中进一步发展出可配置属性详见后文。5. Linux 密钥链基于 secret service API 的新后端1.19.0 为 Linux 引入了基于freedesktop.org secret service API版本 0.2的密钥链后端。仓库中的 KeychainManager.java 与 KeychainModule 定义了密钥链抽象而 Linux 端通过org.cryptomator:integrations-linux依赖实现实际的系统密钥环交互。这也解释了后续 1.19.1 中secret service 检测失败导致应用无法启动的修复为何被列为重要问题。6. 管理员配置允许外部配置文件覆盖应用属性1.19.0 引入了一个对企业环境非常有价值的特性——管理员配置管理员可通过外部配置文件覆盖部分应用属性用于在组织内统一强制某些安全策略。从 AdminPropertiesFactory.java 的源码看该机制的关键设计如下通过系统属性cryptomator.adminConfigPath指向一个外部的.properties文件文件中的属性以系统属性作为默认值仅对白名单内的属性进行覆盖白名单ALLOWED_OVERRIDES包含 7 个属性cryptomator.logDircryptomator.pluginDircryptomator.p12Pathcryptomator.mountPointsDircryptomator.disableUpdateCheckcryptomator.hub.allowedHostscryptomator.hub.enableTrustOnFirstUse配置文件大小上限为 8192 字节MAX_CONFIG_SIZE_BYTES超过上限会拒绝加载文件不存在时静默跳过加载失败仅记录 warn 日志并返回空属性集。对应地AdminPropertiesFactoryTest.java 用参数化测试覆盖了 UTF-8 编码支持、文件不存在、非法转义序列、文件过大等边界场景可作为理解该机制行为的权威依据。7. 安全策略收紧默认禁用插件加载1.19.0 将插件加载改为默认禁用。这意味着除非管理员/用户显式配置cryptomator.pluginDir否则应用不会扫描插件目录。对多数用户来说这是更安全的选择也正因如此cryptomator.pluginDir被纳入上述管理员可覆盖白名单。8. 其他Liquid Glass 图标macOS 平台新增 Liquid Glass 风格图标对应 PR #4166修复类修复了无 masterkey 文件保险库仍可重置密码/显示恢复密钥的问题、恢复保险库配置时误选目录而非文件的问题以及明文路径泄漏到应用日志的安全问题GHSA-j83j-mwhc-rcgw该编号在文档中以引用形式给出平台策略Windows 平台禁用用户自定义的应用启动配置PR #4132技术栈升级切换到 JDK 25、JavaFX 25.0.2。三、1.19.1 与 1.19.2Hub 安全漏洞集中修补1.19.12026-03-12与 1.19.22026-03-20相隔仅 8 天主题高度一致围绕 Hub 保险库的安全加固。这两版的处理节奏展示了该项目对安全通告的响应速度。1. 中间人攻击修复GHSA-34rf-rwr3-7g431.19.1 修复了被篡改的保险库配置tampered vault config可能引发中间人攻击的问题1.19.2 又追加了一个补丁构成对该通告的完整闭环。这一漏洞背景是Hub 保险库的配置信息来自远端若攻击者能篡改配置中的 API 地址就可能将流量劫持到恶意服务器。2. 默认禁止对 Hub 使用未加密的 HTTP 连接CVE-2026-323091.19.1 起默认不允许通过未加密的 HTTP 连接访问 Hub。这条策略在源码中有非常清晰的体现——CheckHostTrustController.java 的initialize()方法中有一条专门分支} else if (isAnyHttpHost() !isAllLocalhost()) { LOG.warn(Denying attempt to connect to hub instance via unencrypted HTTP.); deny(); // never trust http hosts except for local testing }即除localhost本地测试外任何 HTTP 连接请求都会被直接拒绝deny。这个宁可拒绝也不冒险的默认值是理解该版本安全哲学的关键。3. 禁止从任意路径加载 masterkey 文件CVE-2026-323101.19.1 同时限制 masterkey 文件只能从合理路径加载防止攻击者诱导应用读取并解密任意路径下的密钥文件。4. 信任机制的可配置化1.19.1 在 TOFU 机制基础上新增了两个配置属性Add 条目cryptomator.hub.allowedHosts允许的 Hub 主机列表白名单cryptomator.hub.enableTrustOnFirstUse是否启用首次使用即信任。属性间的主次关系在 CheckHostTrustController.java 的initialize()判断链中一目了然按优先级依次为配置一致性检查isConsistentHubConfig()校验 apiBaseUrl、devicesResourceUrl、authSuccessUrl、authErrorUrl、tokenEndpoint 的 host 是否自洽不一致则直接拒绝*.cryptomator.cloud域名默认信任该域名由 Cryptomator 维护者所有cryptomator.hub.allowedHosts白名单命中则信任管理员/运维显式放行HTTP 且非 localhost → 直接拒绝对应 CVE-2026-32309TOFU 开启且主机在用户历史信任列表settings.trustedHosts中 → 信任TOFU 开启 → 弹出确认对话框询问用户否则拒绝并提示检查cryptomator.hub.allowedHosts配置。这个判断链意味着白名单allowedHosts的优先级高于 TOFU 询问管理员配置能够完全替代交互式确认适合无人工干预的受管环境。5. 其他修复修复 macOS 上显示保险库时 Finder 窗口打开两次的问题修复 Linux 上因 secret service 检测失败导致应用无法启动的问题对应 1.19.0 新引入的 Linux 密钥链后端修复未配置的插件目录并未真正禁用插件搜索的问题PR #4176进一步完善了 1.19.0 的插件默认禁用策略将 appimagetool 版本固定保证 AppImage 构建的可复现性。6. 依赖更新两个版本同步更新了org.cryptomator:integrations-api、integrations-linux、integrations-mac等平台集成库至稳定版为后续版本铺平道路。四、1.19.3稳定性与打包管线加固1.19.32026-06-29是 1.19 系列的收尾版本聚焦发布流程与用户体验细节Added导入保险库失败时新增错误对话框PR #4243。Fixed修复 Windows 上未注册 Cryptomator 文件扩展名的问题修复未执行更新检查时设置页更新选项卡仍显示告警的误报修复同一保险库可被多次加入保险库列表的问题修复同一保险库可同时打开多个解密文件名对话框的问题修复保险库特定设置中部分挂载选项无法显示的问题修复 Windows 卸载时未移除 localhost 别名的问题。Changed重构发布管线以支持不可变发布immutable releases即已发布的工件不再被覆盖提升供应链可追溯性技术栈进一步升级JDK 26.0.1、JavaFX 25.0.3停止使用 Actalis 签发的证书进行代码签名修复 Dagger 依赖绑定图问题PR #4147CI 新增Flatpak 构建与月度发行版构建用Caffeine替换 Guava cache——pom.xml 中com.github.ben-manes.caffeine依赖与Guava依赖的此消彼长即为该迁移的直接证据。五、Unreleased 区块1.20.0 开发主线预览CHANGELOG 顶部的[Unreleased]区块揭示了正在进行的开发工作与仓库1.20.0-SNAPSHOT版本号对应Fixed修复 Linux 上定位加密文件操作会打开文件而非在文件管理器中显示它的问题issue #4272修复 Linux 系统密钥链处于锁定状态时无法从密钥链检索密码的问题涉及 PR #4294、#4301、#4302说明 1.19.0 引入的 Linux 密钥链后端仍在持续打磨。Changed改进Trust on first use首次信任对话框的可用性PR #4295与 1.19.1 的信任机制一脉相承代码迁移到JDK 25 通用 API 与结构新增 Maven profile 支持从命令行直接运行应用PR #4317依赖例行更新integrations-linux升至 1.8.0-beta1jackson-databind/jackson-datatype-jsr310升至 2.21.6。从命令行直接启动应用的实操方法Unreleased提及的 Mavenrunprofile 在当前 pom.xml 中已经存在可直接使用。该 profile 通过 exec-maven-plugin 组装 module-path 与 class-path 并启动主模块org.cryptomator.desktop/org.cryptomator.launcher.Cryptomator。同时仓库按操作系统激活了run-win、run-mac、run-linux三个平台 profile它们为 JVM 提供了各平台的默认路径与参数如设置路径cryptomator.settingsPath、IPC socket 路径、日志目录、挂载点目录、密钥链路径、-Xmx512m等。使用方式Linux/macOS 下项目根目录./mvnw -Prun compile exec:exec若希望以开发模式运行避免影响已安装 Cryptomator 的设置可追加devprofile会把应用目录切换为Cryptomator-Dev、macOS 挂载点目录切换到Cryptomator-Dev/mnt等隔离路径./mvnw -Prun,dev compile exec:exec需要说明的是这是基于当前仓库 pom.xml 第 615-672 行run/devprofile 配置归纳的可执行命令适用于从源码运行当前版本正式发布的桌面应用用户仍应使用官方安装包。六、关键配置属性速查表综合 1.19.x 各版本与 Environment.java 源码本文涉及的运行时配置属性汇总如下属性名用途引入版本cryptomator.hub.allowedHostsHub 主机白名单逗号分隔命中即信任1.19.1cryptomator.hub.enableTrustOnFirstUse是否启用首次使用即信任交互1.19.1cryptomator.adminConfigPath管理员外部配置文件路径1.19.0cryptomator.pluginDir插件目录1.19.0 起插件默认不加载1.19.0cryptomator.disableUpdateCheck禁用更新检查1.19.0纳入管理员白名单cryptomator.logDir/cryptomator.p12Path/cryptomator.mountPointsDir日志目录 / PKCS#12 密钥文件 / 挂载点目录1.19.0纳入管理员白名单cryptomator.settingsPath设置文件路径可多路径按path.separator分隔更早版本run profile 使用cryptomator.showTrayIcon是否显示托盘图标更早版本run profile 使用其中allowedHosts在 Environment.java 第 154-160 行按逗号拆分并 trim 后取集合在 CheckHostTrustController.java 中白名单条目须同时包含hub 的 apiBaseUrl 与 authEndpoint 的 authorityscheme://host[:port]形式才会放行。这一匹配规则在 CheckHostTrustControllerTest.java 中有参数化用例验证例如允许列表中同时存在https://auth.example.com与https://hub.example.com时只有两端地址都命中才算信任。七、依赖与技术栈演进总览从 1.19.0 到当前 Unreleased依赖与技术栈的变化可以概括为一条清晰的现代化主线JDK1.19.0 用 JDK 25 → 1.19.3 升至 JDK 26.0.1Unreleased 又迁移至 JDK 25 通用 API/结构并同步更新构建配置pom.xml 中project.jdk.version26JavaFX25.0.2 → 25.0.3核心库cryptofs2.9.0 → 2.10.0cryptolib2.2.1 → 2.2.2fuse-nio-adapter5.1.0 → 6.0.1webdav-nio-adapter3.0.0 → 3.0.2平台集成库integrations-api、integrations-linux、integrations-mac、integrations-win各版本持续迭代对应 Windows / macOS / Linux 密钥链与挂载等平台能力第三方logback1.5.19 → 1.5.35jackson-databind2.20.0 → 2.21.6caffeine3.2.2 → 3.2.4dagger2.57.2 → 2.59.2commons-lang33.19.0 → 3.20.0java-jwt4.5.1 → 4.5.2 等。这些版本号可直接与 pom.xml 中的properties区块及dependencies区块对照验证是判断各发布版实际运行环境的第一手依据。八、结语一份 Changelog 背后的维护哲学回看 1.19.0 → 1.20.0-SNAPSHOT 的演进可以归纳出该项目鲜明的维护特征安全优先两个小版本1.19.1、1.19.2全部围绕 Hub 安全漏洞展开且修复采用默认拒绝 可配置放行的保守策略信任分级从默认信任 cryptomator.cloud 域名到管理员白名单再到用户 TOFU 确认形成三级信任模型兼顾易用与安全平台原生集成Linux 密钥链、macOS 自更新、Windows 文件关联等能力均随平台集成库迭代推进供应链与可复现性不可变发布、appimagetool 版本固定、JDK/依赖持续跟进降低长期维护风险。对于想要深入验证本文各论断的读者建议按以下路径阅读源码信任机制看 CheckHostTrustController.java 与其测试 CheckHostTrustControllerTest.java管理员配置看 AdminPropertiesFactory.java 与其测试 AdminPropertiesFactoryTest.java运行时属性汇总见 Environment.java版本号与依赖清单则以 pom.xml 为准。所有版本条目及对应 PR/issue 编号的完整出处均可回溯至仓库根目录的 CHANGELOG.md。赞分享应用安全密码学桌面应用【免费下载链接】cryptomatorCryptomator for Windows, macOS, and Linux: Secure client-side encryption for your cloud storage, ensuring privacy and control over your data.项目地址https://gitcode.com/GitHub_Trending/cr/cryptomator点击查看免费下载相关推荐Nomad 停止支持版本变更日志深度解读0.1.0 至 1.9.x 的安全修复、破坏性变更与演进脉络Nomad 停止支持版本变更日志深度解读0.1.0 至 1.9.x 的安全修复、破坏性变更与演进脉络 导读 本篇文章围绕仓库根目录的 CHANGELOG un任务调度云原生运维后端QuickRecorder录屏指南免费macOS录屏工具的6种模式与关键参数怎么调QuickRecorder录屏指南免费macOS录屏工具的6种模式与关键参数怎么调 QuickRecorder是一款免费开源的macOS录屏工具主体不到10桌面应用音视频屏幕录制aiohttp 变更日志完全解读从 CHANGES.rst 读懂版本演进脉络aiohttp 变更日志完全解读从 CHANGES.rst 读懂版本演进脉络 本指南以 aiohttp 官方文档中的 changes.rst https://后端Web框架WebSocket上一篇YApi 插件安装与卸载指南从命令行操作到 plugin 钩子机制全解析下一篇N_m3u8DL-CLI-SimpleG终极M3U8视频下载解决方案创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考