Zorven 0.2.16 - 0.2.28: Sıfır Güven erişimi, tam ağ katmanı, doğrudan bağlantı ve daha hızlı ekran paylaşımı

0.2.16 ile 0.2.28 arasındaki sürümlerin özeti. İstemciniz otomatik güncellenir; elle güncellemek için zorven update yeterli. Masaüstü uygulaması ve CLI aynı sürüm numarasıyla birlikte yayınlanır.

Sıfır Güven erişimi (ZTNA)

Cihaz durumu: istemciler cihazın güvenlik durumunu bildirir; politikalarda bu bilgiye göre izin verebilir ya da reddedebilirsiniz.
Oturum ortasında yeniden değerlendirme: koşul bozulursa (ör. izin verilen saat penceresi dolarsa) açık oturum da kapanır. Politikaları kaydetmeden önce önizleyebilirsiniz.
Tünel WAF ve ülke kuralları: tünel başına Güvenlik sekmesinde saldırı kalıplarını ve ülkeleri engelleyin ya da doğrulama (challenge) isteyin. Ülke verisi DB-IP Lite ile her ay otomatik güncellenir.
Kurumsal kimlik (Enterprise): OIDC ve SAML ile giriş, grup eşleme, alan adınız için SSO zorunluluğu.
Cihaz sertifikaları (Enterprise): kiracınıza özel CA ile cihazlara mTLS sertifikası.
Özel ağ üzerinden ZTNA: politikalar özel ağ erişim kurallarına dönüşür; özel kaynaklar için DNS ve erişim günlüğü.

Zorven Net: tam ağ katmanı ve doğrudan bağlantı

Tam ağ katmanı: zorven net up cihaza sanal bir ağ arayüzü ekler; yetkili eşlere IP ya da <cihaz>.zorven.internal adıyla her uygulamadan erişirsiniz. Linux, Windows ve macOS'ta çalışır; Windows sürücüsü (wintun) imzalı olarak otomatik indirilir.
Masaüstünde tek tıkla: masaüstü uygulamasındaki Tam Ağ Katmanı kartından açıp kapatabilirsiniz (yönetici yetkisi gerekir; uygulama gerekirse yönetici olarak yeniden başlatmayı önerir).
Doğrudan bağlantı: cihazlar mümkün olduğunda NAT'ı aşarak birbirine doğrudan bağlanır; olmazsa sunucu üzerinden aktarılır. Panelde her eş için doğrudan/aktarma göstergesi ve gecikme.

Ekran paylaşımı

Daha hızlı: paralel kodlama, hızlı ölçekleme ve iki aşamalı işlem hattı; 30 kare/sn'ye kadar.
Uyarlanabilir: istemci, izleyicinin gerçekte aldığı kare hızına göre kaliteyi ve hızı ayarlar; yavaş bağlantıda takılma azalır.
Performans katmanı: ekran izlerken aşama sürelerini, gerçek kaliteyi ve darboğaz ipucunu görün.
Not: Windows'ta sistem servisi olarak çalışan istemci ekranı yakalayamaz (Windows kısıtı). Ekran paylaşımı için masaüstü uygulamasını ya da oturumunuzda zorven --enable-screen kullanın.

Claude ve yapay zekâ araçları (MCP)

Tünel MCP modu: kendi MCP sunucunuzu bir tünelle yayınlayın; OAuth ya da API anahtarıyla kimlik doğrulama, araç izin/ret listesi, JSON-RPC günlüğü ve analitik.
Tam erişim: Claude bağlayıcısına, yeniden giriş onayıyla panelde yapabildiğiniz her şeyi yetkilendirebilirsiniz. Silme işlemleri ayrı izin ister.
Belgeler: API ve MCP belgeleri güncellendi, Japonca eklendi.

İstemci

zorven settings (kısaca zorven set): ok tuşları, Enter ve Esc ile gezilen etkileşimli ayar ekranı. Sunucu, anahtar, uzak terminal ve ekran izinleri tek yerde.
Masaüstü güncellemesi: uygulama klasörüne yazma izni yoksa indirme sayfasına göndermek yerine yönetici onayı ister.
Daha açık hatalar: bağlanamama nedeni (ör. aynı cihaz anahtarıyla başka bir istemcinin bağlı olması) artık ekranda kalıyor.
Windows servisi için günlük dosyası ve zorven debug stacks tanı komutu.

Güvenlik

Oturum çerezleri artık __Host- önekli; alt alan adlarından çerez yerleştirilemez. Geçiş sırasında herkesin bir kez yeniden giriş yapması gerekti.
Güvenlik denetimi düzeltmeleri: IPv6 hız sınırı, ham TCP bağlantı sınırları, IP izin listesinin hata durumunda kapalı kalması, OAuth kod tekrarında yetkinin iptali.
Ziyaretçi isteği iptal edildiğinde tüm istemci bağlantısının kopabildiği bir hata giderildi.

Panel ve site

Güncellemeler sayfası artık /updates adresinde (eski adres yönlendirilir).
Site ve panelde yeni 404 sayfaları.
Alan adı eklerken iki aşamalı tünel seçimi: önce istemci, sonra o istemcinin tüneli.