maeneko
9288fc95cb
fetch-zapret.mjs кладёт файлы через copyFile, а тот ставит текущее время: после каждой сборки CI mtime новее при тех же байтах. Сравнение по времени требовало UAC при каждом обновлении приложения и упиралось в занятый WinDivert64.sys, ещё загруженный в ядро. Теперь сравниваем SHA-256, а если файл всё же занят — уводим его в сторону переименованием. Ожидание состояния службы переехало внутрь одного скрипта PowerShell: раньше каждый опрос был отдельным процессом (~1 с на подъём .NET) с интервалом 300 мс, из чего и складывалась основная задержка включения.
108 lines
5.3 KiB
TypeScript
108 lines
5.3 KiB
TypeScript
import { app } from 'electron'
|
||
import { access, constants } from 'node:fs/promises'
|
||
import { join, resolve } from 'node:path'
|
||
|
||
/**
|
||
* Бинарники zapret кладёт `scripts/fetch-zapret.mjs` в `resources/zapret`.
|
||
* В упакованном приложении electron-builder переносит их в `extraResources`,
|
||
* то есть в `process.resourcesPath/zapret` (вне asar — запускать код из архива нельзя).
|
||
*/
|
||
function zapretRoot(): string {
|
||
return app.isPackaged
|
||
? join(process.resourcesPath, 'zapret')
|
||
: resolve(app.getAppPath(), 'resources', 'zapret')
|
||
}
|
||
|
||
/** macOS: universal-бинарник tpws (arm64 + x86_64). */
|
||
export function tpwsPath(): string {
|
||
return join(zapretRoot(), 'darwin', 'tpws')
|
||
}
|
||
|
||
/** Windows: winws.exe рядом с cygwin1.dll и WinDivert. */
|
||
export function winwsPath(): string {
|
||
return join(zapretRoot(), 'win32', 'x64', 'winws.exe')
|
||
}
|
||
|
||
/** Встроенные списки (из Flowseal/zapret-discord-youtube, см. scripts/fetch-zapret.mjs) — только для чтения. */
|
||
export function bundledListsDir(): string {
|
||
return join(zapretRoot(), 'lists')
|
||
}
|
||
|
||
/**
|
||
* Рабочая копия списков — здесь их правит пользователь. Живёт вне сборки
|
||
* (userData), чтобы пережить обновление приложения: встроенные списки в
|
||
* `bundledListsDir()` при апдейте перезатираются, а эта копия — нет.
|
||
*/
|
||
export function userListsDir(): string {
|
||
return join(app.getPath('userData'), 'zapret-lists')
|
||
}
|
||
|
||
/** Fake-пакеты (TLS ClientHello, QUIC initial, ...) для стратегий winws. */
|
||
export function fakesDir(): string {
|
||
return join(zapretRoot(), 'fakes')
|
||
}
|
||
|
||
/**
|
||
* Windows: служба `rknboost-zapret` работает от LocalSystem, поэтому её конфиг не может
|
||
* жить в userData обычного пользователя — нужен каталог машинного уровня. `%ProgramData%`
|
||
* почти всегда задан; `C:\ProgramData` — тот же путь, на который он указывает по умолчанию.
|
||
*/
|
||
export function serviceDataDir(): string {
|
||
return join(process.env.ProgramData ?? 'C:\\ProgramData', 'rknboost', 'zapret')
|
||
}
|
||
|
||
/** Файл аргументов `winws.exe @strategy.cfg` — пишется только повышенным скриптом службы. */
|
||
export function serviceConfigPath(): string {
|
||
return join(serviceDataDir(), 'strategy.cfg')
|
||
}
|
||
|
||
/**
|
||
* Файлы, которые служба запускает из своего защищённого каталога: сам winws и всё, от чего
|
||
* он зависит при старте. Список нужен и `engine.win32.ts` (решить, надо ли копировать),
|
||
* и повышенному скрипту в `service.win32.ts` (собственно копирование) — держим его здесь,
|
||
* чтобы он не разъехался на две копии.
|
||
*/
|
||
export const SERVICE_BINARY_NAMES = [
|
||
'winws.exe',
|
||
'cygwin1.dll',
|
||
'WinDivert.dll',
|
||
'WinDivert64.sys'
|
||
] as const
|
||
|
||
/**
|
||
* Защищённая копия `winws.exe` (+ cygwin1.dll, WinDivert.dll, WinDivert64.sys) — на неё,
|
||
* а не на оригинал из папки установки приложения, указывает служба. Установка теперь
|
||
* per-user (`%LocalAppData%`), эта папка доступна на запись обычному пользователю —
|
||
* если бы SYSTEM-служба запускала winws.exe прямо оттуда, кто угодно, работающий под
|
||
* тем же пользователем, мог бы подменить бинарник и получить код с правами SYSTEM.
|
||
* Копию (как и `strategy.cfg`) кладёт и защищает ACL только повышенный скрипт
|
||
* (`applyServiceConfig` в service.win32.ts), рядом, в том же serviceDataDir().
|
||
*/
|
||
export function protectedWinwsPath(): string {
|
||
return join(serviceDataDir(), 'winws.exe')
|
||
}
|
||
|
||
/**
|
||
* Список, который zapret пополняет сам (`--hostlist-auto`): при похожей на блокировку
|
||
* ошибке домен дописывается сюда и на лету попадает под десинк, без участия пользователя.
|
||
* Не входит в `ZapretListId` — это нередактируемый журнал находок, а не список на правку.
|
||
*/
|
||
export function autoHostlistPath(): string {
|
||
return join(userListsDir(), 'auto.txt')
|
||
}
|
||
|
||
/**
|
||
* Понятная ошибка вместо ENOENT из глубины spawn: без этой проверки пользователь
|
||
* увидит «spawn ... ENOENT» и не поймёт, что надо запустить `npm run zapret:fetch`.
|
||
*/
|
||
export async function assertExecutable(path: string): Promise<void> {
|
||
try {
|
||
await access(path, constants.X_OK)
|
||
} catch {
|
||
throw new Error(
|
||
`Не найден исполняемый файл zapret: ${path}\n` +
|
||
'Скачайте бинарники командой «npm run zapret:fetch».'
|
||
)
|
||
}
|
||
}
|