maeneko
c71a27c9a3
Затрагивает не только видимые строки, но и системные идентификаторы: appId (com.senboost.app), служба Windows (senboost-zapret) и её каталог в %ProgramData%, LaunchDaemon и pf-якорь на macOS (com.senboost.zapret, com.apple/senboost), каталог /run/senboost и таблица nftables на Linux, маркер стратегии в strategy.cfg (--comment=senboost:<id>:<hash>), а также каталог userData, который Electron выводит из имени приложения.
42 lines
2.4 KiB
Bash
Executable File
42 lines
2.4 KiB
Bash
Executable File
#!/bin/sh
|
|
# Привилегированная остановка обхода блокировок на macOS. Без аргументов — вызывается и как
|
|
# osascript-точка входа из utunws.darwin.ts (выключение обхода), и напрямую (уже под root,
|
|
# без повторной элевации) из install.sh, когда новая установка не поднялась.
|
|
#
|
|
# Полный снос, а не пауза: LaunchDaemon, strategy.cfg, pf-правила — всё убирается. Обратное
|
|
# решение (оставить демона установленным и просто «выключенным», как служба на Windows) не
|
|
# подходит здесь — на macOS нет отдельного «выключенного» состояния для LaunchDaemon кроме
|
|
# unload/bootout, так что «выключить» и «удалить установку» здесь одно и то же действие.
|
|
# Настройка автозапуска (RunAtLoad) значения не теряет — она хранится в приложении и
|
|
# применяется заново при следующем включении (см. engine.darwin.ts).
|
|
set -eu
|
|
|
|
LABEL=com.senboost.zapret
|
|
ANCHOR=com.apple/senboost
|
|
DEST='/Library/Application Support/SenBoost/zapret'
|
|
PLIST=/Library/LaunchDaemons/$LABEL.plist
|
|
PIDFILE=/var/run/senboost-zapret.pid
|
|
TOKEN_FILE=/var/run/senboost-zapret.pf-token
|
|
KEEPINIT_FILE=/var/db/senboost-zapret.keepinit
|
|
|
|
/bin/launchctl disable system/"$LABEL" >/dev/null 2>&1 || true
|
|
/bin/launchctl bootout system/"$LABEL" >/dev/null 2>&1 || true
|
|
/sbin/pfctl -a "$ANCHOR" -F all >/dev/null 2>&1 || true
|
|
# См. install.sh про то, почему по полному пути, а не по имени процесса.
|
|
/usr/bin/pkill -9 -f "$DEST/bin/utunws" >/dev/null 2>&1 || true
|
|
/bin/rm -f "$PIDFILE" "$PLIST"
|
|
|
|
if [ -s "$TOKEN_FILE" ]; then
|
|
TOKEN=$(/bin/cat "$TOKEN_FILE" 2>/dev/null || true)
|
|
if [ -n "$TOKEN" ]; then /sbin/pfctl -X "$TOKEN" >/dev/null 2>&1 || true; fi
|
|
/bin/rm -f "$TOKEN_FILE"
|
|
fi
|
|
if [ -s "$KEEPINIT_FILE" ]; then
|
|
KEEPINIT=$(/bin/cat "$KEEPINIT_FILE" 2>/dev/null || true)
|
|
case "$KEEPINIT" in
|
|
*[!0-9]*|'') ;;
|
|
*) /usr/sbin/sysctl -w "net.inet.tcp.keepinit=$KEEPINIT" >/dev/null 2>&1 || true ;;
|
|
esac
|
|
/bin/rm -f "$KEEPINIT_FILE"
|
|
fi
|