Un bug de macOS 14 Sonoma empêche notre application de fonctionner

• Article sur un bug de macOS 14 Sonoma qui empêche l’application Mullvad VPN de fonctionner correctement
• Bug apparu pendant la période bêta de macOS 14 Sonoma, affectant le pare-feu macOS et le filtre de paquets (PF)
• À cause de ce bug, le pare-feu ne filtre pas correctement le trafic, et des fuites peuvent se produire lorsque certains réglages sont activés
• Le problème, découvert dans la 6e bêta de macOS 14 Sonoma, a été signalé à Apple, mais n’a pas été corrigé dans les bêtas suivantes ni dans la release candidate
• Le bug affecte non seulement l’application Mullvad VPN, mais aussi d’autres applications et services qui dépendent du filtrage PF
• L’entreprise a évalué un correctif potentiel pour l’application VPN, mais n’a pas trouvé de solution adaptée, car il s’agit d’un problème devant être corrigé par Apple
• L’article recommande aux utilisateurs de continuer à utiliser macOS 13 Ventura tant que le bug n’est pas corrigé, en particulier s’ils dépendent du filtrage PF
• L’article fournit des détails techniques sur la manière de reproduire le problème sur macOS 14 Sonoma, avec un avertissement indiquant que ce processus supprimera toutes les règles de pare-feu existantes
• Le résultat attendu des étapes fournies est que le ping soit bloqué et que le trafic soit enregistré dans pflog1, mais le résultat réel est que le ping est autorisé vers Internet et que le trafic n’est pas enregistré dans pflog1
• L’article se termine en conseillant aux lecteurs de continuer à consulter le blog de Mullvad pour de futures mises à jour sur ce problème

[GN⁺]

Commentaire Hacker News

• Article sur un problème de fonctionnement d’application causé par un bug de macOS 14 Sonoma
• Des lecteurs saluent une écriture concise et informative
• Préoccupation générale concernant l’augmentation des bugs de pare-feu dans les récentes versions de macOS
• Signalement du fait que pflog1 n’est pas créé, avec la supposition que le problème pourrait venir de l’amont
• Certains utilisateurs suggèrent qu’il est possible de contourner le problème en utilisant directement un serveur wireguard sans l’application Mullvad
• Plusieurs utilisateurs rapportent des problèmes réseau après les deux dernières mises à jour de macOS, résolus en ouvrant l’application Mullvad VPN
• Discussion sur la possibilité d’utiliser Linux pour créer une interface de journalisation avec nftables
• Inquiétudes au sujet de macOS, qui limite de plus en plus le contrôle utilisateur sur le réseau, avec la proposition d’une solution de type « boîte séparée » pour arbitrer le trafic sortant
• Certains utilisateurs indiquent que Mullvad fonctionnait bien avec la bêta de Sonoma et la version finale 14.0