Вышел qBittorrent 5.3. Обновление сосредоточено на безопасности и удалённом управлении загрузками: разработчики исправили обход авторизации в веб-интерфейсе и добавили функции для работы с большими списками торрентов, сообщает IT Home.
Согласно описанию изменений, обход авторизации был связан с поддельным заголовком запроса X-Forwarded-For. Проверку межсайтовых запросов усилили с помощью заголовка Sec-Fetch-Site, а для части операций Web API теперь требуется метод POST. Также исправлены ошибки, из-за которых содержимое почтового уведомления могло привести к SMTP-инъекции, а объявление трекеру без авторизации — создать запись о торренте.
В веб-интерфейсе по умолчанию включили виртуальные списки для более отзывчивой работы с большим количеством торрентов. При добавлении загрузки интерфейс показывает свободное место на диске. Через браузер теперь можно приостановить или возобновить всю BitTorrent-сессию, а правила RSS — экспортировать и импортировать для переноса настроек.
Для управления торрентами добавили фильтр по infohash — идентификатору конкретного торрента — и возможность блокировать целые диапазоны IP-адресов. Кроме того, в версии 5.3 появились дополнительные настройки обмена пирами и туннелей в сети I2P.
Источник: IT Home.
