qBittorrent 5.3正式发布强化Web UI安全
IT时代网10月20日消息,开源BitTorrent下载客户端qBittorrent 5.3今日正式发布,距离5.2版本已过去五个多月。5.3版本更新的重心并不在下载协议本身,而是集中在远程管理体验和安全补丁上,同时补上了I2P网络支持中的几项关键配置。
在种子管理方面,qBittorrent 5.3新增按infohash(信息哈希值)筛选种子的功能,支持封禁整个IP地址段,并允许用户直接从Content标签页复制文件路径。新版本还改进了种子内容管理和.torrent文件备份机制,并增加匹配所有分享限制的选项。
Web UI网页管理界面是此次更新的一大重点。qBittorrent 5.3默认启用虚拟列表,以改善管理大量种子时的响应速度;同时新增全选和反选操作,支持次级列排序,并改进文件夹导航。添加种子时,界面还会显示可用磁盘空间,方便用户判断存储容量是否充足。
安全修复方面,新版本修复了Web UI中利用伪造X-Forwarded-For请求头绕过身份验证的问题,并使用Sec-Fetch-Site请求头加强跨站请求检测。此外,部分Web API操作现在要求使用POST请求,以限制不适当的请求方式。其他安全修复涉及未经清理的邮件内容可能引发的SMTP注入问题,以及未经身份验证的Tracker通告可能创建种子条目的问题。
网络功能方面,qBittorrent 5.3新增I2P Peer Exchange配置选项,并允许调整入站和出站I2P隧道长度的变化范围。日常使用体验上,新版本在工具栏中增加打开目标文件夹按钮,改进删除确认对话框,支持向多个收件人发送邮件通知,并允许创建种子时忽略隐藏文件。

注:本文配图由AI生成。本文综合自IT之家等,文中包含AI辅助创作的内容。
编辑:林一舟