qBittorrent 5.3 正式发布:强化 Web UI 安全,新增种子哈希筛选、IP 段封禁及 RSS 规则导入导出功能
IT之家 10 月 20 日消息,开源 BitTorrent 客户端 qBittorrent 5.3 于今日正式上线,这是继 5.2 版本后时隔五个多月的更新。
本次版本更新的重点并非下载协议本身,而是侧重于远程管理体验的提升和安全漏洞的修复,同时补充了 I2P 网络支持中的几项关键设置。
在种子管理方面,qBittorrent 5.3 加入了基于信息哈希值(infohash)筛选种子的能力,支持封锁整个 IP 地址段,并允许用户直接从内容标签页复制文件路径。新版本还优化了种子内容管理及 .torrent 文件的备份机制,并增加了匹配所有分享限制的选项。
Web UI 网页管理界面是此次更新的一个关键领域。qBittorrent 5.3 默认启用虚拟列表,以提升管理大量种子时的响应速度;同时新增了“全选”与“反选”功能,支持次级列排序,并改进了文件夹导航。在添加种子时,界面会显示可用磁盘空间,帮助用户判断存储容量是否足够。
此外,远程管理功能也得到了增强。用户现在可以通过 Web UI 暂停或恢复整个 BitTorrent 会话,设置启动时默认暂停,并指定关闭超时时间。搜索标签页可在程序重启后保留,RSS 规则支持导出和导入,便于在不同安装环境间迁移配置。
安全修复方面。根据 qBittorrent 的更新日志,新版本修复了 Web UI 中利用伪造 X-Forwarded-For 请求头绕过身份验证的问题,并使用 Sec-Fetch-Site 请求头加强跨站请求检测。此外,部分 Web API 操作现在要求使用 POST 请求,以限制不适当的请求方式。
其他安全修复涉及未经清理的邮件内容可能引发的 SMTP 注入问题,以及未经身份验证的 Tracker 通告可能创建种子条目的问题。IT之家注意到,新版本还修复了多项 IPv6 地址过滤问题。
网络功能方面,qBittorrent 5.3 新增 I2P Peer Exchange 配置选项,并允许调整入站和出站 I2P 隧道长度的变化范围。用户还可以通过公开的 libtorrent 配置项设置 WebTorrent 使用的 STUN 服务器。
日常使用体验方面,新版本在工具栏中增加了“打开目标文件夹”按钮,改进了删除确认对话框,支持向多个收件人发送邮件通知,并允许创建种子时忽略隐藏文件。
此外,开发团队还修复了传输速度显示错误、强制重新通告 Tracker、种子完成处理及可用磁盘空间检测等问题,并增强了对较新版本 libtorrent 的兼容性。天行娱乐网址提供了更多技术资讯。