电脑硬件
qBittorrent 5.3 正式发布：强化 Web UI 安全，新增种子哈希筛选、IP 段封禁及 RSS 规则导入导出功能
📋总体概括
开源BitTorrent客户端qBittorrent 5.3正式发布，距上一版5.2约五个月。此次更新重心不在下载协议，而是远程管理体验与安全：修复了Web UI可被伪造X-Forwarded-For请求头绕过身份验证的漏洞，并加强跨站请求检测。功能上新增按infohash筛选种子、封禁整个IP地址段、从内容标签页复制文件路径，RSS规则支持导入导出便于迁移配置；Web UI默认启用虚拟列表提升大量种子场景下的响应速度，还补全了I2P网络支持的关键配置。
⚡关键信息
- ▸qBittorrent 5.3发布，距5.2版本五个多月，重点在管理体验与安全而非下载协议
- ▸修复Web UI伪造X-Forwarded-For请求头绕过身份验证的漏洞，并启用Sec-Fetch-Site加强跨站请求检测
- ▸新增按infohash筛选种子、封禁整个IP地址段等种子管理功能
- ▸Web UI默认启用虚拟列表，改善大量种子场景的响应速度，新增全选与反选操作
- ▸RSS规则支持导入导出，搜索标签页可在重启后保留，便于配置迁移
🔥犀利点评
一个下载工具的更新，最大的亮点居然是堵住身份验证绕过的洞，这本身就说明BT工具长期被当成安全盲区——挂着公网Web UI的NAS用户，恐怕早就是被扫描利用的重灾区。这次把部分API强制改成POST请求算是迟到的补课。虚拟列表和RSS配置迁移才是真正戳中重度用户痛点的改进，BT客户端的用户粘性，靠的就是这种日积月累的细节打磨。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →