#transmission413 — Public Fediverse posts

🔒🏴‍☠️ Transmission 4.1.3 a fost lansat! Actualizarea repară o vulnerabilitate critică la accesul de la distanță 🛡️🌐

Echipa din spatele popularului client BitTorrent open-source, Transmission, a lansat oficial versiunea 4.1.3. Aceasta este o actualizare de tip „bug-fix” de dimensiuni reduse, dar extrem de importantă, deoarece se concentrează pe rezolvarea unei probleme de securitate ce vizează utilizatorii care controlează aplicația de la distanță.

Iată principalele detalii despre Transmission 4.1.3:

🔹 Repararea unei vulnerabilități CSRF / CORS:
Principala corectură din această versiune rezolvă o problemă potențială de tip CSRF (Cross-Site Request Forgery) care îi afecta pe utilizatorii ce aveau activată opțiunea de acces de la distanță (Remote Access) prin intermediul interfeței web sau RPC. Mai exact, a fost eliminat un bug legat de politicile CORS (Cross-Origin Resource Sharing) care permitea scurgerea (leak) codului de securitate unic anti-CSRF (nonce). Fără acest patch, un atacator ar fi putut încerca să manipuleze de la distanță sesiunea Transmission a utilizatorului.

🔹 Alte corecturi tehnice:

A fost rezolvat un bug de tip use-after-free (o eroare de gestionare a memoriei RAM) localizat în codul care se ocupă de conexiunile de tip peer-to-peer.

S-a remediat o problemă de compilare ce apărea pe sistemele care utilizează biblioteca fmt 12.2.

A fost corectată o eroare de construcție (build error) legată de testele interne, care fusese introdusă din greșeală în versiunea anterioară, 4.1.2.

Transmission 4.1.3 este disponibil deja pentru descărcare pe pagina oficială de GitHub a proiectului, unde se găsesc atât codul sursă, cât și pachetele precompilate pentru diverse platforme. Pentru utilizatorii de distribuții Linux de tip rolling release (cum ar fi Arch Linux), noua versiune va sosi în mod automat în depozite în orele sau zilele următoare. Pentru alte distribuții, pachetul va deveni disponibil de îndată ce maintainerii locali îl vor include în managerul de pachete.

Recomandarea generală este ca toți utilizatorii care folosesc funcția de administrare web de la distanță să treacă la versiunea 4.1.3 cât mai curând posibil.

#Transmission #BitTorrent #Transmission413 #SecurityPatch #Cybersecurity #OpenSource #Linux #TechNews