Вышла версия Transmission 4.1.3. Это небольшое обновление для популярного открытого BitTorrent-клиента, ориентированное на исправление ошибок и улучшение безопасности.

Основное исправление устраняет потенциальную проблему CSRF, затрагивающую пользователей, которые включили удалённый доступ через веб-интерфейс или RPC. Если точнее, разработчики закрыли ошибку CORS, из-за которой раскрывался анти-CSRF-токен (nonce).

Также в Transmission 4.1.3 исправили ошибку use-after-free в коде работы с пирами, проблему компиляции при использовании fmt 12.2 и ошибку сборки тестов, появившуюся в Transmission 4.1.2.

Дополнительные подробности доступны в списке изменений.

Transmission 4.1.3 уже доступен на странице релизов проекта на GitHub вместе с архивами исходного кода и пакетами для разных платформ. Пользователи rolling-дистрибутивов Linux получат обновление через свои репозитории в ближайшее время, а остальным, вероятно, придётся подождать, пока мейнтейнеры дистрибутивов соберут свежие пакеты.