>>85057
Все русскоязычные трекеры, да те что постятся в треде, не ругаются на мой 3.4.2.
А вообще, вот что есть:
3.4.0
Все версии младше содержат уязвимость в алгоритмах формирования роя, способствующую использованию клиента в DRDoS атаках. Эта уязвимость касается и других клиентов использующих туже реализацию протокола bittorent. Помимо этого сами клиенты не устойчивы к атакам на отказ в обслуживании поскольку на практике довольно просто забить лист пиров клиенту фейковыми пирами у которых есть нужная раздача, но очередь до клиента не дойдёт никогда. Это позволяет либо полностью заблокировать клиенту обмен данными либо существенно ограничить эти возможности (неоднократно встречалось в дикой природе), при этом значительно увеличиваются расходы ресурсов хоста и сети на обслуживание протокола. Дополнительно в 3.4.0 из протокола uTP полностью удалено поле 'bitfield', что привело к более существенному снижению накладных расходов по сравнению с передачей по TCP, в старых версиях коэффициэнт оверхеда был 0.78, а с 3.4.0 он сократился до 0.5. Т.е. в более понятной форме: uTP с версии 3.4.0 создаёт в 2 раза меньше технического трафика (оверхеда) чем обмен по TCP.
http://blog.libtorrent.org/2012/12/swarm-connectivity/
http://www.bittorrent.org/beps/bep_0029.html
-
3.4.4.40911
Все версии младше содержат уязвимость, потенциально позволяющую удалённому злоумышленнику использовать клиент в DRDoS атаках. Уязвимости подвержены и другие bittorent клиенты использующие туже реализацию протокола. Эксплуатация уязвимости даёт лишь краткосрочный и одноразовый эффект поскольку после нескольких неудачных соединений с пиром который их запрашивал клиент навечно (до перезапуска или до очистки списка забаненных) банит такого пира (цель атаки) и повторно на запросы не отвечает. Из-за того что старых клиентов в сети уже немного на эту уязвимость можно не обращать внимания поскольку её эксплуатация достаточно сложна (подробности по ссылкам ниже). В "дикой природе" эксплуатация этой уязвимости также замечена не была и изыскания являются чисто теоретическими.
https://en.wikipedia.org/wiki/Denial-of-service_attack#Reflected_.2F_spoofed_attack
http://engineering.bittorrent.com/2015/08/27/drdos-udp-based-protocols-and-bittorrent/
https://www.usenix.org/conference/woot15/workshop-program/presentation/p2p-file-s...iting-bittorrent
https://www.us-cert.gov/ncas/alerts/TA14-017A
-
3.4.7.42330
исправлена уязвимость, позволяющая удалённому злоумышленнику при наличии у него доступа к WebUI выполнить произвольный код на целевой системе.
http://engineering.bittorrent.com/2016/06/16/webui-security-vulnerability-resolve...rrentbittorrent/
-
3.5.0.43580
исправлена потенциальная XSS уязвимость при сопряжении с удалённым клиентом.
-
3.5.3.44358
совокупно исправлены многие КРИТИЧЕСКИЕ уязвимости позволяющие удалённо скомпрометировать и клиент и хост.
https://geektimes.ru/post/298409/
https://bugs.chromium.org/p/project-zero/issues/detail?id=1524
-