Софт 26 октября 2026, 06:26 МСК

Вышел BitTorrent-клиент Transmission 4.1.4 с исправлением уязвимости в macOS

Вышло обновление Transmission 4.1.4: оно исправляет регрессию с потерей данных о прогрессе загрузки, уязвимость в клиенте для macOS и ряд других ошибок.

По данным «Хабр Новостей», релиз опубликован во второй половине октября 2026 года. Исходный код мультиплатформенного клиента открыт на GitHub под лицензиями GPLv2 и GPLv3. Проект развивается с 2016 года, а версия 4.0.0 в феврале 2023 года перешла с C на C++.

Главное исправление касается регрессии из версии 4.1.0: торренты с файлами нулевого размера могли обрабатываться некорректно, из-за чего иногда терялись данные о прогрессе. Также усилена защита метода RPC torrent-add от некорректных запросов, исправлены зависания при завершении работы и ошибка с загрузкой из веб-сидов. Кроме того, исправлена ошибка, при которой параметр TR_CURL_PROXY_SSL_NO_VERIFY отключал проверку SSL-сертификатов исходного сервера, а индивидуальные ограничения скорости торрентов теперь применяются и к загрузке, и к отдаче.

В macOS устранена потенциальная RCE-уязвимость: для её эксплуатации нужен локальный доступ к файлам настроек пользователя, поэтому удалённая атака невозможна. Минимальной версией ОС стала macOS 12, а подпись обновлений Sparkle переведена с DSA на EdDSA. В сборках для Windows обновлены zlib (до 1.3.2, с исправлениями по аудиту 7ASecurity) и Qt. В GTK-клиенте доработаны сортировка списка и открытие папок, в веб-клиенте исправлено отображение имён «Unknown» и команда transmission-remote -list-groups.

• Исправлена регрессия 4.1.0 с потерей данных о прогрессе
• В macOS закрыта потенциальная RCE-уязвимость (нужен локальный доступ)
• Минимальная версия macOS — 12