ZeroNet: ძველი ვერსიები და ყველა ვერსია

ZeroNet - Open, free and uncensorable websites, using Bitcoin cryptography and BitTorrent network.

ZeroNet ჩამოტვირთვის მენეჯერები #7 ჩამოტვირთვის მენეჯერები

ლიცენზიაღია კოდი
ვერსია0.7.1
მოთხოვნებიWindows 10, 11
გამოშვების თარიღი6 სექტემბერი, 2019
Chocolatey ჩამოტვირთვები5,6 ათ.
GitHub ვარსკვლავები★ 18,8 ათ.

ZeroNet — აქ ჩამოთვლილია 1 ვერსია: პირველი 6 სექტემბერი, 2019, მიმდინარე 0.7.1. თითოეული ვერსია გამომცემლის საკუთარ საინსტალაციო ფაილზე მიუთითებს.

ვერსია	თარიღი	ზომა	ფაილები
0.7.1უახლესი	6 სექტემბერი, 2019	—	64-ბიტიანი ZIP ცვლილებების აღწერა - Pull down top-right 0 button to show console - New UiPluginManager plugin: Manage and install third-party plugins. - Full support of OpenSSL 1.1 (Thanks to radfish & imachug) - Fix a bug that did not load merged site data for 5 sec after the site got added - Add fake SNI and ALPN to peer connections to make it more like standard https connections Important security update: Wrapper template HTML injection vulnerability [Reported by ivanq] In ZeroNet before rev4188 the wrapper template variables was rendered incorrectly. Result: The opened site was able to gain WebSocket connection with unrestricted ADMIN/NOSANDBOX access, change configuration values and possible RCE on the client's machine. Fix: Fixed the template rendering code, disallowed WebSocket connections from unknown locations, restricted open_browser configuration values to avoid possible RCE in case of sandbox escape.

ვერსია

თარიღი

ზომა

ფაილები

0.7.1უახლესი

6 სექტემბერი, 2019

—

64-ბიტიანი ZIP

ცვლილებების აღწერა

- Pull down top-right 0 button to show console
- New UiPluginManager plugin: Manage and install third-party plugins.
- Full support of OpenSSL 1.1 (Thanks to radfish & imachug)
- Fix a bug that did not load merged site data for 5 sec after the site got added
- Add fake SNI and ALPN to peer connections to make it more like standard https connections
Important security update:
Wrapper template HTML injection vulnerability [Reported by ivanq]
In ZeroNet before rev4188 the wrapper template variables was rendered incorrectly.
Result: The opened site was able to gain WebSocket connection with unrestricted ADMIN/NOSANDBOX access, change configuration values and possible RCE on the client's machine.
Fix: Fixed the template rendering code, disallowed WebSocket connections from unknown locations, restricted open_browser configuration values to avoid possible RCE in case of sandbox escape.