ZeroNet மென்பொருளின் 1 பதிப்புகள் இங்கே உள்ளன: 6 செப்டம்பர், 2019 முதல் தற்போதைய 0.7.1 வரை. ஒவ்வொன்றும் வெளியீட்டாளரின் சொந்த நிறுவிக் கோப்புகளுக்கு இணைப்பு தருகிறது.
| பதிப்பு | தேதி | அளவு | கோப்புகள் |
|---|---|---|---|
| 0.7.1சமீபத்தியது | 6 செப்டம்பர், 2019 | — | 64-பிட் ZIP வெளியீட்டுக் குறிப்புகள்- Pull down top-right 0 button to show console
- New UiPluginManager plugin: Manage and install third-party plugins.
- Full support of OpenSSL 1.1 (Thanks to radfish & imachug)
- Fix a bug that did not load merged site data for 5 sec after the site got added
- Add fake SNI and ALPN to peer connections to make it more like standard https connections
Important security update:
Wrapper template HTML injection vulnerability [Reported by ivanq]
In ZeroNet before rev4188 the wrapper template variables was rendered incorrectly.
Result: The opened site was able to gain WebSocket connection with unrestricted ADMIN/NOSANDBOX access, change configuration values and possible RCE on the client's machine.
Fix: Fixed the template rendering code, disallowed WebSocket connections from unknown locations, restricted open_browser configuration values to avoid possible RCE in case of sandbox escape. |