• Publié : 2020-05-25
  • Auteur : zzz
  • Publié dans release

0.9.46 présente des améliorations significatives des performances de la bibliothèque de diffusion en continu. Nous avons mené à bien le développement du chiffrement ECIES (proposition 144) et une option est maintenant offerte afin de l’activer à des fins de test.

Windows users only: This release fixes a local privilege escalation vulnerability which could be exploited by a local user that has the ability to run programs. Please apply the update as soon as possible. Thanks to Blaze Infosec for their responsible disclosure of the issue.

Cette version est la dernière à prendre en charge Java 7, les paquets Debian Wheezy et Stretch, ainsi que les paquets Ubuntu Precise et Trusty. Les utilisateurs de ces plateformes doivent les mettre à niveau afin de recevoir les futures mises à jour d’I2P.

Comme d’habitude, nous recommandons que vous mettiez à jour vers cette version. La meilleure façon de maintenir la sécurité et d’aider le réseau est d’exécuter la dernière version

DÉTAILS SUR LA VERSION

Changements

  • ECIES-X25519-AEAD-Ratchet encryption complete, ready for testing (proposal 144)
  • Hidden Services Manager: Redesign edit pages
  • i2psnark: Fix marking torrents as BAD at startup
  • NetDB: Support ECIES replies to lookups (proposal 154)
  • RRD4J 3.5 replaces jrobin
  • Streaming performance improvments using Westwood+ congestion control

Correctifs de bogues

  • Hidden Services Manager: Fixes for changing shared client options, prevent changing certain options while tunnel is running
  • Reproducible build fix
  • Streaming: Multiple fixes
  • UPnP: Several fixes for changing interfaces and devices
  • Windows: Fix permissions on install directory

Autre

  • Build process changes to support git
  • Console: Don't show IPv6 temporary addresses as bind options
  • Console: Fix up javascript, stricter Content Security Policy
  • Crypto: Disable speculative tagset usage
  • Eepsites: Add Jetty GzipHandler for Jetty 9.3+
  • I2CP: Disable gzip for HTTP server tunnels and i2psnark
  • i2psnark: Connect out to other seeds to fetch new comments
  • i2psnark: Support file paths in add form
  • NetDB: Don't send "fake hash" to indicate exploration
  • Profiles: Change decay algorithm
  • Profiles: Limit average speed calculation to high capacity peers
  • Router: Auto-floodfill now class N minimum
  • Router: Checks for key certificates in destinations (proposal 145)
  • Router: Enforce minimum version for tunnel peers
  • SusiDNS: Support adding Base 32 addresses
  • Mises à jour de traduction

Liste complète des bogues corrigés (en anglais)

Sommes de contrôle SHA256 :

2809402371b635ecb4260de3e791270c06ed3d55830ed099062e7546136419f8  i2pinstall_0.9.46_windows.exe
bc8ec63e1df5eba7b22c57a143ff177a1fb208f793f07ecf249f3589029def1e  i2pinstall_0.9.46.jar
ab0eb691b2753277738fe16ddc46349a24fd66b6323deae987f7c927272befd8  i2psource_0.9.46.tar.bz2
f0e7eed82a17e221c0bf604686518e85828f4a0a32c87a24c107e2c7492671cc  i2pupdate_0.9.46.zip
94d3c8ce82fa33224b446958a7eb6ad8aa403850ca01238f949c93b52830b122  i2pupdate.su3