qBittorrent 5.3 aggiorna la WebUI e corregge il bypass dell’autenticazione

🐧 Novità principali

• qBittorrent 5.3.0 introduce nuovi controlli sui limiti di condivisione, filtri per infohash, gestione dei peer e miglioramenti nella creazione dei torrent.
• La WebUI abilita le liste virtualizzate per migliorare le prestazioni, conserva le schede di ricerca e aggiunge il controllo remoto della sessione BitTorrent.
• Corretto un bypass dell’autenticazione attraverso X-Forwarded-For e rafforzata la protezione contro richieste cross-site, SMTP injection e operazioni HTTP non autorizzate.

qBittorrent 5.3.0 arriva il 20 ottobre 2026 con uno degli aggiornamenti più sostanziosi dell’anno, introducendo nuovi strumenti per gestire i download BitTorrent, un’interfaccia Web più efficiente e importanti correzioni di sicurezza. Il client open source, disponibile per Linux, Windows e macOS, amplia le possibilità di amministrazione dei torrent, migliora la compatibilità con libtorrent 2.1 e aggiunge opzioni specifiche per le reti I2P. Il cambiamento più importante interessa però chi utilizza qBittorrent attraverso un browser: la WebUI diventa più reattiva e completa, mentre vengono corretti problemi relativi all’autenticazione e alla validazione delle richieste. La versione 5.3 non rappresenta soltanto un aggiornamento funzionale, ma un consolidamento della gestione remota e della sicurezza del client.

qBittorrent 5.3 migliora i limiti di condivisione e la gestione dei torrent

La versione 5.3 introduce nuove opzioni per il controllo delle sessioni BitTorrent, a partire dalla possibilità di applicare contemporaneamente tutti i limiti di condivisione configurati, rendendo più prevedibile il comportamento dei torrent quando vengono raggiunte determinate soglie. Arrivano inoltre un filtro per individuare i trasferimenti attraverso il relativo infohash, la possibilità di copiare direttamente il percorso dei file dalla scheda dei contenuti e un controllo per bloccare interi intervalli di indirizzi IP. Gli sviluppatori hanno migliorato la validazione dei nomi dei file, il ripristino delle copie dei metadati .torrent e la gestione dei contenuti esclusi dai download. Nelle note ufficiali della release qBittorrent 5.3.0 compaiono anche nuovi parametri per le connessioni in uscita durante il seeding, il numero massimo di richieste di blocchi pendenti per peer e la gestione delle connessioni multiple. Sono strumenti rivolti soprattutto agli utenti avanzati, che consentono di intervenire sul comportamento del client senza modificare direttamente le configurazioni interne. Il rilascio sviluppa le funzionalità introdotte con qBittorrent 5.2, che aveva aggiunto nuovi controlli sui torrent e sulla gestione delle categorie, privilegiando ora una regolazione più precisa della condivisione.

Leggi anche: qBittorrent 5.2.4 e Git 2.56 migliorano WebUI e workflow degli sviluppatori

WebUI più veloce con liste virtualizzate, ricerche persistenti e gestione remota

La WebUI riceve uno degli interventi più significativi dell’intera versione, con l’attivazione predefinita delle liste virtualizzate, una tecnica che limita il numero di elementi da rappresentare contemporaneamente e riduce il carico del browser quando vengono gestiti centinaia o migliaia di torrent. L’interfaccia aggiunge le operazioni Seleziona tutto e Inverti selezione, migliora l’espansione delle cartelle, permette di scaricare file completati e visualizza lo spazio libero sul disco nella finestra di aggiunta dei torrent. Le schede di ricerca vengono conservate tra riavvii e sessioni differenti, mentre il pannello remoto introduce controlli per mettere in pausa e riprendere l’intera sessione BitTorrent, avviare il programma con la sessione sospesa e configurare il tempo massimo previsto per l’arresto. Migliorano anche l’ordinamento secondario delle colonne, la gestione degli articoli RSS e l’esportazione delle regole di download automatico. Il cambiamento rende qBittorrent più adatto a sistemi NAS, server domestici e postazioni amministrate senza accesso diretto al desktop, riducendo la distanza funzionale tra client grafico e interfaccia remota. È un’evoluzione coerente con il percorso già intrapreso dal progetto, che aveva introdotto il supporto nativo Wayland e miglioramenti alla stabilità nelle precedenti versioni.

Sicurezza WebUI: corretto il bypass dell’autenticazione tramite X-Forwarded-For

Sul fronte della sicurezza, qBittorrent 5.3 corregge un problema che poteva consentire un bypass dell’autenticazione della WebUI attraverso la manipolazione dell’header X-Forwarded-For, utilizzato frequentemente nelle configurazioni con reverse proxy per identificare l’indirizzo IP originale del client. Il bug poteva compromettere i controlli che distinguono le connessioni considerate locali da quelle esterne, in determinate configurazioni. La release rafforza inoltre la protezione contro le richieste provenienti da altri siti utilizzando l’header Sec-Fetch-Site, impone il metodo HTTP POST per alcune operazioni della Web API che modificano lo stato del programma e corregge una vulnerabilità di SMTP injection legata al contenuto delle notifiche email non adeguatamente sanitizzato. Non risultano, nelle note consultate, indicazioni di sfruttamento attivo di questi problemi. Le correzioni sono particolarmente importanti per chi espone la WebUI attraverso Internet o utilizza sistemi di autenticazione delegata, perché un’interfaccia di amministrazione BitTorrent può gestire file, percorsi di salvataggio e configurazioni con conseguenze dirette sul sistema ospitante. Il rischio richiama le problematiche già emerse quando qBittorrent aveva corretto una vulnerabilità critica che interessava il client e le sue configurazioni. L’aggiornamento non sostituisce comunque le normali misure di protezione: autenticazione robusta, accesso remoto limitato e corretta configurazione del reverse proxy rimangono essenziali.

I2P PeX, RSS e libtorrent 2.1 ampliano il controllo sulle connessioni

La nuova versione introduce ulteriori parametri per I2P, la rete anonima supportata da qBittorrent, consentendo di configurare Peer Exchange (PeX) e la variazione delle lunghezze dei tunnel in ingresso e in uscita. Queste impostazioni offrono maggiore flessibilità agli utenti che utilizzano reti sovrapposte per separare il traffico BitTorrent dalla normale connettività Internet, senza rappresentare automaticamente una garanzia di anonimato completo. Arriva anche il supporto al parametro so dei magnet link, impiegato per indicare una selezione specifica dei file da scaricare. Il sistema RSS introduce la possibilità di clonare le regole di download, conserva l’ordinamento dei feed e migliora la gestione degli intervalli di aggiornamento. Sul piano delle librerie, qBittorrent consolida la compatibilità con libtorrent 2.1, mantenendo build ufficiali Linux e Windows basate anche sulla serie 1.2 per esigenze di compatibilità. Gli sviluppatori hanno infine corretto un’anomalia nelle notifiche email STARTTLS e aggiornato i requisiti Python per il motore di ricerca. La disponibilità di impostazioni I2P più articolate rappresenta un nuovo sviluppo rispetto ai precedenti interventi di qBittorrent dedicati alla privacy e alla gestione delle connessioni, ma resta necessario configurare correttamente anche l’infrastruttura utilizzata.

Continua con:

qBittorrent 5.0.5, PeaZip 10.4.0 e Pinta 3.0: evoluzioni open source per Linux

Transmission 4.1.2 migliora stabilità e integrazione con Linux

qBittorrent 5.3 su Linux, Windows e macOS: cosa cambia per gli utenti

qBittorrent 5.3.0 è disponibile come versione stabile, con pacchetti ufficiali per Windows e AppImage Linux, oltre al codice sorgente per le altre piattaforme. Le build distribuite dal progetto possono utilizzare versioni differenti di libtorrent, mentre l’arrivo nei repository delle singole distribuzioni dipende dai rispettivi manutentori. Prima di aggiornare installazioni server o NAS è opportuno verificare la compatibilità della configurazione WebUI, delle regole RSS e delle eventuali integrazioni che utilizzano direttamente la Web API, soprattutto alla luce delle modifiche ai metodi HTTP e ai controlli sulle richieste cross-site. Gli utenti che gestiscono il client soltanto dal desktop noteranno soprattutto le nuove opzioni sui torrent, la gestione dei file e i miglioramenti dell’interfaccia. Chi utilizza qBittorrent da remoto beneficia invece di una WebUI più efficiente, funzionalmente completa e maggiormente protetta contro richieste non autorizzate. La release consolida così il ruolo del progetto come alternativa open source ai client BitTorrent proprietari, dimostrando che la maturità del software non dipende soltanto dalla velocità di trasferimento, ma anche dalla sicurezza dell’amministrazione remota e dalla capacità di controllare in modo preciso le risorse condivise.