本次发布

通告: 从2019年到2026.10.01版本所使用的第三方OpenSSL库,存在一个DTLS漏洞(中等以上),这是第三方加密库造成的漏洞,我们使用新的OpenSSL进行降级后重新进行了发布,也就是2026.10.02版本,如果您不想升级,您可以通过关闭XFile服务器端的TLS加密选择(含FTP和Http),来避免可能的DTLS漏洞攻击.

新版本由于升级了OpenSSL次版本，默认被强制从3.0系列的安全等级1修改为2，我们尝试了重新设定为1，但是无法验证所有旧版本应用的兼容问题，可能会导致2019年之前的客户端在启用TLS加密连接情况下登录失败，也有可能您使用的旧证书密钥长度等不足而导致服务器端启动失败（重新制作证书可以解决，或者换用安装程序默认带的证书也可以).

2026.10.02版本 是使用新版本OpenSSL重新编译后的再次发布,除了修复OpenSSL库的漏洞, XFile软件本身功能无任何变化.

2026.10.01版本服务器端主要 是添加了聚合传输512KB块大小的支持,同时调整老版本到16KB对齐,XFileC客户端引入了一个很实用的并行磁盘读写功能,它主要针对机械磁盘和慢速SSD固态(例如缓外读写),有非常明显的加速作用,同时整个传输过程中,因为磁盘io延迟导致的网络等待被压缩(但是不可能被彻底消除),读写曲线从波浪型变成了基本的直线,但是如果您使用的是高速SSD (例如 nvme ssd) ,不会发生缓外读写，建议您关闭这个功能。此外XFileC针对非中文语言环境的检测进行了大量的调整，识别会更准确,特别是Linux桌面. Android移动平台的XFileA主要也是添加聚合传输512KB的支持,如果你之前已经安装了4.12版本而且没有大量文件上传下载需求,例如机顶盒等,则没必要更新.

 

如果您在使用中发现bug,或者有更好的建议,请告诉我,非常感谢.

 

 

接下来的开发: 请点这里