Hyphanet 0.7.5 : optimisation du routage et correctifs de sécurité
En bref
- Hyphanet (anciennement Freenet) publie une mise à jour majeure abandonnant le support de Java 8 au profit de Java 17.
- Correction d'une faille de confidentialité dans l'anonymisation des requêtes de sonde.
- Réduction du temps de démarrage, corrections de plugins et améliorations d'interface.
Ce que dit la source
L'équipe Hyphanet annonce que le support de Java 8, devenu techniquement insoutenable (Debian ne le propose plus même en oldoldstable), est abandonné. Les développeurs reportent également une faille d'anonymisation : la randomisation de localisation était absente des requêtes de sonde, permettant potentiellement une désanonymisation. Cette version 1507 corrige ces deux problèmes et améliore les performances au démarrage.
- Migration vers Java 17 pour bénéficier de fonctionnalités récentes (var, switch expressions, pattern matching, records)
- Faille d'anonymisation corrigée : ajout d'une randomisation linéaire de la localisation aux requêtes de sonde
- Démarrage plus rapide en réduisant les délais d'attente DNS pour les adresses sans résolution
- Support de Freemail en UTF-8 par défaut et mise à jour de WebOfTrust (minimum version 20, recommandée version 21)
- Localisation italienne améliorée et suppression du bookmark de statistiques trompeur
Dans les commentaires
Un seul commentaire substantiel : une attaque frontale contre le projet lui-même, affirmant sans preuve que Hyphanet est devenu un outil pour contenus illicites. Aucun débat technique réel sur cette version.
- Un commentateur remet en cause l'utilité du projet en général, l'accusant d'avoir échoué ses objectifs et d'être détourné vers des usages criminels, sans exemples concrets ni données à l'appui.
Notre lecture
Cette version s'adresse uniquement aux utilisateurs existants d'Hyphanet. La migration forcée vers Java 17 sera un obstacle pour les déploiements legacy, mais techniquement justifiée vu la charge de maintenance de Java 8. La correction de la faille d'anonymisation est importante pour la crédibilité du projet, même si son ampleur réelle reste difficile à évaluer sans audit indépendant. Le fil HN est trop maigre pour juger de l'accueil réel de cette release : un seul commentaire substantiel qui ne concerne d'ailleurs pas la version elle-même. Probablement un sujet de niche sans impact sur l'écosystème tech mainstream.