Издание на утилитата cURL 8.0

Утилитите за получаване и изпращане на данни през мрежата curl навършват 25 години. В чест на това събитие е оформена нова значима верига cURL 8.0. Първото издание на предишната верига curl 7.x беше направено през 2000 година и оттогава кодовата база се увеличи от 17 до 155 хиляди реда код, броят на опции за команден ред достигна 249, реализирана е поддръжка на 28 мрежови протоколи, 13 криптографски библиотеки, 3 SSH библиотеки и 3 HTTP/3 библиотеки. Кодът на проекта се разпространява под лиценза Curl (вариант на MIT лиценз).

За HTTP/HTTPS утилитата предлага възможност за гъвкаво формиране на мрежова заявка, задавайки такива параметри като Cookie, user_agent, referer и всякакви други заглавия. Освен HTTPS, HTTP/1.x, HTTP/2.0 и HTTP/3, утилитата поддържа изпращане на заявки с помощта на SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP и други мрежови протоколи. Паралелно с това се развива библиотеката libcurl, предоставяща API за използване на всички функции на curl в програми на езици като C, Perl, PHP, Python.

Новото издание cURL 8.0 не съдържа радикални новшества или несъвместими промени в API и ABI. Сменянето на номерацията е продиктувано от желанието да се отбележи 25-годишнината на проекта и най-накрая да се сброси втората цифра на версията, която се натрупва от повече от 22 години.

В новата версия са отстранени 6 уязвимости в обработчиците на протоколите TELNET, FTP, SFTP, GSS, SSH, HSTS, от които 5 са оценени като незначителни, а една с умерен риск (CVE-2023-27535, възможност за повторно използване на предишно създадено FTP-съединение с различни параметри, включително при несъответствие на потребителските данни). От промените, които не са свързани с отстраняването на уязвимости и грешки, се отбелязва само прекратяването на поддръжката на сборки на системи, за които липсват работещи 64-битови видове данни (за сборката вече е необходимо наличието на тип "long long").

Скоро след излизането на 8.0.0 беше пусната версия 8.0.1 с корекция на намерена в движение грешка, довела до аварийно приключване в някои тестови сценарии.

Източник: opennet.ru