навиване 8.4.0

Излезе следващото издание на curl, помощна програма и библиотека за прехвърляне на данни по мрежата. През 25-те години на развитие на проекта, curl внедри поддръжка за много мрежови протоколи, като HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB и MQTT. Библиотеката libcurl се използва от такива важни проекти за общността като Git и LibreOffice. Кодът на проекта се разпространява под лиценз Къдря (опция за лиценз на MIT).

Изданието е забележително по две причини:

• добави поддръжка на протокол IPFS;
• фиксиран опасно уязвимост при внедряването на протокола SOCKS5;

Уязвимостта беше особено маркиран от автора на проекта, Даниел Стенберг, като "една от най-сериозните уязвимости в curl от дълго време." Уязвимостта е причинена от грешка в логиката за установяване на връзка със SOCKS5 прокси, което позволява на атакуващ да препълни буфер и да изпълни произволен код от страна на приложението.

Грешката е идентифицирана от Джей Сатиро, като част от програмата Наградата за грешки в интернет му е изплатено обезщетение в размер на 4660 долара.

Трябва да се отбележи, че Даниел заема активна позиция по въпросите на сигурността и работи работи върху внедряването на HTTP протокола Rust в curl.

Източник: linux.org.ru