{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Der er tilg\u00e6ngelige v\u00e6rkt\u00f8jer wget 1.25 og Curl 8.11. Betalte LTS-versioner af Curl er pr\u00e6senteret.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Release of GNU Wget 1.25 has been announced, a program for automating file downloads using HTTP\/HTTPS and FTP\/FTPS protocols. The utility supports features such as resuming interrupted downloads, mirroring websites with filtering of downloaded data by patterns, converting links within documents, setting cookies, and updating only changed files. The project's code is written in C and is distributed under the GPLv3 license. <\/p>\n
I den nye version: <\/p>\n
\n
Omdannelsen af URL-delen med oplysninger om brugernavn (protocol:\/\/userinfo@host:port\/path) er blevet opdateret. Tidligere behandlede wget forkert symbolet \u00ab;\u00bb, hvilket f\u00f8rte til en s\u00e5rbarhed (CVE-2024-38428), da dele af userinfo kunne blive behandlet som v\u00e6rende v\u00e6rtsnavnet. For eksempel f\u00f8rte brugernavnet \u00abattackerhost\u00bb i URL'en \u00abftp:\/\/attackerhost;@host\u00bb til, at der blev henvist til v\u00e6rten \u00abattackerhost\u00bb i stedet for \u00abhost\u00bb.\n
Underst\u00f8ttelsen af det forkortede format for URL-links til HTTP- og FTP-ressourcer (uden eksplicit angivelse af protokol, for eksempel \u00abwget username:password@myserver\u00bb), som tidligere var blevet erkl\u00e6ret for\u00e6ldet, er blevet oph\u00e6vet. Dette f\u00f8rte til s\u00e5rbarheden CVE-2024-10524. Oplysninger om s\u00e5rbarheden er endnu ikke offentliggjort, men det ser ud til at v\u00e6re en variant af den tidligere n\u00e6vnte problemstilling, CVE-2024-38428.\n
L\u00e6sning fra filer og standardinput (stdin) er blevet overf\u00f8rt til at bruge ikke-blokerende tilstand. \u00c6ndringen tillader gradvis overf\u00f8rsel af links gennem inputstr\u00f8mmen ved brug af kommandoen \u00abprint_urls | wget -i-\u00bb. Tidligere l\u00e6ste wget de eksisterende data og lukkede straks filbeskriveren. <\/ul>\n
Derudover kan vi n\u00e6vne udgivelsen af v\u00e6rkt\u00f8jet til at modtage og sende data over netv\u00e6rket \u2014 curl 8.11.0, som muligg\u00f8r fleksibel opbygning af anmodninger med angivelse af parametre s\u00e5som cookie, user_agent, referer og andre overskrifter. cURL underst\u00f8tter HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP og andre netv\u00e6rksprotokoller. Projektets kode distribueres under Curl-licensen (en variant af MIT-licensen). <\/p>\n
Among the changes in curl 8.11: <\/p>\n
\n
S\u00e5rbarheden (CVE-2024-9681), der tillader adgangen til ressourcer via protokollen http:\/\/, p\u00e5 trods af HSTS-regler (HTTP Strict Transport Security), der kr\u00e6ver brug af kun HTTPS, er blevet udbedret. Problemet opst\u00e5r, n\u00e5r der er kontrol over underdom\u00e6nerne af den angrebne v\u00e6rt. For eksempel kan en angriber ved foresp\u00f8rgsel til v\u00e6rten x.example.com ved manipulation med HTTP-overskriften \u00abStrict-Transport-Security:\u00bb p\u00e5virke de cachede HSTS-data. dom\u00e6net<\/a> example.com.\n