{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Est\u00e1n disponibles las utilidades wget 1.25 y Curl 8.11. Se han presentado versiones de pago LTS de Curl.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha lanzado la versi\u00f3n GNU Wget 1.25, un programa para automatizar la descarga de archivos utilizando los protocolos HTTP\/HTTPS y FTP\/FTPS. La utilidad admite funciones como reanudaci\u00f3n de descargas interrumpidas, espejo de sitios con filtrado de datos descargados mediante m\u00e1scaras, conversi\u00f3n de enlaces dentro de documentos, gesti\u00f3n de cookies y actualizaci\u00f3n solo de archivos modificados. El c\u00f3digo del proyecto est\u00e1 escrito en C y se distribuye bajo la licencia GPLv3. <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
Se ha reescrito el an\u00e1lisis de la parte de la URL que contiene la informaci\u00f3n del nombre de usuario (protocol:\/\/userinfo@host:port\/path). Anteriormente, wget procesaba incorrectamente el s\u00edmbolo \u00ab;\u00bb al analizar el userinfo, lo que conduc\u00eda a una vulnerabilidad (CVE-2024-38428) debido a que parte de los datos del userinfo podr\u00edan ser tratados como el nombre del host. Por ejemplo, un nombre de usuario \u00abattackerhost\u00bb en la URL \u00abftp:\/\/attackerhost;@host\u00bb resultaba en la conexi\u00f3n al host \u00abattackerhost\u00bb, en lugar de \u00abhost\u00bb.\n
Se ha descontinuado el soporte del formato abreviado de enlaces URL a recursos HTTP y FTP (sin especificar expl\u00edcitamente el protocolo, por ejemplo, \u00abwget username:password@myserver\u00bb), que previamente hab\u00eda sido declarado obsoleto y conduc\u00eda a la vulnerabilidad CVE-2024-10524. La informaci\u00f3n sobre la vulnerabilidad a\u00fan no se ha revelado, pero parece ser una variante del problema mencionado anteriormente CVE-2024-38428.\n
Las lecturas desde archivos y desde la entrada est\u00e1ndar (stdin) se han cambiado para utilizar un modo no bloqueante. Este cambio permite pasar enlaces a trav\u00e9s del flujo de entrada gradualmente, utilizando el comando \u00abprint_urls | wget -i-\u00bb. Anteriormente, wget le\u00eda los datos disponibles y cerraba de inmediato el descriptor de archivo. <\/ul>\n
Adem\u00e1s, se destaca el lanzamiento de la herramienta para obtener y enviar datos a trav\u00e9s de la red \u2014 curl 8.11.0, que proporciona la capacidad de construir solicitudes de manera flexible especificando par\u00e1metros como cookie, user_agent, referer y cualquier otro encabezado. cURL soporta HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP y otros protocolos de red. El c\u00f3digo del proyecto se distribuye bajo la licencia Curl (una variante de la licencia MIT). <\/p>\n
Entre los cambios en curl 8.11: <\/p>\n
\n
Se ha solucionado la vulnerabilidad (CVE-2024-9681), que permite acceder a recursos mediante el protocolo http:\/\/, a pesar de la existencia de reglas HSTS (HTTP Strict Transport Security), que exigen el uso exclusivo de HTTPS. El problema se presenta cuando hay control sobre los subdominios del host atacado. Por ejemplo, al solicitar el host x.example.com, un atacante puede influir en los datos en cach\u00e9 de HSTS manipulando el encabezado HTTP \u00abStrict-Transport-Security:\u00bb. dominio<\/a> example.com.\n