11. mĂ€rtsil, pĂ€rast ĂŒle kahe kuu arendustööd ja 538 commit'i, anti vĂ€lja 8.19.0 (273. versioon) platvormidevaheline konsolideerimise utiliit ja teek. curl, kirjutatud keeles C ja jagatud litsentsi alusel curl.
Peamised muudatused
Turvalisus
- Auhindade programm turvanĂ”rkuste avastamiseks on lĂ”petatud, kuid see ei ole takistanud inimesi leidmast nĂ”rkusi curlâis:
- CVE-2026-1965 â vale HTTP Negotiate ĂŒhenduse korduvkasutamine;
- CVE-2026-3783 â tokenite lekkeid suunamise ja netrc abil;
- CVE-2026-3784 â vale tugivĂ”rgu ĂŒhenduse korduvkasutamine autentimistunnustega;
- CVE-2026-3805 â mĂ€lu kasutamine pĂ€rast vabastamist SMB-ĂŒhenduste korduvkasutamisel.
Teised muudatused
- CMake'i valik CURl_BUILD_EVERYTHING on lisatud;
- Esialgne tugi MQTTS-le on lisatud;
- Osade âlimit-rate ja âmax-filesize valikute jaoks on lisatud toetust murdosa vÀÀrtuste jaoks;
- valik -J kasutab nĂŒĂŒd suunamisnime varuna;
- OpenSSL-QUIC toetus on eemaldatud;
- Windows'is on nĂŒĂŒd vĂ”imalik curl kompileerida nii, et vaikimisi kasutatakse kohalikku CA sertifikaatide salvestust;
- NĂŒĂŒd on minimaalne toetatud Windowsi versioon â Vista.
Eelseisvad eemaldamised jÀrgnevates versioonides (vt. lisainfo):
- NTLM-i toetus saab volituste pÔhisteks;
- RTMP toetus eemaldatakse;
- SMB toetus saab volituste pÔhisteks;
- c-ares raamatukogu tugi kuni versioonini 1.16 eemaldatakse;
- CMake'i versiooni 3.17 ja varasemate versioonide toetus eemaldatakse;
- TLS-SRP toetus eemaldatakse.
Allikas: linux.org.ru
