Ilmus järgmine curl'i väljaanne, tööriista ja raamatukogu andmete edastamiseks võrgus. 25 aasta jooksul on curl projektis toetatud lugematuid võrguprotokolle, nagu HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB ja MQTT. Raamatukogu libcurl'i kasutavad sellised olulised projektid nagu Git ja LibreOffice. Projekti kood on litsentseeritud Curl (MIT litsentsi variant).
Väljaanne on märkimisväärne kahel põhjusel:
- lisatud protokolli tugi IPFS;
- parandatud ohtlik haavatavus SOCKS5 protokolli rakenduses;
Haavatavust on eriti rõhutatud projekti autori, Daniel Stenberg'i poolt kui «üks tõsisemaid haavatavusi curl'is pikka aega». Haavatavus tuleneb vigastest loogikat SOCKS5-proksi ühenduse loomises, mis võimaldab ründajal mälupuhvrit ületäita ja käivitada suvalise koodi rakenduse poolel.
Viga tuvastati Jay Satiro poolt, osana programmist The Internet Bug Bounty talle maksti hüvitist summas 4660 dollarit.
Oluline on märkida, et Daniel on aktiivne julgeolekuküsimustes ja töötas teeb tööd HTTP protokolli rakenduse integreerimise nimel curl'is Rusti keeles.
Allikas: linux.org.ru
