Ilmus jÀrgmine curl'i vÀljaanne, tööriista ja raamatukogu andmete edastamiseks vÔrgus. 25 aasta jooksul on curl projektis toetatud lugematuid vÔrguprotokolle, nagu HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB ja MQTT. Raamatukogu libcurl'i kasutavad sellised olulised projektid nagu Git ja LibreOffice. Projekti kood on litsentseeritud Curl (MIT litsentsi variant).
VÀljaanne on mÀrkimisvÀÀrne kahel pÔhjusel:
- lisatud protokolli tugi IPFS;
- parandatud ohtlik haavatavus SOCKS5 protokolli rakenduses;
Haavatavust on eriti rĂ”hutatud projekti autori, Daniel Stenberg'i poolt kui Â«ĂŒks tĂ”sisemaid haavatavusi curl'is pikka aega». Haavatavus tuleneb vigastest loogikat SOCKS5-proksi ĂŒhenduse loomises, mis vĂ”imaldab rĂŒndajal mĂ€lupuhvrit ĂŒletĂ€ita ja kĂ€ivitada suvalise koodi rakenduse poolel.
Viga tuvastati Jay Satiro poolt, osana programmist The Internet Bug Bounty talle maksti hĂŒvitist summas 4660 dollarit.
Oluline on mĂ€rkida, et Daniel on aktiivne julgeolekukĂŒsimustes ja töötas teeb tööd HTTP protokolli rakenduse integreerimise nimel curl'is Rusti keeles.
Allikas: linux.org.ru
