Välja on antud utiliit cURL 8.0.

Curl'i andmete edastamise ja vastuvõtmise utiliidile möödus 25 aastat. Selle sündmuse auks loodi uus märkimisväärne haru cURL 8.0. Eelmise haru curl 7.x esmakordne väljalase toimus 2000. aastal ja sellest ajast alates on koodibaas suurenenud 17 000-lt 155 000 reale, käsurea valikute arv on tõusnud 249-le, rakendatud on 28 võrgu protokolli, 13 krüptograafia teeki, 3 SSH teeki ja 3 HTTP/3 teeki. Projekti kood on jagatud Curl litsentsi (MIT litsentsi variant) alusel.

HTTP/HTTPS jaoks pakub utiliit paindlikku võimalust võrgu päringute koostamiseks, määrates selliseid parameetreid nagu Cookie, user_agent, referer ja muid pealkirju. Lisaks HTTPS-ile toetab HTTP/1.x, HTTP/2.0 ja HTTP/3, utiliit toetab päringute saatmist ka SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP ja teiste võrgu protokollide kaudu. Samuti areneb paralleelselt teek libcurl, mis pakub API-d, et kasutada kõiki curl'i funktsioone sellistes programmeerimiskeeltes nagu C, Perl, PHP, Python.

Uus cURL 8.0 väljalase ei sisalda radikaalseid uuendusi ega kokkusobimatute API ja ABI muudatusi. Versiooninumbri muutmine on tingitud soovist tähistada projekti 25. aastapäeva ja lõpuks kaotada teine versiooni number, mis on kogunenud juba üle 22 aasta.

Uues versioonis on kõrvaldatud 6 haavatavust, millel on protokollide TELNET, FTP, SFTP, GSS, SSH ja HSTS käsitlemine. Nendest 5 on märgitud kui vähenenud kriitilisusega ja üks omab mõõdukat ohtu (CVE-2023-27535, võimalus taaskasutada varem loodud FTP-ühendust teiste parameetritega, sealhulgas kasutaja andmete mitteühtivuse korral). Haavatavuste ja vigade kõrvaldamisega mitteseotud muudatustest mainitakse ainult süsteemide toetuse lõpetamist, millel puuduvad töötavad 64-bitised andmetüübid (nüüd nõutakse koodi koostamiseks

Peaaegu kohe pärast 8.0.0 väljaandmist ilmus versioon 8.0.1, mis sisaldas parandust tuvastatud veale, mis põhjustas kokkuvarisemise teatud teststsenaariumides.

Allikas: opennet.ru