{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Saadaval on utiliidid wget 1.25 ja Curl 8.11. Esitatakse tasulised LTS-v\u00e4ljaanded Curl'ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Esitati GNU Wget 1.25 v\u00e4ljaanne, faili allalaadimise automatiseerimise programm, mis toetab protokolle HTTP\/HTTPS ja FTP\/FTPS. T\u00f6\u00f6riist toetab selliseid v\u00f5imalusi nagu katkestatud allalaadimiste taastamine, veebisaitide peegeldamine allalaadimise andmete filtreerimisega maskide j\u00e4rgi, linkide muutmine dokumentides, k\u00fcpsiste seadmine ja ainult muudetud failide v\u00e4rskendamine. Projekti kood on kirjutatud C keeles ja levitatakse GPLv3 litsentsi alusel. <\/p>\n
Uues versioonis: <\/p>\n
\n
URL-i kasutajanime teabe puhastamise anal\u00fc\u00fcs on \u00fcmber kirjutatud (protocol:\/\/userinfo@host:port\/path). Varem t\u00f6\u00f6tlez wget userinfo osa valesti s\u00fcmboleid \u201e;\u201c, mis viis haavatavuseni (CVE-2024-38428), kuna userinfo andmete osa v\u00f5idi t\u00f6\u00f6delda hostinimena. N\u00e4iteks kasutajanimi \u201eattackerhost\u201c URL-is \u201eftp:\/\/attackerhost;@host\u201c viis p\u00f6\u00f6rdumiseni hosti \u201eattackerhost\u201c asemel \u201ehost\u201c.\n
HTTP- ja FTP-ressursside l\u00fchendatud URL-i linkide toetus on l\u00f5petatud (ilma protokolli selge m\u00e4\u00e4ratlemiseta, n\u00e4iteks \u201ewget username:password@myserver\u201c), mis oli varem kuulutatud vananenuks ja viis haavatavuseni CVE-2024-10524. Teated haavatavuse kohta pole veel avaldatud, kuid tundub, et see on \u00fcks versioon eelmises osas mainitud probleemist CVE-2024-38428.\n
Failidest ja standardvoogudest (stdin) lugemine on edastatud mittet\u00f5kestava re\u017eiimi kasutamiseks. Muudatus v\u00f5imaldab j\u00e4rk-j\u00e4rgult edastada sisseloetud voogu linke, kasutades k\u00e4sku \u201eprint_urls | wget -i-\u201c. Varem luges wget olemasolevaid andmeid ja sulges kohe failikirje. <\/ul>\n
Lisaks v\u00f5ib m\u00e4rkida, et v\u00e4lja on antud v\u00f5rgus andmete hankimise ja edastamise utiliit \u2014 curl 8.11.0, mis v\u00f5imaldab paindlikku p\u00e4ringu kujundamist, m\u00e4\u00e4rates selliseid parameetreid nagu k\u00fcpsis, user_agent, referer ja muid p\u00e4iseid. cURL toetab HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP ja muid v\u00f5rgu protokolle. Projekti kood on levitatav Curl litsentsi (MIT-litsentsi variant) alusel. <\/p>\n
Curl 8.11 muudatuste seas: <\/p>\n
\n
Olemasolev haavatavus (CVE-2024-9681), mis v\u00f5imaldab p\u00f6\u00f6rduda ressurssi protokolli http:\/\/ kaudu, hoolimata HSTS (HTTP Range Transport Security) reeglitest, mis n\u00f5uavad vaid HTTPS-i kasutamist. Probleem ilmneb, kui r\u00fcnnak k\u00e4ib l\u00e4bi r\u00fcnnatava hosti alamdomeenide kontrollimise. N\u00e4iteks, kui k\u00fcsitakse hostilt x.example.com, v\u00f5ib r\u00fcndaja manipuleerida HTTP-p\u00e4ise \u201eStrict-Transport-Security:\u201c kaudu m\u00f5jutada HSTS vahem\u00e4lu andmeid. domeen<\/a> example.com.\n