{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Saadaval on utiliidid wget 1.25 ja Curl 8.11. Ette on n\u00e4htud tasulised LTS versioonid Curl.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Esitatud on GNU Wget 1.25 v\u00e4ljaanne, programm failide automaatseks allalaadimiseks HTTP\/HTTPS ja FTP\/FTPS protokollide abil. Utiliit toetab selliseid funktsioone nagu katkestatud allalaadimiste j\u00e4tkamine, veebilehtede peegeldamine andmete filtreerimisega vastavalt mustritele, linkide muutmine dokumentides, k\u00fcpsiste seadmine ja ainult muudetud failide v\u00e4rskendamine. Projekti kood on kirjutatud C keeles ja levitatakse GPLv3 litsentsi alusel. <\/p>\n
Uues versioonis: <\/p>\n
\n
URL-i anal\u00fc\u00fcsi osa on \u00fcmber kirjutatud, et sisaldada teavet kasutajanime kohta (protocol:\/\/userinfo@host:port\/path). Varem t\u00f6\u00f6tles wget userinfo osa vale s\u00fcmboli «;» t\u00f5ttu valesti, mis viis haavatavuse (CVE-2024-38428) tekkimiseni, kuna userinfo andmed v\u00f5idi vale hostina t\u00f6\u00f6delda. N\u00e4iteks, kui kasutajanimi on «attackerhost;» URL-is «ftp:\/\/attackerhost;@host», viis see otsingule hostis «attackerhost», mitte «host».\n
Toetamine l\u00fchendatud URL-i vormingule HTTP- ja FTP-resurssides on l\u00f5petatud (ilma protokolli selge m\u00e4\u00e4ratlemiseta, n\u00e4iteks «wget username:password@myserver»), mis oli varem deklareeritud vananenud ja p\u00f5hjustas haavatavuse CVE-2024-10524. Haavatavuse kohta teavet ei avalikustata, kuid tundub, et see on \u00fcks variatsioon eespool mainitud probleemist CVE-2024-38428.\n
Failidest ja standardvoogudest (stdin) lugemine on viidud mittetakistava re\u017eiimi kasutamisele. Muudatus v\u00f5imaldab j\u00e4rkj\u00e4rguliselt edastada linke sisendivoo kaudu k\u00e4suga «print_urls | wget -i-«. Varem luges wget olemasolevad andmed ja sulges kohe failide deskriptorid. <\/ul>\n
Samuti on v\u00e4lja antud t\u00f6\u00f6riist andmete hankimiseks ja saatmiseks v\u00f5rgus \u2014 curl 8.11.0, mis pakub paindlikku p\u00e4ringu koostamise v\u00f5imalust, m\u00e4\u00e4rates sellised parameetrid nagu k\u00fcpsised, user_agent, referer ja muud p\u00e4ised. cURL toetab HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP ja muid v\u00f5rguprotokolle. Projekti kood jagatakse Curl litsentsi (MIT litsentsi variant) all. <\/p>\n
curl 8.11 muudatuste seas: <\/p>\n
\n
Eemaldatud haavatavus (CVE-2024-9681), mis v\u00f5imaldab p\u00e4\u00e4seda ressursile protokolli http:\/\/ kaudu, hoolimata HSTS (HTTP Range Transport Security) reeglite olemasolust, mis m\u00e4\u00e4ravad ainult HTTPS-i kasutamise. Probleem ilmneb, kui r\u00fcnnakul on kontroll r\u00fcnnatava hosti aladomeenide \u00fcle. N\u00e4iteks, kui k\u00fcsida hosti x.example.com, saab r\u00fcndaja HTTP-p\u00e4ise «Strict-Transport-Security:» manipuleerimise kaudu m\u00f5jutada HSTS vahem\u00e4lu andmeid. domeeni<\/a> example.com.\n