{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Les utilitaires wget 1.25 et Curl 8.11 sont disponibles. Des versions LTS payantes de Curl sont \u00e9galement propos\u00e9es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La version GNU Wget 1.25 a \u00e9t\u00e9 publi\u00e9e, un programme d'automatisation du t\u00e9l\u00e9chargement de fichiers utilisant les protocoles HTTP\/HTTPS et FTP\/FTPS. L'outil prend en charge des fonctionnalit\u00e9s telles que la reprise des t\u00e9l\u00e9chargements interrompus, le miroir de sites avec filtrage des donn\u00e9es t\u00e9l\u00e9charg\u00e9es en fonction de masques, la transformation des liens dans les documents, la gestion des cookies et la mise \u00e0 jour uniquement des fichiers modifi\u00e9s. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous la licence GPLv3.    <\/p>\n<p>Dans la nouvelle version :  <\/p>\n<ul>\n<li class=\"l\"> Analyse de la partie de l'URL contenant des informations sur le nom d'utilisateur (protocol:\/\/userinfo@host:port\/path) refaite. Auparavant, wget traitait incorrectement le caract\u00e8re \u00ab;\u00bb dans le userinfo lors de son analyse, ce qui entra\u00eenait une vuln\u00e9rabilit\u00e9 (CVE-2024-38428) car une partie des donn\u00e9es du userinfo pouvait \u00eatre interpr\u00e9t\u00e9e comme un nom d'h\u00f4te. Par exemple, le nom d'utilisateur \u00abattackerhost\u00bb dans l'URL \u00abftp:\/\/attackerhost;@host\u00bb amenait \u00e0 se connecter \u00e0 l'h\u00f4te \u00abattackerhost\u00bb au lieu de \u00abhost\u00bb.\n<li class=\"l\"> La prise en charge du format d'URL abr\u00e9g\u00e9 pour les ressources HTTP et FTP (sans indication explicite du protocole, par exemple, \u00abwget username:password@myserver\u00bb) a \u00e9t\u00e9 arr\u00eat\u00e9e, celui-ci \u00e9tant jug\u00e9 obsol\u00e8te et ayant conduit \u00e0 la vuln\u00e9rabilit\u00e9 CVE-2024-10524. Les d\u00e9tails sur cette vuln\u00e9rabilit\u00e9 ne sont pas encore divulgu\u00e9s, mais semble \u00eatre l'un des cas du probl\u00e8me mentionn\u00e9 ci-dessus, CVE-2024-38428.\n<li class=\"l\"> La lecture depuis des fichiers et le flux standard (stdin) a \u00e9t\u00e9 modifi\u00e9e pour utiliser un mode non-bloquant. Ce changement permet de transmettre progressivement des liens via le flux d'entr\u00e9e, en utilisant la commande \u00abprint_urls | wget -i-\u00bb. Auparavant, wget lisait les donn\u00e9es disponibles et fermait imm\u00e9diatement le descripteur de fichier.  <\/ul>\n<p>De plus, il convient de signaler la sortie de l'utilitaire pour obtenir et envoyer des donn\u00e9es via le r\u00e9seau \u2014 curl 8.11.0, qui offre la possibilit\u00e9 de former des requ\u00eates flexibles en sp\u00e9cifiant des param\u00e8tres tels que des cookies, user_agent, referer et d'autres en-t\u00eates. cURL prend en charge HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP et d'autres protocoles r\u00e9seau. Le code du projet est distribu\u00e9 sous la licence Curl (une variante de la licence MIT).    <\/p>\n<p>Parmi les changements dans curl 8.11:  <\/p>\n<ul>\n<li class=\"l\"> Une vuln\u00e9rabilit\u00e9 (CVE-2024-9681) a \u00e9t\u00e9 corrig\u00e9e, permettant d'acc\u00e9der \u00e0 une ressource via le protocole http:\/\/, malgr\u00e9 la pr\u00e9sence de r\u00e8gles HSTS (HTTP Strict Transport Security) imposant l'utilisation exclusive de HTTPS. Ce probl\u00e8me se manifeste lorsqu'il y a un contr\u00f4le sur les sous-domaines de l'h\u00f4te attaqu\u00e9. Par exemple, lors de la requ\u00eate de l'h\u00f4te x.example.com, un attaquant peut, par des manipulations sur l'en-t\u00eate HTTP \u00abStrict-Transport-Security:\u00bb, influencer les donn\u00e9es dans le cache HSTS pour <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/fr\/domain\/\"   title=\"de domaine\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4158\">de domaine<\/a> example.com.\n<li class=\"l\"> La prise en charge stable du protocole WebSocket a \u00e9t\u00e9 annonc\u00e9e.\n<li class=\"l\"> Il est d\u00e9sormais possible d'utiliser le mode \u00ab--create-dirs\u00bb avec l'option \u00ab--dump-header\u00bb.\n<li class=\"l\"> La prise en charge des certificats au format P12 a \u00e9t\u00e9 ajout\u00e9e au backend cryptographique bas\u00e9 sur GnuTLS.\n<li class=\"l\"> Lors de l'utilisation de GnuTLS, un support pour le m\u00e9canisme Early Data a \u00e9t\u00e9 mis en \u0153uvre, permettant au client d'envoyer des donn\u00e9es avant la fin de la phase de n\u00e9gociation de la connexion TLSv1.3.\n<li class=\"l\"> Une option pour d\u00e9sactiver le protocole IPFS a \u00e9t\u00e9 ajout\u00e9e.\n<li class=\"l\"> Le support du cache de session bas\u00e9 sur le protocole QUIC a \u00e9t\u00e9 ajout\u00e9 pour GnuTLS et wolfSSL.\n<li class=\"l\"> La prise en charge de l'activation dynamique de l'extension TLS ECH (Encrypted Client Hello), destin\u00e9e \u00e0 chiffrer des informations sur les param\u00e8tres de session TLS, comme le nom de domaine demand\u00e9, a \u00e9t\u00e9 introduite.\n<li class=\"l\"> Ajout de la possibilit\u00e9 de combiner les options \u00ab--show-headers\u00bb et \u00ab--remote-header-name\u00bb, ainsi que d'utiliser l'option \u00ab--skip-existing\u00bb avec \u00ab--parallel\u00bb.  <\/ul>\n<p>Daniel Stenberg, l'auteur du projet curl, a lanc\u00e9 une initiative pour maintenir des versions LTS (Rock-solid), avec des mises \u00e0 jour corrigeant des bogues majeurs et des vuln\u00e9rabilit\u00e9s, qui seront publi\u00e9es pendant au moins 5 ans. La branche 8.9.x a \u00e9t\u00e9 proclam\u00e9e comme premier projet LTS, avec d\u00e9j\u00e0 un correctif 8.9.2 disponible pour corriger deux vuln\u00e9rabilit\u00e9s. L'acc\u00e8s aux mises \u00e0 jour LTS est r\u00e9serv\u00e9 aux clients ayant sign\u00e9 un contrat de support.     <\/p>\n<p>Le code des versions LTS continue d'\u00eatre distribu\u00e9 sous la licence Curl (version MIT), mais une possibilit\u00e9 de fourniture sous une licence commerciale distincte est pr\u00e9vue sur demande. Les fonds obtenus seront consacr\u00e9s au maintien du projet et au financement des d\u00e9veloppeurs. De nouvelles branches LTS sont pr\u00e9vues tous les 8 \u00e0 24 mois. L'utilisation d'une branche LTS permettra d'obtenir une base stable, exempt\u00e9e de la probabilit\u00e9 d'introduire des changements r\u00e9gressifs.<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=62222\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 GNU Wget 1.25, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 HTTP\/HTTPS \u0438 FTP\/FTPS. \u0423\u0442\u0438\u043b\u0438\u0442\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0442\u0430\u043a\u0438\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u043a\u0430\u043a \u0432\u043e\u0437\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0440\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a, \u0437\u0435\u0440\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0435\u0439 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u043c\u0430\u0441\u043a\u0430\u043c, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0441\u044b\u043b\u043e\u043a \u0432\u043d\u0443\u0442\u0440\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 Cookie \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u0432\u0448\u0438\u0445\u0441\u044f \u0444\u0430\u0439\u043b\u043e\u0432. \u041a\u043e\u0434 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u0412 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120555","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 GNU Wget 1.25, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 HTTP\/HTTPS \u0438 FTP\/FTPS.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0443\u0442\u0438\u043b\u0438\u0442\u044b wget 1.25 \u0438 Curl 8.11. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u043b\u0430\u0442\u043d\u044b\u0435 LTS-\u0432\u044b\u043f\u0443\u0441\u043a\u0438 Curl | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 GNU Wget 1.25, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 HTTP\/HTTPS \u0438 FTP\/FTPS.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2024-11-12T11:09:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2024-11-12T11:09:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les utilitaires wget 1.25 et Curl 8.11 sont disponibles. Des versions LTS payantes de Curl | ProHoster sont propos\u00e9es.","description":"La version 1.25 de GNU Wget, un programme d'automatisation du t\u00e9l\u00e9chargement de fichiers utilisant les protocoles HTTP\/HTTPS et FTP\/FTPS, a \u00e9t\u00e9 publi\u00e9e.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0443\u0442\u0438\u043b\u0438\u0442\u044b wget 1.25 \u0438 Curl 8.11. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u043b\u0430\u0442\u043d\u044b\u0435 LTS-\u0432\u044b\u043f\u0443\u0441\u043a\u0438 Curl | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 GNU Wget 1.25, \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 HTTP\/HTTPS \u0438 FTP\/FTPS.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-11-12T11:09:16+00:00","article:modified_time":"2024-11-12T11:09:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120555","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-03-05 11:14:38","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 07:59:24","updated":"2026-03-05 11:14:38","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=120555"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120555\/revisions"}],"predecessor-version":[{"id":163261,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/120555\/revisions\/163261"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=120555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=120555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=120555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}