L'utility per ricevere e inviare dati sulla rete curl ha compiuto 25 anni. In onore di questo evento \u00e8 stata formata una nuova e significativa versione cURL 8.0. La prima versione della precedente branca curl 7.x \u00e8 stata rilasciata nel 2000 e da allora la base del codice \u00e8 aumentata da 17 a 155 mila righe di codice, il numero di opzioni della riga di comando \u00e8 arrivato a 249, \u00e8 stato implementato il supporto per 28 protocolli di rete, 13 librerie crittografiche, 3 librerie SSH e 3 librerie HTTP\/3. Il codice del progetto \u00e8 distribuito sotto la licenza Curl (versione della licenza MIT). <\/p>\n
Per HTTP\/HTTPS, l'utility offre la possibilit\u00e0 di formulare richieste di rete in modo flessibile, impostando parametri come Cookie, user_agent, referer e altri header. Oltre a HTTPS, HTTP\/1.x, HTTP\/2.0 e HTTP\/3, l'utility supporta l'invio di richieste utilizzando SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP e altri protocolli di rete. Parallelamente, \u00e8 in corso lo sviluppo della libreria libcurl, che offre un'API per utilizzare tutte le funzionalit\u00e0 di curl nei programmi scritti in linguaggi come C, Perl, PHP, Python. <\/p>\n
La nuova versione cURL 8.0 non presenta novit\u00e0 radicali o cambiamenti incompatibili nell'API e nell'ABI. Il cambio di numerazione \u00e8 dovuto al desiderio di commemorare il 25\u00b0 anniversario del progetto e finalmente di azzerare il secondo numero della versione, che \u00e8 accumulato da oltre 22 anni. <\/p>\n
Nella nuova versione sono state risolte 6 vulnerabilit\u00e0 nei gestori dei protocolli TELNET, FTP, SFTP, GSS, SSH, HSTS, di cui 5 segnalate come minori e una con un livello di pericolo moderato (CVE-2023-27535, possibilit\u00e0 di riutilizzare una connessione FTP precedentemente creata con parametri diversi, inclusa la non corrispondenza delle credenziali dell'utente). Tra le modifiche non correlate alla correzione di vulnerabilit\u00e0 e errori, si segnala solo la cessazione del supporto per le versioni su sistemi che non dispongono di tipi di dati a 64 bit funzionanti (ora \u00e8 necessario avere il tipo \u00ablong long\u00bb per la compilazione). <\/p>\n