{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Sono disponibili gli strumenti wget 1.25 e Curl 8.11. Sono stati presentati i rilasci a pagamento LTS di Curl","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato GNU Wget 1.25, un programma per automatizzare il download di file utilizzando i protocolli HTTP\/HTTPS e FTP\/FTPS. Lo strumento supporta funzionalit\u00e0 come il ripristino dei download interrotti, il mirror dei siti con filtraggio dei dati scaricati secondo maschere, la conversione dei collegamenti all'interno dei documenti, l'impostazione dei cookie e l'aggiornamento solo dei file modificati. Il codice del progetto \u00e8 scritto in linguaggio C e distribuito con licenza GPLv3. <\/p>\n
Nella nuova versione: <\/p>\n
\n
Rivisto l'analisi della parte dell'URL contenente informazioni sull'utente (protocollo:\/\/userinfo@host:port\/path). In precedenza, wget gestiva in modo errato il carattere «;» durante l'analisi di userinfo, portando a una vulnerabilit\u00e0 (CVE-2024-38428), poich\u00e9 parte dei dati di userinfo poteva essere trattata come nome host. Ad esempio, il nome utente «attackerhost;» nell'URL «ftp:\/\/attackerhost;@host» portava a contattare l'host «attackerhost», invece che «host».\n
Interrotta la supporto per il formato URL abbreviato per i link a risorse HTTP e FTP (senza indicazione esplicita del protocollo, ad esempio «wget username:password@myserver»), dichiarato obsoleto e causa di vulnerabilit\u00e0 CVE-2024-10524. I dettagli sulla vulnerabilit\u00e0 non sono ancora stati divulgati, ma appare essere una delle varianti del problema sopra menzionato CVE-2024-38428.\n
Le letture dai file e dallo standard input (stdin) sono state trasferite all'uso della modalit\u00e0 non bloccante. Questa modifica consente di trasmettere gradualmente tramite il flusso di input i link, utilizzando il comando «print_urls | wget -i-«. In precedenza, wget leggeva i dati esistenti e chiudeva immediatamente il descrittore di file. <\/ul>\n
Inoltre, si segnala il rilascio dell'utilit\u00e0 per la ricezione e l'invio di dati in rete — curl 8.11.0, che offre la possibilit\u00e0 di creare richieste flessibili specificando parametri come cookie, user_agent, referer e qualsiasi altro header. cURL supporta HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP e altri protocolli di rete. Il codice del progetto \u00e8 rilasciato sotto la licenza Curl (tipo di licenza MIT). <\/p>\n
Tra le novit\u00e0 di curl 8.11: <\/p>\n
\n
Risolta una vulnerabilit\u00e0 (CVE-2024-9681) che permette di accedere a risorse tramite il protocollo http:\/\/, nonostante l'esistenza di regole HSTS (HTTP Strict Transport Security) che impongono l'uso di HTTPS. Il problema si manifesta quando si ha controllo sui sottodomini dell'host attaccato. Ad esempio, richiedendo l'host x.example.com, l'attaccante pu\u00f2, tramite manipolazioni con l'intestazione HTTP «Strict-Transport-Security:», influenzare i dati memorizzati nella cache HSTS per di dominio<\/a> example.com.\n