שחרור של כלי השירות cURL 8.0

כלי השירות לקבלת ושליחת נתונים ברשת, curl, הוא בן 25 שנים. לכבוד אירוע זה, הוקם סניף חדש ומשמעותי של cURL 8.0. המהדורה הראשונה של הסניף הקודם של curl 7.x נוצרה בשנת 2000 ומאז גדל בסיס הקוד מ-17 ל-155 אלף שורות קוד, מספר אפשרויות שורת הפקודה הוגדל ל-249, תמיכה ב-28 פרוטוקולי רשת , 13 ספריות קריפטוגרפיות, 3 ספריות SSH יושמו ו-3 ספריות HTTP/3. קוד הפרויקט מופץ תחת רישיון Curl (גרסה של רישיון MIT).

עבור HTTP/HTTPS, השירות מספק את היכולת ליצור בקשת רשת בצורה גמישה עם פרמטרים כגון Cookie, user_agent, referer וכל כותרות אחרות. בנוסף ל-HTTPS, HTTP/1.x, HTTP/2.0 ו-HTTP/3, השירות תומך בשליחת בקשות באמצעות SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP ופרוטוקולי רשת אחרים . במקביל, ספריית libcurl מפותחת, המספקת API לשימוש בכל פונקציות הסלסול בתוכנות בשפות כמו C, Perl, PHP, Python.

המהדורה החדשה של cURL 8.0 אינה מכילה חידושים גדולים או שינויי API ו-ABI שוברי יכולת פעולה הדדית. שינוי המספור נובע מהרצון לחגוג 25 שנים לפרויקט ולאפס סוף סוף את הספרה השנייה של הגרסה, שהולכת ומצטברת כבר יותר מ-22 שנה.

הגרסה החדשה מבטלת 6 נקודות תורפה במטפלי הזרם של TELNET, FTP, SFTP, GSS, SSH, HSTS, מתוכן 5 מסומנות כמינוריות, ולאחת יש רמת סכנה בינונית (CVE-2023-27535, יכולת לעשות שימוש חוזר ב- חיבור FTP שנוצר בעבר עם פרמטרים אחרים, כולל כאשר אישורי המשתמש אינם תואמים). בין השינויים שאינם קשורים לביטול פגיעויות ושגיאות, ההערה היחידה היא הפסקת התמיכה בבנייה על מערכות שאין להן סוגי נתונים 64 סיביות עובדים (הבנייה דורשת כעת נוכחות של הסוג "ארוך ארוך").

זמן קצר לאחר שחרורו של 8.0.0, גרסה 8.0.1 שוחררה עם תיקון לבאג שנמצא מאוד שהוביל לקריסות בחלק מתרחישי בדיקה.

מקור: OpenNet.ru