cURL 8.0 유틸리티 출시

네트워크를 통해 데이터를 주고받는 유틸리티인 컬(curl)은 25년이 되었습니다. 이 이벤트를 기념하여 새로운 중요한 cURL 8.0 분기가 형성되었습니다. 컬 7.x의 이전 분기의 첫 번째 릴리스는 2000년에 형성되었으며 그 이후 코드 베이스는 17줄에서 155줄의 코드로 증가했으며 명령줄 옵션 수가 249로 증가했으며 28개의 네트워크 프로토콜을 지원합니다. , 13개의 암호화 라이브러리, 3개의 SSH 라이브러리 및 3개의 HTTP/3 라이브러리가 구현되었습니다. 프로젝트 코드는 Curl 라이센스(MIT 라이센스의 변형)에 따라 배포됩니다.

HTTP/HTTPS의 경우 유틸리티는 쿠키, user_agent, 리퍼러 및 기타 헤더와 같은 매개변수를 사용하여 네트워크 요청을 유연하게 구성하는 기능을 제공합니다. 이 유틸리티는 HTTPS, HTTP/1.x, HTTP/2.0 및 HTTP/3 외에도 SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP 및 기타 네트워크 프로토콜을 사용하여 요청 전송을 지원합니다. . 동시에 C, Perl, PHP, Python과 같은 언어로 프로그램에서 모든 컬 기능을 사용할 수 있는 API를 제공하는 libcurl 라이브러리가 개발되고 있습니다.

cURL 8.0의 새 릴리스에는 주요 혁신이나 상호 운용성을 깨뜨리는 API 및 ABI 변경 사항이 포함되어 있지 않습니다. 넘버링 변경은 프로젝트 25주년을 기념하고, 22년 이상 축적된 버전의 두 번째 자리를 최종적으로 재설정하고자 하는 바람에서 비롯되었습니다.

새 버전은 TELNET, FTP, SFTP, GSS, SSH, HSTS 스트림 핸들러의 6개 취약점을 제거합니다. 이 중 5개는 사소한 것으로 표시되고 2023개는 중간 수준의 위험이 있습니다(CVE-27535-64, 사용자 자격 증명이 일치하지 않는 경우를 포함하여 다른 매개변수를 사용하여 이전에 생성된 FTP 연결). 취약점 및 오류 제거와 관련되지 않은 변경 사항 중 유일한 참고 사항은 작동하는 XNUMX비트 데이터 유형이 없는 시스템에서의 빌드에 대한 지원이 중단된다는 것입니다(이제 빌드하려면 "long long" 유형이 필요함).

8.0.0 출시 직후, 일부 테스트 시나리오에서 충돌을 초래했던 최근 발견된 버그에 대한 수정 사항이 포함된 버전 8.0.1이 출시되었습니다.

출처 : opennet.ru