Тармак аркылуу маалыматтарды өткөрүү үчүн curl, утилита жана китепкананын кезектеги чыгарылышы болуп өттү. Долбоордун 25 жылдык өнүгүүсү ичинде curl HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB жана MQTT сыяктуу көптөгөн тармактык протоколдорду колдоону ишке ашырды. Libcurl китепканасы Git жана LibreOffice сыяктуу коомчулук үчүн маанилүү долбоорлор тарабынан колдонулат. Долбоордун коду лицензиянын негизинде таратылат керл (MIT лицензия опциясы).
релиз эки себеп менен белгилей кетүү керек:
- кошулду протоколдук колдоо IPFS;
- белгиленген коркунучтуу аялуу SOCKS5 протоколун ишке ашырууда;
Абал өзгөчө болду белгиленген Долбоордун автору Дэниел Стенберг тарабынан "узак убакыттан бери curlдагы эң олуттуу алсыздыктардын бири". Алсыздык SOCKS5 проксиси менен туташууну орнотуу логикасындагы катадан улам келип чыгат, бул чабуулчуга буферден ашып түшүп, тиркеме тарабында каалаган кодду аткарууга мүмкүндүк берет.
Ката программанын бир бөлүгү катары Джей Сатиро тарабынан аныкталган The Internet Bug Bounty ага 4660 доллар өлчөмүндө компенсация төлөнүп берилген.
Белгилей кетсек, Даниел коопсуздук маселелеринде активдүү позицияны ээлейт жана иштеп curl ичинде Rust HTTP протоколун ишке ашыруунун үстүндө иштөө.
Source: linux.org.ru
