Notika atkal ir iznācis curl, rīks un bibliotēka datu pārsūtīšanai pa tīklu. 25 gadu laikā kopš projekta izveides curl ir ieviesta atbalsta iespēja daudzām tīkla protokolu, piemēram, HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB un MQTT. Bibliotēku libcurl izmanto tādi svarīgi projekti kā Git un LibreOffice. Projekta kods tiek izplatīts saskaņā ar licenci Curl (MIT licences variants).
Izdošanas ziņā ir divi svarīgi iemesli:
- pievienots protokola atbalsts IPFS;
- salabota bīstama vulnerability SOCKS5 protokola realizācijā;
Vulnerabilitāte īpaši atzīmēta projekta autoram, Dānielam Stenbergam, kā «viena no nopietnākajām ievainojamībām curl vēsturē». Ievainojamību izraisa kļūda savienojuma izveidošanas loģikā ar SOCKS5 starpniekserveri, kas ļauj uzbrucējam pārsniegt buferi un izpildīt jebkuru kodu lietojumprogrammas pusē.
Kļūda tika atklāta Džeja Satirā, ietverošā programma The Internet Bug Bounty viņam tika izmaksāta kompensācija 4660 $ apmērā.
Jāatzīmē, ka Dāniels ir aktīvs drošības jautājumos un strādā strādā pie HTTP protokola realizācijas pievienošanas curl valodā Rust.
Avots: linux.org.ru
