कर्लको अर्को विमोचन, नेटवर्कमा डाटा स्थानान्तरणको लागि उपयोगिता र पुस्तकालय, भएको छ। परियोजनाको विकासको 25 वर्षमा, कर्लले HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB र MQTT जस्ता धेरै नेटवर्क प्रोटोकलहरूको लागि समर्थन कार्यान्वयन गरेको छ। libcurl पुस्तकालय समुदायका लागि Git र LibreOffice जस्ता महत्त्वपूर्ण परियोजनाहरूद्वारा प्रयोग गरिन्छ। परियोजना कोड लाइसेन्स अन्तर्गत वितरण गरिएको छ घुमाउरो (MIT लाइसेन्स विकल्प)।
रिलीज दुई कारणहरूको लागि उल्लेखनीय छ:
विशेष गरी कमजोरी थियो चिन्ह लगाइएको परियोजनाको लेखक, डेनियल स्टेनबर्ग द्वारा, "लामो समय मा कर्ल मा सबै भन्दा गम्भीर कमजोरीहरु मध्ये एक।" जोखिम SOCKS5 प्रोक्सीसँग जडान स्थापना गर्ने तर्कमा त्रुटिको कारणले गर्दा हुन्छ, जसले आक्रमणकर्तालाई बफर ओभरफ्लो गर्न र एप्लिकेसन साइडमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ।
कार्यक्रमको भागको रूपमा, जे सतिरो द्वारा त्रुटि पहिचान गरिएको थियो इन्टरनेट बग बाउन्टी उसलाई $ 4660 को रकम मा क्षतिपूर्ति भुक्तानी गरिएको थियो।
यो ध्यान दिनुपर्छ कि ड्यानियलले सुरक्षा मुद्दाहरूमा सक्रिय स्थिति लिन्छ र работает कर्लमा Rust HTTP प्रोटोकल लागू गर्न काम गर्दै।
स्रोत: linux.org.ru
