{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"De tools wget 1.25 en Curl 8.11 zijn beschikbaar. Betaalde LTS-releases van Curl zijn gepresenteerd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van GNU Wget 1.25 is gepresenteerd, een programma voor het automatiseren van bestanddownloads met gebruik van de protocollen HTTP\/HTTPS en FTP\/FTPS. De utility ondersteunt mogelijkheden zoals het hervatten van onderbroken downloads, het mirroren van websites met filtratie van gedownloade gegevens op basis van patronen, het omzetten van links in documenten, het instellen van cookies en het updaten van alleen gewijzigde bestanden. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de GPLv3-licentie. <\/p>\n
In de nieuwe versie: <\/p>\n
\n
De verwerking van het gebruikersnaamsegment in een URL is herschreven (protocol:\/\/userinfo@host:port\/path). Eerder verwerkte wget de karakters «;» verkeerd bij het ontleden van userinfo, wat leidde tot een kwetsbaarheid (CVE-2024-38428) omdat gegevens uit userinfo als hostnaam werden behandeld. Bijvoorbeeld, de gebruikersnaam «attackerhost;» in de URL «ftp:\/\/attackerhost;@host» leidde tot een verbinding met de host «attackerhost», in plaats van «host».\n
De ondersteuning voor het verkorte URL-formaat voor HTTP- en FTP-bronnen (zonder expliciete protocolaanduiding, bijvoorbeeld «wget username:password@myserver») is stopgezet. Dit formaat was eerder als verouderd gemeld en leidde tot de kwetsbaarheid CVE-2024-10524. Details over deze kwetsbaarheid zijn nog niet openbaar, maar het lijkt een variant te zijn van het eerder genoemde probleem CVE-2024-38428.\n
Het lezen van bestanden en standaardinvoer (stdin) is overgeschakeld naar een niet-blokkerende modus. Deze wijziging maakt het mogelijk om links stapsgewijs via de invoerdoorvoer door te geven, met het commando «print_urls | wget -i-«. Eerder las wget de bestaande gegevens en sloot het bestandshandle onmiddellijk. <\/ul>\n
Bovendien kan de release van de hulpmiddel voor het verkrijgen en verzenden van gegevens via het netwerk — curl 8.11.0, worden opgemerkt, dat flexibele verzoekvorming mogelijk maakt met specificatie van parameters zoals cookie, user_agent, referer en andere headers. cURL ondersteunt HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP en andere netwerkprotocollen. De code van het project wordt verspreid onder de Curl-licentie (een variant van de MIT-licentie). <\/p>\n
Onder de veranderingen in curl 8.11: <\/p>\n
\n
Een kwetsbaarheid (CVE-2024-9681) is verholpen, die het mogelijk maakte om toegang te krijgen tot bronnen via het http:\/\/ protocol, ondanks de aanwezigheid van HSTS (HTTP Strict Transport Security) regels die alleen HTTPS voorschrijven. Het probleem doet zich voor wanneer er controle is over de subdomeinen van het aangevallen host. Bijvoorbeeld, bij het verzoek om de host x.example.com kan een aanvaller door manipulatie van de HTTP-header «Strict-Transport-Security:» invloed uitoefenen op de gegevens in de HSTS-cache voor. domein<\/a> example.com.\n