{"id":120555,"date":"2024-11-12T13:09:16","date_gmt":"2024-11-12T11:09:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl"},"modified":"2024-11-12T13:09:16","modified_gmt":"2024-11-12T11:09:16","slug":"dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/dostupny-utility-wget-1-25-i-curl-8-11-predstavleny-platnye-lts-vypuski-curl","title":{"rendered":"Sunt disponibile utilitarele wget 1.25 \u0219i Curl 8.11. Au fost prezentate versiuni pl\u0103tite LTS de Curl","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A fost lansat\u0103 versiunea GNU Wget 1.25, un program pentru automatizarea desc\u0103rc\u0103rii fi\u0219ierelor folosind protocoalele HTTP\/HTTPS \u0219i FTP\/FTPS. Utilitarul suport\u0103 func\u021bionalit\u0103\u021bi precum reluarea desc\u0103rc\u0103rilor \u00eentrerupte, oglindirea site-urilor cu filtrarea datelor desc\u0103rcate prin m\u0103\u0219ti, transformarea linkurilor din documente, stabilirea cookie-urilor \u0219i actualizarea doar a fi\u0219ierelor modificate. Codul proiectului este scris \u00een limbajul C \u0219i este distribuit sub licen\u021ba GPLv3. <\/p>\n
\u00cen noua versiune: <\/p>\n
\n
Analiz\u0103 ref\u0103cut\u0103 a unei p\u0103r\u021bi a URL-ului cu informa\u021bii despre numele de utilizator (protocol:\/\/userinfo@host:port\/path). Anterior, wget interpreta gre\u0219it simbolurile «;» \u00een analiza userinfo, ceea ce ducea la o vulnerabilitate (CVE-2024-38428), deoarece o parte a datelor userinfo putea fi interpretat\u0103 ca nume de gazd\u0103. De exemplu, numele de utilizator «attackerhost;» \u00een URL-ul «ftp:\/\/attackerhost;@host» ducea la accesarea gazdei «attackerhost» \u00een loc de «host».\n
A fost oprit\u0103 suportul pentru formatul scurt de URL-uri pentru resurse HTTP \u0219i FTP (f\u0103r\u0103 indicarea explicit\u0103 a protocolului, de exemplu, «wget username:password@myserver»), care anterior fusese declarat \u00eenvechit \u0219i ducea la vulnerabilitatea CVE-2024-10524. Informa\u021biile despre vulnerabilitate nu sunt \u00eenc\u0103 disponibile, dar se pare c\u0103 este o variant\u0103 a problemei men\u021bionate anterior CVE-2024-38428.\n
Citirea din fi\u0219iere \u0219i din fluxul standard (stdin) a fost modificat\u0103 pentru a utiliza modul non-blocant. Aceast\u0103 modificare permite transmiterea treptat\u0103 a linkurilor prin fluxul de intrare, folosind comanda «print_urls | wget -i-«. Anterior, wget citea datele disponibile \u0219i \u00eenchidea imediat descriptorul de fi\u0219ier. <\/ul>\n
\u00cen plus, a fost lansat un utilitar pentru ob\u021binerea \u0219i trimiterea de date prin re\u021bea \u2014 curl 8.11.0, care ofer\u0103 posibilitatea de a crea cereri flexibile specific\u00e2nd parametrii precum cookie, user_agent, referer \u0219i orice alte antete. cURL suport\u0103 HTTP, HTTPS, HTTP\/2.0, HTTP\/3, SMTP, IMAP, POP3, SSH, Telnet, FTP, LDAP, RTSP, RTMP \u0219i alte protocoale de re\u021bea. Codul proiectului este distribuit sub licen\u021ba Curl (varianta licen\u021bei MIT). <\/p>\n
Printre modific\u0103rile din curl 8.11: <\/p>\n
\n
A fost rezolvat\u0103 o vulnerabilitate (CVE-2024-9681), care permitea accesarea resurselor prin protocolul http:\/\/, \u00een ciuda regulilor HSTS (HTTP Strict Transport Security), care impun utilizarea exclusiv\u0103 a HTTPS. Problema apare \u00een cazul \u00een care atacatorul are control asupra subdomeniilor gazdei atacate. De exemplu, la solicitarea gazdei x.example.com, atacatorul poate, prin manipularea antetului HTTP «Strict-Transport-Security:», s\u0103 influen\u021beze datele din cache-ul HSTS pentru domeniu<\/a> example.com.\n