Release av verktyget cURL 8.0

Verktyget för att skicka och ta emot data över nätet, curl, har fyllt 25 år. I samband med detta har en ny, betydande version, cURL 8.0, skapats. Den första versionen av den tidigare cURL 7.x-grenen lanserades år 2000 och har sedan dess kodbasen ökat från 17 000 till 155 000 rader kod, antalet kommandoradsalternativ har nått 249, och stöd för 28 nätverksprotokoll, 13 kryptografiska bibliotek, 3 SSH-bibliotek och 3 HTTP/3-bibliotek har implementerats. Projektets kod sprids under Curl-licensen (en variant av MIT-licensen).

För HTTP/HTTPS erbjuder verktyget möjlighet till flexibel skapande av nätverksförfrågningar med angivelse av parametrar som Cookie, user_agent, referer och andra rubriker. Förutom HTTPS, HTTP/1.x, HTTP/2.0 och HTTP/3, stödjer verktyget att skicka förfrågningar med användning av SMTP, IMAP, POP3, SSH, Telnet, FTP, SFTP, SMB, LDAP, RTSP, RTMP och andra nätverksprotokoll. Samtidigt utvecklas biblioteket libcurl, som tillhandahåller API för att använda alla curl-funktioner i program på språk som C, Perl, PHP och Python.

Den nya versionen av cURL 8.0 innehåller inga radikala förändringar eller bakåtkompatibilitetsbrott i API och ABI. Versionsändringen beror på att man vill uppmärksamma projektets 25-årsjubileum och äntligen ta bort den andra versionssiffran, som har funnits i mer än 22 år.

I den nya versionen har 6 sårbarheter i protokollhanterare för TELNET, FTP, SFTP, GSS, SSH och HSTS åtgärdats, varav 5 är klassificerade som lågrisk, medan en har en måttlig risknivå (CVE-2023-27535, möjligheten att återanvända en tidigare skapad FTP-anslutning med andra parametrar, inklusive vid mismatch av användarens autentiseringsuppgifter). När det gäller ändringar som inte är relaterade till åtgärdande av sårbarheter och fel, är den enda anmärkningen att supportsystem för installation på system som saknar fungerande 64-bits datatyper nu har avslutats (för installation krävs nu närvaron av typen "long long").

Strax efter utgivningen av 8.0.0 släpptes version 8.0.1 med en åtgärd för ett nyligen upptäckt fel som ledde till krasch i vissa testscenarier.

Källa: opennet.ru