Curl 8.9.0 Release: 260 Pembetulan Bug dan Pelbagai Penambahbaikan

Pemaju sumber terbuka Sweden Daniel Stenberg mengumumkan pembebasan Curl 8.9.0, suatu peristiwa penting dalam sejarah pembangunan projek. Siaran ini mengandungi pembetulan pepijat 260 yang menakjubkan, 11 perubahan, dan 2 perbaikan keselamatan.

Jadual Kandungan

• Peningkatan keselamatan
• Ciri -ciri baru
• bertambah baik
  • Pilihan baru
• Pembetulan pepijat penting
• Muat turun dan pasang Curl 8.9.0
• Mencari Masa Depan: Curl 8.10.0

Statistik versi curl 8.9.0

Curl adalah salah satu perisian tertua dan paling matang dalam ekosistem sumber terbuka.

Curl 8.9.0 adalah versi ke -258 perisian, menunjukkan komitmen berterusan projek untuk penambahbaikan dan inovasi.

Siaran baru ini mempunyai 11 perubahan dan pembetulan pepijat 260 yang mengagumkan, menetapkan rekod untuk projek itu. Penambahbaikan ini datang dari 423 penyerahan daripada 80 penyumbang, termasuk 38 pemula. Edisi ini juga menerima sumbangan daripada 47 penulis, 16 daripadanya adalah penyumbang kali pertama, menunjukkan komuniti yang semakin meningkat projek.

Ini membawa jumlah penyumbang kepada 3209 yang mengagumkan, dengan 1288 penulis menyumbang kepada projek setakat ini.

Berikut adalah ringkasan ringkas statistik versi Curl 8.9.0:

• Versi 258,
• 11 perubahan telah dilaksanakan,
• Menambah 260 pembetulan pepijat,
• 423 penyerahan telah dibuat,
• 80 penyumbang, termasuk 38 pemula,
• 47 penulis, 16 daripadanya adalah penyumbang kali pertama.

Peningkatan keselamatan

Keselamatan tetap menjadi keutamaan Curl. Versi 8.9.0 menyelesaikan dua kelemahan : CVE-2024-6197 dan CVE-2024-6874 . Pembetulan ini terus meningkatkan ciri keselamatan Curl.

Kerentanan pertama, CVE-2024-6197 , adalah isu keterukan yang sederhana dalam parser ASN1. Kerentanan ini melibatkan membebaskan penampan timbunan dalam fungsi UTF8ASN1STR.

Masalah ini berlaku di parser ASN1 libcurl apabila fungsi UTF8ASN1STR mengesan medan yang tidak sah dan mengembalikan ralat. Malangnya, ia juga memanggil percuma () pada penampan timbunan tempatan 4-bait.

Kerentanan kedua, CVE-2024-6874 , adalah isu sikap rendah yang berkaitan dengan penukaran puncode dalam API URL.

Masalah ini berlaku dalam fungsi API URL curl_url_get () libcurl, yang memberikan penukaran dari kod teka -teki ke IDN. Apabila menukar nama yang betul -betul 256 bait, Libcurl membaca kandungan di luar penampan timbunan apabila dibina untuk menggunakan backend macidn IDN. Fungsi penukaran kemudian mengisi sepenuhnya penampan yang disediakan, tetapi tidak berakhir dengan null.

Ciri -ciri baru

Curl 8.9.0 memperkenalkan beberapa pilihan baris arahan baru untuk meningkatkan fungsinya. Pengguna kini boleh menetapkan jenis perkhidmatan IP/kategori trafik menggunakan pilihan --ip-TOS.

Pilihan - -MPTCP membolehkan sambungan TCP multipath, yang boleh meningkatkan prestasi rangkaian.

Untuk pengurusan rangkaian tempatan, pilihan-pilihan keutamaan membolehkan menetapkan medan keutamaan VLAN untuk trafik IP.

Akhirnya, pilihan --Kalive-CNT membolehkan pengguna menentukan bilangan probe menyimpan sebelum menandakan sambungan sebagai tidak sah.

bertambah baik

Kemas kini ini membawa pelbagai peningkatan ke kemampuan Curl. Kedua -dua GNUTLS dan Wolfssl kini menyokong CA Caching , yang boleh mempercepatkan sambungan TLS bersiri.

MBEDTLS menambah sokongan untuk curlopt_certinfo, yang membolehkan aplikasi mendapatkan maklumat sijil.

API URL memperkenalkan curlu_no_guess_scheme untuk melakukan pengesanan skema yang lebih baik. Di samping itu, pengguna kini boleh mengikat sambungan ke kedua -dua antara muka dan IPS, memberikan fleksibiliti yang lebih besar dalam konfigurasi rangkaian.

Pilihan baru

Curl 8.9.0 Memperkenalkan pilihan Curl_easy_Setopt () baru dan empat pilihan baris arahan baru. Ciri -ciri baru ini memanjangkan keupayaan Curl, memberikan pengguna lebih banyak alat dan fleksibiliti.

Pembetulan pepijat penting

Siaran ini mengandungi rekod pepijat 260 rekod, yang paling banyak dalam sejarah panjang Curl. Penambahbaikan ini meliputi pelbagai bidang, termasuk banyak peningkatan kepada skrip CMake dan konfigurasi.

Ciri -ciri dokumentasi dan bantuan telah diperbaiki untuk memberikan pengalaman pengguna yang lebih baik. Pasukan menyelesaikan kebocoran memori dan kemalangan dalam DNS atas pelaksanaan HTTPS (DOH).

Pemprosesan sambungan HTTPS, QUIC dan TLS telah diperbaiki. Siaran ini juga termasuk sokongan yang lebih baik untuk pelbagai sistem operasi dan perpustakaan SSL, menjadikan curl lebih universal pada platform yang berbeza.

Berikut adalah beberapa pembetulan pepijat penting dalam siaran ini:

• CMake : 26 pembetulan pepijat berasingan.
• Konfigurasikan : 10 pembetulan pepijat berasingan.
• Bantuan Kategori Pembersihan : Meningkatkan -Output Help dengan menyenaraikan kategori dan pembersihan pembersihan.
• 3xx Balas : Benarkan balasan 3xx ke ETAG dan kandungan-disposisi.
• Dokumentasi : Pembaikan, pengilat dan pembetulan yang tidak terhitung jumlahnya.
• Ringkasan Ujian : Memaparkan nama dan kata kunci ujian gagal dalam ringkasan.
• Getaddrinfoexw : Elakkan menggunakannya dengan simulasi.
• AWS SIGV4 : Laluan Spesifikasi Pengekodan URL.
• DOH (DNS over HTTPS) : Pelbagai pembetulan termasuk pembersihan, resolusi kebocoran memori, dan pembaikan kemalangan HTTPS RR.
• Appleidn : Tetapkan pemprosesan ?.
• OpenSSL 1.x : Tetapkan isu penyusunan melumpuhkan MD4.
• Kemas kini Kemajuan : Menambah Kemas Kini Kemajuan Akhir Apabila sambungan gagal.
• Multi : Pollset tetap semasa fasa penyelesaian.
• QUIC : UDP Gro membolehkan dan menutup sokongan ditambah, OpenSSL 3.3 kini diperlukan.
• Penukaran input : Penukaran CRLF tetap input.
• SMTP : Starttls tetap untuk SMTP.
• TCP Keepalive : Perubahan dari milisaat hingga beberapa saat di Dragonfly BSD dan Parameter Sokongan di Solaris
• TLS dan TCP : Peningkatan penutupan.
• GNUTLS : Diluluskan dalam nama SNI dan bukannya nama tuan rumah semasa menyemak sijil, dan membetulkan pemeriksaan versi TLS QUIC.
• Mbedtls v3.6.0 : Menambah penyelesaian.
• X509 ASN.1 Parser : Pelbagai Pembetulan.

Dengan banyak pembetulan pepijat, pilihan baru dan peningkatan keselamatan, siaran ini memastikan Curl tetap menjadi alat pemindahan data yang kuat dan boleh dipercayai.

Muat turun dan pasang Curl 8.9.0

Anda sentiasa boleh memuat turun versi Curl baru dari curl.se. Oleh kerana pelepasan ini baru, ia belum dibungkus untuk kebanyakan pengagihan Linux. Tetapi jangan risau. Anda boleh menggunakan GNU Stow untuk memasang curl terkini dari sumber.

1. Pastikan pangkalan data pakej sistem anda terkini.

 <code>sudo apt update # Debian/Ubuntu 系統(tǒng)sudo yum update # CentOS/RHEL 系統(tǒng)sudo dnf update # Fedora 系統(tǒng)sudo pacman -Syu # Arch Linux 系統(tǒng)</code>

2. Jika alat pembangunan yang diperlukan belum dipasang, pasangnya.

 <code>sudo apt install build-essential # Debian/Ubuntu sudo yum groupinstall "Development Tools" # CentOS/RHEL sudo dnf groupinstall "Development Tools" # Fedora sudo pacman -S base-devel # Arch Linux</code>

Jika anda ingin menyusun curl menggunakan backend OpenSSL, anda juga perlu memasang perpustakaan pembangunan OpenSSL. Sebagai contoh, pada sistem berasaskan Debian, anda boleh memasang perpustakaan pembangunan OpenSSL menggunakan arahan berikut:

 <code>sudo apt install libssl-dev</code>

Jika anda ingin menyusun curl menggunakan backend GNUTLS, pasangkan berikut pada sistem berasaskan debian:

 <code>sudo apt install libgnutls28-dev libgnutls30</code>

3. Pasang GNU Stow.

 <code>sudo pacman -S stow # Arch Linux sudo apt install stow # Debian/Ubuntu sudo yum install stow # 舊版CentOS/RHEL sudo dnf install stow # 最新Fedora/RHEL/AlmaLinux/Rocky Linux</code>

4. Muat turun kod sumber curl terkini dari halaman siaran rasmi dan unzip itu.

 <code>wget https://github.com/curl/curl/releases/download/curl-8_9_0/curl-8.9.0.tar.gz tar xvf curl-8.9.0.tar.gz</code>

5. Membina dengan konfigurasi awalan.

Pergi ke direktori yang dikompresi:

 <code>cd curl-8.9.0</code>

Dibina dengan Backend TLS dan Konfigurasi Direktori Pemasangan untuk Pengurusan oleh GNU Stow.

 <code>./configure --with-ssl --prefix=/usr/local/stow/curl-8.9.0</code>

Jika anda ingin mengkonfigurasi curl menggunakan gnutls, gunakan arahan berikut sebaliknya:

 <code>./configure --with-gnutls --prefix=/usr/local/stow/curl-8.9.0</code>

6. Menyusun perisian.

 <code>make</code>

7. Pasang Curl 8.9.0

 <code>sudo make install</code>

8. Gunakan GNU Stow untuk menambah curl ke jalan anda.

Tukar ke direktori gerai dan gunakan gerai untuk menguruskan pemasangan.

 <code>cd /usr/local/stow sudo stow curl-8.9.0</code>

9. Sahkan bahawa curl dipasang dengan betul dan tersedia.

 <code>curl --version</code>

Output Contoh :

 <code>curl 8.9.0 (x86_64-pc-linux-gnu) libcurl/8.9.0 GnuTLS/3.7.1 zlib/1.2.11 libidn2/2.3.0 Release-Date: 2024-07-24 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns mqtt pop3 pop3s rtsp smb smbs smtp smtps telnet tftp Features: alt-svc AsynchDNS HSTS HTTPS-proxy IDN IPv6 Largefile libz NTLM SSL threadsafe TLS-SRP UnixSockets</code>

Mencari Masa Depan: Curl 8.10.0

Oleh kerana kitaran pelepasan CURL 8.9.0 yang dilanjutkan, pemaju mengatakan bahawa versi seterusnya 8.10.0 akan memendekkan kitaran.

Beliau juga menambah bahawa tetingkap ciri Curl 8.10.0 hanya berusia dua minggu, yang boleh menjejaskan bilangan ciri baru dan perubahan yang boleh digabungkan.

Walau bagaimanapun, masih terdapat sejumlah besar permintaan yang akan digabungkan menunggu tetingkap penerbitan dibuka.

Sekiranya semuanya berjalan lancar, Curl 8.10.0 dijangka dikeluarkan pada 11 September 2024 . Pelepasan yang akan datang akan meneruskan tradisi penambahbaikan dan inovasi yang terkenal Curl.

Untuk maklumat lanjut, sila semak nota pelepasan rasmi:

• Curl 8.9.0 Nota Siaran

Bacaan Berkaitan :

• WCURL: Pembalut curl mesra pengguna untuk memuat turun fail yang mudah
• Debian Curl kini menyokong http3: Apa yang anda perlu tahu
• Cara memasang curl menggunakan backend gnutls di debian

Sila ambil perhatian bahawa format imej tetap sama seperti saya tidak mengubahsuai maklumat format imej dalam teks input. Saya menggunakan tajuk dan deskripsi yang sama untuk memastikan artikel itu utuh.

Atas ialah kandungan terperinci Curl 8.9.0 Dikeluarkan: Ciri -ciri Baru, Bugfixes, dan Cara Memasang. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!