Curl 8.9.0 重磅發(fā)布：260 個錯誤修復(fù)和多項改進

瑞典開源開發(fā)者Daniel Stenberg 宣布發(fā)布Curl 8.9.0 版本，這是該項目發(fā)展史上的一個重要里程碑。此版本包含驚人的260 個錯誤修復(fù)、11 項更改和2 個安全修復(fù)。

目錄

• 安全增強
• 新功能
• 改進
  • 新選項
• 重要的錯誤修復(fù)
• 下載和安裝Curl 8.9.0
• 展望未來：Curl 8.10.0

Curl 8.9.0 版本統(tǒng)計

Curl 是開源生態(tài)系統(tǒng)中最古老和最成熟的軟件之一。

Curl 8.9.0 是該軟件的第258 個版本，展示了該項目對改進和創(chuàng)新的持續(xù)承諾。

新版本包含11 項更改和令人印象深刻的260 個錯誤修復(fù)，為該項目創(chuàng)下了記錄。這些改進來自80 位貢獻者（包括38 位新手）的423 次提交。此版本還收到了47 位作者的貢獻，其中16 位是首次貢獻者，這展示了該項目不斷壯大的社區(qū)。

這使得貢獻者的總數(shù)達到令人印象深刻的3209 位，迄今為止已有1288 位作者為該項目做出了貢獻。

以下是Curl 8.9.0 版本統(tǒng)計的簡要總結(jié)：

• 第258 個版本，
• 實施了11 項更改，
• 添加了260 個錯誤修復(fù)，
• 進行了423 次提交，
• 80 位貢獻者，包括38 位新手，
• 47 位作者，其中16 位是首次貢獻者。

安全增強

安全仍然是Curl 的首要任務(wù)。 8.9.0 版本解決了兩個漏洞: CVE-2024-6197和CVE-2024-6874 。這些修復(fù)進一步增強了Curl 的安全特性。

第一個漏洞， CVE-2024-6197 ，是ASN1 解析器中的一個中等嚴(yán)重性問題。此漏洞涉及在utf8asn1str 函數(shù)中釋放堆棧緩衝區(qū)。

當(dāng)utf8asn1str 函數(shù)檢測到無效字段並返回錯誤時，libcurl 的ASN1 解析器中會出現(xiàn)此問題。不幸的是，它還會在4 字節(jié)的局部堆棧緩衝區(qū)上調(diào)用free()。

第二個漏洞， CVE-2024-6874 ，是一個與URL API 中的punycode 轉(zhuǎn)換相關(guān)的低嚴(yán)重性問題。

此問題出現(xiàn)在libcurl 的URL API 函數(shù)curl_url_get() 中，該函數(shù)提供punycode 到IDN 的轉(zhuǎn)換。當(dāng)轉(zhuǎn)換正好為256 字節(jié)的名稱時，當(dāng)構(gòu)建為使用macidn IDN 後端時，libcurl 會讀取堆棧緩衝區(qū)之外的內(nèi)容。然後，轉(zhuǎn)換函數(shù)會完全填充提供的緩衝區(qū)，但不會以null 結(jié)尾。

新功能

Curl 8.9.0 引入了幾個新的命令行選項來增強其功能。用戶現(xiàn)在可以使用--ip-tos 選項設(shè)置IP 服務(wù)類型/流量類別。

--mptcp 選項啟用多路徑TCP 連接，這可能會提高網(wǎng)絡(luò)性能。

對於本地網(wǎng)絡(luò)管理，--vlan-priority 選項允許設(shè)置IP 流量的VLAN 優(yōu)先級字段。

最後，--keepalive-cnt 選項允許用戶指定在將連接標(biāo)記為失效之前的keepalive 探測次數(shù)。

改進

此更新為Curl 的功能帶來了各種增強。 GnuTLS和WolfSSL現(xiàn)在都支持CA 緩存，這可以顯著加快串行TLS 連接的速度。

MbedTLS添加了對CURLOPT_CERTINFO 的支持，允許應(yīng)用程序檢索證書信息。

URL API引入了CURLU_NO_GUESS_SCHEME 以更好地進行方案檢測。此外，用戶現(xiàn)在可以同時將連接綁定到接口和IP，從而在網(wǎng)絡(luò)配置中提供更大的靈活性。

新選項

Curl 8.9.0 引入了一個新的curl_easy_setopt() 選項和四個新的命令行選項。這些新增功能擴展了Curl 的功能，為用戶提供了更多工具和靈活性。

重要的錯誤修復(fù)

此版本包含創(chuàng)紀(jì)錄的260 個錯誤修復(fù)，這是Curl 長期歷史上最多的一次。這些改進涵蓋了各個領(lǐng)域，包括對CMake和配置腳本的許多增強。

文檔和幫助功能已得到改進，以提供更好的用戶體驗。團隊解決了DNS over HTTPS (DoH) 實現(xiàn)中的內(nèi)存洩漏和崩潰問題。

HTTPS、QUIC 和TLS 連接的處理得到了改進。此版本還包括對各種操作系統(tǒng)和SSL 庫的更好支持，使Curl 在不同平臺上更加通用。

以下是此版本中一些重要的錯誤修復(fù)：

• cmake : 26 個單獨的錯誤修復(fù)。
• configure : 10 個單獨的錯誤修復(fù)。
• 幫助類別清理: 通過列出類別和清理演示文稿來改進--help 輸出。
• 3xx 回復(fù): 允許3xx 回復(fù)的etag 和content-disposition。
• 文檔: 無數(shù)的修復(fù)、潤色和更正。
• 測試摘要: 在摘要中顯示失敗測試的名稱和關(guān)鍵字。
• GetAddrInfoExW : 避免與模擬一起使用。
• AWS Sigv4 : URL 編碼規(guī)範(fàn)路徑。
• DoH (DNS over HTTPS) : 包括清理、內(nèi)存洩漏解決和零長度HTTPS RR 崩潰修復(fù)的各種修復(fù)。
• AppleIDN : 修復(fù)了? 的處理。
• OpenSSL 1.x : 修復(fù)了禁用md4 的編譯問題。
• 進度更新: 在連接失敗時添加了最終進度更新。
• Multi : 在RESOLVING 階段修復(fù)了pollset。
• QUIC : 啟用了UDP GRO 並添加了關(guān)閉支持，現(xiàn)在需要OpenSSL 3.3。
• 輸入轉(zhuǎn)換: 修復(fù)了輸入的CRLF 轉(zhuǎn)換。
• SMTP : 修復(fù)了SMTP 的starttls。
• TCP keepalive : 在DragonFly BSD 上從毫秒更改為秒，並在Solaris 上支持參數(shù)
• TLS 和TCP : 改進了關(guān)閉。
• GnuTLS : 在檢查證書時傳入SNI 名稱而不是主機名，並糾正了QUIC 的TLS 版本檢查。
• mbedTLS v3.6.0 : 添加了解決方法。
• X509 ASN.1 解析器: 多個修復(fù)。

憑藉眾多錯誤修復(fù)、新選項和安全增強功能，此版本確保Curl 仍然是強大的可靠數(shù)據(jù)傳輸工具。

下載和安裝Curl 8.9.0

您始終可以從curl.se下載新的Curl 版本。由於此版本是新的，因此尚未為大多數(shù)Linux 發(fā)行版打包。但不用擔(dān)心。您可以使用GNU Stow從源代碼安裝最新的Curl。

1 . 確保您的系統(tǒng)軟件包數(shù)據(jù)庫是最新的。

 <code>sudo apt update # Debian/Ubuntu 系統(tǒng)sudo yum update # CentOS/RHEL 系統(tǒng)sudo dnf update # Fedora 系統(tǒng)sudo pacman -Syu # Arch Linux 系統(tǒng)</code>

2 . 如果尚未安裝必要的開發(fā)工具，請安裝它們。

 <code>sudo apt install build-essential # Debian/Ubuntu sudo yum groupinstall "Development Tools" # CentOS/RHEL sudo dnf groupinstall "Development Tools" # Fedora sudo pacman -S base-devel # Arch Linux</code>

如果您想使用OpenSSL 後端編譯Curl，您還需要安裝OpenSSL 開發(fā)庫。例如，在基於Debian 的系統(tǒng)上，您可以使用以下命令安裝OpenSSL 開發(fā)庫：

 <code>sudo apt install libssl-dev</code>

如果您想使用GnuTLS 後端編譯Curl，請在基於Debian 的系統(tǒng)上安裝以下內(nèi)容：

 <code>sudo apt install libgnutls28-dev libgnutls30</code>

3 . 安裝GNU Stow。

 <code>sudo pacman -S stow # Arch Linux sudo apt install stow # Debian/Ubuntu sudo yum install stow # 舊版CentOS/RHEL sudo dnf install stow # 最新Fedora/RHEL/AlmaLinux/Rocky Linux</code>

4 . 從其官方releases頁面下載最新的Curl 源代碼並解壓縮。

 <code>wget https://github.com/curl/curl/releases/download/curl-8_9_0/curl-8.9.0.tar.gz tar xvf curl-8.9.0.tar.gz</code>

5 . 使用前綴配置構(gòu)建。

進入解壓縮的目錄：

 <code>cd curl-8.9.0</code>

使用TLS 後端和安裝目錄配置構(gòu)建，以便由GNU Stow 管理。

 <code>./configure --with-ssl --prefix=/usr/local/stow/curl-8.9.0</code>

如果您想使用GnuTLS 配置Curl，請改用以下命令：

 <code>./configure --with-gnutls --prefix=/usr/local/stow/curl-8.9.0</code>

6 . 編譯軟件。

 <code>make</code>

7 . 安裝Curl 8.9.0

 <code>sudo make install</code>

8 . 使用GNU Stow 將Curl 添加到您的PATH。

更改為stow 目錄並使用stow 管理安裝。

 <code>cd /usr/local/stow sudo stow curl-8.9.0</code>

9 . 驗證Curl 是否已正確安裝並可用。

 <code>curl --version</code>

示例輸出:

 <code>curl 8.9.0 (x86_64-pc-linux-gnu) libcurl/8.9.0 GnuTLS/3.7.1 zlib/1.2.11 libidn2/2.3.0 Release-Date: 2024-07-24 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns mqtt pop3 pop3s rtsp smb smbs smtp smtps telnet tftp Features: alt-svc AsynchDNS HSTS HTTPS-proxy IDN IPv6 Largefile libz NTLM SSL threadsafe TLS-SRP UnixSockets</code>

展望未來：Curl 8.10.0

由於Curl 8.9.0 的發(fā)布週期延長，開發(fā)者表示下一個版本8.10.0 將縮短週期。

他還補充說，Curl 8.10.0 的功能窗口只有兩週，這可能會影響可以合併的新功能和更改的數(shù)量。

儘管如此，仍有大量待合併的請求請求正在等待發(fā)布窗口打開。

如果一切順利， Curl 8.10.0預(yù)計將於2024 年9 月11 日發(fā)布。即將發(fā)布的版本將延續(xù)Curl 著稱的改進和創(chuàng)新傳統(tǒng)。

更多詳細信息，請查看官方發(fā)行說明：

• Curl 8.9.0 發(fā)行說明

相關(guān)閱讀:

• Wcurl：一個用戶友好的Curl 包裝器，用於輕鬆下載文件
• Debian Curl 現(xiàn)在支持HTTP3：您需要了解的內(nèi)容
• 如何在Debian 中使用GnuTLS 後端安裝Curl

請注意，圖片的格式保持不變，因為我沒有修改輸入文本中圖片的格式信息。 我使用了類似的標(biāo)題和描述來保持文章大意不變。

以上是Curl 8.9.0發(fā)布：新功能，錯誤修正以及如何安裝的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！