forum.opennet.ru - "Выпуск curl 7.71.0 с устранением двух уязвимостей" (42)

"Выпуск curl 7.71.0 с устранением двух уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
Сообщение от opennews (??), 26-Июн-20, 13:16
Доступна новая версия утилиты для получения и отправки данных по сети - curl 7.71.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referer и любых других заголовков. cURL поддерживает HTTP, HTTPS, HTTP/2.0, HTTP/3, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP и другие сетевые протоколы. Одновременно вышло обновление параллельно развиваемой библиотеки libcurl, предоставляющей API для задействования всех функций curl в программах на таких языках, как Си, Perl, PHP, Python... Подробнее: https://www.opennet.me/opennews/art.shtml?num=53239
Ответить \| Правка \| Cообщить модератору

Оглавление

А как там с мастерами и слейвами , Аноним (1), 13:16 , 26-Июн-20, (1) +3

уже выпилили ведь, вроде пару недель назад новость тут была, ыыы (?), 14:47 , 26-Июн-20, (6)
https github com curl curl commit eab2f95c0de94e9816c8a6110d20673761dd97a4, ыыы (?), 14:50 , 26-Июн-20, (7) +2

Забавно Впервые вижу опасный баг, который очень вероятно может затронуть меня , Аноним (2), 13:30 , 26-Июн-20, (2) –1

там вообще-то адское сочетание - надо доверять серверу создавать у тебя файлы ка, пох. (?), 12:33 , 27-Июн-20, (33)

Когда ж это закончится Вот что бывает, когда пишут не на расте , Takishima (ok), 13:39 , 26-Июн-20, (3) –13

А как от таких багов раст поможет, мистер растаман , Аноним (-), 14:37 , 26-Июн-20, (4) +4

Кажется, тот самый случай когда у автора получилось так толсто, что аж тонко , RomanCh (ok), 16:48 , 01-Июл-20, (43)

Потому что на расте вообще ничего не пишут Вот напиши и тогда закончиться , ann (??), 17:43 , 26-Июн-20, (8) +1

Не надо исправлять ошибки, лучше переименуйте в curblm, чтобы пристыдить белых в, Аноним (5), 14:37 , 26-Июн-20, (5) +3
Хинт так как на XP большинство качалок менеджеров закачек используют древний , Аноним (9), 18:12 , 26-Июн-20, (9) –1

Или curl умеет качать частями поддерживает докачку , но не в несколько потоков , Аноним (9), 18:17 , 26-Июн-20, (10) –1
Как собрать aria2c под XP Или есть еще какие-нибудь примеры несистемного использ, Аноним (9), 18:21 , 26-Июн-20, (11) –2

aria2 1 35 поддержкой XP https github com q3aql aria2-static-buildsОбсуждение , Аноним (19), 20:51 , 26-Июн-20, (19) –1

Люди, наверное, думают зачем я с виндой связался Через месяц, может, какой-нибу, Аноним (19), 21:32 , 26-Июн-20, (25)

в тетрис или в диггера рубишься а какой еще есть игорь для - XP , пох. (?), 10:10 , 27-Июн-20, (30)

Например, Constanine, Sims3 моды , SWAT4, Counter Strike Source, Battlefield , Аноним (36), 16:53 , 27-Июн-20, (36)

Скажи спасибо, что в их системных требованиях Tiger Lake не значится , Аноним (14), 19:43 , 26-Июн-20, (14)
Нет Джава дропнула как XP уже давно и хрен ты её теперь даже установишь, перво, Аноним (14), 19:46 , 26-Июн-20, (15)

У JDownloader собственная портативная старая сборка Java Конкретно на линуксе 8, Аноним (19), 20:59 , 26-Июн-20, (21) –1

Может работать и системной, но у меня он с ней заглючил как-то перестал обновля, Аноним (19), 21:02 , 26-Июн-20, (22) –1
Зависит от конкретной сборки jre Oracle JRE использует свой список CA Сборки O, супераноним (?), 08:32 , 27-Июн-20, (29)

Поставил JDownloader на XP Да, качает все ссылки те, что не открывает IE6 Вин, Аноним (36), 16:22 , 27-Июн-20, (35)

Оказывается для XP есть утилита NNN Changer, которая подделывает версию системы , Аноним (36), 18:42 , 27-Июн-20, (41)

Зачем пользоваться xp в 2020 году , Аноним (20), 20:59 , 26-Июн-20, (20) –2

Потому что новые версии говно , Аноним (27), 22:52 , 26-Июн-20, (27)

Ну да, например - в них нет древнего неюзабельного http-cтека - с чем ты тепер, пох. (?), 10:11 , 27-Июн-20, (31)

А ты с чем героически борешься С телеметрией Судя по постам об убунте это так , Аноним (36), 14:35 , 27-Июн-20, (34)

Ну так это ж в убунте телеметрию чуть ли не в ведро запихивают а может и запихи, пох. (?), 17:20 , 27-Июн-20, (38)

Ну у тебя конечно же есть пруфы, что она что-то сливает, а не индексы обновляет , Аноним (36), 18:09 , 27-Июн-20, (40)

А почему винда постоянно скрипит винтом, а в линуксе все тихо Потому что в нем , Аноним (27), 19:20 , 27-Июн-20, (42)

Потому что она офигенная, а нынешние, как верно заметил аноним 8212 говно , Anonymoustus (ok), 11:41 , 27-Июн-20, (32)

Чем оно лучше wget , Аноним (20), 19:13 , 26-Июн-20, (12)

Curl FTP, FTPS, Gopher, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, ann (??), 19:19 , 26-Июн-20, (13)
чем wget , Аноним (14), 19:46 , 26-Июн-20, (16)
А что, wget умеет метод PUT Wget-ом можно передать заполненную форму на сервер , Тот самый (?), 20:33 , 26-Июн-20, (18)

Мне лень заглядывать в ман, чтобы освежить память, но, по-моему, ответы да и , Ordu (ok), 22:13 , 26-Июн-20, (26) –1

Тем что curl это еще и libcurl, с к-й можно линковаться и иметь мощнейший HTTP-к, Аноним (23), 21:09 , 26-Июн-20, (23)

И не только http клиент, клиент ко всей куче поддерживаемых протоколов , ann (??), 21:15 , 26-Июн-20, (24)

curl - это обычная качалка Зачем такой пафос , Аноним (28), 08:02 , 27-Июн-20, (28) –3

Это либа вообще-то, которую используют почти все языки, а тузла просто витринка , с (?), 17:13 , 27-Июн-20, (37)

не витринка, а еще один вполне полноценный интерфейс к ней - поэтому очень много, пох. (?), 17:22 , 27-Июн-20, (39)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +3 +/–

Сообщение от Аноним (1), 26-Июн-20, 13:16

А как там с мастерами и слейвами?

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от ыыы (?), 26-Июн-20, 14:47

уже выпилили ведь, вроде пару недель назад новость тут была

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +2 +/–

Сообщение от ыыы (?), 26-Июн-20, 14:50

https://github.com/curl/curl/commit/eab2f95c0de94e9816c8a611...

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (2), 26-Июн-20, 13:30

Забавно. Впервые вижу опасный баг, который очень вероятно может затронуть меня. Но -i в скриптах не используется, надеюсь, на практике не придётся столкнуться.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от пох. (?), 27-Июн-20, 12:33

там вообще-то адское сочетание - надо доверять серверу создавать у тебя файлы как ему хочется (что логично для ручного или полуручного использования, но не для автоматики чего либо), надо чтобы этот сервер внезапно был недоверенный ("недоверенный" в том смысле, что это к примеру, ни разу не sf какой - код-то ты вообще оттуда _запускать_ собирался? А что-то совсем-совсем странное.) и при этом надо зачем-то не файл с него качать, а заголовки - и при этом сохранять их за каким-то хером под именем не скачиваемого с сервера файла (который, судя по всему, тебе нахер не нужен).
imho, при таком сочетании надо вызывать abort() а не обрабатывать ошибку - иначе есть риск породить черную дыру или вызвать танец Шивы (результат в общем-то примерно тот же).

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –13 +/–

Сообщение от Takishima (ok), 26-Июн-20, 13:39

Когда ж это закончится?
Вот что бывает, когда пишут не на расте.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +4 +/–

Сообщение от Аноним (-), 26-Июн-20, 14:37

А как от таких багов раст поможет, мистер растаман? :)

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от RomanCh (ok), 01-Июл-20, 16:48

Кажется, тот самый случай когда у автора получилось так толсто, что аж тонко.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +1 +/–

Сообщение от ann (??), 26-Июн-20, 17:43

Потому что на расте вообще ничего не пишут.
Вот напиши и тогда закончиться.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +3 +/–

Сообщение от Аноним (5), 26-Июн-20, 14:37

Не надо исправлять ошибки, лучше переименуйте в curblm, чтобы пристыдить белых взломщиков.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (9), 26-Июн-20, 18:12

Хинт: так как на XP большинство качалок (менеджеров закачек) используют древний неюзабельный системный https стек (исключая однопоточных mozilla и opera-presto браузеров) можно попробовать качать в несколько потоков с помощью uget + curl.
aria2c была бы лучше, но все версии, доступные на github в виде бинарей (с 2015 года) не работают на XP. curl по идее должен работать, он также использует openssl, а не системную древность.
uget я проверял работает на XP. Но там куча мелких файлов, GTK3. Причем, большинство из них это иконки. Но оно умудряется работать.
Возможно, еще есть расширения многопоточной загрузки для Firefox 52.
А также есть слабая надежда на JDownloader. В случае, если Java не пользуется системными средствами для https (этого я еще не знаю). В JDownloader можно задавать несколько потоков. Недостаток в том, что похоже он не слушается этих настроек и все качает в один поток.
Зачем GUI, если есть консоль? curl умеет многопоточное скачивание, но им трудно управлять (в отличии от ari2c), нужно вручную задавать range. GUI (uget) берет эту работу на себя. Зачем качать в несколько потоков? Так выше скорость на плохих каналах и есть возобновление соединения.
Еще есть вариант: локальный https прокси, перешифрующий трафик. Fiddler использует системный .Net, а это те же яйца, вид сбоку. Возможно, какой-то антивирус со своим https движком, но их ставить не хочется.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (9), 26-Июн-20, 18:17

Или curl умеет качать частями (поддерживает докачку), но не в несколько потоков одновременно? Вряд ли uget тогда запускает несколько копий curl.

Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –2 +/–

Сообщение от Аноним (9), 26-Июн-20, 18:21

Как собрать aria2c под XP?
Или есть еще какие-нибудь примеры несистемного использования https качалками?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

19. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (19), 26-Июн-20, 20:51

aria2 1.35 поддержкой XP https://github.com/q3aql/aria2-static-builds
Обсуждение и ругание разработчиков https://github.com/aria2/aria2/issues/393
Старые версии (уже неактуально, но они доступны, 1.18.10 работала) https://sourceforge.net/projects/aria2/files/stable
aria2c.exe и ca-certificates.crt поместить в C:\Windows
Создать конфиг C:\Documents and Settings\user\.aria2\aria2.conf с содержимым
ca-certificate=C:\Windows\ca-certificates.crt
Скачивание aria2c -x16 -s16 -k1M "URL"
uGet (GUI) https://sourceforge.net/projects/urlget/files/uget%20&#...

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (19), 26-Июн-20, 21:32

Люди, наверное, думают зачем я с виндой связался. Через месяц, может, какой-нибудь роллинг линукс поставлю. А так то мне понадобилась винда для игр и для avisynth (xvid4psp5). Ну и до кучи экспериментирую.

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от пох. (?), 27-Июн-20, 10:10

> А так то мне понадобилась винда для игр
в тетрис или в диггера рубишься?
(а какой еще есть игорь для - XP?!)

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (36), 27-Июн-20, 16:53

Например, Constanine, Sims3 (+ моды), SWAT4, Counter Strike Source, Battlefield 2, Call of Duty, Medal of Honor, Brothers in Arms, Syberia, Spider Man 2.
Но вообще я скучаю по Demolition Racer из Sega Dreamcast.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (14), 26-Июн-20, 19:43

>но все версии, доступные на github в виде бинарей (с 2015 года) не работают на XP
Скажи спасибо, что в их системных требованиях Tiger Lake не значится.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

15. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (14), 26-Июн-20, 19:46

>есть слабая надежда на JDownloader. В случае, если Java не пользуется системными средствами для https
Нет. Джава дропнула как XP уже давно (и хрен ты её теперь даже установишь, первое время можно было заменой файлов поставить, но потом это работать перестало, видимо студию обновили), так и вообще 32 бита. #спасибоораклузаэто

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

21. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (19), 26-Июн-20, 20:59

У JDownloader собственная портативная старая сборка Java. Конкретно на линуксе 8.0.66.
Но меня интересует сам факт использует ли Java системные компоненты для доступа к https. Думается, что нет. Это хорошо.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Аноним (19), 26-Июн-20, 21:02

Может работать и системной, но у меня он с ней заглючил как-то (перестал обновляться). Может, я не так запускал, конечно.

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от супераноним (?), 27-Июн-20, 08:32

Зависит от конкретной сборки jre. Oracle JRE использует свой список CA. Сборки OpenJDK на линуксе обычно собирают с системным CA, но на винде вроде как тоже используется свой список.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

35. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (36), 27-Июн-20, 16:22

Поставил JDownloader на XP. Да, качает все ссылки (те, что не открывает IE6).
Виндовый установщик не заработал, жаловался на какой-то .Net. Я скачал jar файл и Java 7u80 (Oracle) отсюда http://java-runtime.ru/download (эту ссылку трудно было найти). Задал нужные параметры в Java конфигураторе (в панели управления): включил TLS 1.2, отключил браузерное расширение, проверку отзыва сертификатов, обновление. Убрал яву из автозагрузи и отключил службу quick starter. Создал ярлык: "C:\Program Files\Java\jre7\bin\javaw.exe" -jar "C:\Program Files\JDownloader\JDownloader.jar"
С него скачалось обновление и установилось. В расширенных настройках отключил баннеры, поиск по запросам:
premium alert
oboom
Special Deals
Donate
Banner
Update
Вполне возможно, что JDownloader качает в несколько потоков, если задать "максимум одновременных закачек с хоста". Кстати, скорость можно менять, если кликнуть ЛКМ или ПКМ справа сверху на графике скорости (где раньше баннер был), откроется меню. Отключил автоматическое разархивирование, потому что 1. не поддерживается rar5 (на сайте есть плагин, но он x64 или это только для линукса x64), 2. сложные пароли не переваривает.
А так прога симпатичная. На пару с aria2/uGet. А главное умная, умеет качать с файлобменников.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (36), 27-Июн-20, 18:42

Оказывается для XP есть утилита NNN Changer, которая подделывает версию системы http://forum.oszone.net/go.php?url=https://www.upload.ee/fil...
С помощью нее обманул и поставил SubtitleEdit. Правда, он не все файлы проинсталлил, да и portable сборка поддерживает XPю. Но я установил именно неподдерживаемый setup.

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –2 +/–

Сообщение от Аноним (20), 26-Июн-20, 20:59

Зачем пользоваться xp в 2020 году?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

27. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (27), 26-Июн-20, 22:52

Потому что новые версии говно.

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от пох. (?), 27-Июн-20, 10:11

Ну да, например - в них нет "древнего неюзабельного http-cтека" - с чем ты теперь героицски борешься.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (36), 27-Июн-20, 14:35

> с чем ты теперь героицски борешься
А ты с чем героически борешься? С телеметрией? Судя по постам об убунте это так.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от пох. (?), 27-Июн-20, 17:20

>> с чем ты теперь героицски борешься
> А ты с чем героически борешься? С телеметрией? Судя по постам об
> убунте это так.
Ну так это ж в убунте телеметрию чуть ли не в ведро запихивают (а может и запихивают, хрен его знает, что там лишнего в _закрытом_ коде лайвпатчей) и при этом даже о самом факте ее существования - молчок, а в венде-проклятой - пока не опеределишься с тем, какой именно частью информации и с каким софтом готов поделиться - так даже учетку завести не дают.
Ну а серверные версии без команды от smc и вообще не поделятся. MS'то в курсе существования сетей с ограниченным или вовсе заблокированным доступом наружу, это ж не убунта, серверную версию которой даже не поставить в такой сети нормально.

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (36), 27-Июн-20, 18:09

Ну у тебя конечно же есть пруфы, что она что-то сливает, а не индексы обновляет (с security.ubuntu.com).

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (27), 27-Июн-20, 19:20

А почему винда постоянно скрипит винтом, а в линуксе все тихо? Потому что в нем лучше кэширование?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

32. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Anonymoustus (ok), 27-Июн-20, 11:41

Потому что она офигенная, а нынешние, как верно заметил аноним — говно.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

12. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (20), 26-Июн-20, 19:13

Чем оно лучше wget?

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от ann (??), 26-Июн-20, 19:19

Curl: FTP, FTPS, Gopher, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, MQTT, FILE, POP3, IMAP, SMB/CIFS, SMTP, RTMP and RTSP.
Wget: HTTP, HTTPS and FTP.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (14), 26-Июн-20, 19:46

чем wget.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Тот самый (?), 26-Июн-20, 20:33

А что, wget умеет метод PUT? Wget-ом можно передать заполненную форму на сервер?
(сам я не в курсе, т.к. пользуюсь исключительно curl)
На самом деле версия 7.71.0 по-богаче выглядит:
curl 7.71.0 (i686-pc-linux-gnu) libcurl/7.71.0 OpenSSL/1.1.1g zlib/1.2.11 c-ares/1.16.1 libidn2/2.2.0 libssh2/1.9.0 nghttp2/1.41.0
Release-Date: 2020-06-24
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS HTTP2 HTTPS-proxy IDN Largefile libz Metalink NTLM SSL TLS-SRP UnixSockets

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

26. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –1 +/–

Сообщение от Ordu (ok), 26-Июн-20, 22:13

> А что, wget умеет метод PUT? Wget-ом можно передать заполненную форму на сервер?
Мне лень заглядывать в ман, чтобы освежить память, но, по-моему, ответы "да" и "да". Я когда-то давно пробовал разные способы автоматизации в веб, и когда шеллом это делал, использовал wget и не помню, чтобы я спотыкался о то, что wget чего-то там не умеет. С другой стороны давно это было, а память у меня дырявая.
Это не отменяет того факта, что curl умеет больше, но с http(s) у wget всё очень неплохо.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от Аноним (23), 26-Июн-20, 21:09

Тем что curl это еще и libcurl, с к-й можно линковаться и иметь мощнейший HTTP-клиент в Сишном коде, а твой сраный wget - это просто wget.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

24. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от ann (??), 26-Июн-20, 21:15

И не только http клиент, клиент ко всей куче поддерживаемых протоколов.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск curl 7.71.0 с устранением двух уязвимостей" –3 +/–

Сообщение от Аноним (28), 27-Июн-20, 08:02

>Доступна новая версия утилиты для получения и отправки данных по сети - curl 7.71.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referer и любых других заголовк
curl - это обычная качалка. Зачем такой пафос?

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от с (?), 27-Июн-20, 17:13

Это либа вообще-то, которую используют почти все языки, а тузла просто витринка либы.

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск curl 7.71.0 с устранением двух уязвимостей" +/–

Сообщение от пох. (?), 27-Июн-20, 17:22

> Это либа вообще-то, которую используют почти все языки, а тузла просто витринка
> либы.
не витринка, а еще один вполне полноценный интерфейс к ней - поэтому очень многое можно сделать и из языков, в которые эта библиотека не влинкована насмерть.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+3 +/–
Сообщение от Аноним (1), 26-Июн-20, 13:16
А как там с мастерами и слейвами?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от ыыы (?), 26-Июн-20, 14:47
	уже выпилили ведь, вроде пару недель назад новость тут была
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+2 +/–
	Сообщение от ыыы (?), 26-Июн-20, 14:50
	https://github.com/curl/curl/commit/eab2f95c0de94e9816c8a611...
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
Сообщение от Аноним (2), 26-Июн-20, 13:30
Забавно. Впервые вижу опасный баг, который очень вероятно может затронуть меня. Но -i в скриптах не используется, надеюсь, на практике не придётся столкнуться.
Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от пох. (?), 27-Июн-20, 12:33
	там вообще-то адское сочетание - надо доверять серверу создавать у тебя файлы как ему хочется (что логично для ручного или полуручного использования, но не для автоматики чего либо), надо чтобы этот сервер внезапно был недоверенный ("недоверенный" в том смысле, что это к примеру, ни разу не sf какой - код-то ты вообще оттуда _запускать_ собирался? А что-то совсем-совсем странное.) и при этом надо зачем-то не файл с него качать, а заголовки - и при этом сохранять их за каким-то хером под именем не скачиваемого с сервера файла (который, судя по всему, тебе нахер не нужен). imho, при таком сочетании надо вызывать abort() а не обрабатывать ошибку - иначе есть риск породить черную дыру или вызвать танец Шивы (результат в общем-то примерно тот же).
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–13 +/–
Сообщение от Takishima (ok), 26-Июн-20, 13:39
Когда ж это закончится? Вот что бывает, когда пишут не на расте.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+4 +/–
	Сообщение от Аноним (-), 26-Июн-20, 14:37
	А как от таких багов раст поможет, мистер растаман? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от RomanCh (ok), 01-Июл-20, 16:48
	Кажется, тот самый случай когда у автора получилось так толсто, что аж тонко.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+1 +/–
	Сообщение от ann (??), 26-Июн-20, 17:43
	Потому что на расте вообще ничего не пишут. Вот напиши и тогда закончиться.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

5. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+3 +/–
Сообщение от Аноним (5), 26-Июн-20, 14:37
Не надо исправлять ошибки, лучше переименуйте в curblm, чтобы пристыдить белых взломщиков.
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
Сообщение от Аноним (9), 26-Июн-20, 18:12
Хинт: так как на XP большинство качалок (менеджеров закачек) используют древний неюзабельный системный https стек (исключая однопоточных mozilla и opera-presto браузеров) можно попробовать качать в несколько потоков с помощью uget + curl. aria2c была бы лучше, но все версии, доступные на github в виде бинарей (с 2015 года) не работают на XP. curl по идее должен работать, он также использует openssl, а не системную древность. uget я проверял работает на XP. Но там куча мелких файлов, GTK3. Причем, большинство из них это иконки. Но оно умудряется работать. Возможно, еще есть расширения многопоточной загрузки для Firefox 52. А также есть слабая надежда на JDownloader. В случае, если Java не пользуется системными средствами для https (этого я еще не знаю). В JDownloader можно задавать несколько потоков. Недостаток в том, что похоже он не слушается этих настроек и все качает в один поток. Зачем GUI, если есть консоль? curl умеет многопоточное скачивание, но им трудно управлять (в отличии от ari2c), нужно вручную задавать range. GUI (uget) берет эту работу на себя. Зачем качать в несколько потоков? Так выше скорость на плохих каналах и есть возобновление соединения. Еще есть вариант: локальный https прокси, перешифрующий трафик. Fiddler использует системный .Net, а это те же яйца, вид сбоку. Возможно, какой-то антивирус со своим https движком, но их ставить не хочется.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
	Сообщение от Аноним (9), 26-Июн-20, 18:17
	Или curl умеет качать частями (поддерживает докачку), но не в несколько потоков одновременно? Вряд ли uget тогда запускает несколько копий curl.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–2 +/–
	Сообщение от Аноним (9), 26-Июн-20, 18:21
	Как собрать aria2c под XP? Или есть еще какие-нибудь примеры несистемного использования https качалками?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	19. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
	Сообщение от Аноним (19), 26-Июн-20, 20:51
	aria2 1.35 поддержкой XP https://github.com/q3aql/aria2-static-builds Обсуждение и ругание разработчиков https://github.com/aria2/aria2/issues/393 Старые версии (уже неактуально, но они доступны, 1.18.10 работала) https://sourceforge.net/projects/aria2/files/stable aria2c.exe и ca-certificates.crt поместить в C:\Windows Создать конфиг C:\Documents and Settings\user\.aria2\aria2.conf с содержимым ca-certificate=C:\Windows\ca-certificates.crt Скачивание aria2c -x16 -s16 -k1M "URL" uGet (GUI) https://sourceforge.net/projects/urlget/files/uget%20&#...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (19), 26-Июн-20, 21:32
	Люди, наверное, думают зачем я с виндой связался. Через месяц, может, какой-нибудь роллинг линукс поставлю. А так то мне понадобилась винда для игр и для avisynth (xvid4psp5). Ну и до кучи экспериментирую.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от пох. (?), 27-Июн-20, 10:10
	> А так то мне понадобилась винда для игр в тетрис или в диггера рубишься? (а какой еще есть игорь для - XP?!)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (36), 27-Июн-20, 16:53
	Например, Constanine, Sims3 (+ моды), SWAT4, Counter Strike Source, Battlefield 2, Call of Duty, Medal of Honor, Brothers in Arms, Syberia, Spider Man 2. Но вообще я скучаю по Demolition Racer из Sega Dreamcast.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (14), 26-Июн-20, 19:43
	>но все версии, доступные на github в виде бинарей (с 2015 года) не работают на XP Скажи спасибо, что в их системных требованиях Tiger Lake не значится.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	15. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (14), 26-Июн-20, 19:46
	>есть слабая надежда на JDownloader. В случае, если Java не пользуется системными средствами для https Нет. Джава дропнула как XP уже давно (и хрен ты её теперь даже установишь, первое время можно было заменой файлов поставить, но потом это работать перестало, видимо студию обновили), так и вообще 32 бита. #спасибоораклузаэто
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	21. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
	Сообщение от Аноним (19), 26-Июн-20, 20:59
	У JDownloader собственная портативная старая сборка Java. Конкретно на линуксе 8.0.66. Но меня интересует сам факт использует ли Java системные компоненты для доступа к https. Думается, что нет. Это хорошо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–1 +/–
	Сообщение от Аноним (19), 26-Июн-20, 21:02
	Может работать и системной, но у меня он с ней заглючил как-то (перестал обновляться). Может, я не так запускал, конечно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от супераноним (?), 27-Июн-20, 08:32
	Зависит от конкретной сборки jre. Oracle JRE использует свой список CA. Сборки OpenJDK на линуксе обычно собирают с системным CA, но на винде вроде как тоже используется свой список.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	35. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (36), 27-Июн-20, 16:22
	Поставил JDownloader на XP. Да, качает все ссылки (те, что не открывает IE6). Виндовый установщик не заработал, жаловался на какой-то .Net. Я скачал jar файл и Java 7u80 (Oracle) отсюда http://java-runtime.ru/download (эту ссылку трудно было найти). Задал нужные параметры в Java конфигураторе (в панели управления): включил TLS 1.2, отключил браузерное расширение, проверку отзыва сертификатов, обновление. Убрал яву из автозагрузи и отключил службу quick starter. Создал ярлык: "C:\Program Files\Java\jre7\bin\javaw.exe" -jar "C:\Program Files\JDownloader\JDownloader.jar" С него скачалось обновление и установилось. В расширенных настройках отключил баннеры, поиск по запросам: premium alert oboom Special Deals Donate Banner Update Вполне возможно, что JDownloader качает в несколько потоков, если задать "максимум одновременных закачек с хоста". Кстати, скорость можно менять, если кликнуть ЛКМ или ПКМ справа сверху на графике скорости (где раньше баннер был), откроется меню. Отключил автоматическое разархивирование, потому что 1. не поддерживается rar5 (на сайте есть плагин, но он x64 или это только для линукса x64), 2. сложные пароли не переваривает. А так прога симпатичная. На пару с aria2/uGet. А главное умная, умеет качать с файлобменников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (36), 27-Июн-20, 18:42
	Оказывается для XP есть утилита NNN Changer, которая подделывает версию системы http://forum.oszone.net/go.php?url=https://www.upload.ee/fil... С помощью нее обманул и поставил SubtitleEdit. Правда, он не все файлы проинсталлил, да и portable сборка поддерживает XPю. Но я установил именно неподдерживаемый setup.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	–2 +/–
	Сообщение от Аноним (20), 26-Июн-20, 20:59
	Зачем пользоваться xp в 2020 году?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	27. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (27), 26-Июн-20, 22:52
	Потому что новые версии говно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от пох. (?), 27-Июн-20, 10:11
	Ну да, например - в них нет "древнего неюзабельного http-cтека" - с чем ты теперь героицски борешься.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (36), 27-Июн-20, 14:35
	> с чем ты теперь героицски борешься А ты с чем героически борешься? С телеметрией? Судя по постам об убунте это так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от пох. (?), 27-Июн-20, 17:20
	>> с чем ты теперь героицски борешься > А ты с чем героически борешься? С телеметрией? Судя по постам об > убунте это так. Ну так это ж в убунте телеметрию чуть ли не в ведро запихивают (а может и запихивают, хрен его знает, что там лишнего в _закрытом_ коде лайвпатчей) и при этом даже о самом факте ее существования - молчок, а в венде-проклятой - пока не опеределишься с тем, какой именно частью информации и с каким софтом готов поделиться - так даже учетку завести не дают. Ну а серверные версии без команды от smc и вообще не поделятся. MS'то в курсе существования сетей с ограниченным или вовсе заблокированным доступом наружу, это ж не убунта, серверную версию которой даже не поставить в такой сети нормально.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Выпуск curl 7.71.0 с устранением двух уязвимостей"	+/–
	Сообщение от Аноним (36), 27-Июн-20, 18:09
	Ну у тебя конечно же есть пруфы, что она что-то сливает, а не индексы обновляет (с security.ubuntu.com).
	Ответить \| Правка \| Наверх \| Cообщить модератору