CURL 8.9.0 릴리스 : 260 개의 버그 수정 및 다중 개선
스웨덴의 오픈 소스 개발자 인 Daniel Stenberg는 프로젝트 개발 역사상 중요한 이정표 인 Curl 8.9.0의 출시를 발표했습니다. 이 릴리스에는 놀라운 260 개의 버그 수정, 11 개의 변경 사항 및 2 개의 보안 수정이 포함되어 있습니다.
목차
Curl은 오픈 소스 생태계에서 가장 오래되고 가장 성숙한 소프트웨어 중 하나입니다.
Curl 8.9.0은 258 번째 소프트웨어 버전으로, 프로젝트의 개선 및 혁신에 대한 지속적인 노력을 보여줍니다.
새 릴리스에는 11 개의 변경 사항과 인상적인 260 개의 버그 수정이 있으며 프로젝트 기록을 설정합니다. 이러한 개선은 38 개의 초보자를 포함하여 80 명의 기고자로부터 423 건의 제출물에서 나왔습니다. 이 판은 또한 47 명의 저자로부터 기부금을 받았으며 그 중 16 명은 처음으로 기고자였으며 프로젝트의 커뮤니티가 성장하는 커뮤니티를 보여주었습니다.
이로 인해 총 기고자 수는 인상적인 3209에, 1288 명의 저자가 지금까지 프로젝트에 기여합니다.
다음은 CURL 8.9.0 버전 통계에 대한 간단한 요약입니다.
보안은 Curl의 우선 순위로 남아 있습니다. 버전 8.9.0은 CVE-2024-6197 과 CVE-2024-6874 의 두 가지 취약점을 해결합니다. 이 수정은 CURL의 보안 기능을 더욱 향상시킵니다.
첫 번째 취약점 인 CVE-2024-6197 은 ASN1 파서에서 중간 정도의 심각도 문제입니다. 이 취약점에는 UTF8ASN1STR 함수에서 스택 버퍼를 제거하는 것이 포함됩니다.
이 문제는 utf8asn1str 함수가 잘못된 필드를 감지하고 오류를 반환 할 때 Libcurl의 ASN1 파서에서 발생합니다. 불행히도 4 바이트 로컬 스택 버퍼에서 Free ()도 호출합니다.
두 번째 취약점 인 CVE-2024-6874 는 URL API의 펀 유형 변환과 관련된 저지성 문제입니다.
이 문제는 libcurl의 URL API 함수 Curl_URL_GET ()에서 발생하며 퍼즐 코드에서 IDN으로 변환합니다. 정확히 256 바이트 인 이름을 변환 할 때 Libcurl은 MacIDN IDN 백엔드를 사용하도록 구성 할 때 스택 버퍼 외부의 컨텐츠를 읽습니다. 전환 함수는 제공된 버퍼를 완전히 채우지 만 NULL로 끝나지 않습니다.
Curl 8.9.0은 기능을 향상시키기 위해 몇 가지 새로운 명령 줄 옵션을 도입합니다. 사용자는 이제 -IP-TOS 옵션을 사용하여 IP 서비스 유형/트래픽 범주를 설정할 수 있습니다.
-MPTCP 옵션을 사용하면 다중 경로 TCP 연결이 가능하여 네트워크 성능을 향상시킬 수 있습니다.
로컬 네트워크 관리의 경우 -vlan 우선 옵션 옵션을 사용하면 IP 트래픽의 VLAN 우선 순위 필드를 설정할 수 있습니다.
마지막으로, -keepalive-CNT 옵션을 사용하면 연결을 유효하지 않은 것으로 표시하기 전에 사용자가 keepalive 프로브 수를 지정할 수 있습니다.
이 업데이트는 CURL의 기능에 대한 다양한 향상을 제공합니다. Gnutls 와 Wolfssl 은 이제 CA 캐싱을 지원하여 직렬 TLS 연결 속도를 크게 높일 수 있습니다.
mbedtls는 curlopt_certinfo에 대한 지원을 추가하여 응용 프로그램이 인증서 정보를 검색 할 수 있도록합니다.
URL API는 체계 감지를 더 잘 수행하기 위해 curlu_no_guess_scheme을 소개합니다. 또한 사용자는 이제 연결을 두 인터페이스 및 IP에 바인딩하여 네트워크 구성에 더 큰 유연성을 제공 할 수 있습니다.
Curl 8.9.0은 새로운 curl_easy_setopt () 옵션과 4 가지 새로운 명령 줄 옵션을 소개합니다. 이 새로운 기능은 Curl의 기능을 확장하여 사용자에게 더 많은 도구와 유연성을 제공합니다.
이 릴리스에는 Curl의 오랜 역사에서 가장 많은 260 개의 버그 수정이 포함되어 있습니다. 이러한 개선 사항은 CMAKE 및 구성 스크립트에 대한 많은 개선 사항을 포함하여 다양한 영역을 포함합니다.
더 나은 사용자 경험을 제공하기 위해 문서화 및 도움말 기능이 향상되었습니다. 이 팀은 HTTPS (DOH) 구현을 통해 DNS 에서 메모리 누출과 충돌을 해결했습니다.
HTTPS, Quic 및 TLS 연결의 처리가 개선되었습니다. 이 릴리스에는 다양한 운영 체제 및 SSL 라이브러리에 대한 더 나은 지원이 포함되어있어 다른 플랫폼에서 컬을보다 보편적으로 만듭니다.
이 릴리스에서 중요한 버그 수정 사항은 다음과 같습니다.
수많은 버그 수정, 새로운 옵션 및 보안 향상을 통해이 릴리스는 CURL이 강력하고 안정적인 데이터 전송 도구로 남아 있는지 확인합니다.
Curl.se 에서 언제든지 새 컬 버전을 다운로드 할 수 있습니다. 이 릴리스는 새롭기 때문에 대부분의 Linux 배포판에 패키지되지 않았습니다. 그러나 걱정하지 마십시오. GNU Stow를 사용하여 소스에서 최신 컬을 설치할 수 있습니다.
1. 시스템 패키지 데이터베이스가 최신 상태인지 확인하십시오.
<code>sudo apt update # Debian/Ubuntu 系统sudo yum update # CentOS/RHEL 系统sudo dnf update # Fedora 系统sudo pacman -Syu # Arch Linux 系统</code>
2. 필요한 개발 도구가 설치되지 않은 경우 설치하십시오.
<code>sudo apt install build-essential # Debian/Ubuntu sudo yum groupinstall "Development Tools" # CentOS/RHEL sudo dnf groupinstall "Development Tools" # Fedora sudo pacman -S base-devel # Arch Linux</code>
OpenSSL 백엔드를 사용하여 컬을 컴파일하려면 OpenSSL 개발 라이브러리를 설치해야합니다. 예를 들어, 데비안 기반 시스템에서 다음 명령을 사용하여 OpenSSL 개발 라이브러리를 설치할 수 있습니다.
<code>sudo apt install libssl-dev</code>
Gnutls 백엔드를 사용하여 컬을 컴파일하려면 데비안 기반 시스템에 다음을 설치하십시오.
<code>sudo apt install libgnutls28-dev libgnutls30</code>
3. GNU Stow를 설치하십시오.
<code>sudo pacman -S stow # Arch Linux sudo apt install stow # Debian/Ubuntu sudo yum install stow # 旧版CentOS/RHEL sudo dnf install stow # 最新Fedora/RHEL/AlmaLinux/Rocky Linux</code>
4. 공식 릴리스 페이지에서 최신 컬 소스 코드를 다운로드하여 압축을 풀습니다.
<code>wget https://github.com/curl/curl/releases/download/curl-8_9_0/curl-8.9.0.tar.gz tar xvf curl-8.9.0.tar.gz</code>
5. 접두사 구성으로 빌드.
압축 압축 디렉토리로 이동하십시오.
<code>cd curl-8.9.0</code>
GNU Stow의 관리를위한 TLS 백엔드 및 설치 디렉토리 구성으로 구축되었습니다.
<code>./configure --with-ssl --prefix=/usr/local/stow/curl-8.9.0</code>
gnutls를 사용하여 컬을 구성하려면 다음 명령을 사용하십시오.
<code>./configure --with-gnutls --prefix=/usr/local/stow/curl-8.9.0</code>
6. 소프트웨어를 컴파일하십시오.
<code>make</code>
7. 컬 8.9.0을 설치하십시오
<code>sudo make install</code>
8. GNU Stow를 사용하여 경로에 컬을 추가하십시오.
스톨 디렉토리로 변경하고 설치를 관리하기 위해 스톨을 사용하십시오.
<code>cd /usr/local/stow sudo stow curl-8.9.0</code>
9. 컬이 올바르게 설치되어 사용 가능한지 확인하십시오.
<code>curl --version</code>
샘플 출력 :
<code>curl 8.9.0 (x86_64-pc-linux-gnu) libcurl/8.9.0 GnuTLS/3.7.1 zlib/1.2.11 libidn2/2.3.0 Release-Date: 2024-07-24 Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns mqtt pop3 pop3s rtsp smb smbs smtp smtps telnet tftp Features: alt-svc AsynchDNS HSTS HTTPS-proxy IDN IPv6 Largefile libz NTLM SSL threadsafe TLS-SRP UnixSockets</code>
CURL 8.9.0의 연장 된 릴리스주기로 인해 개발자는 다음 버전 8.10.0이주기를 단축시킬 것이라고 말했다.
또한 CURL 8.10.0의 기능 창은 2 주일 밖에되지 않았으며, 이는 병합 될 수있는 새로운 기능 및 변경 사항의 수에 영향을 줄 수 있다고 덧붙였다.
그럼에도 불구하고, 출판 창이 열리기를 기다리는 기다리는 많은 요청이 여전히 많습니다.
모든 것이 잘되면 Curl 8.10.0은 2024 년 9 월 11 일 에 출시 될 것으로 예상됩니다. 다가오는 릴리스는 Curl의 유명한 개선과 혁신의 전통을 계속할 것입니다.
자세한 내용은 공식 릴리스 노트를 확인하십시오.
관련 판독 값 :
이미지의 형식은 입력 텍스트에서 이미지의 형식 정보를 수정하지 않은 것과 동일하게 유지됩니다. 나는 비슷한 제목과 설명을 사용하여 기사를 그대로 유지했습니다.
위 내용은 Curl 8.9.0 릴리스 : 새로운 기능, 버그 수정 및 설치 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!