Bezpečnostní audit curlu

Daniel Stenberg se v příspěvku na svém blogu věnuje bezpečnostnímu auditu knihovny a nástroje pro přenos dat po různých protokolech curl. Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Závěrečnou zprávu (pdf) dostali vývojáři 23. září. Nalezené bezpečnostní chyby jsou opraveny ve verzi curlu 7.51.0, jež byla vydána 2. listopadu.

24.11.2016 18:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[NN]

"curlu" ? Nestacilo by napsat 'curl'..

[VS]

Nestačilo.

[Petr]

Je 24. listopadu a mám curl --version curl 7.47.0

Ubuntí repozitář nějak váhá.

[kolemjdoucí]

Neváhá. Mají to backportováno: https://launchpad.net/ubuntu/+source/curl

[k3dAR]

pro zajimavost, *buntu 14.04 ma vsechna ta CVE backportovane v curl 7.35.0-1ubuntu2.10 uz od 3.11.2016 ;) od stejneho data to maji i vsechny dalsi podporovane vydani *buntu...

[little.owl]

To jsou bugy ... Obavam se, ze tohle nezachrani ani jazyk jako Rust.

[Ján Dráb]

Ja sice viem o ruste takmer prt,ale take chyby ako crl-01-009 by sa zrejme neobjavili,rovnako ako napr crl-01-018 s null pointrom :)