curl 8.4.0 将修复高危安全漏洞-低调大师

curl 8.4.0 将修复高危安全漏洞

2023-10-10 318

curl 创始人 Daniel Stenberg（社区称号 bagder）表示将于 10 月 11 日发布的 curl 8.4.0 会修复高危安全漏洞，并称该漏洞可能是很长一段时间以来 curl 遇到的最严重漏洞 (the worst curl security flaw in a long time)，同时影响到 libcurl 库和 curl 工具。

此外还会修复被评级为"LOW"的安全漏洞——仅 libcurl 受影响。

CVE-2023-38545: severity HIGH (affects both libcurl and the curl tool)
CVE-2023-38546: severity LOW (affects libcurl only, not the tool)

via https://github.com/curl/curl/discussions/12026

bagder 表示目前无法透露有关受影响的版本范围，因为这会导致漏洞被高精确地针对性利用。他只说到“过去几年”发布的版本都会受影响。

bagder 已在邮件列表宣布该消息，建议使用 curl 的开发者密切关注即将发布的 curl 8.4.0，同时梳理在项目中使用该库的情况，以便及时安装更新。

微信关注我们

原文链接：https://www.oschina.net/news/261110/curl-8-4-coming

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Unity 首席执行官 John Riccitiello 离职

根据 Unity 官方消息，Unity 首席执行官 John Riccitiello 已宣布离职，该事宜即日生效。 Unity 在一份声明中表示，已任命 James Whitehurst 为临时首席执行官，Roelof Botha 为董事长。Riccitiello 将继续为 Unity 提供建议，以确保平稳过渡，董事会将启动任命一位永久首席执行官的流程。此前 Unity 宣布了新的收费规则，引起业内人士的强烈不满。之后 Unity 向公众和业内人士道歉，并调整了收费规则。延伸阅读 Unity 引擎明年起根据游戏安装量收费 (runtime fee) Unity 道歉：将修改 "runtime fee" 收费政策走近“收费门”：互相矛盾的服务条款导致 Unity 面临被起诉的风险

2023-10-10

307

openKylin社区SystemManager SIG致力于开发一款面向社区用户，能倾听用户烦恼和诉求，也能提供便利途径、解决用户问题的麒麟管家应用。在openKylin 1.0.1版本中，麒麟管家新增了服务支持模块，用于收集问题和建议。同时，社区还发布了有奖参与活动，邀请所有用户把大家在系统使用过程中遇到的问题，通过麒麟管家的服务支持模块快速提交至gitee平台，帮助快速排查和解决问题，参与就有机会获得社区定制奖品～活动详情可戳下方链接： https://mp.weixin.qq.com/s/EYaiHBM-VhiDg80Knbr_FA 在前面的活动中，我们为大家着重讲解了服务支持模块。今天，我们就来给大家详细介绍下麒麟管家的其余三个模块，包括故障检测、垃圾清理、百宝箱。一、网络连接不成功，管家帮您找问题首先要为大家介绍的功能是“故障检测”。当前故障检测内容还相对单一，只包含“网络检测”，后续会陆续增加其他检测类型，及“一键修复”功能。使用方法非常简单，只需点击“一键检测”按钮，管家会自动逐项排查网络问题，并给出提示。此外，还可以根据每个人不同的上网需求，将经常访问的网站...

2023-10-10

350

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。