curl 8.4.0 将修复高危安全漏洞-低调大师

curl 8.4.0 将修复高危安全漏洞

2023-10-10 339

curl 创始人 Daniel Stenberg（社区称号 bagder）表示将于 10 月 11 日发布的 curl 8.4.0 会修复高危安全漏洞，并称该漏洞可能是很长一段时间以来 curl 遇到的最严重漏洞 (the worst curl security flaw in a long time)，同时影响到 libcurl 库和 curl 工具。

此外还会修复被评级为"LOW"的安全漏洞——仅 libcurl 受影响。

CVE-2023-38545: severity HIGH (affects both libcurl and the curl tool)
CVE-2023-38546: severity LOW (affects libcurl only, not the tool)

via https://github.com/curl/curl/discussions/12026

bagder 表示目前无法透露有关受影响的版本范围，因为这会导致漏洞被高精确地针对性利用。他只说到“过去几年”发布的版本都会受影响。

bagder 已在邮件列表宣布该消息，建议使用 curl 的开发者密切关注即将发布的 curl 8.4.0，同时梳理在项目中使用该库的情况，以便及时安装更新。

微信关注我们

原文链接：https://www.oschina.net/news/261110/curl-8-4-coming

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Unity 首席执行官 John Riccitiello 离职

根据 Unity 官方消息，Unity 首席执行官 John Riccitiello 已宣布离职，该事宜即日生效。 Unity 在一份声明中表示，已任命 James Whitehurst 为临时首席执行官，Roelof Botha 为董事长。Riccitiello 将继续为 Unity 提供建议，以确保平稳过渡，董事会将启动任命一位永久首席执行官的流程。此前 Unity 宣布了新的收费规则，引起业内人士的强烈不满。之后 Unity 向公众和业内人士道歉，并调整了收费规则。延伸阅读 Unity 引擎明年起根据游戏安装量收费 (runtime fee) Unity 道歉：将修改 "runtime fee" 收费政策走近“收费门”：互相矛盾的服务条款导致 Unity 面临被起诉的风险

2023-10-10

326

openKylin社区SystemManager SIG致力于开发一款面向社区用户，能倾听用户烦恼和诉求，也能提供便利途径、解决用户问题的麒麟管家应用。在openKylin 1.0.1版本中，麒麟管家新增了服务支持模块，用于收集问题和建议。同时，社区还发布了有奖参与活动，邀请所有用户把大家在系统使用过程中遇到的问题，通过麒麟管家的服务支持模块快速提交至gitee平台，帮助快速排查和解决问题，参与就有机会获得社区定制奖品～活动详情可戳下方链接： https://mp.weixin.qq.com/s/EYaiHBM-VhiDg80Knbr_FA 在前面的活动中，我们为大家着重讲解了服务支持模块。今天，我们就来给大家详细介绍下麒麟管家的其余三个模块，包括故障检测、垃圾清理、百宝箱。一、网络连接不成功，管家帮您找问题首先要为大家介绍的功能是“故障检测”。当前故障检测内容还相对单一，只包含“网络检测”，后续会陆续增加其他检测类型，及“一键修复”功能。使用方法非常简单，只需点击“一键检测”按钮，管家会自动逐项排查网络问题，并给出提示。此外，还可以根据每个人不同的上网需求，将经常访问的网站...

2023-10-10

373

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。