Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект Curl на месяц прекратит приём отчётов об уязвимостях"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Проект Curl на месяц прекратит приём отчётов об уязвимостях"  +/
Сообщение от opennews (??), 15-Июн-26, 22:40 
Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, объявил о приостановке приёма и обработки сообщений об уязвимостях с 1 июля по 3 августа. Исключение будет сделано только для отправителей, пользующихся платной поддержкой. В качестве причины называется необходимость передышки и отдыха после существенного повышения нагрузки по разбору отчётов о выявлении уязвимостей в последние четыре месяца...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65693

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 15-Июн-26, 22:41   –21 +/
И пусть весь мир подождёт ...

Кстати, не подскажете аналоги для замены curl ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #5, #6, #7, #10, #15, #18, #27, #29, #32, #33, #41

3. Сообщение от Аноним (3), 15-Июн-26, 22:51   +18 +/
Invoke-WebRequest
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13, #20, #22

5. Сообщение от Ivan_83 (ok), 15-Июн-26, 22:54   +3 +/
Смотря что вам нужно.
fetch, wget если только что то простое выкачать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

6. Сообщение от morphe (?), 15-Июн-26, 23:09   +1 +/
https://docs.rs/reqwest
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

7. Сообщение от Аноним (8), 15-Июн-26, 23:31   +1 +/
reqwest
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Аноним (8), 15-Июн-26, 23:31   –6 +/
Вот и выросло поколение... Ничего что curl прежде всего библиотека, а уже потом утилита?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9, #11, #21, #23, #56

9. Сообщение от Аноним (9), 15-Июн-26, 23:39   +/
ну есть popen(), можно и бинарь вызвать из Си-программы. Да, криво, но ведь можно )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #12

10. Сообщение от Аноним (59), 16-Июн-26, 00:01   +/
Подскажем, если ты сперва расскажешь как ты curl используешь. А то тебе насоветуешь, а потом окажется что ты на детали внутренней имплементации завязался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14

11. Сообщение от Ivan_83 (ok), 16-Июн-26, 00:07   +/
Автор не уточнял что ему нужна библиотека и цели, а в названии статьи название утилиты.

libfetch тоже библиотека если что.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от Ivan_83 (ok), 16-Июн-26, 00:08   +/
Это не криво, это быстрый способ интеграции без компиляций.
Я именно такое рассматривал и рассматриваю как быстрый способ получить много функционала без возни с биндингами к либам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #24, #38

13. Сообщение от aname (ok), 16-Июн-26, 00:32   +/
Ультрахорош
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

14. Сообщение от aname (ok), 16-Июн-26, 00:34   +2 +/
Проблемы егров шерифа не интересуют.

Если человек хочет сменить либу, то, наверное, он как- то должен ожидать, что там- не тут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #16

15. Сообщение от Аноним (15), 16-Июн-26, 01:10   +/
libsoup разве что
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

16. Сообщение от Аноним (59), 16-Июн-26, 01:58   +/
Ну мало ли. Это ж опеннет, тут какие только чудеса не шастают. От учёного кота до дубов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #52

17. Сообщение от Аноним (18), 16-Июн-26, 02:00   +2 +/
Правильно, лето, отпуска. А кто-то опять со своими багами лезет..
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (18), 16-Июн-26, 02:01   –1 +/
yt-dlp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

19. Сообщение от Аноним (21), 16-Июн-26, 02:06   +1 +/
Даю им подсказку: не делать новых "усовершенствований" хотя бы месяца три.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

20. Сообщение от Аноним (20), 16-Июн-26, 02:16   +1 +/
Даже нормально утилитку написать не можете, обязательно нужно Invoke указать)
А WebRequest мягко намекает как часто её используют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #40, #48

21. Сообщение от Аноним (21), 16-Июн-26, 02:17    Скрыто ботом-модератором+1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

22. Сообщение от cheburnator9000 (ok), 16-Июн-26, 02:32   +3 +/
у него есть алиас iwr
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #26

23. Сообщение от Аноним (21), 16-Июн-26, 02:49   +1 +/
libwget - является тоже библиотекой (тут надо ещё написать всякий текст чтобы сообщение не скрылось bоtом)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #35, #36

24. Сообщение от Аноним (24), 16-Июн-26, 02:57   +1 +/
>> можно и бинарь вызвать из Си-программы. Да, криво, но ведь можно )
> Это не криво, это быстрый способ интеграции без компиляций.

Это именно что "криво", потому что для "без компиляции" придумали скриптовые языки. А в сишочке ты 10 раз обделаешься с экранированием символов и выходами за пределы буферов даже на начальном этапе создания строки-комманды для popen().

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #30, #50

26. Сообщение от анм (?), 16-Июн-26, 07:15   +1 +/
а еще оно отзывается на curl

жалко только синтаксис такой, что этим поделием даже дверь подпирать не хочется

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #49

27. Сообщение от Jh (?), 16-Июн-26, 07:27   +/
rurl. Думаю так назовут копию которую перепишут на rust )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

29. Сообщение от Аноним (29), 16-Июн-26, 07:50   +1 +/
aria2c
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #53

30. Сообщение от Ivan_83 (ok), 16-Июн-26, 07:57   +/
Для корректного запуска субпроцесса и коммуникации с ним - там целое исскуство и куча подводных камней на уровне ОС, буфера тут самая незначительная проблема если что.

popen() это нубский уровень относительно того что лично мне было нужно и что лично я хотел и в принципе реализовал, но не доотладил ещё.

А нужно было чтобы можно было создать процесс, чтобы всё что валится в stderr+stdout прилетало в отдельный колбэк, чтобы в stdin можно было писать когда вздумается, ну и там таймауты на чтение из каждого дескриптора, и общий таймаут работы процесса и что то ещё было.

Короче с точки зрения работы если через это гонять curl то разница относительно прямого линкования его либы будет не шибко существенной: имеем асинхронный код с колбэками.

Скриптовые языки столько не дадут.
У меня оно в виде биндинга к луа сделано, те код из луа запускает нужный процесс и получает выхлоп в свои колбэк функции, если они были заданы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

31. Сообщение от Аноним (32), 16-Июн-26, 08:22   +/
Автор уходит на каникулы и в детский лагерь?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #44

32. Сообщение от Аноним (32), 16-Июн-26, 08:23   +/
Всю жизнь в приличных обществах использовали только wget.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #34

33. Сообщение от xPhoenix (ok), 16-Июн-26, 09:52   –1 +/
wget

Но если тебе не только файлы качать, но и API дёргать, то Insomnia или Postman.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

34. Сообщение от xPhoenix (ok), 16-Июн-26, 09:53   –1 +/
Для файлов топ. Но curl сейчас для этого редко используют. Людям нравится писать портянки для работы с API. Уже даже термин ввели - "curl-запрос", настолько всё плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от Аноним (-), 16-Июн-26, 09:56    Скрыто ботом-модератором–1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

36. Сообщение от Аноним (36), 16-Июн-26, 09:58   +/
А вот это неожиданно, кстати. Что даже wget - либа. Думали это смешная программа скачки с индикатором загрузки в виде ===>  (тут надо ещё написать всякий текст чтобы сообщение не скрылось bоtом)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #39

38. Сообщение от Аноним (38), 16-Июн-26, 10:50   +1 +/
>без возни с биндингами к либам

Какая замечательная ыкспертиза. Теперь, вместо получения структурированных данных, вы будете получать текст, который нужно распарсить.
>А нужно было чтобы можно было создать процесс, чтобы всё что валится в stderr+stdout прилетало в отдельный колбэк, чтобы в stdin можно было писать когда вздумается, ну и там таймауты на чтение из каждого дескриптора, и общий таймаут работы процесса и что то ещё было.

И в чём проблема? В отсутствии в си нормального асинхронного программирования?
>Короче с точки зрения работы если через это гонять curl то разница относительно прямого линкования его либы будет не шибко существенной: имеем асинхронный код с колбэками.

Разница всё равно будет. Например, в возможности появления зомби.
>У меня оно в виде биндинга к луа сделано, те код из луа запускает нужный процесс и получает выхлоп в свои колбэк функции, если они были заданы.

Какой извращённый велосипед.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #51

39. Сообщение от Аноним (39), 16-Июн-26, 10:52   +/
)bоtом скрылось не сообщение чтобы текст всякий написать ещё надо тут(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

40. Сообщение от Соль земли2 (?), 16-Июн-26, 11:13   +/
Баблософт как обычно. С любовью к людям.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

41. Сообщение от Соль земли2 (?), 16-Июн-26, 11:18   +/
git checkout -b my-stupid-curl-version
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

42. Сообщение от Сладкая булочка (?), 16-Июн-26, 11:32   +1 +/
> Исключение будет сделано только для отправителей, пользующихся платной поддержкой.

Красавчик. Хочешь отправить патч - плати. Скоро так везде будет. Нужна работа? Без проблем, сколько готов платить, чтобы работать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54

43. Сообщение от Сладкая булочка (?), 16-Июн-26, 11:33   +1 +/
Может себе позволить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #47

44. Сообщение от funny.falcon (?), 16-Июн-26, 12:01   +1 +/
В детский лагерь пора тебе, раз ты даже отдаленно не представляешь историю curl, возраст и компетенцию его автора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #58

45. Сообщение от Аноним (45), 16-Июн-26, 12:02   +/
Вкратце, если почитать блог — у Даниэля семья, возраст, здоровье, да ещё ИИ тут шибко умный стал — и он за тридцать лет немного заипався.
Ответить | Правка | Наверх | Cообщить модератору

46. Сообщение от нах. (?), 16-Июн-26, 13:54   +/
ты не по адресу. тебе к УГлю и прочим новым-стандартам.

curl станет бесполезен если не сможет за ними успевать, к сожалению.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

47. Сообщение от Аноним (47), 16-Июн-26, 14:02   +/
Его родители смогли себе позволить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

48. Сообщение от aname (ok), 16-Июн-26, 14:03   +/
> Даже нормально утилитку написать не можете, обязательно нужно Invoke указать)
> А WebRequest мягко намекает как часто её используют

Зачем писать утилиту, если в ОС есть нужный API?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #59

49. Сообщение от aname (ok), 16-Июн-26, 14:05   –1 +/
> а еще оно отзывается на curl
> жалко только синтаксис такой, что этим поделием даже дверь подпирать не хочется

Какой?

Invoke-WebRequest $myDownloadUrl -OutFile c:\file.ext

В чём твоя проблема?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

50. Сообщение от aname (ok), 16-Июн-26, 14:07   +1 +/
>>> можно и бинарь вызвать из Си-программы. Да, криво, но ведь можно )
>> Это не криво, это быстрый способ интеграции без компиляций.
> Это именно что "криво", потому что для "без компиляции" придумали скриптовые языки.
> А в сишочке ты 10 раз обделаешься с экранированием символов и
> выходами за пределы буферов даже на начальном этапе создания строки-комманды для
> popen().
> А в сишочке ты 10 раз обделаешься с экранированием символов

Так ты не обделывайся

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

51. Сообщение от aname (ok), 16-Июн-26, 14:16   –1 +/
>[оверквотинг удален]
> Какая замечательная ыкспертиза. Теперь, вместо получения структурированных данных, вы
> будете получать текст, который нужно распарсить.
>>А нужно было чтобы можно было создать процесс, чтобы всё что валится в stderr+stdout прилетало в отдельный колбэк, чтобы в stdin можно было писать когда вздумается, ну и там таймауты на чтение из каждого дескриптора, и общий таймаут работы процесса и что то ещё было.
> И в чём проблема? В отсутствии в си нормального асинхронного программирования?
>>Короче с точки зрения работы если через это гонять curl то разница относительно прямого линкования его либы будет не шибко существенной: имеем асинхронный код с колбэками.
> Разница всё равно будет. Например, в возможности появления зомби.
>>У меня оно в виде биндинга к луа сделано, те код из луа запускает нужный процесс и получает выхлоп в свои колбэк функции, если они были заданы.
> Какой извращённый велосипед.
> Теперь, вместо получения структурированных данных, вы
> будете получать текст, который нужно распарсить.

В первый раз? Типа, в линуксе это когда- то было не так? Любая простыня- это всегда какие- то мадельбротовы множества с грепом. Реже с авк

> И в чём проблема? В отсутствии в си нормального асинхронного программирования?

Забавно, что в шинде можно нормально кодить на Си асинхронно и никаких особых болей.

> Разница всё равно будет. Например, в возможности появления зомби.

Всё ещё не научились решать эту проблему?

> Какой извращённый велосипед.

Классический KISS. Потому, что отдельные программы решают свои задачи, а вот когда надо выстраивать систему отношений, то приходится выстраивать то, что не было заложено с тем, что не спроектировано под систему отношений.

И тут начинается…

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

52. Сообщение от aname (ok), 16-Июн-26, 14:17   +/
> Ну мало ли. Это ж опеннет, тут какие только чудеса не шастают.
> От учёного кота до дубов.

Ну так- то да, не поспоришь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

53. Сообщение от aname (ok), 16-Июн-26, 14:17   +/
> aria2c

Жаль обновляться перестала. А так- вещь огонь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

54. Сообщение от aname (ok), 16-Июн-26, 14:19   +/
>> Исключение будет сделано только для отправителей, пользующихся платной поддержкой.
> Красавчик. Хочешь отправить патч - плати. Скоро так везде будет. Нужна работа?
> Без проблем, сколько готов платить, чтобы работать?

Люди, они, знаете ли, люди.

Устают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

55. Сообщение от Аноним (58), 16-Июн-26, 15:02    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору

56. Сообщение от Аноним (56), 16-Июн-26, 15:37   +/
fetch это тоже библиотека libfetch, а потом уже утилита

по крайней мере, во freebsd

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

57. Сообщение от Аноним1234 (?), 16-Июн-26, 15:41   +/
Ни планируют переписать на rust? Колличество ошибок сильно станет меньше.
Ответить | Правка | Наверх | Cообщить модератору

58. Сообщение от Аноним (58), 16-Июн-26, 15:53   +/
такая компетенция, что пришлось аж отключить приём сообщений об уязвимостях! или ему в сообщениях букеты посылали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

59. Сообщение от Аноним (59), 16-Июн-26, 15:59   +/
Да ты погоди, тут стабильный апи ещё не придумали, а ты сразу хочешь чтобы операционная система была. До ОС линуксу ещё 30 лет расти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру