https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/curl/ Root.cz - informace nejen ze světa Linuxu cs Mon, 13 Apr 2026 10:35:56 GMT https://www.root.cz/zpravicky/v-kvetnu-probehne-v-praze-konference-curl-up-prijede-i-daniel-stenberg/?utm_source=rss&utm_medium=text&utm_campaign=rss O víkendu 23. a 24. května proběhne v Praze každoroční konference Curl up, která se věnuje nástroji Curl a všemu okolo něj. Přednášky se věnují postřehům z projektu, příběhům uživatelů, poučení z minulosti i plánům do budoucna. Neexistuje lepší místo, kde se dozvědět více o Curlu a jeho vnitřním fungování, píší organizátoři setkání. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 13 Apr 2026 10:35:56 GMT www.root.cz-actuality-51765 https://www.root.cz/zpravicky/curl-rusi-odmeny-za-nalezeni-chyb-je-zavalen-hlasenimi-od-ai/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt cURL ruší svůj program odměn za nalezení zranitelností poté, co byl zaplaven náhlým nárůstem automaticky generovaných nekvalitních hlášení, z nichž většina byla generována umělou inteligencí. Daniel Stenberg to zatím napsal do komentáře na GitHubu, další velmi podrobné informace prý přijdou v následujících týdnech. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 23 Jan 2026 10:51:47 GMT www.root.cz-actuality-50826 https://www.root.cz/zpravicky/curl-zakazuje-ve-svem-kodu-funkci-strcpy-pouzije-vlastni-bezpecnejsi-nahradu/?utm_source=rss&utm_medium=text&utm_campaign=rss Daniel Stenberg napsal blogový příspěvek o rozhodnutí zakázat používání funkce strcpy() ve zdrojovém kódu projektu Curl. Hlavním problémem při používání funkce strcpy je, že při jeho použití nespecifikujeme délku cílového zásobníku ani zdrojového řetězce. To není problém, pokud má nad obojím programátor kontrolu a předem vše správně ošetří. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 05 Jan 2026 09:22:39 GMT www.root.cz-actuality-50586 https://www.root.cz/zpravicky/ai-nalezla-50-chyb-v-nastroji-curl/?utm_source=rss&utm_medium=text&utm_campaign=rss Před asi půl rokem si autor curl Daniel Stenberg stěžoval na hlášení o chybách s použitím AI, které nazval AI splašky. Minulý měsíc Joshua Rogers našel v curl kolem 50 chyb a využil přitom AI. To se Danielovi naopak líbilo a vypadá to, že AI ve zkušených rukou může být užitečným nástrojem. Většinou se jedná o menší chyby, ale přesto jsou to chyby a mohly by mezi nimi být i jedna nebo dvě skutečné bezpečnostní slabiny, píše Stenberg. redakce@root.cz (Root.cz: Jan Fikar) Mon, 13 Oct 2025 08:59:20 GMT www.root.cz-actuality-49698 https://www.root.cz/zpravicky/vyvojar-curl-se-nastval-na-ohlasovani-bezpecnostnich-chyb-s-pouzitim-ai/?utm_source=rss&utm_medium=text&utm_campaign=rss Nástroj curl pro stahování z příkazové řádky patrně všichni znáte. Před dvěma roky oslavil 25. výročí. Jeho autor Daniel Stenberg se v pondělí rozzlobil na AI. Jde o to, že projekt curl dostává velmi hodně hlášení bezpečnostních problémů generovaných alespoň částečně za pomoci AI. Je to patrně spojeno s odměnami, které mohou následovat po takovém hlášení. redakce@root.cz (Root.cz: Jan Fikar) Fri, 09 May 2025 11:55:05 GMT www.root.cz-actuality-47968 https://www.root.cz/zpravicky/setkani-priznivcu-projektu-curl-probehne-v-kvetnu-v-praze/?utm_source=rss&utm_medium=text&utm_campaign=rss Daniel Stenberg na svém blogu oznámil setkání curl up 2025, které proběhne o prvním květnovém víkendu v Praze.Je to naše každoroční akce a fyzické setkání. Je to neformální akce, které se obvykle účastní dvacet až třicet lidí, píše autor projektu. Sedíme v místnosti a mluvíme o tématech souvisejících s projektem curl. Sdílíme zkušenosti, znalosti, nápady a postřehy. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 31 Mar 2025 05:52:30 GMT www.root.cz-actuality-47532 https://www.root.cz/zpravicky/vysel-curl-8-12-s-odstranenym-backendem-hyper-napsanym-v-rustu/?utm_source=rss&utm_medium=text&utm_campaign=rss Vývojáři nástroje Curl v prosinci oznámili, že upouští od svého backendu „Hyper“ napsaném v Rustu. Důvodem je především malá poptávka a nedostatek zájmu vývojářů o tento experimentální kód. Dnes vyšla verze Curl 8.12, která Hyper z kódu vypustila. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 06 Feb 2025 09:52:31 GMT www.root.cz-actuality-46924 https://www.root.cz/zpravicky/curl-konci-s-alternativnim-backendem-hyper-napsanym-v-rustu/?utm_source=rss&utm_medium=text&utm_campaign=rss Správce projektu Curl, Daniel Stenberg, oznámil, že projekt kvůli nedostatku zájmu vývojářů ukončuje experimentální HTTP backend hyper napsaný v jazyce Rust. Podpora alternativního backendu byla zavedena před čtyřmi lety a měl používat knihovnu hyper napsanou v jazyce Rust. Cílem bylo zavést alternativní implementaci vnitřních funkcí HTTP, kterou by curl/libcurl mohl používat místo nativní implementace. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 24 Dec 2024 06:26:00 GMT www.root.cz-actuality-46786 https://www.root.cz/zpravicky/curl-opravuje-vaznou-zranitelnost-tykajici-se-zpracovani-socks5/?utm_source=rss&utm_medium=text&utm_campaign=rss Daniel Stenberg zveřejnil informace o vážné zranitelnosti, kterou už dříve oznámil. Kvůli koordinaci oprav ale nemohl dříve zveřejnit žádné podrobnosti, kromě toho, že podle něj jde o nejvážnější bezpečnostní problém za velmi dlouhou dobu. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 11 Oct 2023 07:51:45 GMT www.root.cz-actuality-45191 https://www.root.cz/zpravicky/curl-zitra-opravi-nejhorsi-bezpecnostni-chybu-za-dlouhou-dobu/?utm_source=rss&utm_medium=text&utm_campaign=rss Daniel Stenberg oznámil, že ve středu 11. října vyjde curl 8.4.0, který opraví dvě bezpečnostní chyby – jednu s hodnocením vážná a jednu méně závažnou. Ta s hodnocením HIGH je pravděpodobně nejhorší bezpečnostní chyba v curlu za dlouhou dobu. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 10 Oct 2023 07:38:14 GMT www.root.cz-actuality-45184 https://www.root.cz/zpravicky/tails-5-13-prinasi-curl/?utm_source=rss&utm_medium=text&utm_campaign=rss Operační systém Tails v nové verzi neobsahuje mnoho novinek. Tou hlavní je přítomnost nástroje curl pro příkazovou řádku s podporou stahování skrze HTTPS, FTP i další protokoly. Tvůrci Tailsu o něm hovoří jako o alternativně k jinak obvyklému wget, kdy Tails prohání veškeré prováděné přenosy přes síť Tor. Kdo chce použít curl na úrovni lokální sítě, nechť využije /usr/bin/curl. redakce@root.cz (Root.cz: David Ježek) Wed, 17 May 2023 15:34:57 GMT www.root.cz-actuality-44747 https://www.root.cz/zpravicky/k-25-vyroci-vyslo-curl-8-0/?utm_source=rss&utm_medium=text&utm_campaign=rss Dnes má nástroj pro stahovaní z příkazové řádky cURL 25. výročí. K tomuto výročí vydal jeho autor Daniel Stenberg verzi 8.0.0. Opraveno je šest zranitelností a tato verze je první, která se nepřeloží bez 64bitových datových typů (long long). redakce@root.cz (Root.cz: Jan Fikar) Mon, 20 Mar 2023 14:47:08 GMT www.root.cz-actuality-44567 https://www.root.cz/zpravicky/chysta-se-oslava-25-let-curl/?utm_source=rss&utm_medium=text&utm_campaign=rss Nástroj pro příkazovou řádku cURL, který stahuje data protokolem HTTP/HTTPS a dalšími patrně všichni znáte. Jeho autor Daniel Stenberg chystá oslavu 25 let cURL. redakce@root.cz (Root.cz: Jan Fikar) Mon, 13 Mar 2023 13:28:50 GMT www.root.cz-actuality-44550 https://www.root.cz/zpravicky/fedora-zvazuje-zavedeni-balicku-curl-minimal/?utm_source=rss&utm_medium=text&utm_campaign=rss Curl je velmi užitečná knihovna a zároveň utilita, která umožňuje interagovat s mnoha různými síťovými protokoly. Obvykle se používá ke stahování obsahu pomocí HTTPS nebo HTTP, ale podporuje celou hromadu dalších protokolů, z nichž některé jsou velmi raritní, zastaralé nebo opuštěné, případně všechny tři varianty dohromady. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 10 Mar 2022 14:43:32 GMT www.root.cz-actuality-43430 https://www.root.cz/zpravicky/utilita-curl-dostala-podporu-protokolu-mqtt/?utm_source=rss&utm_medium=text&utm_campaign=rss Daniel Stenberg už nějakou dobu pracuje na podpoře protokolu MQTT v utilitě (a knihovně) curl. Nyní oznámil, že podpora je ve výchozím stavu zapnutá a už není označena jako experimentální. Autorem úvodní myšlenky a první verze kódu je Björn Stenberg. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 03 Sep 2020 06:49:49 GMT www.root.cz-actuality-41513 https://www.root.cz/zpravicky/vyzkousejte-sve-znalosti-curlu-v-interaktivni-hre/?utm_source=rss&utm_medium=text&utm_campaign=rss Nástroj cURL je jedním z nejmocnějších nástrojů pro síťovou komunikaci. Podporuje desítky protokolů, od archaických po ty úplně nejmodernější. Má také velmi rozsáhlý manuál a spoustu přepínačů příkazové řádky. A právě o ně jde. Znáte je nazpaměť? Dokážete je správně použít i v časovém presu? To vše si můžete ověřit v interaktivní hře You cannot cURL under pressure, kterou připravil Ben Cartwright-Cox. redakce@root.cz (Root.cz: Ondřej Caletka) Sat, 12 Oct 2019 16:53:58 GMT www.root.cz-actuality-40385 https://www.root.cz/zpravicky/cisco-opravilo-bezpecnostni-chybu-tim-ze-zablokovalo-curl/?utm_source=rss&utm_medium=text&utm_campaign=rss V routerech Cisco byla objevena zranitelnost v komponentě, která umožňuje přímo v zařízení vygenerovat TLS certifikát (X.509). Pokud přihlášený uživatel vloží do common name upravený řetězec, může pomocí něj spustit libovolný shellový příkaz pod uživatelem root. Útok je možné provést pomocí jednoduchého HTTP POST požadavku do webového rozhraní. Jelikož musí být útočník přihlášený, je problém označen jako středně nebezpečný. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 28 Mar 2019 13:27:11 GMT www.root.cz-actuality-39717 https://www.root.cz/zpravicky/dvacet-let-stara-chyba-v-libcurl-umoznuje-ukrast-prihlasovaci-udaje/?utm_source=rss&utm_medium=text&utm_campaign=rss Nově objevená bezpečnostní chyba v knihovně libcurl existovala určitě ještě před zářím 1999 a umožňuje útočníkovi ukrást přihlašovací údaje. Jedná se o knihovnu pro přenos souborů pomocí nejrůznějších protokolů, chyba se vyskytuje v části zpracovávající HTTP hlavičky. Knihovnu je možné pomocí vlastních HTTP hlaviček přesvědčit k odeslání údajů původně určených pro jiný server. Mohou tak unikat nejrůznější údaje včetně těch autentizačních. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 25 Jan 2018 18:27:24 GMT www.root.cz-actuality-37977 https://www.root.cz/zpravicky/microsoft-bude-do-windows-10-davat-nativni-curl-a-tar/?utm_source=rss&utm_medium=text&utm_campaign=rss Po nedávném začlenění OpenSSH se ve Windows Insider preview build 17063 se objevily nativní nástroje curl.exe a tar.exe. Oba jsou v C:\Windows\System32\ a jde o verze 7.55.1 s WinSSL (i když aktuální verze je 7.57.0) a bsdtar 3.3.2 (zde jde o aktuální verzi). Oba nástroje používají stejnou syntaxi, jak jsme z Linuxu nebo Unixu zvyklí. redakce@root.cz (Root.cz: Jan Fikar) Fri, 22 Dec 2017 10:19:54 GMT www.root.cz-actuality-37859 https://www.root.cz/zpravicky/curl-prosel-auditem-bylo-opraveno-pet-zavaznych-chyb/?utm_source=rss&utm_medium=text&utm_campaign=rss cURL, známý program pro přenos dat po síti, se dočkal bezpečnostního auditu. Audit byl zafinancován Mozillou v rámci projektu Secure Open Source a provedla ho německá firma Cure53. Celkem bylo nalezeno pět chyb vysoké závažnosti, čtyři střední závažnosti a devět nízké závažnosti. Naštěstí tedy nebyla objevena žádná kritická chyba, která by představovala zásadní bezpečnostní riziko. redakce@root.cz (Root.cz: Roman Bořánek) Fri, 25 Nov 2016 07:50:51 GMT www.root.cz-actuality-36006 https://www.root.cz/zpravicky/microsoft-je-kritizovan-za-nefungujici-aliasy-wget-a-curl-v-powershellu/?utm_source=rss&utm_medium=text&utm_campaign=rss Microsoft je na GitHubu kritizován za nefungující aliasy wget a curl v PowerShellu, který nedávno uvolnil pro Linux jako open source. redakce@root.cz (Root.cz: Jan Fikar) Tue, 23 Aug 2016 14:20:09 GMT www.root.cz-actuality-35564 https://www.root.cz/zpravicky/na-twitter-pres-curl/?utm_source=rss&utm_medium=text&utm_campaign=rss Pro Twitter existuje hromada klientů a další hromada vzniká. Komplexní klient ale není jediná možnost, jak informovat svoje přátele o tom co děláme. Na blogu junauza.com se objevil návod, který popisuje jak použít program curl pro odeslání stavu. Tím se nám otevírá také cesta k využití v bashových a jiných skriptech. redakce@root.cz (Root.cz: Adam Štrauch) Thu, 12 Mar 2009 08:28:00 GMT www.root.cz-actuality-18623