1. mrrrc首页
  2. 熱點資訊

出於安全考慮 Fedora考慮默認為cURL提供“最小”版本

• 熱點資訊

雖然 curl 和 CURL 庫主要用於 HTTP（S）和 FTP，但這個廣泛使用的軟件也支持大量的其他網絡協議。為了在默認情況下節省磁盤空間，同時使其 cURL 包在默認情況下暴露出更少的安全漏洞，Fedora 正在考慮在默認情況下為其 cURL 包提供“最小”版本。

f20tjius.webp

近日提交的一份針對 Fedora 37 的修改建議中，提及推薦默認使用 libcurl-minimal 和 curl-minimal 軟件包。最小的 cURL 包只提供 HTTP/HTTPS/FTP 支持，而那些需要其他網絡協議支持的用戶可以安裝 libcurl-full 和 curl-full 以獲得整個支持套件。

QQ截圖20220223081013.png

cURL 包禁用了大量過時或很少使用的協議，如 DICT、GOPHER、IMAP、LDAP、LDAPS、MQTT、NTLM、POP3、RTSP、SMB、SMTP、SFTP、SCP、TELNET、TFTP、brotli 壓縮以及 IDN2 名稱。最小化 cURL 的重點是節省磁盤空間和減少所有很少使用/廢棄的協議的安全風險，這些協議有時是安全漏洞的發源地。

赞 (0)
上一篇 2022-02-23 08:46
下一篇 2022-02-23 08:46

相关推荐