Тут в curl'е обнаружились проблемы при работе с редиректом и заголовком "Authorization:", следствием которых может стать утечка данных. Подвержены версии libcurl от 7.1 до 7.57.0 включительно. Если где-то, например в скриптах, curl используется, имеет смысл обновить его до версии, где уязвимость уже исправлена.
Подробности по ссылке:
http://seclists.org/oss-sec/2018/q1/94
#curl #security
Подробности по ссылке:
http://seclists.org/oss-sec/2018/q1/94
#curl #security
seclists.org
oss-sec: [SECURITY ADVISORY] curl: HTTP authentication leak in redirects
January 25, 2018
🗓 Curl и скорость доступа к сайту.
Маленькая заметка о том, как можно быстро, с помощью curl проверить скорость доступа к сайту.
📗 Открыть на сайте
#будничное #curl
Маленькая заметка о том, как можно быстро, с помощью curl проверить скорость доступа к сайту.
📗 Открыть на сайте
#будничное #curl
February 15, 2018
💻 cli.fyi.
В коллекцию ссылок. Ресурс-комбайн, который позволяет получать различную информацию (криптовалюта, whois, email, время emoji, программирование и т. д.) при обращении к нему curl'ом.
Работает вот так:
$ curl cli.fyi/yandex.ru
$ curl cli.fyi/mail@google.com
$ curl cli.fyi/time
Доступные на сегодняшний день команды:
https://cli.fyi/#available-commands
#clifyi #curl
В коллекцию ссылок. Ресурс-комбайн, который позволяет получать различную информацию (криптовалюта, whois, email, время emoji, программирование и т. д.) при обращении к нему curl'ом.
Работает вот так:
$ curl cli.fyi/yandex.ru
$ curl cli.fyi/mail@google.com
$ curl cli.fyi/time
Доступные на сегодняшний день команды:
https://cli.fyi/#available-commands
#clifyi #curl
April 7, 2018
⏱ httpstat.
О том, как cURL'ом замерять скорость доступа к сайту, я уже писал ранее. А тут вот нашлась утилита, которая этот процесс неплохо визуализирует. Небольшая заметка по ссылке ниже...
📗 https://sysadmin.pm/httpstat/
#curl #будничное
О том, как cURL'ом замерять скорость доступа к сайту, я уже писал ранее. А тут вот нашлась утилита, которая этот процесс неплохо визуализирует. Небольшая заметка по ссылке ниже...
📗 https://sysadmin.pm/httpstat/
#curl #будничное
Записки админа
httpstat - Записки админа
httpsat - утилита, которая позволяет получить статистику доступности сайта. Скрипт работает с cURL'ом, и поддерживает многие доступные в нём опции.
June 25, 2018
📚 И вот ещё, наиподробнейшее руководство по работе с curl'ом: https://curl.haxx.se/book.html Примеры применения, команды, использование libcurl и всё вот это вот.
#напочитать #curl
#напочитать #curl
December 22, 2019
👨🏻💻 Меня, похоже, серьёзно так завалило делами, но вот пока ехал из одного места в другое и читал эти ваши интернеты, наткнулся на интервью с Даниэлем Стенбергом (создатель curl), может быть и вам будет интересно почитать - Interview with curl creator and Swedish software developer Daniel Stenberg.
#curl #напочитать
#curl #напочитать
March 25, 2021
🎛 Cheat Sheet on Curl Performance Metrics: how to benchmark server latency with curl - подробное описание того, как с помощью curl можно протестировать ответ от сервера.
#curl #напочитать
#curl #напочитать
July 18, 2021
April 4, 2022
🛠 Сегодня у меня для вас curl (а если быть точным, то его отдельная сборка), который умеет прикидываться полноценным браузером - curl-impersonate.
Штуковина может оказаться полезной, когда, например, tls fingerprinting поковырять захочется.
А вообще, ссылку на утилиту нашёл вот в этой статье от разработчика curl - curl’s TLS fingerprint.
#curl #tls #напочитать
Штуковина может оказаться полезной, когда, например, tls fingerprinting поковырять захочется.
А вообще, ссылку на утилиту нашёл вот в этой статье от разработчика curl - curl’s TLS fingerprint.
#curl #tls #напочитать
September 4, 2022
🛠 Пятничное и ни к чему не обязывающее, но всё равно занятное.
Это легитимный URL. Можете попробовать разобрать по частям его сами, либо заглянуть в статью от разработчика CURL:
https://daniel.haxx.se/blog/2022/09/08/http-http-http-http-http-http-http/
#curl #напочитать
http://http://http://@http://http://?http://#http:// Это легитимный URL. Можете попробовать разобрать по частям его сами, либо заглянуть в статью от разработчика CURL:
https://daniel.haxx.se/blog/2022/09/08/http-http-http-http-http-http-http/
#curl #напочитать
September 9, 2022
🗜 The 2022 curl security audit - а вот тут автор создаёт одну из самых популярных утилит, а затем заказывает её аудит безопасности.
#curl #security #напочитать
#curl #security #напочитать
December 22, 2022
masteringthecurlcommandline.pdf
11.6 MB
🛠 154 слайда с выступления выше. #curl #напочитать
September 6, 2023