出于安全考虑 Fedora考虑默认为cURL提供“最小”版本
近日提交的一份针对 Fedora 37 的修改建议中,提及推荐默认使用 libcurl-minimal 和 curl-minimal 软件包。最小的 cURL 包只提供 HTTP/HTTPS/FTP 支持,而那些需要其他网络协议支持的用户可以安装 libcurl-full 和 curl-full 以获得整个支持套件。
cURL 包禁用了大量过时或很少使用的协议,如 DICT、GOPHER、IMAP、LDAP、LDAPS、MQTT、NTLM、POP3、RTSP、SMB、SMTP、SFTP、SCP、TELNET、TFTP、brotli 压缩以及 IDN2 名称。最小化 cURL 的重点是节省磁盘空间和减少所有很少使用/废弃的协议的安全风险,这些协议有时是安全漏洞的发源地。
转载声明:本文为转载发布,仅代表原作者或原平台态度,不代表我方观点。今日澳洲仅提供信息发布平台,文章或有适当删改。对转载有异议和删稿要求的原著方,可联络content@sydneytoday.com。
相关新闻
今日评论
网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论
热评新闻