OpenForum RSS: Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей https://mobile.opennet.me/openforum/vsluhforumID3/112610.html Сформирован (https://www.mail-archive.com/info-gnu@gnu.org/msg02355.html) корректирующий релиз GNU Wget 1.19.2 (http://www.gnu.org/software/wget/), программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP. В новой версии устранены две опасные уязвимости (https://www.viestintavirasto.fi/en/cybersecurity/vulnerabilities/2017/haavoittuvuus-2017-037.html) (CVE-2017-13089 (https://security-tracker.debian.org/tracker/CVE-2017-13089), CVE-2017-13090 (https://security-tracker.debian.org/tracker/CVE-2017-13090)), которые могут привести к выполнению кода при обращении к ресурсам, подконтрольным злоумышленнику, из-за переполнения стека в обработчике chunked-ответов. Кроме уязвимостей в новой версии также реализована поддержка Content-Encoding 'gzip'.<br><br>URL: https://www.mail-archive.com/info-gnu@gnu.org/msg02355.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=47457<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#27 Sun, 29 Oct 2017 12:12:49 GMT &gt; Зачем нужен вгет, когда есть курл?<br><br>меня тоже давно беспокоит, зачем в треде нужен второй аноним, когда один уже есть?<br>перелопатив эти ваши интернеты, я пришел к заключению, что для разнообразия.<br><br>так и тут. поищи в курле аналог -r -np или или натрави курл на каскадный редирект и сразу поймешь, что костылить этот функционал для curl слишком долго.<br><br>в целом curl не для обычных пользователей, а для инженеров.<br><br>учитывая это, твой вопрос более верно поставить так: зачем пользователю wget, когда есть aria2. ответ не сильно изменится - ради функционала который присутствует в wget, но отсутствует в aria2c.<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#26 Sun, 29 Oct 2017 11:57:00 GMT чтобы не качать несжатое, если из вариантов сжатия сервер поддерживает только gzip.<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#25 Sun, 29 Oct 2017 04:26:47 GMT Зачем нужен вгет, когда есть курл?<br> учись вбрасывать (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#23 Sat, 28 Oct 2017 11:59:19 GMT new SessionStateAliasEntry("wget", "Invoke-WebRequest", "", ScopedItemOptions.AllScope)<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (rshadow) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#18 Fri, 27 Oct 2017 18:56:00 GMT ...<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Gannet) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#15 Fri, 27 Oct 2017 17:41:39 GMT Не всегда. Например, если нужно торрент или многопоточность, то тут полезен будет aria2c.<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Michael Shigorin) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#14 Fri, 27 Oct 2017 15:19:20 GMT http://webery.altlinux.org/task/192391<br>http://webery.altlinux.org/task/192392<br>Wrote: /usr/src/RPM/RPMS/e2k/wget-1.19.2-alt1.e2k.rpm<br>:)<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (Аноним) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#13 Fri, 27 Oct 2017 15:18:03 GMT alias wget="curl -O"<br>вбросил<br> Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей (.) https://mobile.opennet.me/openforum/vsluhforumID3/112610.html#11 Fri, 27 Oct 2017 12:25:07 GMT &gt;&gt;реализована поддержка Content-Encoding 'gzip' <br><br>кто бы объяснил - зачем она вообще wget'у? <br>