Fedora 37 将使用最小 Curl 包,仅支持 HTTP(S) 和 FTP 协议


Fedora 新增了一则提案: 默认情况下,Fedora 37 只安装 libcurl-minimal 和 curl-minimal 这两个最小的 Curl 包,仅支持 HTTP(S) 和 FTP 协议。用户若想要使用其他协议,可以自行安装 libcurl-full 和 curl-full 这两个完整的 Curl 包。

据提案介绍,此举是为了在默认情况下节省磁盘空间,并使其 Curl 包在默认情况下暴露在较少的安全漏洞中。

Curl 和 cURL 库最常用于 HTTP(S) 和 FTP 协议的场景,但其实 Curl 还包含很多过时或不常用的协议,例如 DICT、GOPHER、IMAP、LDAP、LDAPS、MQTT、NTLM、POP3、RTSP、SMB、SMTP、SFTP、SCP、TELNET、TFTP、brotli 压缩和 IDN2 ,这些不常用的协议经历的测试很少,是很多安全漏洞的来源。

使用最小 Curl 包还能节省 8 MB 磁盘空间 :curl-minimal+libcurl-minimal 是 18 MB 下载大小,57 MB 安装大小,50 个包;完整版 Curl 包是 21 MB 下载大小,65 MB 安装大小,62 个包。

有关 Fedora 37 的更多内容,可以在 Fedora Wiki 的 Fedora 37 更改列表中查看。


相關推薦

2022-10-29

Fedora 又跳票啦!据 Fedora 项目经理 BEN COTTON 在博客中的介绍:因严重的 OpenSSL 漏洞,原定于 10 月中旬发布的 Fedora 37 将延迟至 11 月中旬发布。 10 月 25 日,OpenSSL 团队在邮件和推特中宣布 OpenSSL 3.x 版本出现了一个非常

2022-07-05

了改变这一情况,近日来自 Facebook/Meta 的两名工程师向 Fedora 项目提交了一项名为 Linux Firmware Minimization 的提议(Linux 固件最小化),他们希望通过拆分 linux-firmware,然后根据实际使用的硬件来安装固件包,他们希望今年晚些时

2022-04-01

据外媒 phoronix ,Fedora 37 正在考虑为物联网/边缘设备的零接触载入提供支持。 Fedora IoT 37 正在考虑利用 FIDO 联盟的 FIDO 设备板载 (FDO) 协议作为一种开放标准,以便将设备简单安全地加入云和本地管理平台。FIDO 联盟去年宣布了

2022-10-19

Fedora 工程和指导委员会 (FESCo) 已批准将 Fedora 38 的 PHP 包升级到 PHP 8.2。与大多数软件包一样,Fedora Linux 在发布时往往总是附带最新的 PHP 版本。这意味着在明年春天,Fedora Linux 38 将为那些想在这个由 Red Hat 赞助的 现代 Linux

2022-08-10

Fedora 工程和指导委员会 (FESCo) 批准了在 Fedora 37 使用 Web UI 安装程序的提案。因此,如果没有出现技术问题,并且 Web UI 的预览版开发工作顺利,那么在 10 月发布的 Fedora 37 上,用户将可以尝试使用基于 Web 的安装程序。

2022-07-18

Fedora 37 计划今年秋季发布,虽然此版本仍默认使用基于 GTK 的 Anaconda 安装程序,但社区近日出现了一份提案:建议推出基于 Web 的 Anaconda 安装程序的公开预览版。 这项变更提案仍然需要得到 Fedora 工程和指导委员会 (FESCo) 的正

2022-09-15

ee 与 realloc 时,需要额外带上原内存块的 size 信息,这在使用时可能有一点点不便,但可以简化设计,提升内存分配器的性能。 通用的内存分配器,像 ptmalloc, jemalloc, tcmalloc 以及 mimalloc 等,小内存释放后大概率会被它们缓存住

2022-07-13

d 的集成,以及其他拥抱它的开源开发者工具。Arch Linux、Fedora 和 Debian 都是拥抱 debuginfod 的发行版。 预计从 LLVM 15 开始,将有一个 LLVM debuginfod 服务器可用。

2022-06-28

项目,提供一个库(libcurl)和命令行工具(curl),用于使用各种网络协议传输数据。这个名字代表了 "Client URL"。 cURL 7.84 正式发布,更新内容如下: 变化 -rate 这个新的命令行选项 rate 限制了每个时间段的传输次数。

2023-06-01

项目,提供一个库(libcurl)和命令行工具(curl),用于使用各种网络协议传输数据。这个名字代表了 "Client URL"。 cURL 8.1.2 现已发布,这是 8.1.x 系列中的第二个后续补丁版本。具体更新内容如下: Bug 修复 configure:quote the assi

2022-09-30

Fedora 的 Mesa 包已经构建了完整的 VA-API 支持(Video Acceleration API 是一个开源库和 API 规范,它提供了对视频处理图形硬件加速能力的访问。),但由于法律(专利)原因,Fedora Linux  37 正在删除其 H.264 / H.265 / VC1 加速支持。 该

2022-04-08

Fedora 36 Beta 已于上个月推出,自此该版本已不会有什么功能上的变化,而它的正式版本也即将于本月底发布。Fedora 团队也将注意力转向了下一个版本的开发工作中。 近日 Fedora 的 wiki 页面有了一个新的提议,根据提议介绍,在

2022-11-16

在推迟了半个月之后,Fedora Project 正式发布了 Fedora Linux 37,带来了以下变化: Fedora Workstation 37 搭载 GNOME 43 桌面环境 Fedora Linux Spins 也包含一些其他桌面环境的最新版本,即 KDE Plasma 5.26、Xfce 4.16、LXQt 1.1.0(LXQt 1.2.0 可以作

2022-06-29

据外媒 Phoronix 报道,Fedora 工程和指导委员会(FESCo)已经批准了 Fedora Linux 37 大量的新特性,以便开发人员继续本周期的 Fedora 开发工作。  Fedora 37 新一批获批的项目包括: Fedora 提供的所有 Java JDK 现在都将基于树