curl 8.12.0

уязвимость CVE-2025-0167 … уязвимость CVE-2025-0665 … уязвимость CVE-2025-0725 …

…

Удалена экспериментальная поддержка HTTP-бэкенда hyper, написанного на языке Rust

Убрали Раст, теперь страдают из-за своего выбора, но причину в упор не признают, хотя она настолько очевидна, что только нечестность позволяет её не видеть. /s

хотя она настолько очевидна

Да.

Уже несколько лет мы поставляем поддержку hyper в curl с пометкой EXPERIMENTAL, надеясь привлечь внимание и пробудить экспериментальный дух в пользователях. Видя, что так много людей хотят большей безопасности памяти, конечно же, пользователи придут?

Просто не было пользователей, которые просили бы об этом, и почти не было разработчиков, заинтересованных или достаточно знающих, чтобы работать над этим. libcurl написан на C, hyper написан на rust, а между ними находится клеевой слой, связанный с C. Нужен кто-то, кто заинтересован и хорошо владеет обоими языками, чтобы разобраться в архитектуре, проблемах и протоколах, чтобы довести дело до конца.

Но если нет спроса со стороны пользователей, зачем это делать?

кто как произносит название этой утилиты? )

Курль?

curl 8.11.0 (комментарий)

https://curl.se/docs/faq.html

We pronounce curl with an initial k sound. It rhymes with words like girl and earl. This is a short WAV file to help you:

https://media.merriam-webster.com/soundc11/c/curl0001.wav

Ну так раст - это очень нишевый язык, применимый там где безопасность критичнее времени затраченного на разработку. Пока под это определение подходят только всяческие сервера, и то, без unsafe они пипец какие медленные, следовательно - получается немногим лучше сишки, причем преимущества сишки утеряны.

Вторая область - ядро ОС - но и тут не всё гладко, redox за 10 лет разработки не заинтересовал никакие копрорации, следовательно, на самом беле им это не надо (может быть, пока?)

Вывод - между простотой языка и безопасностью в расте большой перекос в сторону безопасности. Так что он так и останется нишевым языком с основным предназначением троллить сишников, на большее он не годится. Писать на нем прикладуху - боль…

Сруль

“Curl”

Сруль

оригинально, я слышал Си-юарэль

Откуда картинка? Автор сам буквы с цифрами выложил? =)

курл, курлом, как еще можно придумать? сиурл? ну такое

Да, он всегда так делает: https://github.com/curl/curl/releases.

карл же… из мема тот

Цурл же.

Гена едет на велосипеде а Чебурашка на руле сидит.
На перекрестке их останавливает милиционер и говорит:
– Непорядок, товарищ водитель! Уберите этого… с руля.
Чебурашка, обиженно:
– Я не сруль! Я – Чебурашка!

В полнометражке 2022 года, кстати, эту историю обыграли, только вместо велосипеда там грузовой мотороллер. Ну и Чебурашка коронную фразу произносит не полностью, но знающие поймут.

курл

очевидно-же, Карл?! :о)
[kə:l] - смотрим, читаем, озвучиваем!

курлык

кто как произносит название этой утилиты? )

Кёрл же, тут вариантов немного. Лучше спроси кто как произносит ssh.

кьюрель

Всегда про себя читаю «кюрл», а вслух - в зависимости от того, с кем говорю: «курл», «кёрл» (как кудряшка на английском), «си-юэрел».

Также «пинг» или «вгет», в зависимости от назначения в конкретный момент.

Конечно же «курл», как и все русскоязычные. С буржуями вслух - «си-ю-ар-эл», собственно как оно изначально и называется.

Хм. Так-то «курл», несомненно, но, по-моему, я этого слова вслух ещё никому не говорил...

Так-то «курл», несомненно, но, по-моему, я этого слова вслух ещё никому не говорил...

Я говорил. Все выжили...

...и затаили злобу бггг)

Вот же ж CURLы!..

BOBR CURLA ааааааааааааааааа)))

Ну так раст - это очень нишевый язык, применимый там где безопасность критичнее времени затраченного на разработку

Вы с Ada не путаете?

Ада умерла ещё в 87-м. Хотя да, у Раста все шансы за ней последовать.

Ада умерла ещё в 87-м

Педивикия утверждает, что ещё в 1852-м...