curl 升级:降低安全风险,开启更高效稳定网络体验
最近收到网安部门扫码漏洞的通知,截取部分受威胁的安全风险,当前系统安装的 curl 版本为 7.61.1(发布于2018年),存在以下安全风险:
该版本受 USN-6944-1 提及的漏洞影响,可能涉及 HTTP协议处理缺陷、内存泄漏 或 拒绝服务攻击。
其他公开漏洞:CVE-2019-5436、CVE-2018-16839 等(可通过 nvd.nist.gov 查询)。
OpenSSL 1.1.1k(虽较新,但与旧版 curl 组合可能存在兼容性问题)。
其他组件(如 libssh 0.9.6)也可能存在未修复漏洞。
使用第三方仓库(快速更新)
若无法编译,可尝试添加 city-fan 仓库(提供较新的 curl 包):
注意:此方法可能无法获取最新版本(如 8.x),但会修复已知漏洞。
升级后检查,测试关键功能
若系统服务(如 yum、docker)依赖 curl,重启服务以确保兼容性:
若新版本不稳定,恢复备份:
推荐方案:通过 city-fan 仓库快速更新,但版本可能较旧。升级后定期检查 CVE数据库,关注新漏洞公告。记录完成,这个算不上什么技术 教程 ,就是简单记录下升级 插件 的过程,没想到会如此简单,后续还有继续升级其他版本 软件 ,看情况是否继续记录,好了,有问题留言反馈!
记录Linux系统挂载数据盘并且安装部署宝塔面板到数据盘
linux系统提示文件描述符错误:Warning: stream_socket_accept(): accept failed: 的解决办法