tombkeeper2023-10-11 14:26Open optionsCVE-2023-38545 的 curl 官方公告和补丁都出来了：h++ps://curl.se/docs/CVE-2023-38545.htmlh++ps://github.com/curl/curl/commit/4a4b63daaa涉及版本 7.69.0 到 8.3.0。触发条件是用了 SOCKS5，所以影响面应该还好。但不少科学上网工具都用了 libcurl 并且都用了 SOCKS5 吧？ 详情
tombkeeper2023-10-11 12:56Open options我猜错了，微软 10 月的补丁里没有涉及 curl。tombkeeper2023-10-10 12:24被tk转发1次Open options关于 curl/libcurl 这个漏洞（微博正文）为什么要在 10 月 11 日发补丁，我有个猜测：因为微软会在每个月第二个周二发补丁。curl 已经是 Windows 的一部分了（微博正文），那么微软是不是也需要修这个漏洞？所以合理的做法就是微软先发补丁，紧跟着 curl 再发。 详情
tombkeeper2023-10-11 12:32Open optionsredhat 的人工作过于积极，在 curl 官方之前就发布了补丁 0033-curl-7.76.1-CVE-2023-38545.patch [笑cry] 查看图片tombkeeper2023-10-08 14:53被tk转发3次Open optionslibcurl 这个库的应用非常广。10 月 11 日也就是下周三 libcurl 会发布 8.4.0 版，其中包含对 CVE-2023-38545 这个漏洞的修复。各位做安全的同学如果之前没梳理过自家产品和业务系统中对这个库的使用情况，现在该开始干了。 图片描述 by gemini-3-flash-preview详情
tombkeeper2023-10-11 00:21被tk转发1次Open options性，作为人类最古老的禁忌，对其作出任何约束都天然地容易获得合法性。所以，社会的开放，往往伴随着性的开放；社会的封闭，也会伴随着性的封闭。 图片描述 by gemini-3-flash-preview详情
tombkeeper2023-10-11 00:15Open options像这样得罪女娲娘娘，按剧情发展就得召唤轩辕坟三妖了。//@Value_at_Risk:社会越来越趋于保守，背后的理由……不可说。王天小天王2023-10-10 16:02被tk转发1次Open options小时候看的女娲造人的动画片，如今被人打了码，心情就挺复杂的。 图片描述 by gemini-3-flash-preview详情