curl - SOCKS5 heap buffer overflow - CVE-2023-38545

2023/10/11 6 users

SOCKS5 heap buffer overflow Project curl Security Advisory, October 11 2023 - Permalink VULNERABILITY This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of ... 続きを読む

脆弱性にIDを割り振って管理する「CVE」のシステムには欠陥があるという指摘

2023/08/28 20 users CVE メンテナー 欠陥 指摘 ダニエル

情報セキュリティの欠陥となる脆弱(ぜいじゃく)性が発見されると、CVE(Common Vulnerabilities and Exposures：共通脆弱性識別子)という識別IDが与えられ、重大度が評価された上でリスト化されます。このCVEのシステムに大きな問題があると、転送ライブラリであるcURLのメンテナーであるダニエル・ステンバーグ氏が自身... 続きを読む

WebAssemblyをPOSIX対応に拡張した「WASIX」登場、bashやcurl、WebサーバなどLinuxアプリが実装可能に。Wasmerが発表

2023/06/06 72 users bash Wasmer WASIX システムリソース WASI

WebAssemblyをPOSIX対応に拡張した「WASIX」登場、bashやcurl、WebサーバなどLinuxアプリが実装可能に。Wasmerが発表 WebAssemblyランタイム「Wamer」の開発元であるWasmer社は、WebAssemblyでファイルやネットワーク、メモリなどのシステムリソースを抽象化する業界標準のAPI仕様である「WASI」（WebAssembly System In... 続きを読む

Publickey年間人気記事ランキング2022。1位はcURLの作者に無礼なメール、2位はヨドバシの内製プライベートクラウド、3位は三流プログラマがなぜ米マイクロソフトの開発者になれたか

2022/12/28 11 users Publickey ページビュー マイクロソフト 作者 最後

Publickey年間人気記事ランキング2022。1位はcURLの作者に無礼なメール、2位はヨドバシの内製プライベートクラウド、3位は三流プログラマがなぜ米マイクロソフトの開発者になれたか 今年もPublickeyをご愛読いただきありがとうございました。この記事が2022年最後の記事になります。 最後は、2022年にページビューが多か... 続きを読む

curlでKeyless Signingする (1) - OpenID Connect編 - knqyf263's blog

2022/09/30 15 users OIDC 手動 フロー knqyf263 背景

確実に忘れるであろう将来の自分と、Keyless Signingに異常な興味を持つ日本に数人しかいないであろう人達のための記事です。 背景 前提 Keyless Signing全体のフロー OIDCのフロー 認可コードの取得 IDトークンの取得 手動で試す OpenIDプロバイダーの情報取得 認可コードの取得 code_verifierの生成 code_challengeの... 続きを読む

nwtgck (ja) on Twitter: "遂に最新版ChromeにHTTPのストリーミング送信がやって来た🎉 最大の魅力は純粋なHTTP通信なところ。curlを始め各言語の枯れた標準ライブラリとWebブラウザがシームレスに統

2022/08/31 9 users nwtgck http シームレス http通信 ところ

遂に最新版ChromeにHTTPのストリーミング送信がやって来た🎉 最大の魅力は純粋なHTTP通信なところ。curlを始め各言語の枯れた標準ライブラリとWebブラウザがシームレスに統合できる。 https://t.co/28mq3q0viz 続きを読む

オープンソース「cURL」の作者、大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る

2022/01/26 12 users コマンドライン 作者 背景 オープンソース ユーザー

オープンソース「cURL」の作者、大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る オープンソース「cURL」の作者に届いた大企業からのメールの内容が無礼だと話題に。cURLの作者は、問題の背景にオープンソースを理解していないユーザーの存在があると指摘している。 コマンドラインからさ... 続きを読む

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る

2022/01/25 768 users 作者 某大企業 質問 24時間以内 メール

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド（以下cURL）は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。 cURLはオープンソースで開発されている... 続きを読む

Python - FlaskでDigest認証をするとcurlでユーザーとパスワードを入れても認証されない｜teratail

2021/06/26 26 users Flask teratail Python Web API

前提・実現したいこと Flaskで作ったWeb APIにDigest認証をかけた際、curlで正しいユーザー名とパスワードを指定したら認証できるようにしたい 発生している問題・エラーメッセージ Flaskで作ったWeb APIにDigest認証をかけた際、curlで正しいユーザー名とパスワードを指定しても認証されません。何故なのでしょうか？ ... 続きを読む

curlでパフォーマンス測定 | DevelopersIO

2021/06/01 160 users DevelopersIO コマンドラインツール SMTP

コマンドラインツールのcurlを用いてHTTPによる通信のパフォーマンスを調べる方法を考えていこうと思います。 curlとは curlはURLを用いてデータをやりとりするためのコマンドラインツールもしくはライブラリです。 コマンドラインツールとしてはcurl、ライブラリとしてはlibcurlがあります。 HTTPだけではなくFTPやSMTP... 続きを読む

ASCII.jp：Windows 10で標準で用意されるようになったcurlを使ってみる (1/2)

2020/07/26 26 users ASCII.jp 標準 マイクロソフト ガール ソース

Windows 10には、マイクロソフトが実装したcurl.exeコマンドが同梱されている。公開されているソースを元に作られた公式のcURLとはバージョンなどが異なっている Windows 10には、2018年のWindows 10 Ver.1803（RS3）からcurl.exeコマンドが標準で付属している。curl（カール）は、cURLの意味で、URLを使って指定するプ... 続きを読む

PowerShellでも手軽にコマンド天気予報が可能になった「wttr.in」 | マイナビニュース

2020/06/29 7 users PowerShell wget 既定 Linux サーバー

wttr.inは2016年から開発を続けてきた天気情報を取得できるサーバーだ。Linuxであればcurlやwget、PowerShellはInvoke-RestMethodを用いることで、現在地の天気情報を端末などに表示できる。 Windows 10であればWindows PowerShellもしくはPowerShellを起動し、「Invoke-RestMethod wttr.in」と実行する 既定では現在地... 続きを読む

アプリケーションを oauth2-proxy で保護して curl でアクセスするまで | "><s>はい</s>

2020/05/12 18 users リソース アプリケーション REST API May 11

May 11, 2020 アプリケーションを oauth2-proxy で保護して curl でアクセスするまで oauth2-proxy 便利ですよね。自分は pomerium 推しになってしまったのですが、nginx-ingress でもシュッと使えるのは魅力的です。 さて、その oauth2-proxy ですが、いわゆる REST API リソースを保護した上で curl からサクッと叩き... 続きを読む

vimって極めればvscode並のIDEになるんじゃないの？ - 最強のvimrcを晒す。 - Qiita

2019/04/08 333 users vimrc Qiita vim IDE AUTOLOAD

vimrcをコピー vimのカスタマイズは~/.vimrc内に書き込めます。 vi ~/.vimrcで開いて、下のコードをコピーしましょう。 313行あるので、この文をクリックして開いて下さい。 " setting if has('vim_starting') set nocompatible endif if !filereadable(expand('~/.vim/autoload/plug.vim')) if !executable("curl") ech... 続きを読む

curlをWindows10にインストールしてウェブサイトをスクレイピングしよう！ - はるなぴログ

2018/10/21 70 users wget スク ウェブスクレイピング Linux ロク

curlを使うと何がいいのか？ ウェブサイトのHTMLファイルをコマンドひとつで簡単にゲットできるようになります。 これをウェブスクレイピングと呼びます。 CurlをWindows10にインストールしてウェブサイトをスクレイピングしましょう！ Linuxを使用している方にはcurlとかwgetというコマンドはお馴染みだと思いますが、W... 続きを読む

iPhoneからSSHコマンド実行・Webhook連携もできる公式アプリ「ショートカット」を活用する - yuu26's memo

2018/09/21 512 users iPhone WebHook SSH アク Apple

概要 iPhone で SSH コマンドを実行したり、Webhook 連携を組み立てることが可能となりました。Apple 公式アプリの「ショートカット」を使って実現できます。 「ショートカット」アプリの概要と、簡単な活用事例をまとめました。 iPhone から SSH や curl が実行できる 「ショートカット」アプリでは、非常に多くのアク... 続きを読む

curlコマンドの使い方15選 | マイナビニュース

2018/08/21 168 users curlコマンド マイナビニュース プロトコル コマンド 経由

Tecmint.comは8月15日(米国時間)、「15 Tips On How to Use 'Curl' Command in Linux」において、curlコマンドの使い方15選を紹介した。curlはネットワーク経由のファイルダウンロードやアップロードを実施するためのコマンド。さまざまなプロトコルに対応しているほか多種多様な機能を提供しており、ネットワークを経由... 続きを読む

Google スプレッドシート（共有）を CSV や TSV 形式でコマンドライン(curl)からでゲット

2018/02/16 34 users wget TSV コマンドライン Programming 所存

Google スプレッドシート（共有）を CSV や TSV 形式でコマンドライン(curl)からでゲット 2018-02-16-1 [ Tips ][ Programming ] 今更ですが、今年は家庭内での様々な用途でグーグルスプレッドシートを活用する所存です。 で、curl や wget を使ってTSV形式でダウンロードできたらスクリプトで処理しやすいなと思い、その方法を調べました。 基本 ... 続きを読む

Kubernetes: アプリケーションのデバッグ方法 (kubectl exec など) - Qiita

2018/01/18 56 users Qiita Kubernetes tcpdump デバッグ

はじめに Kubernetes 上のアプリケーションに対して、curl や tcpdump など使い慣れたツールを使ってデバッグを行いたいと思う場合があるかと思います。 kubectl exec を利用するとコンテナ内のコマンドを実行することができ、従来 ssh で行っていたデバッグに近いことが可能になります。一方、コンテナには必要最低限のものしか含めないことがベストプラクティスとなっているため、... 続きを読む

DNS over HTTPS · curl/curl Wiki · GitHub

2018/01/17 28 users GitHub DNS over HTTPS

DOH Do DNS resolves over HTTPS for privacy, performance and security. Also makes it easier to use a name server of your choice instead of the one configured for your system. Spec This is work in progr... 続きを読む

「tar」「curl」がWindows 10に、“WSL”も強化 ～Insider Preview Build 17063 - 窓の杜

2017/12/20 137 users tar WSL 樽井 Linux 強化

ニュース 「tar」「curl」がWindows 10に、“WSL”も強化 ～Insider Preview Build 17063 LinuxのパスをWindows風のパスへ変換する“wslpath”ツールやUnixソケット対応も注目 樽井 秀人 2017年12月20日 15:17 公式ブログ“Virtualization Blog” 　米Microsoft Corporationは19日（現地... 続きを読む

macOS High SierraのcURLで手軽にPUSH通知が送れるようになった - Qiita

2017/09/26 211 users Qiita nghttp MacOS http API

macOSをHigh Sierraにアップデートしたら、cURLのバージョンが7.54.0になっており、さらにHTTP/2の利用ができるようになっていました。 iOS10からは APNs Provider API を利用したPUSH通知が受け取れていたため、つまりはローカルのmacOSからiPhone実機へ向けたPUSH通知を送れます。 念のため、curlコマンドからnghttp2込みでビルドされ... 続きを読む

httpstatでcurlのレスポンスタイムをわかりやすく表示する - もた日記

2017/07/27 79 users インス curlコマンド トー レスポンスタイム 環境変数

2017 - 07 - 28 httpstatでcurlのレスポンスタイムをわかりやすく表示する 便利コマンド Python httpstat インストール 使い方 環境変数 curlコマンドで実行する場合 httpstat github.com httpstatコマンドを使うと図のように curl のレスポンスタイムをわかりやすく表示できる。 インス トー ル pipでインス トー ルできるので... 続きを読む

[Java] OracleJDKの取得方法が大きく変わりました ｜ Developers.IO

2017/05/24 115 users wget StackOverflow Ansible エラー

こんにちは。こむろ＠東京です。 2017/05/23に気づいたのですが、curlやwgetで実行しているOracleJDKの取得でエラーが出るようになっています。先日(2017/05/22)からChefでも同じような現象があることを Stackoverflow で確認しました。 わたしが担当しているプロジェクトで、GoldenAMI作成で使用しているAnsibleでOracleJDKのインストール... 続きを読む

Weekly Report: curl に SSL サーバ証明書の検証不備の脆弱性

2017/03/01 15 users ガルーン JPCERT weekly report SSL

<<< JPCERT/CC WEEKLY REPORT 2017-03-01 >>> ■02/19(日)〜02/25(土) のセキュリティ関連情報 目　次 【1】サイボウズ ガルーンに複数の脆弱性 【2】curl に SSL サーバ証明書の検証不備の脆弱性 【3】Logic Pro X にメモリ破損の脆弱性 【今週のひとくちメモ】JIPDEC が「JIPDEC経営読本 情報管理はマネーです」を公開... 続きを読む