Состоялся релиз Debian 11.2, в который вошли накопившиеся обновления пакетов, а также исправления инсталлятора.

Изменения:

• В libseccomp добавлена поддержка системных вызовов новых выпусков ядра Linux, вплоть до версии 5.15.
• Добавлен пакет rustc-mozilla, необходимый для сборки Firefox-esr и Thunderbird.
• Устранена ошибка в wget с загрузкой файлов объемом более 2 ГиБ на 32-разрядных системах.

Для установки в ближайшее время будут подготовлены установочные диски, а также live-образы с Debian 11.2. Существующие системы уже получили обновления штатными механизмами APT/Snap/Flatpak. Исправления безопасности доступны через security.debian.org по мере выхода.

>>> Подробности

Вышла бета-версия wget2 — переписанной с нуля качалки-«паука» wget.

Главные отличия:

• Поддерживается HTTP2.
• Функционал вынесли в библиотеку libwget (LGPL3+). Интерфейс ещё не стабилизировали.
• Многопоточность.
• Ускорение за счёт сжатия HTTP и HTTP2, параллельных соединений и If-Modified-Since в заголовке HTTP.
• Плагины.
• FTP не поддерживается.

Судя по мануалу, интерфейс командной строки поддерживает все ключи последней версии Wget 1 (кроме FTP) и добавляет много новых, главным образом, связанных с новыми методами аутентификации и HTTP2.

И вторая ложка дёгтя помимо FTP: к разработке причастен один из идейных противников компрессора XZ. Все архивы выкладываются как tar.gz или tar.lz.

>>> Объявление в рассылке info-gnu

Состоялся релиз консольного менеджера загрузок от проекта GNU — Wget 1.19.

( читать дальше... )

Скачать

>>> Подробности

Доступна новая версия свободной неинтерактивной консольной программы для загрузки файлов по сети — GNU Wget 1.18.

Эта версия содержит исправление уязвимости (CVE-2016-4971), содержащейся во всех предыдущих версиях wget. При редиректе с HTTP-ресурса на FTP, wget использовала URL, полученный от HTTP-сервера, для имени загружаемого файла. Теперь, так же, как и при редиректе с HTTP на HTTP, имя берётся из оригинального URL. Для того, чтобы получить старое поведение, используйте опцию --trust-server-names.

Другие изменения:

• Запрещено использование доступных всем на запись HSTS-файлов.
• Реализован парсинг атрибутов <img srcset> при рекурсивной загрузке.
• Решена проблема со SNI-именами, имеющими завершающие точки.
• Добавлены опции --bind-dns-address и --dns-servers.
• При сборке с libiconv доступно автоматическое перекодирование имён файлов — для не-ASCII символов в URI используется кодировка текущей системной локали. Кодировку имён внешних файлов можно указать через опцию --remote-encoding (значение по умолчанию — UTF-8).

>>> Подробности

GNU Wget — это утилита командной строки, разработанная для скачивания файлов по протоколам HTTP, HTTPS и FTP. Версии Wget до 1.16 имеют уязвимость в обработке symlink`ов (CVE-2014-4877) при работе в рекурсивном режиме с FTP. Уязвимость позволяет злоумышленнику, управляющему FTP сервером, создавать произвольные файлы и папки в файловой системе пользователя. Атака позволяет злоумышленнику перезаписать или создать любой файл, в том числе бинарный, в файловой системе пользователя, который запускает wget. Т.е. можно произвести атаку, выполняющую произвольный код на целевой системе, путем запуска cron, записи в bash_profile или изменения SSH authorized_keys.

>>> Подробности

После года разработки доступна новая версия программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP — GNU Wget 1.14.

По сравнению с прошлой версией добавлено:

• Поддержка RFC 2617 (Digest Access Authentication).
• Поддержка файлов WARC, новая опция «--report-speed».
• Возможность указания аргументов для опций «--accept-regex» и «--reject-regex».
• Улучшена поддержка защищённых соединений, в том числе устранена утечка памяти при использовании GNU TLS.

Официальный сайт

Скачать GNU Wget 1.14

>>> Новость на www.opennet.ru

Спустя два года после выпуска предыдущей версии состоялся релиз консольного менеджера загрузок Wget 1.13.

Изменения по сравнению с версией 1.12:

• поддержка HTTP/1.1;
• улучшена обработка незакрытых HTML-тегов;
• имя сохраняемого файла при перенаправлении запроса сервером определяется из оригинального URL, прежнее поведение можно включить при помощи ключа --trust-server-names;
• используется непрерывное соединение с proxy-серверами, поддерживающими такую возможность;
• ключ --config для указания при запуске конфигурационного файла, отличного от системного;
• ключ --adjust-extension не изменяет расширение .htm файлов;
• вновь по умолчанию используется GNU TLS бэкэнд;
• исправление проблем с портабельностью;
• отображение общего времени рекурсивных загрузок;
• передача диагностических сообщений в stderr вместо stdout;
• прочие мелкие улучшения и исправления.

>>> Исходный код

...и ищет себе преемника.

Вчера в рассылке, посвященной всем известному и многими любимому менеджеру закачек GNU Wget, главный мэйнтейнер и один из основных разработчиков Micah Cowan написал, что хочет уйти с занимаемого им поста. Он занимается данным проектом уже два с половиной года; работа над Wget, как он сам пишет, принесла ему массу позитива, а также позволила получить множество новых знаний. Micah благодарит всех кто участвовал и продолжает участвовать в развитии и поддержке проекта. Заодно он упомянул о своих «мечтах» о реализации Wget 2.0, который, по его словам, должен быть полностью отдельным проектом.

Кроме того, он обещает постараться передать свои дела своему преемнику максимально полно.

Ну что же, будем надеяться, что найдется кто-нибудь, кто продолжит работу Micah на уровне по крайней мере не ниже текущего! Кто возьмется?

>>> Письмо

Wget - консольный менеджер закачек, выпускаемый GNU.

Изменения относительно 1.11.4:

• добавлена поддержка CSS
• добавлена поддержка интернациональных идентификаторов ресурсов (IRI)
• Wget теперь выдаёт более осмысленный код выхода если закачка пошла не так как нужно
• опция --default-page добавлена для поддержки других имён страниц по умолчанию для index.html
• опция --ask-password добавлена для поддержки ввода пароля в консоли
• опция --version теперь предоставляет информацию от том, как wget был собран
• ранее недокументированные опции, такие как, save_headers, spider, и user_agent, auth_no_challenge, и keep_session_cookies, теперь с документацией
• исправлена ошибка безопасности с SSL сертификатами

>>> Скачать

wgetpaste - утилита, которая позволяет публиковать исходные тексты, результаты работы программ и содержимое буфера обмена на сервисах pastebin прямо из консоли. Может работать одновременно с несколькими сервисами, поддерживает индивидуальные настройки для каждого из них (ник, тип языка, срок хранения).

>>> Подробности

Изменения в новой версии утилиты GNU для скачивания файлов:

• Прерванное скачивание более не приводит к переименованию файла (баг впервые появился в версии 1.11)
• Индикатор прогресса стал правильно отображаться в неанглийских локалях
• wget более не пытается скачивать по HTTP и потом стирать файлы, которые не нужны
• Сделаны многочисленные исправления в документации

>>> Скачать wget

aria2 - консольная утилита для скачивания файлов. Аналог wget, но, в отличие от него, поддерживает:

• сегментированную закачку (иногда называют многопоточной)
• BitTorrent
• Metalink
• Автоматическую докачку (без указания дополнительных ключей)

В этой версии исправлены некоторые критические уязвимости. Добавлена http / ftp / BitTorrent интеграция и способность обнаруживать Metalink / Torrent на основе типа контента. Также добавлены некоторые локализации.

>>> Подробности