Door Anoniem: Door Anoniem: 'gevaarlijkste kwetsbaarheid sinds lange tijd' aankondigen en dan hier mee komen??? wie heeft er nou een SOCKS5 proxy? Dat is dan alleen maar goed toch? Nee, ik denk NIET dat het goed is om beheerders lastig te vallen met aankondigingen van "gevaarlijke kwetsbaarheden" als ze helemaal niet gevaarlijk zijn! Daarmee verlies je de mogelijkheid om ooit nog kwetsbaarheden aan te kondigen die WEL gevaarlijk zijn, en onmiddelijke actie vereisen. Niet alleen vereist deze "gevaarlijke kwetsbaarheid" een ongebruikelijke netwerk setup, maar daar komt nog eens bij dat om deze te exploiteren ook nog eens een verbinding met een malafide https-server nodig is. Maar in normaal gebruikelijke scenario's maakt curl helemaal geen verbinding met willekeurige servers. Het wordt normaal gesproken gebruikt in scripting scenario's waarbij bijvoorbeeld automatisch updates worden opgehaald of wellicht simpele implementaties van een REST API gemaakt worden. Maar dat zijn dan altijd vaste URL's die ...