Fedora 试图减轻自带Curl 包的负担

虽然curl和cURL库最常用于HTTP(S)和FTP的使用，但这个广泛使用的软件也支持大量的其他网络协议。为了在默认情况下节省磁盘空间，同时使其cURL包在默认情况下暴露于更少的安全漏洞，Fedora正在考虑在默认情况下为其cURL包提供 “最小 “版本。

一份针对Fedora 37的修改建议已经提交，它将默认使用libcurl-minimal和curl-minimal软件包。最小的 “cURL包只提供HTTP/HTTPS/FTP支持，而那些需要其他网络协议支持的用户可以安装libcurl-full和curl-full以获得整个支持套件。

cURL包禁用了大量过时或很少使用的协议，如DICT、GOPHER、IMAP、LDAP、LDAPS、MQTT、NTLM、POP3、RTSP、SMB、SMTP、SFTP、SCP、TELNET、TFTP、brotli压缩以及IDN2名称。最小化cURL的重点是节省磁盘空间和减少所有很少使用/废弃的协议的安全风险，这些协议有时是安全漏洞的发源地。

关于这个计划在今年晚些时候在Fedora 37上进行的改变的更多细节可以在Fedora Wiki上找到。