#curl

curl performance

Daniel Stenberg xây dựng hệ thống kiểm thử hiệu năng mới cho curl từ đầu, chạy trên máy local 24 bài test mỗi 20 phút, công bố kết quả trực tiếp tại curl.se/perf. Hệ thống phát hiện lỗi nhanh chóng nhờ các phương pháp như 'stakes', biểu đồ box-and-whisker, LTTB downsampling và Mann-Kendall Test, mã nguồn mở tại curl/perf GitHub.

Những kiến thức về cách xây dựng hệ thống kiểm tra hiệu suất tự động từ cơ bản đến nâng cao sẽ giúp bạn hiểu rõ cách tối ưu hóa và bảo trì dự án của mình hiệu quả hơn, từ đó cải thiện chất lượng mã và tránh những lỗi hiệu suất trong tương lai.

curl 8.22.0

Phiên bản curl 8.22.0 vừa được ra mắt với tổng cộng 9 bản vá bảo mật và 10 CVE mới ảnh hưởng tới curl, libcurl và công cụ wcurl. Các lỗi bao gồm việc bỏ qua xác thực SASL trong OpenLDAP, lỗi use-after-free khi xử lý server push của HTTP/2, bypass việc ghim OpenSSL và bỏ qua thuộc tính cookie an toàn. Trong cùng bản cập nhật, nhà phát triển đã thêm hỗ trợ thử nghiệm cho RFC 9421 HTTP Message Signatures, tích hợp Apple GSS Framework và hỗ trợ UDP nhanh, đồng thời chặn việc fallback NTLM trong quá trình thương lượng SPNEGO và bỏ qua hỗ trợ TLS‑SRP. Dự án cũng thông báo sẽ loại bỏ sớm các tính năng như HTTP/2 Server Push, triển khai crypto cục bộ, NTLM và SMB, vì vậy các nhà phát triển cần kiểm tra lại việc sử dụng chúng trong ứng dụng. Phiên bản tiếp theo dự kiến ra mắt vào cuối tháng mười, do đó việc theo dõi nhật ký thay đổi và lên kế hoạch nâng cấp sớm sẽ giúp tránh các rủi ro bảo mật và sự gián đoạn khi các tính năng cũ bị gỡ bỏ.

Phiên bản curl 8.22.0 mang đến 9 bản vá bảo mật quan trọng mà lập trình viên cần nắm để bảo vệ ứng dụng của mình khỏi các lỗ hổng nguy hiểm.

curl to GUI and Back: How to Import curl Commands Into a Visual API Client (2026)

How to import a curl command into a GUI API client: which curl flags carry over, which don't, and how to generate curl back out. Updated August 2026.

There’s a libcurl.dll in my system32

Daniel Stenberg explains why curl's maintainers cannot patch a vulnerable libcurl.dll found lurking in Windows System32 folders. Third-party applications bundle their own libcurl.dll files during installation, sometimes dropping them in system32, and only the app that built and shipped that specific file can safely rebuild and update it. Microsoft's own bundled curl in Windows is statically linked and never produces a libcurl.dll, so any such file comes from another installed application. The curl team's advice: use tools like tasklist to identify which running application depends on the DLL, then get that vendor to rebuild with a patched curl. The team offers build guidance, long-term stable releases, and security backports, but cannot runtime-patch someone else's Windows installation.

Never Eating the Cookie

Một freelance developer kế thừa dự án PHP cũ sử dụng cURL để định kỳ lấy dữ liệu từ dịch vụ khác, nhưng phát hiện code lặp lại khối curl_setopt không cần thiết do nhầm lẫn CURLOPT_TIMEOUT với khoảng thời gian lặp. Đáng chú ý, dữ liệu lấy về được lưu nhưng không bao giờ sử dụng, khiến tính năng không hoạt động dù trông có vẻ đúng.

Lập trình viên nên đọc bài này để tránh những lỗi trầm trọng như nhầm lẫn cấu hình CURLOPT_TIMEOUT với thời gian định kỳ, khiến hệ thống fetch dữ liệu nhưng không thực hiện bất kỳ tác vụ nào, dẫn đến dự án bị lỗi chức năng mà vẫn trông như đang hoạt động.

Getting PagerDuty's Latest vCard with curl and awk — Nick Janetakis

Đây là giải pháp đơn giản, ít công sức để giải quyết vấn đề cụ thể, có thể áp dụng cho nhiều trường hợp sử dụng nhất thời.

Làm việc với API PagerDuty nhưng không biết cách tự động hóa lấy thông tin vCard đơn giản bằng các công cụ cơ bản như curl và awk? Bài viết này sẽ giúp bạn tiết kiệm thời gian và tránh phải viết nhiều dòng mã phức tạp.