imported>Korrupt: /* Trivia */ KI-Kritik, Einstellung des Bugbounty-Programms, s. Disk

2026-01-25T08:19:32Z

Trivia: KI-Kritik, Einstellung des Bugbounty-Programms, s. Disk

Neue Seite

{{SEITENTITEL:cURL}}
{{Dieser Artikel|behandelt die Software. Zu weiteren Bedeutungen siehe [[Curl]].}}
{{Infobox Software
|Name = cURL
|Screenshot = [[Datei:CURL 7.55.1 downloading in cmd.png|300px]]
|Beschreibung = Beispielausgabe von <code>curl -O</code>
|Hersteller = Daniel Stenberg u. v. a.
|Erscheinungsjahr = 1998
|AktuelleVersion = 
|AktuelleVersionFreigabeDatum = 
|Betriebssystem = Multiplattform
|Programmiersprache = [[C (Programmiersprache)|C]]
|Kategorie = Remote Access
|Lizenz = curl License (basierend auf [[MIT-Lizenz]])<ref>{{Internetquelle |autor=Daniel Stenberg |url=https://curl.se/docs/copyright.html |titel=curl - Copyright |abruf=2023-05-04}}</ref><ref>{{Internetquelle |autor=SPDX |url=https://spdx.org/licenses/curl.html |titel=curl License |abruf=2023-05-04}}</ref>
|Deutsch = nein
|Website = [https://curl.se/ curl.se]
|Logo = [[Datei:Curl-logo.svg|250px]]
}}

'''cURL''' (ausgeschrieben '''Client for URLs''' oder '''Curl URL Request Library''', gesprochen: [ˈkər(-ə)l]<ref>{{Internetquelle |url=https://curl.haxx.se/docs/faq.html |titel=curl – Frequently Asked Questions |sprache=en |abruf=2019-06-03 |zitat=We pronounce curl with an initial k sound. It rhymes with words like girl and earl. This is a short WAV file to help you: https://media.merriam-webster.com/soundc11/c/curl0001.wav }}.</ref><ref>{{Internetquelle |url=https://www.merriam-webster.com/dictionary/curl |titel=Definition of CURL |sprache=en |abruf=2019-06-03 |zitat=\ ˈkər(-ə)l \ https://media.merriam-webster.com/audio/prons/en/us/mp3/c/curl0001.mp3<nowiki />}}.</ref>) ist eine [[Programmbibliothek]] und ein [[Kommandozeile]]n-Programm zum Übertragen von [[Daten]] in [[Rechnernetz]]en. cURL steht unter der offenen [[MIT-Lizenz]] und ist unter anderem auf folgende Betriebssysteme portiert worden: [[Solaris (Betriebssystem)|Solaris]], [[NetBSD]], [[FreeBSD]], [[OpenBSD]], [[Darwin (Betriebssystem)|Darwin]] und [[macOS]], [[HP-UX|HPUX]], [[IRIX]], [[AIX]], [[Tru64 UNIX|Tru64]], [[Linux]], [[UnixWare]], [[GNU Hurd|HURD]], [[Microsoft Windows|Windows]], [[AmigaOS]], [[OS/2]], [[BeOS]], [[Ultrix]], [[QNX]], [[OpenVMS]], [[RISC OS]], [[Novell NetWare|Novell Netware]] und [[DOS]]. Die zugehörige Programmbibliothek ''libcurl'' wird von zahlreichen Programmen und Programmiersprachen verwendet und gilt als eine der meistverwendeten Software-Bibliotheken überhaupt.<ref>{{Internetquelle |url=https://daniel.haxx.se/blog/2018/09/17/the-worlds-biggest-curl-installations/ |titel=The world’s biggest curl installations {{!}} daniel.haxx.se |sprache=en-US |abruf=2021-06-28}}</ref>

== Geschichte ==
[[Daniel Stenberg]], der [[Softwareentwickler|Programmierer]] von cURL, begann 1997 ein Programm zu schreiben, das [[Internet Relay Chat|IRC]]-Teilnehmern Daten über Wechselkurse zur Verfügung stellen sollte, welche von Webseiten abgerufen werden mussten. Er setzte dabei auf das vorhandene [[Open Source|Open-Source]]-Tool ''httpget''. Nach einer Erweiterung um andere Protokolle wurde das Programm am 20. März 1998 als ''cURL 4'' erstmals veröffentlicht. Ursprünglich stand der Name für „see URL“ und wurde erst später von Stenberg nach einem besseren Vorschlag zum aktuellen [[Backronym]] umgedeutet.<ref>[https://daniel.haxx.se/blog/2015/03/20/curl-17-years-old-today/ Daniel Stenberg: ''curl, 17 years old today'']. ''daniel.haxx.se'', 20. März 2015.</ref>

Bis 2019 hat Daniel Stenberg cURL nebenamtlich entwickelt und betreut. Seit 2019 ist er beim Unternehmen Wolfssl angestellt, das kommerziellen [[Support (Dienstleistung)|Support]] für cURL anbietet.<ref>[https://daniel.haxx.se/blog/2019/02/02/im-on-team-wolfssl/ daniel.haxx.se - I’m on team wolfSSL]</ref> 2022 hat der [[Sovereign Tech Fund]] cURL mit 195.000 Euro unterstützt,<ref name="curl">{{Internetquelle |url=https://www.sovereigntechfund.de/de/tech/curl |titel=curl |werk=sovereigntechfund.de |hrsg=SPRIND GmbH |abruf=2025-05-11}}</ref> um einen weiteren Entwickler für 6 Monate zu beschäftigen.<ref>[https://daniel.haxx.se/blog/2022/10/19/funded-curl-improvements/ daniel.haxx.se - Funded curl improvements]</ref>

cURL 8.0.0 erschien am 20. März 2023 und somit exakt 25 Jahre nach dem ersten Release.<ref>{{Internetquelle |autor=Daniel Stenberg |url=https://daniel.haxx.se/blog/2023/03/20/twenty-five-years-of-curl/ |titel=25 years of cURL |abruf=2023-05-04}}</ref>

== Funktionsumfang ==
Wie der ausgeschriebene Name „[[Client]] for [[Uniform Resource Locator|URLs]]“ andeutet, ist es ein [[Kommandozeile]]n-Werkzeug zum Herunter- oder Hochladen von Dateien über eine Internetadresse, auch [[Hypertext Transfer Protocol#HTTP POST|POST]]-Übertragungen sind möglich. Zu den unterstützten Protokollen gehören Stand April 2020: [[DICT (Protokoll)|DICT]], FILE, [[File Transfer Protocol|FTP]], [[FTP über SSL|FTPS]], [[Gopher]], [[Hypertext Transfer Protocol|HTTP]], [[HTTPS]], [[Internet Message Access Protocol|IMAP]], [[Internet Message Access Protocol|IMAPS]], [[Lightweight Directory Access Protocol|LDAP]], [[Lightweight Directory Access Protocol|LDAPS]], [[Post Office Protocol|POP3]], [[POP3S]], [[Real Time Messaging Protocol|RTMP]], [[Real-Time Streaming Protocol|RTSP]], [[Secure Copy|SCP]], [[SSH File Transfer Protocol|SFTP]], [[Samba (Software)|SMB]], [[Samba (Software)|SMBS]], [[Simple Mail Transfer Protocol|SMTP]], [[SMTPS]], [[Telnet]], [[Trivial File Transfer Protocol|TFTP]] und [[MQTT]].<ref>{{Internetquelle |url=https://curl.haxx.se/ |titel=curl |abruf=2021-02-28}}</ref>

== Implementierungen ==
cURL ist schon länger in vielen [[Linux-Distribution]]en enthalten. Seit dem April-2018-Update (1803) wurde cURL als Bordmittel in [[Microsoft Windows 10|Windows 10]] aufgenommen und ist in einer Standardinstallation von Windows enthalten.<ref>{{Literatur |Titel=What’s new for the Command Line in Windows 10 version 1803 |Sammelwerk=Windows Command Line Tools For Developers |Datum= |Online=https://blogs.msdn.microsoft.com/commandline/2018/03/07/windows10v1803/ |Abruf=2018-05-10}}</ref>

Die in Windows enthaltene cURL-Version ist funktionsmäßig eingeschränkt. Nicht unterstützt werden HTTP/2, HTTP/3, GOPHER, LDAP, LDAPS, RTMP, RTSP, SCP, SFTP.<ref>{{Internetquelle|url=https://curl.se/windows/microsoft.html|abruf=2025-11-23|titel=curl shipped by Microsoft|sprache=en}}</ref>

== Rezeption ==
Vor allem unter Programmierern und Administratoren hat sich das Verb „curlen“ (bzw. im Englischen „to curl“) etabliert, was bedeutet, eine [[Webseite]] ohne [[Webbrowser]] anzuzeigen.

Anfang 2022 veröffentlichte Daniel Stenberg die [[E-Mail]] eines [[Fortune 500|Fortune-500-Unternehmens]], das im Stile einer zeitkritischen Geschäftskorrespondenz Details für eine Risikoeinschätzung im Zuge der [[Log4j#Bekanntwerden einer Sicherheitslücke im Dezember 2021|Log4j-Schwachstelle]] erfragte.<ref>{{Internetquelle |autor=Daniel Stenberg |url=https://daniel.haxx.se/blog/2022/01/24/logj4-security-inquiry-response-required/ |titel=LogJ4 Security Inquiry. Response Required |werk=daniel.haxx.se |datum=2022-01-24 |sprache=en |abruf=2022-01-26}}</ref> Da die Verantwortlichen für [[Informationssicherheit|IT-Sicherheit]] des Unternehmens offensichtlich nichts von der andersartigen Verantwortlichkeit und Zuständigkeit in [[Open Source|Open-Source-Projekten]] verstanden und eine kostenfreie Behebung der in cURL, mangels Log4j-Implementation, nicht existierenden Sicherheitslücke erwarteten, wurden Anfrage und Antwort medial als Sinnbild für den wenig sachkundigen Umgang mit [[Open Source|Open-Source]]-[[Software]] durch kommerzielle Nutznießer aufgegriffen.<ref>{{Internetquelle |autor=Hanno Böck |url=https://www.golem.de/sonstiges/zustimmung/auswahl.html?from=https%3A%2F%2Fwww.golem.de%2Fnews%2Fopen-source-antworten-sie-innerhalb-von-24-stunden-2201-162650.html |titel=„Antworten Sie innerhalb von 24 Stunden“ |werk=Golem.de |datum=2022-01-25 |sprache=de |abruf=2022-01-26}}</ref>

Anfang 2026 kündigte das cURL-Projekt die Einstellung seines [[Bug-Bounty-Programm|Bug-Bounty-Programms]] auf Ende Januar an,<ref>{{Internetquelle|datum=2026-01-22|sprache=en|url=https://arstechnica.com/security/2026/01/overrun-with-ai-slop-curl-scraps-bug-bounties-to-ensure-intact-mental-health/|abruf=2026-01-25|autor=Dan Goodin|titel=Overrun with AI slop, cURL scraps bug bounties to ensure "intact mental health"|werk=ars technica}}</ref> nachdem in der Vergangenheit zahlreiche mit KI erstellte, vermeintliche Bugreports eingereicht wurden, die sinnlos Entwicklerzeit beansprucht hatten. Bereits zwei Jahre zuvor äußerte sich Daniel Stenberg sehr kritisch über „Glücksritter“, die mit KI-generierten Bugreports versuchen würden, Prämien zu erhalten. Zu diesem Zeitpunkt sei die Menge der so erstellten Einreichungen noch kein Problem gewesen, da sie sich leicht erkennen ließen.<ref>{{Internetquelle|datum=2024-01-08|sprache=de|url=https://www.heise.de/news/cURL-Maintainer-KI-liefert-Scheiss-Berichte-als-Bug-Reports-9590381.html|abruf=2026-01-25|autor=Dirk Knop|titel=cURL-Maintainer: KI liefert "Scheiß-Berichte" als Bug-Reports|werk=heise online}}</ref> Mai 2025 kündigte Stenberg an, jeden Nutzer zu sperren, der Berichte einreiche, die „KI-Müll“ seien, sie würden damit „effektiv [[Denial of Service|geDDoSt]]“.<ref>{{Internetquelle|datum=2025-05-06|sprache=de|url=https://www.heise.de/news/cURL-Maintainer-Habe-die-Nase-voll-wegen-KI-Bug-Reports-10372739.html|abruf=2026-01-25|autor=Dirk Knop|titel=cURL-Maintainer: "Habe die Nase voll" – wegen KI-Bug-Reports|werk=heise online}}</ref>

== Weblinks ==
* [https://curl.se/ Offizielle Website von cURL]
* [https://curl.se/dev/release-notes.html Release Notes]

== Einzelnachweise ==
<references />

{{SORTIERUNG:Curl}}
[[Kategorie:Freie Dateitransfer-Software]]
[[Kategorie:Download-Manager]]
[[Kategorie:FTP-Client]]
[[Kategorie:Linux-Software]]
[[Kategorie:MacOS-Betriebssystemkomponente]]
[[Kategorie:Unix-Software]]
[[Kategorie:BSD-Software]]
[[Kategorie:C-Bibliothek]]

CURL - Versionsgeschichte

imported>Korrupt: /* Trivia */ KI-Kritik, Einstellung des Bugbounty-Programms, s. Disk