Megjelent a GNU Wget2 2.3, a klasszikus GNU Wget modern, többszálú utódjának legújabb kiadása. Az új verzió több biztonsági hibát megszüntet, új funkciókkal bővül, és több területen javítja a Wget 1.x-szel való kompatibilitást.
A Wget 2.3 a –convert-links kapcsolóval már a CSS-fájlokban szereplő hivatkozásokat is át tudja alakítani, és kezeli az iframe srcdoc, valamint a data-src és data-srcset HTML-attribútumokat. Új lehetőség a –progress=dot folyamatjelző, míg a –spider -S kapcsolóval a HTTP-fejlécek a fájl letöltése nélkül is megjeleníthetők.
A POST, PUT és PATCH kérések mostantól az RFC 9110 internetes szabvány előírásainak megfelelően támogatják a Content-Length: 0 fejlécet. Az -i kapcsolóval végzett tömeges letöltések egy fellépő hiba után is folytatódhatnak, a túl hosszú fájlnevek lerövidíthetők, sikertelen újrapróbálkozások után pedig pontosabb kilépési kódot ad vissza a program. A kiadás több biztonsági problémát is javít. Javítottak egy egészszám-túlcsordulást a sütik feldolgozásában, valamint egy veremtúlcsordulást, amely lokálisan elérhető fájlok rekurzív elemzésekor jelentkezhetett. Az XML-feldolgozás rekurziós mélységét 1024 szintre korlátozták, a biztonságos sütiket pedig kizárólag HTTPS-kapcsolaton keresztül fogadja el a Wget.
Szigorúbb lett a Content-Disposition fejlécből származó fájlnevek kezelése is: a program eltávolítja az elérési útvonalakat, és csak a fájlnevet tartja meg, ami csökkenti a könyvtárbejárásos támadások lehetőségét. Windows alatt a Metalink útvonalainak ellenőrzését is megerősítették. A TLS-kezelést több változás érinti. A Wget ellenőrzi a tanúsítványok rendeltetését, a GnuTLS háttérrendszer mostantól figyelembe veszi a rendszerbeállításokat, az OpenSSL támogatja a kapcsolat létrejötte utáni hitelesítést, a WolfSSL esetében pedig szigorúbb domain- és OCSP-ellenőrzést vezettek be.
A Wget 1.x sorozattal való kompatibilitás többek között a –directory-prefix, –accept, –reject kapcsolók és az URL-ek dekódolása területén javult, ezentúl megszűntettek több olyan problémát is amely memóriaszivárgást okozott. Az új kiadás forráskódja tarball formájában elérhető a projekt hivatalos weboldaláról, a Wget a disztribuciók csomagtárolóiban hamarosan frissülni fog.
