cURL 7.30+ с поддержкой https это редкость?

Сразу видно - чисто мнение не специалиста.

Пример: openvz kernel 2.6.32. Выпущено аж в далеком 2009 году, но почему-то до сих пор используется в 2018. Почему? Потому что его постоянно патчат.

Старая мажоритарная версия не всегда старый софт. Запомните.

Кто тут вообще говорил про мажорные и минорные версии то? 🤪

При чём тут какой-то openvz, если речь идёт про curl ?

Вижу главное сказануть и показать, что якобы умнее других.

Я привёл пример, когда глядя на версию обыватель будет плеваться в экран, думая, что она старая. Я не спорю, что в некоторых случаях это может быть верным, что хостер ставит старый софт, но Вы то не в курсе, какие патчи были наложены (если наложены) на него?

Ну и опять же, как ранее сказали, никто не отменял обратную совместимость - 99% сайтов у хостера не будут работать на самой последней и крутой версии curl, а у Вас будут - кто по Вашему ценнее для хостера, Вы, или остальные 99%? Вопрос риторический.

У curl-а обновляется минорная версия. И расскажите нам, что ломается при обновлении curl в PHP скриптах, мне просто интересно.

Да легко, любой пользовательский php с вызовом shell_exec/system/exec/proc_open и дергающий курл с любым параметром, которого нет в новой версии, сломает скрипт :)

Эти команды не доступны на виртуальных хостингах, так что мимо.

Вижу данных у вас нет по curl, главное ляпнуть.

Ну, на хостингах, где не обновляют curl веками, они, может быть, и недоступны)

LEOnidUKG, CentOS обновляет пакеты без обновления версии

rpm --changelog -qi httpd | less

* Tue Oct 31 2017 Luboš Uhliarik <luhliari@redhat.com> - 2.4.6-78

- Resolves: #1506392 - Backport: SSLSessionTickets directive support

При этом на сайте apache указано, что данная директива появилась

Compatibility: Available in httpd 2.4.11 and later, if using OpenSSL 0.9.8f or later

Аналогично и с уязвимостями

Исправления бекпортируются, но сама версия остаётся такой же

---------- Добавлено 22.11.2018 в 16:36 ----------

cscope, То ли я не догнал...

но curl (конкретно curl библиотека, не дополнения к различному софту) с https дружит уже хрен знает сколько лет

с нулевых ещё наверно

С чем именно возникли проблемы то?

Про патчи я знаю, спасибо.

По SSL:

Forcing TLS 1.1 and 1.2 are only supported since curl 7.34.0

Там проблем не в самом SSL, а в версии его. В старых курлах нет новых версий и соединение к сайтам затрудняется.

---------- Добавлено 22.11.2018 в 16:48 ----------

Но там ещё проблема может и в старом OpenSSL

LEOnidUKG, Ждать ТС тогда нужно

Спорить можно долго

Но, как мне кажется, там сторонний софт, типа php и собранный хрен знает когда

сам curl в текущих ОС (у которых активная фаза поддержки обновлений/уязвимостей) с поддержкой tls 1.X

1.3 разве что совсем недавно вышел, и не везде есть