Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз языка программирования Perl 5.26.0, opennews (??), 31-Май-17, (0) [смотреть все] Ура, товарищи , Аноним (-), 09:37 , 31-Май-17, (1) +13 Традиция не ходить на работу на следующий день после релиза Perl Как всегда чер, Аноним (-), 09:57 , 31-Май-17, (2) +4 // Шта , ПерлухаБратуха (?), 10:07 , 31-Май-17, (3) // Ну переутомился человек, чего непонятного , Аноним (-), 10:10 , 31-Май-17, (4) +4 // Да, я просто опечатался Я весь день активно в коде копался, разобрался только к, Аноним (-), 18:16 , 31-Май-17, (49) +1 Так 25ый он уже проверил и обобряет А этот за одну ночь не успел , Andrey Mitrofanov (?), 11:14 , 31-Май-17, (14) Очевидно же что Perl 5 25 релизнулся в Perl 5 26 , Аноним (-), 18:08 , 31-Май-17, (47) Эк рванул старик - , Michael Shigorin (ok), 10:26 , 31-Май-17, (6) Где сейчас Perl используется , istepan (ok), 10:35 , 31-Май-17, (7) –1 // Везде по чуть-чуть Ровно по столько, чтобы было необходимо ставить перл на любу, Аноним (-), 11:07 , 31-Май-17, (11) +12 // Его даже в линуксах по дефолту нет о чём ты болезный - Оно там появляетс, _ (??), 19:12 , 31-Май-17, (51) –7 // Можно список , Michael Shigorin (ok), 19:13 , 31-Май-17, (52) +1 LOLhttp refspecs linuxfoundation org LSB_5 0 0 LSB-Languages LSB-Languages boo, rshadow (ok), 19:52 , 31-Май-17, (67) +3 В общем, жуткий паразит И то что надо чтобы усложнить верификацию кода NIX осе, Аноним (-), 10:48 , 06-Июн-17, (156) –2 Booking com, Yandex, Rambler, Amazon, Labbit (?), 11:09 , 31-Май-17, (13) +3 // ticketmaster com, cono (?), 13:26 , 31-Май-17, (33) +1 reg ru, sorrymak (ok), 19:59 , 31-Май-17, (69) От Perl зависит функционирование GNU-декстопа с графическим пользовательским инт, iZEN (ok), 11:45 , 31-Май-17, (17) +4 git, Аноним (-), 13:05 , 31-Май-17, (28) 171 ты не поверишь 187 вот сейчас пишу приложение Настолько простой и пон, fi (ok), 13:46 , 31-Май-17, (35) +1 Попробуй удалить его из своего дистра и менеджер пакетов тебе расскажет , angra (ok), 16:35 , 31-Май-17, (43) +5 // Ну мне emerge лишь скажет meh и продолжит собирать всякое Правда в 50 случа, Аноним (-), 17:40 , 03-Июн-17, (146) https github com solvespace website, Аноним (-), 17:31 , 31-Май-17, (44) Кстати, в Mageia контроль-панелька и инсталлятор написаны на Perl, и прочие мелк, sorrymak (ok), 20:01 , 31-Май-17, (70) // Так там, поди, и drakx такое же наследие, как и urpmi , Michael Shigorin (ok), 20:11 , 31-Май-17, (71) +1 Например в автоматическом тестировании программного обеспечения Обычно тесты за, Аноним (-), 21:13 , 31-Май-17, (75) +1 // Бред Кто придумал xUnit, знаешь , iZEN (ok), 15:48 , 01-Июн-17, (95) –2 // Бред потому что ты не знаешь как мы работаем или бред потому что тебе захотелось, Аноним (-), 16:53 , 01-Июн-17, (97) Интересно, где его применение оправдано Что вообще на нем пишут , Аноним (-), 11:03 , 31-Май-17, (9) –2 // Just for fun, Аноним (-), 11:07 , 31-Май-17, (10) –4 Да брось ты Некоторые даже на ЯваСкрипте пишут Или на Питоне Добровольно Уж , A.Stahl (ok), 11:07 , 31-Май-17, (12) +19 Там, где нужно обрабатывать много текста Да и как скриптовый язык общего назнач, Аноним (-), 12:28 , 31-Май-17, (22) +6 // К сожалению парсер CSV у python быстрее , Аноним (-), 13:54 , 01-Июн-17, (92) –1 // Зато while медленне, чем for , Аноним (-), 17:42 , 03-Июн-17, (147) Оправдано Часто оправдываешься за выбор языка , Аноним (-), 12:50 , 31-Май-17, (26) –1 много легаси кода который врятли будет переписан ближайшие 100 лет, Аноним (-), 13:06 , 31-Май-17, (29) // вряд ли, Аноним (-), 13:23 , 31-Май-17, (31) +6 Пост 2 75 выше Если даже заказчику нужна система на Java, у нас тесты все-р, Аноним (-), 21:22 , 31-Май-17, (76) веб морды на cgi для данных из sql, Аноним (-), 14:59 , 04-Июн-17, (152) –1 Только позавчера пересобрал все 600 установленных портов на FreeBSD Теперь сно, iZEN (ok), 11:42 , 31-Май-17, (15) // Открой для себя ccache , Pse (?), 19:46 , 31-Май-17, (66) +1 // Зачем Количество пакетов, зависимых от Perl, всего pkg info -r perl5 124 wc, iZEN (ok), 17:11 , 01-Июн-17, (99) –1 // Угу, а пакеты p5- А С который Пушкин, а не Stahl , считать будет , Аноним (-), 21:39 , 01-Июн-17, (113) +1 Прикалываетесь pkg info -r perl5 124 grep p5 124 wc -l 11, iZEN (ok), 22:10 , 01-Июн-17, (116) –1 code pkg query r perl5 86 pkg rquery r perl5 , Аноним (-), 00:02 , 02-Июн-17, (121) Никогда не любил Perl Замусоренный синтаксис, некоторые вещи приходилось делать, Аноним (-), 11:44 , 31-Май-17, (16) –3 // Я вижу два варианта либо Перл совсем плох либо у тебя что-то не так с ну , A.Stahl (ok), 12:11 , 31-Май-17, (20) +11 // Да не обязательно Вот тебе какие девушки нравятся Не факт что такие же, как ем, _ (??), 19:21 , 31-Май-17, (56) –1 // Писать на perl нужно уметь, т к он дает столько свободы что на нем очень легко , Аноним (-), 19:32 , 31-Май-17, (62) +2 Да и в питон не надо тогда Есть куча интересных и полезных профессий , Аноним (-), 22:20 , 31-Май-17, (77) +2 Тонко, молодец , Аноним (-), 12:24 , 31-Май-17, (21) +1 // Сам себя похвалил , Аноним (-), 12:38 , 31-Май-17, (25) +1 Перл -- язык для сильных программистов Ты к их числу похоже не принадлежишь Ко, Аноним (-), 12:36 , 31-Май-17, (24) +6 Ну разве что, если под написанием программ понимать копипастинг кода с сети Тог, angra (ok), 16:28 , 31-Май-17, (42) // И что, отступы совсем не мешают и, Аноним (-), 17:54 , 31-Май-17, (46) +2 А для чтения Чужого То-то С , _ (??), 19:24 , 31-Май-17, (58) –3 // Нормально написанный код читается легко А хреновый код зачем читать Его перепи, Аноним (-), 19:36 , 31-Май-17, (63) +1 Ахаха Как раз в случае питона копипастинг корёжит логику из-за его уродского си, Аноним (-), 01:08 , 01-Июн-17, (82) +1 // Не наговаривай на Гвидо у него не план был, а грибы , Led (ok), 01:55 , 01-Июн-17, (83) +4 Это такой фильтр для отсеивания совсем уж тупых опеннетч W погроммистов, которые, Аноним (-), 17:42 , 01-Июн-17, (102) +2 Мне кажется, перл лично Вам просто не пошёл и до богатейшего CPAN попросту не , Michael Shigorin (ok), 19:17 , 31-Май-17, (55) +2 // Я использовал этот язык около 10 лет предположу, что горазо больше, чем некотор, Аноним (-), 00:42 , 01-Июн-17, (79) –2 // Человек который может в Си и асм не смог в Perl , Аноним (-), 01:08 , 01-Июн-17, (81) +3 Страннее всего, что человеку, который может в сишку зачем-то понадобился Perl, P, Аноним (-), 01:08 , 02-Июн-17, (127) Да да, питон рулит Больше пробелов богу пробелов , Snelius (?), 07:51 , 01-Июн-17, (87) Рекомендую обратить внимание на проект stableperl http blog schmorp de 2015-0, Аноним (-), 12:33 , 31-Май-17, (23) –4 // По-моему - бред , Crazy Alex (ok), 13:24 , 31-Май-17, (32) // Не Это ж perl LTS Это именно то, чего мечтал iZEN там наверху , Andrey Mitrofanov (?), 13:57 , 31-Май-17, (36) // Ну вот эта фигня с INC - первое, что я могу припомнить, реально угрожающее совм, Crazy Alex (ok), 14:17 , 31-Май-17, (37) +1 Кстати, в 5 26 1 случайно не передумали , Michael Shigorin (ok), 12:26 , 27-Сен-17, (159) Полностью согласен Обычно Perl воспринимается как синоним совершенной стабильно, tmpuser (?), 14:22 , 31-Май-17, (38) –2 Вы слишком льстите тонкости моего сарказма Прошу, не надо Или я был убит удвое, Andrey Mitrofanov (?), 14:43 , 31-Май-17, (39) Вы почитайте из-за чего этот проект был создан Чуть позже как в вопросе разобра, Аноним (-), 18:13 , 31-Май-17, (48) +2 // Нет это вы почитайте на странице проекта, почему он был создан Портить перл в к, Аноним (-), 19:15 , 01-Июн-17, (104) // Я еще помню содержание переписки до создания проекта Я stableperl не использую и, Аноним (-), 19:54 , 01-Июн-17, (107) Вы так распинаетесь, что становитесь похожи на одну из сторон той переписки Вы п, Аноним (-), 21:13 , 01-Июн-17, (110) Я стараюсь объяснить так чтобы меня поняли сразу А то понимаете ли в последнее , Аноним (-), 21:25 , 01-Июн-17, (112) Глупенькие и недалёкие все давно на питон перешли Только вы не в помощь За слов, Аноним (-), 22:42 , 01-Июн-17, (117) Вы вдруг решили что я буду за вас решать вопросы которые вам интересны На вашем, Аноним (-), 23:10 , 01-Июн-17, (120) Марк давным давно всех послал Для всех версий перла выше 5 20 он запилил для св, Аноним (-), 00:45 , 02-Июн-17, (124) Ну это как бы опенсорс, и тут вы вообще все и всегда на свой страх и риск Я дум, Аноним (-), 03:05 , 02-Июн-17, (128) Ничего ты не знаешь, Анон Речь была о том, что вот если бы ты нашел якобы б, Аноним (-), 19:58 , 02-Июн-17, (134) Как будето я не правил модули авторы которых забыли или забили на него Сразу шл, Аноним (-), 21:08 , 02-Июн-17, (137) С чего ты взял, что он все понял Птичка была запилина не просто так Если _бы_ , Аноним (-), 00:18 , 03-Июн-17, (141) Не обязательно, это во-первых инструмент Так опенсорс же То что он развивает с, Аноним (-), 00:26 , 03-Июн-17, (142) Лучше не лезьте со своими глупыми советами Unstable-ветки для профи, а не для в, Аноним (-), 00:47 , 02-Июн-17, (125) Лучше не лезьте со своими глупыми ответами Я употребил слово уже в предложени, Аноним (-), 03:08 , 02-Июн-17, (129) –1 И чем переход на 5 27 0 поможет Мне, действительно интересно , Аноним (-), 20:14 , 02-Июн-17, (136) А я предлагал переход на 5 27 , Аноним (-), 21:10 , 02-Июн-17, (138) Ты не профи Профи, такие как Марк патчат свой перл под себя В том числе и бэкп, Аноним (-), 00:54 , 02-Июн-17, (126) Что-то я не пойму что тебе от меня надо Всли вы более-менее дружите с головой, , Аноним (-), 03:25 , 02-Июн-17, (130) Странно, что развелось слишком много анонов Вобщем, если ты ныл про stableper, Аноним (-), 19:54 , 02-Июн-17, (133) У тебя вроблемы с восприятием Я совсем не ныл, а трезво описал сиуацию которая , Аноним (-), 21:12 , 02-Июн-17, (139) Не, безопасность - это понятно, конечно, но менять дефолтный INC - всё же переб, Crazy Alex (ok), 13:21 , 31-Май-17, (30) // но теперь благодаря опеннету все предупреждены , Клыкастый (ok), 15:21 , 31-Май-17, (40) Я тоже так думал, но разобрался и понял что все правильно , Аноним (-), 19:02 , 31-Май-17, (50)   // Главное для perl - это данные пользователя, поэтому этот шаг сделан потому что я, Аноним (-), 19:16 , 31-Май-17, (54)   // Поэтому поиск модулей в по умолчанию может быть причиной вредного модуля, а , Аноним (-), 19:22 , 31-Май-17, (57)   Пришлось разорвать сообщения и долго пришло редактировать, т к тут на сайте фил, Аноним (-), 19:25 , 31-Май-17, (59)   tor http www opennet ru openforum vsluhforumID3 110971 html 78, Michael Shigorin (ok), 19:30 , 31-Май-17, (61)   Дело не в этом, а в том что реагирует на какое-то вполне штатное слово или выраж, Аноним (-), 19:41 , 31-Май-17, (65)   Убрал эту проверку, ошибка срабатывала при входе с Tor, совпадении с черным спис, Maxim Chirkov (ok), 09:07 , 01-Июн-17, (89) +1   Вообще список признаков вполне разумный -- возможно, стоит вернуть, но добавить , Michael Shigorin (ok), 12:33 , 01-Июн-17, (90)   Спасибо Отличная новость Смешение русских и латинских бывает местами , Аноним (-), 17:13 , 01-Июн-17, (100)   Ты не в теме Вопрос в том, где эта указана Если в конце, то все ок Если в, Аноним (-), 23:01 , 31-Май-17, (78)   Жутко бесит что снова не могу ответить номально Та же самая ошибка ОШИБКА Поп, Аноним (-), 00:57 , 01-Июн-17, (80)   Вот именно Тебе удалось запостить это сообщение, только без информативного соде, Аноним (-), 00:36 , 02-Июн-17, (123) –1   Глаза подними повыше на сообщение 6 89 от Maxim Chirkov , Аноним (-), 03:27 , 02-Июн-17, (131)   Причем тут директория со скриптом Скрипт может лежать где угодно, т е CWD мож, Аноним (-), 18:46 , 01-Июн-17, (103)   При том, что выставлять cwd забота программиста приложения, а не ЯП Давайте пат, Аноним (-), 00:34 , 02-Июн-17, (122)   И что не так Программист приложения, а не ЯП как вы уточнили, позаботился и выс, Аноним (-), 03:32 , 02-Июн-17, (132)   Да Вот сделаю я cwd и что дальше Как INC навредит со своей Только н, Аноним (-), 20:01 , 02-Июн-17, (135) –1   Да, это не тот случай когда в INC может создать проблемы, но есть возможные, Аноним (-), 21:22 , 02-Июн-17, (140) +1   Это что за такие случаи Т е если говорит по делу, неприлигированный пользовате, Аноним (-), 00:41 , 03-Июн-17, (143) –1   Сам придумал кривые случаи и сам поудивлялся Аншлаг Ты не то придумал, как ра, Аноним (-), 06:27 , 03-Июн-17, (144) +1   Вот поэтому и запилил фикс Никто толком не знает про потенциальные ситуации, , Аноним (-), 10:04 , 03-Июн-17, (145)   У тебя странное стремление навесить ярлыки за счет однобокобого понимания ситуац, Аноним (-), 18:53 , 03-Июн-17, (148)   Ты их не дал, потому что их нет Дело как раз в них И конечно же этого мы никогда, Аноним (-), 22:06 , 03-Июн-17, (149)   Верно я их не дал и у тебя их нет Но это не значит что у меня их нет У меня е, Аноним (-), 23:09 , 03-Июн-17, (150)   Я дал примеры, а ты нет Как жаль, что ты анон, так бы занес тебя в свою тетрадь, Аноним (-), 00:31 , 04-Июн-17, (151)   В процессе общения расхотелось тебе сообщать Научись разговаривать с людьми , Аноним (-), 22:30 , 07-Июн-17, (158)   вмемориз, Аноним (-), 19:39 , 31-Май-17, (64)   Сдаётся мне, джентельмены, что это был Кличко , Аноним (-), 02:42 , 01-Июн-17, (84) –1   Школьники джентельмены dic academic ru вам в помощь, Аноним (-), 19:24 , 01-Июн-17, (106) +1   ниасилил , Аноним (-), 19:23 , 01-Июн-17, (105)   Если оно включается через use v5 26 - кто б спорил, нормальное решение Если , Crazy Alex (ok), 20:15 , 31-Май-17, (72) –2   И по ходу они это дело под use v5 26 не отправили Маразм , Crazy Alex (ok), 20:19 , 31-Май-17, (73) –2   Как бы все серьезно Если что, вот посмотрите https cve mitre org cgi-bin cve, Аноним (-), 21:04 , 31-Май-17, (74) +1   да хрен с ним, с удобством Очередной минор не должен ломать десятилетиями писан, Crazy Alex (ok), 03:57 , 01-Июн-17, (85) –1   На FreeBSD в порте perl5 26 сделали опцию DOT_INC off Add to INC unsafe -, iZEN (ok), 15:47 , 01-Июн-17, (94) –1   Но тут не просто механика и обновление Дело в том что при штатных возможностях , Аноним (-), 17:20 , 01-Июн-17, (101) +2   Угу Они должны были инкрементировать мажорную версию ради изменения дефолтов Ч, Ordu (ok), 20:45 , 01-Июн-17, (109) +2   Похоже кто-то поменял в тексте новости все символы 171 меньше 187 на фигурну, Аноним (-), 14:00 , 01-Июн-17, (93) –3 Протестировал скорость выполнения вызовов в разных версиях perl Тестировал тщат, Аноним (-), 06:33 , 05-Июн-17, (153) // Знаешь, в чем правда Быстрее сишки и асма ничего нет И дяди, которые делают ве, Аноним (-), 08:14 , 05-Июн-17, (154) чё те там плохо на ул, ак Павлова или в Вертикале уж забыл где который регис, Аноним (-), 10:08 , 05-Июн-17, (155) изменения затронули 2600 файлов сколько же они уже тогда вобще г0внокода навая, Аноним (-), 10:55 , 06-Июн-17, (157) –4 1,2,6,7,9,15,16,23,30,93,153,157

Сообщения

[Сортировка по времени | RSS]

	50. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:02
	Я тоже так думал, но разобрался и понял что все правильно.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	54. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:16
	Главное для perl - это данные пользователя, поэтому этот шаг сделан потому что является движением в направлении усилениях безопасности данных. Вспомним о существовании механизма меченых данных (-T) который направлен чтобы обеспечить возможность безопасной работы в небезопасном окружении. Механизм сразу приводил к исключению "." так как будет работа в директории в которую скорее всего будет разрешена запись (например в /tmp).
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:22
	Поэтому поиск модулей в "." по умолчанию может быть причиной вредного модуля, а это прямой доступ к данным. Поэтому мысль пришла к тому что по умолчанию желательно исключить ".". Получается что сейчас на серверах "." включен если специально не позаботились о его исключении, или perl работает не в режиме меченых данных. Если вам нужно включить - используйте штатный механизм perl -I  (PERL_USE_UNSAFE_INC - временное решение и скорее всего будет удален в будущем).
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:25
	Пришлось разорвать сообщения и долго пришло редактировать, т.к. тут на сайте фильтр реагирует на какие-то вполне обычные слова и, что интересно, выдает следующее предупреждение: "ОШИБКА: Попытка анонимной публикации с заблокированного IP-адреса. С используемого вами IP-адреса ранее было совершена вредоносная активность. Публикация комментариев с данного IP-адреса разрешена только для зарегистрированных пользователей" Почините пожалуйста, а то сильно надоедает. Постоянная проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Michael Shigorin (ok), 31-Май-17, 19:30
	> "ОШИБКА: Попытка анонимной публикации с заблокированного IP-адреса. > С используемого вами IP-адреса ранее было совершена вредоносная активность. > Публикация комментариев с данного IP-адреса разрешена только для зарегистрированных > пользователей" tor? https://www.opennet.ru/openforum/vsluhforumID3/110971.html#78
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:41
	Дело не в этом, а в том что реагирует на какое-то вполне штатное слово или выражение. Я не пытался материться, ругаться или оскорблять кого-то, просто писал более развернутый ответ о perl, режмие taunt и об опасности загрузки злоевредного кода.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Релиз языка программирования Perl 5.26.0"	+1 +/–
	Сообщение от Maxim Chirkov (ok), 01-Июн-17, 09:07
	> "ОШИБКА: Попытка анонимной публикации с заблокированного IP-адреса. Убрал эту проверку, ошибка срабатывала при входе с Tor, совпадении с черным списком недавних нарушений и определении ряда признаков (в вашем случае смешивание латинских и русских символов в одном слове и упоминание сайта reg.ru).
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	90. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Michael Shigorin (ok), 01-Июн-17, 12:33
	>> "ОШИБКА: Попытка анонимной публикации с заблокированного IP-адреса. > Убрал эту проверку, ошибка срабатывала при входе с Tor, совпадении с черным > списком недавних нарушений и определении ряда признаков (в вашем случае смешивание > латинских и русских символов в одном слове и упоминание сайта reg.ru). Вообще список признаков вполне разумный -- возможно, стоит вернуть, но добавить пояснение насчёт Tor явным образом.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 01-Июн-17, 17:13
	Спасибо! Отличная новость. Смешение русских и латинских бывает местами.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	78. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 23:01
	>Поэтому поиск модулей в "." по умолчанию может быть причиной вредного модуля, а это прямой доступ к данным. Ты не в теме. Вопрос в том, где эта "." указана. Если в конце, то все ок. Если в начале, то да, ж--а. На самом деле изменения были сделаны из-за того, что была создана CVE, где говорится, что есть "потенциальная" возможность эксплуатации данной уязвимости. Увы, авторы Perl после ухода Леммана скатились еще больше, и в итоге запилили чушь. Потому что нынешние "патчи" к core-модулям это всего навсего костыли. Не нужно было трогать @INC, т.к. если имеется возможность что-то записать в директорию со скриптом, то можно с такой же легкостью и заменить сам скрипт и сделать гадость без всякого @INC. Это предложение выдвигалось, но CVE-же! Из года в год Perl все ближе к своему R.I.P. Те, кому действительно мешает этот @INC давным давно пропатчились. Посему в том же reg.ru все пишется под Perl 5.10 :)
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	80. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 01-Июн-17, 00:57
	Жутко бесит что снова не могу ответить номально. Та же самая ошибка: "ОШИБКА: Попытка анонимной публикации с заблокированного IP-адреса. С используемого вами IP-адреса ранее было совершена вредоносная активность. Публикация комментариев с данного IP-адреса разрешена только для зарегистрированных пользователей" Могу только сказать тебе анон: думай тщательнее прежде чем лепить горячку. Ты не прав, все верно сделано.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от Аноним (-), 02-Июн-17, 00:36
	> Жутко бесит что снова не могу ответить номально. > Могу только сказать тебе анон: думай тщательнее прежде чем лепить горячку. Ты > не прав, все верно сделано. Вот именно. Тебе удалось запостить это сообщение, только без информативного содержания. Ты прав, а кругом д'Артатьяны. Старая песня...
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 02-Июн-17, 03:27
	Глаза подними повыше на сообщение #6.89 от Maxim Chirkov.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 01-Июн-17, 18:46
	> Не нужно было трогать @INC, т.к. если имеется возможность что-то записать в > директорию со скриптом, то можно с такой же легкостью и заменить > сам скрипт и сделать гадость без всякого @INC. Это предложение выдвигалось, > но CVE-же! Причем тут директория со скриптом? Скрипт может лежать где угодно, т. е. CWD может не совпадать с директорией, в которой лежит скрипт.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	122. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 02-Июн-17, 00:34
	>Причем тут директория со скриптом? Скрипт может лежать где угодно, т. е. CWD может не совпадать с директорией, в которой лежит скрипт. При том, что выставлять cwd забота программиста приложения, а не ЯП. Давайте патч, который сразу в chroot уходит, где вообще ничего нет. И все! Проблем нет!
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 02-Июн-17, 03:32
	> При том, что выставлять cwd забота программиста приложения, а не ЯП. И что не так? Программист приложения, а не ЯП как вы уточнили, позаботился и выставил cwd. Приложение запускается и делает так как запрограммировал программист приложения после запуска. В итоге, cwd все равно может не совпадать с директорией, в которой лежит скрипт. Так опростоволоситься. Для вашего развития я вам рекомендую почитать к примеру о work_dir в man Proc::Daemon . Еще вопросы?
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от Аноним (-), 02-Июн-17, 20:01
	>Еще вопросы? Да. Вот сделаю я cwd('/') и что дальше. Как @INC навредит со своей "."? Только не надо ляля, что у тебя на / три семерки стоит.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Релиз языка программирования Perl 5.26.0"	+1 +/–
	Сообщение от Аноним (-), 02-Июн-17, 21:22
	> Да. Вот сделаю я cwd('/') и что дальше. Как @INC навредит со своей "."? Только не надо ляля, что у тебя на / три семерки стоит. Да, это не тот случай когда "." в @INC может создать проблемы, но есть возможные сценарии использования когда использование штатных средств наличие "." в @INC создает проблему и несет потенциальную угрозу. Где-то в треде я уже упоминал что лично для меня удаление "." из @INC снимает сразу 2 проблемы.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от Аноним (-), 03-Июн-17, 00:41
	>Да, это не тот случай когда "." в @INC может создать проблемы, но есть возможные сценарии использования когда использование штатных средств наличие "." в @INC создает проблему и несет потенциальную угрозу. Это что за такие случаи? Т.е. если говорит по делу, неприлигированный пользователь может писать в директорию где находятся скрипты, модули, которые перловый процесс подгружает (не важно в каком режиме работает программа, демон или по крону, иль руками). О чем это говорит? О том, что кто-то плюет на безопасность. Таких даже убирание "." не спасет. Почему? Да просто потому что ваши подгружаемые файлы можно тупо заменить, ибо чихать вы хотели на выставление прав, прикручивание SELinux, чексамы и прочее-прочее. Я не удивлен. Мои мысли также выносились в обсуждение в p5p и что? Чхать все хотели. Стал ли для меня "безопаснее" перл? Нет, зато do() сломали так, что теперь пользоваться без слез невозможно. Реально все стало похоже на школокод. Как вычислять абсолютные пути я могу в серьезных приложениях без проблем, а как дело доходит до однострочников, то вот это do "./script.pl" выглядит как поделка. Спасибо. И про -T конечно всем плевать. Говорю же, давайте сразу в chroot, чего мелочится!
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Релиз языка программирования Perl 5.26.0"	+1 +/–
	Сообщение от Аноним (-), 03-Июн-17, 06:27
	> Это что за такие случаи? Т.е. если говорит по делу, неприлигированный пользователь может писать в директорию где находятся скрипты, модули, которые перловый процесс подгружает (не важно в каком режиме работает программа, демон или по крону, иль руками). О чем это говорит? О том, что кто-то плюет на безопасность. Таких даже убирание "." не спасет. Почему? Да просто потому что ваши подгружаемые файлы можно тупо заменить, ибо чихать вы хотели на выставление прав, прикручивание SELinux, чексамы и прочее-прочее. Сам придумал кривые случаи и сам поудивлялся. Аншлаг)) Ты не то придумал, как раз ради безопасности приходилось думать чтобы не подгрузилось нечаянно что-либо из-за ".". Я просто чувствую что ты пока далек он инфраструктурных проектов которые обеспечивают работу пользователей. Не суетись ты так и не переживай - это само придет со временем если оно тебе вообще нужно. И тогда ты поймешь почему "." убрали. > Я не удивлен. Мои мысли также выносились в обсуждение в p5p и что? Чхать все хотели. Стал ли для меня "безопаснее" перл? Нет, зато do() сломали так, что теперь пользоваться без слез невозможно. Реально все стало похоже на школокод. Как вычислять абсолютные пути я могу в серьезных приложениях без проблем, а как дело доходит до однострочников, то вот это do "./script.pl" выглядит как поделка. Спасибо. И про -T конечно всем плевать. Говорю же, давайте сразу в chroot, чего мелочится! Теперь тебя совсем унесло тебя восвояси. Заметь что ты сам все смешалось в кучу ради "вау"-эффекта. Стоило оно того если ты ушел далеко от ситуации в свои фантазии? А ситуация другая: тот же do() например, как ты выразился, "сломан" так что теперь вместо do 'file' надо писать do './file'. Я это специально подчеркнул в новости. А тут кто-то кроме меня и администратора ресурса читал текст новости? :-) Вот честно скажи, ты читал и разобрался нормально что к чему? Никто слова не казал про /xx, ~ в here-docs или scalar(%HASH). Да и относительно пофигу - я вообщем-то для себя в первую очередь разбирал perldelta. Но perl стал безопаснее и лучше, поверь мне. Просто ты еще не узнал какие проблемы решаются. Но похвально что ты не отступаешь и пытаешься разобраться (был бы из отступающих - наверное был бы уже в python).
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 03-Июн-17, 10:04
	>Сам придумал кривые случаи и сам поудивлялся. Аншлаг)) Вот поэтому и запилил фикс. Никто толком не знает про "потенциальные" ситуации, где "." что-то может сделать. Я ждал либо описания, либо кода, а ты как и все балаболишь только. >Ты не то придумал, как раз ради безопасности приходилось думать чтобы не подгрузилось нечаянно что-либо из-за ".". Что думать? Ты вкурсе что @INC модифицируется в рантайме? Не? Ты вкурсе, что патч @INC под себя дело на 2 минуты? Не? О чем ты? Где примеры? Впрочем, мне и так ясно, это все балабольство. Реальные примеры я привел. Могу даже добавить, что есть класс программ, где динамически _нужно_ грузить рандомные модули. Например, плагины. И знаешь, что? Это проблема не перла, а приложения. Аналогичный вектор атаки есть в винде (он даже страшнее) и что? О нем нормальные программеры знают и зашивают абсолютные пути до DLL, а модули грузяться по абсолютному пути к директории с плагинами. И так несколько миллионов людей живут. И нечего. И вот cwd('/') как раз таки решает проблему криворукий и ЛЕНИВЫХ программистов, которым лень работать с абсолютными путями. У них приложение "прыгает" из директории в директорию, грузить все что не попадя. Да, такие люди и не слышали про PERL5LIB, не слышали, что @INC оказывается модифицируется и т.п. Все. Спор окончен. Главное ведь CVE прикрыли! Хурей! >А тут кто-то кроме меня и администратора ресурса читал текст новости? :-) Зачем его читать из вторых рук? Я лично подписан на p5p и читаю все. Вот ты бы мог привести ссылку из p5p, где проводится бенч по новым алгоритмам для хэшей. Но ты не привел. О чем это говорит? О том, что ты нытик. Убегаешь от темы. Впрочем, я тебя спас. Расслабься. >Никто слова не казал про /xx, ~ в here-docs или scalar(%HASH). Потому что это несусветная фигня, которая нужна 1.5 человеку, кроме может scalar(%HASH). И то, все привыкли либо к scalar(keys %HASH), либо 0+keys(%HASH) -- это надо было фиксить еще 15 лет назад, когда вышел 5.6. Или ты думаешь, все должны охать от того, что должно было быть пофикшено 15 лет назад? Походу ты слишком мало кодишь, поэтому для тебя такие вещи "в новинку". Все, не буду больше на тебя гнать. Пиши код. Пока!
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 03-Июн-17, 18:53
	> Вот поэтому и запилил фикс. Никто толком не знает про "потенциальные" ситуации, где "." что-то может сделать. Я ждал либо описания, либо кода, а ты как и все балаболишь только. > балабольство У тебя странное стремление навесить ярлыки за счет однобокобого понимания ситуации. Я тебе специально не дал реальные примеры, посмотреть что получится. Посмотрел и понял :). > Реальные примеры я привел. Могу даже добавить, что есть класс программ, где динамически _нужно_ грузить рандомные модули. Например, плагины. И знаешь, что? Это проблема не перла, а приложения. Аналогичный вектор атаки есть в винде (он даже страшнее) и что? О нем нормальные программеры знают и зашивают абсолютные пути до DLL, а модули грузяться по абсолютному пути к директории с плагинами. И так несколько миллионов людей живут. И нечего. Есть еще другой класс программ, но даже дело не в них. Ситуация требовала фиксации "." в @INC не из-за этого. Если вы хорошо представляли что значит публичный проект, то у вас бы не возник баттхерт от правки @INC. > Потому что это несусветная фигня, которая нужна 1.5 человеку, кроме может scalar(%HASH). И то, все привыкли либо к scalar(keys %HASH), либо 0+keys(%HASH) -- это надо было фиксить еще 15 лет назад, когда вышел 5.6. Или ты думаешь, все должны охать от того, что должно было быть пофикшено 15 лет назад? Так c scalar(%HASH) тоже поломали совместимость. Где вой? > Походу ты слишком мало кодишь, поэтому для тебя такие вещи "в новинку". Все, не буду больше на тебя гнать. Пиши код. Пока! Или это у тебя серьезные психологические проблемы личности раз постоянно пытаешься нафантазировать какие-то упреки на пустом месте. Сходи к психологу. Пока :)
	Ответить | Правка | К родителю #145 | Наверх | Cообщить модератору

	149. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 03-Июн-17, 22:06
	>Я тебе специально не дал реальные примеры, посмотреть что получится. Ты их не дал, потому что их нет. >Есть еще другой класс программ, но даже дело не в них. Дело как раз в них. >Ситуация требовала фиксации "." в @INC не из-за этого. И конечно же этого мы никогда не узнаем. Ты унесешь эту тайну в могилу вместе с собой. >Если вы хорошо представляли что значит публичный проект, то у вас бы не возник баттхерт от правки @INC. Отлично знаю. Загружаешь модули один раз, после chroot/cwd('/') и все работает как часы. Я так понимаю у вас хайлоад веб-проект и вы им очень гордитесь. Все веб-щики такие д'Артаньяны. >Так c scalar(%HASH) тоже поломали совместимость. Где вой? Ты лучше скажи что ты делал с этой конструкцией? :) Я пользовался тем, что ясно даже идиоту, чтобы код читабельный был. Выше дал пример. А что ты кодил, я даже не представляю. Впрочем неважно. Это доказывает ваши "познания".
	Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

	150. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 03-Июн-17, 23:09
	> Ты их не дал, потому что их нет. Верно: я их не дал и у тебя их нет. Но это не значит что у меня их нет. У меня есть работающие приложения. > Дело как раз в них. > И конечно же этого мы никогда не узнаем. Ты унесешь эту тайну в могилу вместе с собой. Я уже тебе сказал, что придет время и ты сам наткнешься на эти проблемы как только столкнешься. Ой, хотя теперь вряд ли, т.к. "." в @INC уже нет. Так что тебе наверное даже не зачем знать, все уже будет безопасно. > Отлично знаю. Загружаешь модули один раз, после chroot/cwd('/') и все работает как часы. Я так понимаю у вас хайлоад веб-проект и вы им очень гордитесь. Все веб-щики такие д'Артаньяны. Снова мимо, д'Артаньян. > Ты лучше скажи что ты делал с этой конструкцией? :) Я пользовался тем, что ясно даже идиоту, чтобы код читабельный был. Выше дал пример. А что ты кодил, я даже не представляю. Впрочем неважно. Это доказывает ваши "познания". Ты так пишешь как будто в CPAN все модули мной писались за все 22 года.
	Ответить | Правка | К родителю #149 | Наверх | Cообщить модератору

	151. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 04-Июн-17, 00:31
	>Верно: я их не дал и у тебя их нет. Я дал примеры, а ты нет. Как жаль, что ты анон, так бы занес тебя в свою тетрадь, чтоб не тратить больше на тебя времени. Как бесят люди, которые НИФИГА полезного сказать не могут.
	Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

	158. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 07-Июн-17, 22:30
	В процессе общения расхотелось тебе сообщать. Научись разговаривать с людьми.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	64. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 31-Май-17, 19:39
	> поэтому этот шаг сделан потому > что является движением вмемориз
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	84. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от Аноним (-), 01-Июн-17, 02:42
	Сдаётся мне, джентельмены, что это был Кличко.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Релиз языка программирования Perl 5.26.0"	+1 +/–
	Сообщение от Аноним (-), 01-Июн-17, 19:24
	Школьники != джентельмены. dic.academic.ru вам в помощь
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Релиз языка программирования Perl 5.26.0"	+/–
	Сообщение от Аноним (-), 01-Июн-17, 19:23
	"ниасилил"?
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	72. "Релиз языка программирования Perl 5.26.0"	–2 +/–
	Сообщение от Crazy Alex (ok), 31-Май-17, 20:15
	Если оно включается через "use v5.26;" - кто б спорил, нормальное решение. Если нет... 99% работающего перл-кода - легаси, нравится это кому-то или нет. Делать для него подобные ломающие изменения - нехорошо. А кто беспокоится - для того есть -T, как вы правильно заметили.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

	73. "Релиз языка программирования Perl 5.26.0"	–2 +/–
	Сообщение от Crazy Alex (ok), 31-Май-17, 20:19
	И по ходу они это дело под use v5.26 не отправили. Маразм.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Релиз языка программирования Perl 5.26.0"	+1 +/–
	Сообщение от Аноним (-), 31-Май-17, 21:04
	Как бы все серьезно. Если что, вот посмотрите: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1238 Вы же понимаете что безопасность и удобство - это вещи взаимоисключающие. Шаг был сделан в сторону безопасности данных и я вам попытался объяснить почему. Чтобы переход на 5.26 был не таким болезненным предусмотрительно ввели обоработку переменной PERL_USE_UNSAFE_INC. Я думаю все-таки по умолчанию на поставка должна быть рассчетом на безопасность по умолчанию. Прежний механизм сохраняется - можете сбросить -Udefault_inc_excludes_dot и пересборать perl. Но вы же понимаете что по умолчанию для боевых систем такой поставки быть не должно, риск сохраняется. Попробуйте меня услышать и понять.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от Crazy Alex (ok), 01-Июн-17, 03:57
	да хрен с ним, с удобством. Очередной минор не должен ломать десятилетиями писаный код, когда такого кода - абсолютное большинство. Ну очевидная же вещь. В таких случаях надо костылить изо всех сил, любой ценой держа совместимость. Например - врубить эту механику в самом CPAN для ноаых версий модулей. Врубитъ для use v5.26 - было бы нормально. Наверняка ещ! что-то можнл было придумать. Но никак не дефолтом.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Релиз языка программирования Perl 5.26.0"	–1 +/–
	Сообщение от iZEN (ok), 01-Июн-17, 15:47
	> да хрен с ним, с удобством. Очередной минор не должен ломать десятилетиями > писаный код, когда такого кода - абсолютное большинство. Ну очевидная же > вещь. В таких случаях надо костылить изо всех сил, любой ценой > держа совместимость. Например - врубить эту механику в самом CPAN для > ноаых версий модулей. Врубитъ для use v5.26 - было бы нормально. > Наверняка ещ! что-то можнл было придумать. Но никак не дефолтом. На FreeBSD в порте perl5.26 сделали опцию: DOT_INC=off: Add '.' to @INC (unsafe) - http://www.freshports.org/lang/perl5.26/ По умолчанию безопасно.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Релиз языка программирования Perl 5.26.0"	+2 +/–
	Сообщение от Аноним (-), 01-Июн-17, 17:20
	Но тут не просто механика и обновление. Дело в том что при штатных возможностях perl и определенных способах использовании, наличие "." в @INC даже последним элементом создает брешь в безопасности. Поэтому появился CVE и надо было закрывать уязвимость. Ну а то что это создаст проблемы для текущих и старых модулей - это не проблема, т.к. проблема сраз даст о себе знать на этапе запуска, и починить проблему не составит труда, т.к. это просто технический ньюанса. Нельзя переводить доработку под `use v5.26', т.к. по умолчанию оставалась бы брешь в безопасности.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	109. "Релиз языка программирования Perl 5.26.0"	+2 +/–
	Сообщение от Ordu (ok), 01-Июн-17, 20:45
	> Очередной минор не должен ломать десятилетиями писаный код, когда такого кода - абсолютное большинство. Угу. Они должны были инкрементировать мажорную версию ради изменения дефолтов. Чтобы у опеннета появился бы повод обвинять разработчиков в том, что они пытаются номером версии догнать файрфокс. Опеннет... такой опеннет.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема