The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз языка программирования Perl 5.26.0"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Релиз языка программирования Perl 5.26.0" +1 +/
Сообщение от Аноним (-), 03-Июн-17, 06:27 
> Это что за такие случаи? Т.е. если говорит по делу, неприлигированный пользователь может писать в директорию где находятся скрипты, модули, которые перловый процесс подгружает (не важно в каком режиме работает программа, демон или по крону, иль руками). О чем это говорит? О том, что кто-то плюет на безопасность. Таких даже убирание "." не спасет. Почему? Да просто потому что ваши подгружаемые файлы можно тупо заменить, ибо чихать вы хотели на выставление прав, прикручивание SELinux, чексамы и прочее-прочее.

Сам придумал кривые случаи и сам поудивлялся. Аншлаг)) Ты не то придумал, как раз ради безопасности приходилось думать чтобы не подгрузилось нечаянно что-либо из-за ".". Я просто чувствую что ты пока далек он инфраструктурных проектов которые обеспечивают работу пользователей. Не суетись ты так и не переживай - это само придет со временем если оно тебе вообще нужно. И тогда ты поймешь почему "." убрали.

> Я не удивлен. Мои мысли также выносились в обсуждение в p5p и что? Чхать все хотели. Стал ли для меня "безопаснее" перл? Нет, зато do() сломали так, что теперь пользоваться без слез невозможно. Реально все стало похоже на школокод. Как вычислять абсолютные пути я могу в серьезных приложениях без проблем, а как дело доходит до однострочников, то вот это do "./script.pl" выглядит как поделка. Спасибо. И про -T конечно всем плевать. Говорю же, давайте сразу в chroot, чего мелочится!

Теперь тебя совсем унесло тебя восвояси. Заметь что ты сам все смешалось в кучу ради "вау"-эффекта. Стоило оно того если ты ушел далеко от ситуации в свои фантазии? А ситуация другая: тот же do() например, как ты выразился, "сломан" так что теперь вместо do 'file' надо писать do './file'. Я это специально подчеркнул в новости.
А тут кто-то кроме меня и администратора ресурса читал текст новости? :-) Вот честно скажи, ты читал и разобрался нормально что к чему? Никто слова не казал про /xx, ~ в here-docs или scalar(%HASH). Да и относительно пофигу - я вообщем-то для себя в первую очередь разбирал perldelta. Но perl стал безопаснее и лучше, поверь мне. Просто ты еще не узнал какие проблемы решаются. Но похвально что ты не отступаешь и пытаешься разобраться (был бы из отступающих - наверное был бы уже в python).

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз языка программирования Perl 5.26.0, opennews, 31-Май-17, 09:37  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру