Исходное сообщение
"Релиз языка программирования Perl 5.26.0" Отправлено Аноним, 31-Май-17 21:04
Как бы все серьезно. Если что, вот посмотрите: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1238 Вы же понимаете что безопасность и удобство - это вещи взаимоисключающие. Шаг был сделан в сторону безопасности данных и я вам попытался объяснить почему. Чтобы переход на 5.26 был не таким болезненным предусмотрительно ввели обоработку переменной PERL_USE_UNSAFE_INC. Я думаю все-таки по умолчанию на поставка должна быть рассчетом на безопасность по умолчанию. Прежний механизм сохраняется - можете сбросить -Udefault_inc_excludes_dot и пересборать perl. Но вы же понимаете что по умолчанию для боевых систем такой поставки быть не должно, риск сохраняется. Попробуйте меня услышать и понять.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Как бы все серьезно. Если что, вот посмотрите: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1238 > Вы же понимаете что безопасность и удобство - это вещи взаимоисключающие. Шаг > был сделан в сторону безопасности данных и я вам попытался объяснить > почему. Чтобы переход на 5.26 был не таким болезненным предусмотрительно ввели > обоработку переменной PERL_USE_UNSAFE_INC. Я думаю все-таки по умолчанию на поставка должна > быть рассчетом на безопасность по умолчанию. Прежний механизм сохраняется - можете > сбросить -Udefault_inc_excludes_dot и пересборать perl. Но вы же понимаете что по > умолчанию для боевых систем такой поставки быть не должно, риск сохраняется. > Попробуйте меня услышать и понять.
	Введите код, изображенный на картинке: