पर्ल: क्यों है। अब डेबियन 9 में @INC का हिस्सा नहीं है?

Question

डेबियन 9 स्थापित करने में मुझे पता चला कि . अब @INC का हिस्सा नहीं है।

पर्ल (v5.24.1) x86_64-linux-gnu-धागे की बहु के लिए बनाया गया

Built under linux 
Compiled at Jan 15 2017 23:35:20 
@INC: 
/etc/perl 
/usr/local/share/perl/5.24.1 
/usr/lib/x86_64-linux-gnu/perl5/5.24 
/usr/share/perl5 
/usr/lib/x86_64-linux-gnu/perl/5.24 
/usr/share/perl/5.24 
/usr/local/lib/site_perl 
/usr/lib/x86_64-linux-gnu/perl-base 

किसी को भी पता है क्यों?

Answer 1

क्योंकि . को @INC से 5.24.1 में कोर मॉड्यूल के लिए हटा दिया गया है। this blog post के बारे में वार्तालाप को रोकने के लिए यह एक सुरक्षा सुविधा है।

फरवरी में, मैंने पर्ल 5 पोर्टर्स के साथ एक टिकट खोला ताकि उन्हें हटाने के लिए एक गैर-डिफ़ॉल्ट विकल्प स्वीकार किया जा सके। @INC से दुर्भाग्यवश, मुझे पंच पर पीटा गया और पर्ल 5 सुरक्षा के लिए एक शोषण का खुलासा किया गया। टीएल; डीआर: अब होने के बारे में ज्ञात असुरक्षाएं हैं। @INC में

परिवर्तन 5.24.1 के लिए perldelta में दस्तावेज़ित किया गया है।

यह किसी अन्य उपयोगकर्ता द्वारा चलाए जाने वाले प्रक्रिया में वैकल्पिक मॉड्यूल इंजेक्शन करने से रोकता है जहां वर्तमान निर्देशिका हमलावर द्वारा लिखने योग्य होती है, उदा।/टीएमपी निर्देशिका।

यह सबसे अधिक संभावना be removed completely in 5.26 होगा। this blog post से लिया गया, पी 5 पी मेलिंग सूची पर Here's more discussion।

Here are (some of) the commits जो इन परिवर्तनों को करते हैं।

Perl Pumpkin सायर एक्स भी the talk Perl 5.24, 5.26, and the Future of Perl 5 he gave at FOSDEM 2017 में यह समझाता है। Here is the recording टॉक ।

---

^{1) all videos from the Perl room at FOSDEM 2017}