第46回 Perl 5.26で変わること（1）：Perl Hackers Hub｜gihyo.jp … 技術評論社

本連載では第一線のPerlハッカーが回替わりで執筆していきます。今回のハッカーはcharsbarこと石垣憲一さんで、テーマは「Perl 5.26で変わること」です。 Perl 5.26リリース 去る2017年5月30日にPerl 5.26がリリースされました。これは1987年にPerl 1.0が生まれてから30年、モダンPerl運動のきっかけとなったPerl 5.10が2007年に生まれてから10年という節目のリリースです。2016年春に新たにパンプキン[1]に就任したSawyer X氏のリードのもとでリリースされる最初の安定版[2]でもあります。 Perl 5はかれこれ20年以上も同じメジャーバージョンを使い続けていることからも察せられるように、後方互換性が比較的よく保たれている言語です。それでも、節目節目では新機能の追加とともに多かれ少なかれ互換性が失われるような変更が行われてきました

[gogatsu26]

“Perl 5.26では、セキュリティ上の理由でデフォルトの@INCから「.」が削除されました。” 「.」=カレントディレクトリ

[richard_raw]

Ubuntu 20.04 の Perl 5.30.0 だと普通に動いていたのに 22.04 にすると動かなくなるスクリプトがありました。こういうことだったのか。

[tsucchi1022]

脆弱なのは知ってたけど、メジャーどころで脆弱性があったのね。。。これは知らなかった。"共有サーバなどで悪意を持ったユーザーがそのディレクトリにしかけをすると容易にルート権限を奪える状態になっていた”

[gfx]

@INC から "." が除かれた件、実際にdebianで脆弱性がおきていたのか (CVE-2016-1238)