Mojolicious 9.11 с исправлением уязвимости

Может кто-нибудь обьяснить, в чем именно состоит уязвимость?

Метод render в 9.0 бросает исключение вместо генерирования 404 ошибки. При автоматическом определении форматов, если передать какой-нибудь мусор (в примере было /index.html%231212), render не найдёт шаблон и пожалуется об этом в лог. Соответственно, любой посетитель может целенаправленно генерировать такие ошибки и спамить в лог. Поэтому «we will consider this a security issue, but a fairly harmless».

Ага, ну я уже думал, что там можно было в бесконечный цикл войти или подсунуть какое-нибудь адское регулярное выражение.

Ну и скорее философский вопрос — а как, по мнению лучших собаководов, реагировать на такое мусорное нечто? С одной стороны, ты хочешь ошибку в логе на случай, если ее породил твой же фронтэнд (в силу 100% покрытия тестами я верю примерно как в русалок-единорогов), а с другой стороны, ты не хочешь мусора в логах от запросов какого-нибудь васяна с Burp Suite или чем-нибудь подобным. Чо делать, как жить в общем случае?

Cgi поддерживает?

С одной стороны, ты хочешь ошибку в логе на случай, если ее породил твой же фронтэнд … а с другой стороны, ты не хочешь мусора в логах от запросов какого-нибудь васяна с Burp Suite

Включать отладочные логи только на деве и тесте? Это же не бизнесовая ошибка, зачем ее на проде логировать.

Mojolicious is dead

для веб-приложений реального времени

шо це таки?

Mojolicious is a real-time web framework, which allows a new class of web applications using WebSockets and having long-running requests without blocking.

Ясно, веб-сокеты..

На перле пишут фреймворки? Перловики живы?

Неожиданно.

Перловики живы?

Да, хотя это непросто. Кто пони тот енот.

Кто пони тот енот

Ракудо монки не годуют

Лучше mojolicios пока фреймворка не придумали. Как в плане разработки/дебага, так и в плане развёртывания.

кто то ещё пишет на перл в 2021 году? что за проект? в чём прелесть по сравнению с альтернативами?

Зайди на один известный сайт для поиска вакансий и погляди сам

Mojolicious и Minion это отличный стэк, но в этой стране, судя по hh, совсем не востребован.

А в целом Perl на пост-советском пространстве еще шевелится :)

в чём прелесть по сравнению с альтернативами?

Прелесть в том, что даже не возникает желания никому ничего доказывать, просто пилишь себе в удовольствие.