| Прогресс по починке опенсорсного гнилья-7 |
[ноя. 6, 2019|13:38 pm]
Andy Melnikov
|
Вчера пиcал большой пост, но он пропал™, так что реконструирую по памяти
Все матрицы пока зелёные. По официально выпущенному Danga::Socket 1.62 багов не посыпалось. Товарищ наконец передал мне репу на гитхабе, так что я больше не его форк:
https://github.com/nponeccop/libdanga-socket-perl
Так что репу можно будет переименовать и/или добавить в метаданные в следующей версии 1.63. Я уверен что на 1.63 точно сил хватит, а там хоть трава не расти видно будет.
Нашёл способ слать зелёные репорты (встроенный в cpanp репортер шлёт только неудачные попытки установки) - через отдельную тулзу CPANPLUS::YACSmoke, которая умеет не только мониторить свежие пекеджи и тестировать всё подряд, но и просто тестировать что указано в коммандлайне. Но репорты внезапно почему-то не доходят до цели, хотя пишет что успешно отправлено, надо разбираться.
Gearman-Server, тестовая зависимость моего AnyEvent-Gearman, использует модуль Test::Tester, который есть в двух библиотеках. Ну и cpanp ставит не ту библиотеку, которая нужна. Ебался полчаса пока разобрался.
Кроме того в процессе разбирательств нашёл чувака, который собрал уязвимости пакетов на CPAN, и написал тулзу аналогичную npm audit, дабы смотреть не стоит ли чего уязвимого. Но попытка запустить это на винде привела к подвисанию гостя и менеджмент-сервиса Hyper-V, хотя хост и другие гости продолжали работать нормально. В-общем опять надо разбираться. А как заработает - пускать это на проде. Со Strawberry Perl идёт в комплекте куча всякого говна, которое я не обновляю, так как либо и так работаю, либо не использую. Но уязвимости хорошо бы пропатчить, хоть они все и "липовые" (низкий импакт).
Как я понял, базу он заполнял почти единолично, но читил - мониторит адвисорисы крупных дистров, и если там что-то промелькивает перловое, добавляет энтри. Также нашёл его же код с промисами на перле, который хотел показать для устрашения. Но ссылка тоже пропала.
Upd: внезапно "зависшая" гостевая винда оказалось что нормально захибернейтилась. То есть после перезагрузки хоста гость восстановился на том месте, на котором зависло, но "развис". Оказалось что говнотулза аудита ищет перловые файлы где попало, ну и у меня стоит пакет Alien::MSYS который внутри себя держит маленький MSYS ака цигвин c "вложенным" перлом 5.8 очень древним, где понятно одни дыры ака 7 адвисорисов. В-общем дебильный алгоритм тулзы, с поиском по всей ФС, оказался даже полезным. Решение теперь попробовать переставить этот модуль (нахуй снести не представляется возможным) в надежде что он поставит вложенный перл посвежее, где всё пропатчено. Но это конечно уже театр абсурда. |
|
