Perl 5.44

3

След година разработка публикуван издаване на нова стабилна версия на езика за програмиране Perl — 5.44. При подготовката около 270 хиляди реда код (без документация и автоматично генериран код — 110 хиляди) бяха променени в новата версия, промените засягаха 860 файла, в разработката участваха 71 разработчик.

Версия 5.44 беше пусната в съответствие с утвърдения фиксиран график за разработка, одобрен преди тринадесет години, който предвижда пускането на нови стабилни версии веднъж годишно и коригиращи издания — на всеки три месеца. Приблизително след месец е планирано да бъде издадено първото коригиращо издание Perl 5.44.1, в което ще бъдат отстранени най-съществените грешки, открити по време на внедряването на Perl 5.44.0. С пускането на Perl 5.44 спирането на поддръжката на версия 5.40, за която актуализации могат да бъдат издавани в бъдеще само в случай на откриване на критични проблеми със сигурността, беше официализирано. Започна процесът на разработка на експерименталната версия 5.45, на база на която през първата половина на 2027 година ще бъде формулирана стабилна версия Perl 5.46, ако не бъде взето решение да се премине к номерирането 7.x.

Ключови промени:

• Добавено експерименталната възможност за използване на именовани параметри в сигнатурите на функции, които определят списъка с променливи, предавани на функцията, не в тялото на функцията, а при нейното обявяване. Новата възможност позволява предаването на параметри не в строг ред, а в произволен ред с използване на двойки ключ/стойност и синтаксис, какъвто има при назначаване на елементи в хешове:
  • стар синтаксис: sub f { my ($x, $y) = @_; …} f(1, 2);
  • сигнатури: sub f ($x, $y) { … } f(1, 2);
  • сигнатури с именувани параметри: sub f (:$x, :$y) { … } f(y => 2, x => 1);
• Добавена е експериментална възможност за използване на алиаси (указатели на указатели) в цикли foreach с множество променливи. Реализираната възможност позволява да се създаде алиас в цикъл foreach, докато едновременно извлича няколко стойности в една итерация на цикъла. Например, можете да формирате алиас за елемент на хеш с масив, докато обхождате едновременно ключовете и стойностите на хеша: use v5.44; use feature qw( refaliasing declared_refs ); my %hash = ( one => [1], two => [2, 2], ); foreach my ( $key, @items ) ( %hash ) { say "Масивът $key съдържа: @items"; } # Преди версия 5.44 щеше да е необходимо разыменоване: foreach my ( $key, $var ) ( %hash ) { say "Масивът $key съдържа: @$var"; } # Без експерименталните възможности refaliasing и declared_refs: foreach my $key (keys %hash) { say "Масивът $key съдържа: @{$hash{$key}}"; }
• В регулярните изрази реализиран експериментален режим ‘enhanced_xx’, позволяващ използването на модификатора /xx с класове символи в квадратни скоби ([a-zA-Z]) за разделението им на няколко реда или за вмъкването на коментари. Например, условието if ($text =~ m/[a-zA-Z]/) може да се оформя така: if ($text =~ m/[ a-z # малки букви A-Z # главни букви ]/xx) {
• В генератора на псевдослучайни числа за получаване на ентропия се използва системен извикване getentropy() на системи с его поддръжка (Linux, BSD, macOS). На останалите системи за получаване на ентропия се извършва четене от устройството /dev/urandom или използване на хеш от времето, идентификатора на процеса и стойността на указателя.
• Добавена е поддръжка на спецификация Unicode 17.0.
• Осигурено е строго спазване на правилата на Unicode за имена на идентификатори и групи от регулярни изрази, в които вече е забранено използването на около 160 Unicode-символа, които преди попадат в класа w. Например, от действията на класа w, обхващащ всички букви, цифри и символа за подчертаване, са изключени латинските букви в кръгове, които приличат на реални букви, но не са такива. Изменението в поведението засяга само програми, които използват режима use utf8.
• Отстранени са уязвимостите, причинени от препълвания на буфера в функциите Perl_study_chunk (CVE-2026-8376, проявяващи се в 32-битови сборки) и S_measure_struct (CVE-2026-57432), а също и препълването на 16-битния брояч в Regex-движка (CVE-2026-13221), което може да доведе до неправилно сработване на регулярния израз.
• Преминаването с помощта на оператора goto на позиции вътре в цикли и блокови конструкции е забранено. Тази възможност бе обявена за остаряла през 2010 година.
• Извършени са оптимизации на производителността, които ускори операции по събиране, изваждане и умножение на цели числа, обработка на функция сигнатури и попълване на хешове от списъци в формат ключ/стойност с познати по време на компилация стрингови ключове.

Източник: linux.org.ru