Наличен език за програмиране Perl 5.44

След година разработка, новият стабилен клон на езика за програмиране Perl, версия 5.44, беше пуснат. При подготовката на новата версия бяха променени приблизително 270 000 реда код (без документацията и автоматично генерирания код – 110 000 реда), засягайки 860 файла, а 71 разработчици допринесоха за разработката му.

Клонът 5.44 е пуснат в съответствие с фиксирания график за разработка, установен преди тринадесет години, който предвижда пускането на нови стабилни клонове веднъж годишно и минорни издания на всеки три месеца. Първата минорна версия, Perl 5.44.1, е планирана за пускане след около месец, като ще бъдат коригирани най-значимите грешки, открити по време на внедряването на Perl 5.44.0. Заедно с пускането на Perl 5.44, поддръжката на клона 5.40 е приключила; актуализации за него могат да бъдат пуснати в бъдеще само ако бъдат открити критични проблеми със сигурността. Разработката на експерименталния клон 5.45 е започнала, който ще формира основата за стабилната версия Perl 5.46 през първата половина на 2027 г., освен ако не бъде взето решение за преминаване към номерирането на версиите 7.x.

Ключови промени:

• Добавена е експериментална възможност за използване на именувани параметри в сигнатури на функции. Тези параметри определят списъка с променливи, предавани на функцията, не в тялото на функцията, а по време на нейното деклариране. Новата възможност позволява предаването на параметри не в строг ред, а във всякакъв ред, използвайки двойки ключ/стойност и синтаксис, подобен на присвояването на елементи в хешове: Стар синтаксис: sub f { my ($x, $y) = @_; …} f(1, 2); Сигнатури: sub f ($x, $y) { … } f(1, 2); Сигнатури с именувани параметри: sub f (:$x, :$y) { … } f(y => 2, x => 1);
• Добавена е експериментална поддръжка за използване на псевдоними (указатели към указатели) в foreach цикли с множество променливи. Тази функция ви позволява да създадете псевдоним в foreach цикъл, когато извличате множество стойности в една итерация на цикъла. Например, можете да създадете псевдоним за хеш елемент с масив, когато итерирате както върху ключовете, така и върху стойностите на хеша: use v5.44; use feature qw(refaliasing declared_refs); my %hash = ( one => [1], two => [2, 2], ); foreach my ( $key, \@items ) ( %hash ) { say "Масивът $key съдържа: @items"; } # Преди версия 5.44 се изискваше дереференциране: foreach my ( $key, $var ) ( %hash ) { say "Масивът $key съдържа: @$var"; } # Без експериментално рефлиасинг и функции за declared_refs: foreach my $key (keys %hash) { say "Масивът $key съдържа: @{$hash{$key}}"; }
• Регулярните изрази вече имат експериментален режим „enhanced_xx“, който позволява използването на модификатора „/xx“ с класове символи в квадратни скоби ([a-zA-Z]), за да ги разделите на няколко реда или да вмъкнете коментари. Например, условието „if ($text =~ m/[a-zA-Z]/){“ може да се запише като: if ($text =~ m/[ a-z # малки букви A-Z # главни букви ]/xx) {
• Генераторът на псевдослучайни числа използва системното извикване getentropy(), за да получи ентропия на системи, които го поддържат (LinuxБСД, macOS). На други системи ентропията се получава чрез четене от устройството /dev/urandom или чрез използване на хеш на времето, идентификатора на процеса и стойността на указателя.
• Добавена е поддръжка за спецификацията Unicode 17.0.
• Стриктно спазване на правилата на Unicode е гарантирано за имена на идентификатори и групи от регулярни изрази, като приблизително 160 Unicode знака, обхванати преди от класа "\w", сега са забранени. Например, класът "\w", който обхваща всички букви, цифри и знака за долна черта, сега изключва оградените в кръг латински букви, които приличат на действителни букви, но не са. Тази промяна в поведението засяга само програми, използващи режима "използване на utf8".
• Отстранени са уязвимости от типа „препълване на буфера“ във функциите Perl_study_chunk (CVE-2026-8376, която засяга 32-битови компилации) и S_measure_struct (CVE-2026-57432), както и препълване на 16-битов брояч в Regex engine (CVE-2026-13221), което може да доведе до неправилно изпълнение на регулярен израз.
• Прескачането към позиции в цикли и блокови конструкции с помощта на оператора goto е забранено. Тази функция е остаряла през 2010 г.
• Направени са оптимизации на производителността, за да се ускори събирането, изваждането и умножението на целочислени числа, обработката на сигнатури на функции и попълването на хешове от списъци с ключове/стойности с низови ключове, известни по време на компилация.

Източник: opennet.ru