Чем опасен Perl на сервере?

Question

[wisgest]

Почему на виртуальных хостингах с поддержкой PHP и Perl последний часто по умолчанию отключен «по соображениям безопасности»?

Я не очень хорошо знаю PHP, а о Perl имею ещё более поверхностное представление, но, на мой взгляд, это языки с приблизительно одинаковыми возможностями: PHP (если не брать в расчёт его как препроцессор) — это Perl, немного очищенный от неоправданной для языка сценариев сложности (сравним работу с многомерными массивами).

Чем же Perl опаснее?

P.S. Вопрос задан для лучшего понимания возможностей языка и целесообразности его изучения: или он действительно предоставляет больше возможностей для использования ресурсов сервера, возможно, не сам по себе, а из-за способа установки в систему; или на нём больше вероятность допустить непреднамеренную ошибку или пропустить чужой злонамеренный код.

Answer 1

[АртемЪ]

Чеи же Perl опаснее?

Ничем.

Почему на виртуальных хостингах с поддержкой PHP и Perl последний часто по умолчанию отключен «по соображениям безопасности»?

Потому что в основном нужен PHP, а любой дополнительный язык это потенциальная дыра в безопасности. Если у вас сайт будет на Perl - PHP можно отключить по соображениям безопасности.

Comments

[wisgest]

Может ли причина быть в том, что скрипты на Perl обычно запускаются в режиме CGI?

Answer 2

[pcdesign]

и Perl последний часто по умолчанию отключен «по соображениям безопасности»?

Это все равно что в столярном цехе написать: "По соображениям безопасности топоры, молотки и зубила - спрятаны, чтобы рабочие не покалечили друг друга".
А можете дать скриншот такого хостинг провайдера, где это написано?
Нужно знать своих героев.

Perl отключен - потому что он не нужен для 99.9% юзеров на хостинге.

Comments

[wisgest]

Например, в когда-то полученном от hoster.by письме с реквизитами доступа к хостингу было:

Запуск cgi-приложений.
Внимание! perl-интерпритатор по-умолчанию теперь отключен, для повышения безопасности.
Для подключения perl напишите заявку в техническую поддержку на адрес [e-mail]

Поиск в Google по запросу «site:hoster.by perl отключен» возвращает ссылку на страницу https://hoster.by/help/unix-khosting-nastroyka/zap... с описанием «Perl-интерпритатор по-умолчанию теперь отключен, для повышения безопасности. Для подключения perl напишите заявку в техническую поддержку на ...», но этой страницы больше нет.

Ну, и почти везде Perl надо включать явно в панели управления.

[pcdesign]

wisgest, ясно.
На счет "соображений безопасности" - это цирк.
А то что включать надо - это нормально, так как большинству юзеров он не нужен.

[wisgest]

Может ли причина быть в том, что скрипты на Perl обычно запускаются в режиме CGI?

[pcdesign]

wisgest, и что такого ужасного в CGI?
Perl можно запустить как угодно, просто как скрипт, или засунуть в крон, или CGI ,или fastcgi. или использовать PSGI через plackup и т.д.
И причем здесь язык программирования.

[wisgest]

Perl можно запустить как угодно, просто как скрипт

Имеется в виду, конечно, запуск в результате HTTP-запроса.

[pcdesign]

wisgest, ну и php можно запустить в результате http запроса, и python тоже.
Дальше что?