3

每次我被迫从 CPAN 检索模块时，我都感到非常失望。在我工作的大多数环境中，互联网访问受到严格限制或完全拒绝。在操作系统强化过程中​​，所有编译器都已被删除。在进入或离开站点之前，安全团队会扫描所有数字存储介质。请注意，我了解安全性，这一切对我来说都可以，但是...

仅 CPAN 模块提供的访问代码的推荐或最佳实践是什么。

如果我只需要一个模块给我的一个片段、一个函数或一个功能字符串，我如何在不安装整个模块的情况下提取“正是我需要/想要的”？请记住，我可能实际上是在打印、写下和输入，以从具有 Internet 访问权限的异地位置传输数据。

4

1 回答 1

6

当您无法访问 CPAN 时 - 您想如何使用它？因此，您可以：

  • 当可以访问互联网时 - 您可以安装模块
  • 如果没有，你可以带一个minicpanU 盘或 soo
  • 如果由于安全策略而无法做到这一点，您只能使用例如您的手机在 CPAN 上显示源代码并手动重新键入所需的部分
  • 如果两者都不可能 - 您可以在家中将源代码打印在您的 T 恤上，然后在工作中重新输入 :)
  • 或者，必须自己编程所有东西 - 通过在家学习
  • 或者，找到更好的工作:)

编辑：更严肃的方法

首先，有一家公司使用 perl 开发，但不允许使用 CPAN，这很奇怪。当然，我理解对于许多公司来说，直接访问大量未经扫描的软件是不可接受的，但在这种情况下，这里应该存在一些“公司政策”——如何允许访问。

这里有几个问题：

  • 硬化仅在技术层面（防火墙等） - 因此您可以将 USB 记忆棒、CD 或任何其他介质带入内部，或
  • 政策级别 - 政策不允许使用任何外部资源

如果它在政策层面 - 恕我直言，你不走运。简单地说，当它不允许使用任何外部资源时——您实际上只能使用“打印和重新输入”方法。

这里有一些可能性：

建立公司范围的本地 CPAN 存储库

创建具有“受信任”模块的本地 CPAN ( minicpan ) 服务器。该存储库也可以用作本地开发模块的存储库。在这种情况下，必须存在一些“审计机构”（政策和程序）如何将模块放入本地 repo。恕我直言，这可能是最有用的方式 - 当公司定期使用 perl 时。

当然，将系统范围（默认 perl 模块）与 CPAN 模块混合不是最好的主意。因此可以设置：

local::lib 或构建前缀

local::lib - 使用 PERL5LIB 为 perl 模块创建和使用本地 lib/。谷歌perl "local::lib"或类似的东西。另请阅读其他一些 SQ 问题：

使用 local::lib 是很好的解决方案，因为不会破坏系统范围的 perl 模块。当然，再次 - 您将需要一些“审核过程”如何获取模块。

perlbrew

如果系统没有安装 perl，则使用您自己构建的 perl - perlbrew - 是更通用的解决方案。你不需要 root 权限来构建你自己的 perl。当然，这里还有一些问题（除了审计），例如“缺少编译器问题”。

虚拟机

您可以尝试设置具有完全 CPAN 访问权限的虚拟机进行开发（或隔离的物理机）并在此处进行开发。完成开发后，您可以将所有必需模块的工作转发到“审计流程”。

其他

如果您只需要从 CPAN 模块中提取一个功能或一个模块，请在外部机器上进行。提取一个函数或某个部分不是技术问题（当你知道 perl 时）它更多的是一个许可证问题——在你的工作中使用模块的一部分——你需要引用作者。

为此，您需要获取所有需要的功能 - 可以找到有趣的讨论。谷歌“perl 函数依赖”或类似的东西，或者：

也许，你会发现这个讨论也很有趣......

于 2013-04-04T19:51:20.487 回答