2024年Perl工具链峰会 - 里斯本
💡
原文英文，约1400词，阅读约需6分钟。
📝
内容提要
今年我受邀参加了里斯本的PTS会议，作为CPAN安全组的一部分。会议主要讨论了欧洲网络韧性法案对Perl和CPAN开发者的影响，以及建立Perl特定的CVE编号机构的可能性。还讨论了CPAN模块在Linux发行版中的状态和如何提高cpanm的安全性。感谢PTS会议组织者和赞助商的贡献。
🎯
关键要点
-
今年受邀参加里斯本的PTS会议，作为CPAN安全组的一部分。
-
会议讨论了欧洲网络韧性法案对Perl和CPAN开发者的影响。
-
CPAN模块需要CVE编号以提高安全性。
-
CPAN安全组正在请求和更新现有漏洞的CVE编号。
-
建立Perl特定的CVE编号机构（CNA）以更好地管理CVE。
-
讨论了Linux发行版中CPAN模块的状态及其打补丁的方式。
-
安全默认配置变得越来越重要，CPAN安全组正在推动cpanm默认使用HTTPS。
-
对Crypt::OpenSSL::PKCS12模块进行了改进，准备提交补丁。
-
为Crypt::OpenSSL::RSA模块更新API以支持OpenSSL 3+。
-
会议组织者表现出色，确保了会议的顺利进行。
-
感谢赞助商对会议成功的贡献。
➡️
