Update perldelta for all queued maint-5.14 changes
authorDominic Hargreaves <dom@earth.li>
Fri, 7 Sep 2012 22:02:54 +0000 (23:02 +0100)
committerDominic Hargreaves <dom@earth.li>
Fri, 7 Sep 2012 22:18:21 +0000 (23:18 +0100)
pod/perldelta.pod

index 304f70a..009c4aa 100644 (file)
@@ -36,6 +36,17 @@ L</Selected Bug Fixes> section.
 
 [ List each security issue as a =head2 entry ]
 
+=head2 C<Digest> unsafe use of eval (CVE-2011-3597)
+
+The C<Digest->new()> function did not properly sanitize input before
+using it in an eval() call, which could lead to the injection of arbitrary
+Perl code.
+
+In order to exploit this flaw, the attacker would need to be able to set
+the algorithm name used, or be able to execute arbitrary Perl code already.
+
+This problem has been fixed.
+
 =head1 Incompatible Changes
 
 XXX For a release on a stable branch, this section aspires to be:
@@ -98,6 +109,22 @@ XXX
 
 XXX
 
+=item *
+
+L<PerlIO::scalar> was updated to fix a bug in which opening a filehandle to
+a glob copy caused assertion failures (under debugging) or hangs or other
+erratic behaviour without debugging.
+
+=item *
+
+L<ODBM_File> and L<NDBM_File> were updated to allow building on GNU/Hurd.
+
+=item *
+
+L<IPC::Open3> has been updated to fix a regression introduced in perl
+5.12, which broke C<IPC::Open3::open3($in, $out, $err, '-')>.
+[perl #95748]
+
 =back
 
 =head2 Removed Modules and Pragmata
@@ -115,6 +142,8 @@ XXX
 XXX Changes to files in F<pod/> go here.  Consider grouping entries by
 file and be sure to link to the appropriate page, e.g. L<perlfunc>.
 
+PerlCheat was updated to 5.14.
+
 =head2 New Documentation
 
 XXX Changes which create B<new> files in F<pod/> go here.
@@ -206,8 +235,17 @@ L</Platform Support> section, instead.
 
 =item *
 
+h2ph was updated to search correctly gcc include directories on platforms
+such as Debian with multi-architecture support.
+
+=item *
+
 XXX
 
+=item *
+
+In Configure, the test for procselfexe was refactored into a loop.
+
 =back
 
 =head1 Testing
@@ -271,6 +309,38 @@ L</Modules and Pragmata> section.
 
 =over 4
 
+=item FreeBSD
+
+The FreeBSD hints file was corrected to be compatible with FreeBSD 10.0.
+
+=item Solaris and NetBSD
+
+Configure was updated for "procselfexe" support on Solaris and NetBSD
+
+=item HP-UX
+
+README.hpux was updated to note the existence of a broken header in
+HP-UX 11.00.
+
+=item Linux
+
+libutil is no longer used when compiling on Linux platforms, which avoids
+warnings being emitted.
+
+The system gcc (rather than any other gcc which might be in the compiling
+user's path) is now used when searching for libraries such as C<-lm>.
+
+=item Mac OS X
+
+The locale tests were updated to reflect the behaviour of locales in
+Mountain Lion.
+
+=item GNU/Hurd
+
+Various build and test fixes were included for GNU/Hurd.
+
+LFS support was enabled in GNU/Hurd.
+
 =item XXX-some-platform
 
 XXX
@@ -322,6 +392,34 @@ UTF-8 encoded strings does the scan for the start of match only look at
 the first possible position.  This caused matches such as
 C<"f\x{FB00}" =~ /ff/i> to fail.
 
+=item *
+
+The sitecustomize was made relocatableinc aware, so that
+-Dusesitecustomize and -Duserelocatableinc may be used together.
+
+=item *
+
+The smartmatch operator (C<~~>) was changed so that the right-hand side
+takes precedence during operations when used as C<Any ~~ Object>.
+
+=item *
+
+A bug has been fixed in the tainting support, in which an C<index()>
+operation on a tainted constant would cause all other contants to become
+tainted.  [perl #64804]
+
+=item *
+
+A regression has been fixed that was introduced in perl 5.12, whereby
+tainting errors were not correctly propagated through C<die()>.
+[perl #111654]
+
+=item *
+
+A regression has been fixed that was introduced in perl 5.14, in which
+C</[[:lower:]]/i> and C</[[:upper:]]/i> no longer matched the opposite case.
+[perl #101970]
+
 =back
 
 =head1 Known Problems