perl5142delta - Online sa Cloud

PROGRAMA:

NAME

perl5142delta - ano ang bago para sa perl v5.14.2

DESCRIPTION

Inilalarawan ng dokumentong ito ang mga pagkakaiba sa pagitan ng release na 5.14.1 at ng release na 5.14.2.

Kung nag-a-upgrade ka mula sa naunang release gaya ng 5.14.0, basahin muna ang perl5141delta,
na naglalarawan ng mga pagkakaiba sa pagitan ng 5.14.0 at 5.14.1.

Ubod Mga Pagpapahusay

Walang pagbabago mula noong 5.14.0.

Katiwasayan

"File::Glob::bsd_glob()" memorya mali sa GLOB_ALTDIRFUNC (CVE-2011-2728).
Ang pagtawag sa "File::Glob::bsd_glob" na may hindi sinusuportahang flag na GLOB_ALTDIRFUNC ay magdudulot ng
paglabag sa pag-access / segfault. Isang Perl program na tumatanggap ng isang flag na halaga mula sa isang external
maaaring ilantad ng source ang sarili sa pagtanggi sa serbisyo o mga arbitraryong pag-atake sa pagpapatupad ng code.
Walang kilalang pagsasamantala sa ligaw. Ang problema ay naitama ng tahasan
hindi pagpapagana ng lahat ng hindi sinusuportahang flag at pagtatakda ng mga hindi nagamit na function pointer sa null. Bug
iniulat ni Clement Lecigne.

"I-encode" decode_xs n-byte heap-overflow (CVE-2011-2939)
Ang isang bug sa "Encode," sa ilang partikular na input, ay maaaring maging sanhi ng pag-apaw ng heap. Ang problemang ito ay may
naitama. Ang bug ay iniulat ni Robert Zacek.

hindi kaayon Mga Pagbabago

Walang mga pagbabagong sadyang hindi tugma sa 5.14.0. Kung mayroon man, sila ay mga bug
at ang mga ulat ay malugod na tinatanggap.

Mga paghinto

Walang mga paghinto mula noong 5.14.0.

Module at Pragmatiko

bago Module at Pragmatiko
Wala

Na-update Module at Pragmatiko
· Ang CPAN ay na-upgrade mula sa bersyon 1.9600 hanggang sa bersyon 1.9600_01.

CPAN::Na-upgrade ang pamamahagi mula sa bersyon 1.9602 hanggang 1.9602_01.

Naka-backport na mga bugfix mula sa CPAN na bersyon 1.9800. Tinitiyak ang wastong pagtuklas ng
"configure_requires" mga kinakailangan mula sa CPAN Meta file sa kaso kung saan
"dynamic_config" ay totoo. [rt.cpan.org #68835]

Tinitiyak din na ang "configure_requires" ay naka-check lamang sa META file, hindi sa MYMETA
file, kaya protektahan laban sa henerasyon ng MYMETA na bumaba sa "configure_requires".

· Ang Encode ay na-upgrade mula sa bersyon 2.42 hanggang 2.42_01.

Tingnan ang "Seguridad".

· Ang File::Glob ay na-upgrade mula sa bersyon 1.12 hanggang sa bersyon 1.13.

Tingnan ang "Seguridad".

· Ang PerlIO::scalar ay na-upgrade mula sa bersyon 0.11 hanggang 0.11_01.

Inaayos nito ang isang problema sa "buksan ang aking $fh, ">", \$scalar" na hindi gumagana kung ang $scalar ay isang kopya-
on-write scalar.

Inalis Module at Pragmatiko
Wala

Platform Suporta

bago Platform
Wala

Ipinagpatuloy Platform
Wala

Platform-Tukoy Mga Tala
Sinusuportahan na ngayon ng HP-UX PA-RISC/64 ang gcc-4.x
Ang isang pag-aayos upang itama ang laki ng socket ay ginagawa na ngayon ang test suite na pumasa sa HP-UX PA-RISC para sa
64bitall builds.

Gumagana muli ang pagbuo sa OS X 10.7 Lion at Xcode 4
Na-update ang build system upang gumana sa mga tool sa build sa ilalim ng Mac OS X 10.7.

Kulisap Pag-aayos

· Sa mga filter ng @INC (mga subroutine na ibinalik ng mga subroutine sa @INC), ang $_ ay ginamit upang hindi kumilos:
Kung ibabalik mula sa isang subroutine, hindi ito makokopya, ngunit ang variable mismo ay gagawin
ibabalik; at ang pagpapalaya sa $_ (hal., na may "undef *_") ay magiging sanhi ng pag-crash ng perl. Ito
ay naayos [perl #91880].

· Ipinakilala ng Perl 5.10.0 ang ilang maling lohika na gumawa ng "U*" sa gitna ng isang pack
template na katumbas ng "U0" kung walang laman ang input string. Naayos na ito [perl
#90160].

· Ang "tumatawag" ay hindi na tumagas ng memory kapag tinawag mula sa DB package kung @DB::args ay
itinalaga sa pagkatapos ng unang tawag sa "tumatawag". Pina-trigger ng carp ang bug na ito [perl
#97010].

· Ang "utf8::decode" ay may masamang bug na magbabago sa copy-on-write na mga string buffer ng mga scalar
sa lugar (ibig sabihin, laktawan ang kopya). Ito ay maaaring magresulta sa mga hash na may dalawang elemento
na may parehong key [perl #91834].

· Pag-localize ng isang nakatali na variable na ginagamit upang gawin itong read-only kung naglalaman ito ng copy-on-write
string.

· Mga elemento ng mga pinaghihigpitang hash (tingnan ang mga field na pragma) na naglalaman ng mga halaga ng copy-on-write
hindi matanggal, at hindi rin ma-clear ang mga naturang hash ("%hash = ()").

· Ang pag-lock ng elemento ng hash na isang glob copy ay hindi na nagiging sanhi ng kasunod na pagtatalaga sa
para sirain ang glob.

· Isang panic na kinasasangkutan ng kumbinasyon ng mga regular na expression modifier na "/aa" na ipinakilala
sa 5.14.0 at ang "\b" escape sequence ay naayos [perl #95964].

Kilala Mga Problema

Ito ay isang listahan ng ilang makabuluhang hindi naayos na mga bug, na mga regression mula sa 5.12.0.

· Sira ang "PERL_GLOBAL_STRUCT".

Mula noong perl 5.14.0, hindi naging posible ang pagbuo na may "-DPERL_GLOBAL_STRUCT." Ito
nangangahulugan na ang perl ay kasalukuyang hindi gumagana sa anumang mga platform na nangangailangan nito na mabuo
sa ganitong paraan, kasama ang Symbian.

Habang gumagana na muli ang "PERL_GLOBAL_STRUCT" sa mga kamakailang bersyon ng pag-develop ng perl, ito
aktwal na gumagana sa Symbian muli ay hindi na-verify.

Lubos kaming magiging interesado na makarinig mula sa sinumang nagtatrabaho sa Perl sa Symbian.

Pagkilala

Ang Perl 5.14.2 ay kumakatawan sa humigit-kumulang tatlong buwan ng pag-unlad mula noong Perl 5.14.1 at
naglalaman ng humigit-kumulang 1200 linya ng mga pagbabago sa 61 file mula sa 9 na may-akda.

Ang Perl ay patuloy na umuunlad hanggang sa ikatlong dekada nito salamat sa isang makulay na komunidad ng mga user
at mga developer. Ang mga sumusunod na tao ay kilala na nag-ambag ng mga pagpapahusay na iyon
naging Perl 5.14.2:

Craig A. Berry, David Golden, Padre Chrysostomos, Florian Ragwitz, H.Merijn Brand, Karl
Williamson, Nicholas Clark, Pau Amma at Ricardo Signes.

Pag-uulat Bug

Kung nakita mo ang sa tingin mo ay isang bug, maaari mong suriin ang mga artikulong kamakailang nai-post sa
comp.lang.perl.misc newsgroup at ang database ng perl bug sa http://rt.perl.org/perlbug/ .
Maaaring mayroon ding impormasyon sa http://www.perl.org/ , ang Perl Home Page.

Kung naniniwala kang mayroon kang hindi naiulat na bug, mangyaring patakbuhin ang perlbug program na kasama
iyong paglaya. Siguraduhing i-trim ang iyong bug sa isang maliit ngunit sapat na kaso ng pagsubok. Ang iyong bug
ulat, kasama ang output ng "perl -V", ay ipapadala sa [protektado ng email] upang maging
sinuri ng Perl porting team.

Kung ang bug na iyong iniuulat ay may mga implikasyon sa seguridad, na ginagawa itong hindi naaangkop
ipadala sa isang pampublikong naka-archive na mailing list, pagkatapos ay mangyaring ipadala ito sa
[protektado ng email]. Tumuturo ito sa isang saradong subscription na hindi naka-archive na pag-mail
list, na kinabibilangan ng lahat ng pangunahing committers, na makakatulong sa pagtatasa ng epekto ng
mga isyu, alamin ang isang resolusyon, at tumulong sa pag-coordinate ng pagpapalabas ng mga patch upang mabawasan
o ayusin ang problema sa lahat ng platform kung saan sinusuportahan ang Perl. Mangyaring gamitin lamang ito
address para sa mga isyu sa seguridad sa Perl core, hindi para sa mga module na independyenteng ipinamahagi sa
CPAN.

Gamitin ang perl5142delta online gamit ang mga serbisyo ng onworks.net