Add a paragraph noting that perl5-security-report@perl.org is for security bugs.
authorNicholas Clark <nick@ccl4.org>
Tue, 23 Jun 2009 21:33:22 +0000 (22:33 +0100)
committerNicholas Clark <nick@ccl4.org>
Tue, 23 Jun 2009 21:33:22 +0000 (22:33 +0100)
(Copied verbatim from perl589delta.pod.)

pod/perl5110delta.pod

index 720b5d2..6a6d1f6 100644 (file)
@@ -169,6 +169,15 @@ to a tiny but sufficient test case.  Your bug report, along with the
 output of C<perl -V>, will be sent off to perlbug@perl.org to be
 analysed by the Perl porting team.
 
+If the bug you are reporting has security implications, which make it
+inappropriate to send to a publicly archived mailing list, then please send
+it to perl5-security-report@perl.org. This points to a closed subscription
+unarchived mailing list, which includes all the core committers, who be able
+to help assess the impact of issues, figure out a resolution, and help
+co-ordinate the release of patches to mitigate or fix the problem across all
+platforms on which Perl is supported. Please only use this address for security
+issues in the Perl core, not for modules independently distributed on CPAN.
+
 =head1 SEE ALSO
 
 The F<Changes> file for exhaustive details on what changed.