Release preparation for version 2.12.3

This commit is contained in:
github-actions[bot] 2023-02-16 11:49:06 +00:00
Родитель 180246b99c
Коммит b0315119c6
103 изменённых файлов: 294 добавлений и 106 удалений

Просмотреть файл

@ -1,3 +1,7 @@
## 0.5.3
No user-facing changes.
## 0.5.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.5.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/cpp-all
version: 0.5.3-dev
version: 0.5.3
groups: cpp
dbscheme: semmlecode.cpp.dbscheme
extractor: cpp

Просмотреть файл

@ -1,3 +1,7 @@
## 0.5.3
No user-facing changes.
## 0.5.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.5.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/cpp-queries
version: 0.5.3-dev
version: 0.5.3
groups:
- cpp
- queries

Просмотреть файл

@ -1,3 +1,7 @@
## 1.4.3
No user-facing changes.
## 1.4.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 1.4.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 1.4.2
lastReleaseVersion: 1.4.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/csharp-solorigate-all
version: 1.4.3-dev
version: 1.4.3
groups:
- csharp
- solorigate

Просмотреть файл

@ -1,3 +1,7 @@
## 1.4.3
No user-facing changes.
## 1.4.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 1.4.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 1.4.2
lastReleaseVersion: 1.4.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/csharp-solorigate-queries
version: 1.4.3-dev
version: 1.4.3
groups:
- csharp
- solorigate

Просмотреть файл

@ -1,3 +1,9 @@
## 0.5.3
### Minor Analysis Improvements
* C# 11: Added extractor support for the `scoped` modifier annotation on parameters and local variables.
## 0.5.2
### Major Analysis Improvements

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* C# 11: Added extractor support for the `scoped` modifier annotation on parameters and local variables.

Просмотреть файл

@ -0,0 +1,5 @@
## 0.5.3
### Minor Analysis Improvements
* C# 11: Added extractor support for the `scoped` modifier annotation on parameters and local variables.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/csharp-all
version: 0.5.3-dev
version: 0.5.3
groups: csharp
dbscheme: semmlecode.csharp.dbscheme
extractor: csharp

Просмотреть файл

@ -1,3 +1,7 @@
## 0.5.3
No user-facing changes.
## 0.5.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.5.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/csharp-queries
version: 0.5.3-dev
version: 0.5.3
groups:
- csharp
- queries

Просмотреть файл

@ -1,3 +1,13 @@
## 0.4.3
### New Features
* Go 1.20 is now supported. The extractor now functions as expected when Go 1.20 is installed, the definitions of `implementsComparable` has been updated according to Go 1.20's new, more-liberal rules, and taint flow models have been added for relevant new standard library functions.
### Minor Analysis Improvements
* Support for the Twirp framework has been added.
## 0.4.2
No user-facing changes.

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* Support for the Twirp framework has been added.

Просмотреть файл

@ -1,4 +1,9 @@
---
category: feature
---
## 0.4.3
### New Features
* Go 1.20 is now supported. The extractor now functions as expected when Go 1.20 is installed, the definitions of `implementsComparable` has been updated according to Go 1.20's new, more-liberal rules, and taint flow models have been added for relevant new standard library functions.
### Minor Analysis Improvements
* Support for the Twirp framework has been added.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.4.2
lastReleaseVersion: 0.4.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/go-all
version: 0.4.3-dev
version: 0.4.3
groups: go
dbscheme: go.dbscheme
extractor: go

Просмотреть файл

@ -1,3 +1,13 @@
## 0.4.3
### New Queries
* Added a new query, `go/unhandled-writable-file-close`, to detect instances where writable file handles are closed without appropriate checks for errors.
### Query Metadata Changes
* The precision of the `go/log-injection` query was decreased from `high` to `medium`, since it may not be able to identify every way in which log data may be sanitized. This also aligns it with the precision of comparable queries for other languages.
## 0.4.2
No user-facing changes.

Просмотреть файл

@ -1,4 +0,0 @@
---
category: newQuery
---
* Added a new query, `go/unhandled-writable-file-close`, to detect instances where writable file handles are closed without appropriate checks for errors.

Просмотреть файл

@ -1,4 +1,9 @@
---
category: queryMetadata
---
## 0.4.3
### New Queries
* Added a new query, `go/unhandled-writable-file-close`, to detect instances where writable file handles are closed without appropriate checks for errors.
### Query Metadata Changes
* The precision of the `go/log-injection` query was decreased from `high` to `medium`, since it may not be able to identify every way in which log data may be sanitized. This also aligns it with the precision of comparable queries for other languages.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.4.2
lastReleaseVersion: 0.4.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/go-queries
version: 0.4.3-dev
version: 0.4.3
groups:
- go
- queries

Просмотреть файл

@ -1,3 +1,15 @@
## 0.5.3
### New Features
* Kotlin versions up to 1.8.20 are now supported.
### Minor Analysis Improvements
* Removed the first argument of `java.nio.file.Files#createTempDirectory(String,FileAttribute[])` as a "create-file" sink.
* Added the first argument of `java.nio.file.Files#copy` as a "read-file" sink for the `java/path-injection` query.
* The data flow library now disregards flow through code that is dead based on some basic constant propagation, for example, guards like `if (1+1>3)`.
## 0.5.2
### Minor Analysis Improvements

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* The data flow library now disregards flow through code that is dead based on some basic constant propagation, for example, guards like `if (1+1>3)`.

Просмотреть файл

@ -1,4 +0,0 @@
---
category: feature
---
* Kotlin versions up to 1.8.20 are now supported.

Просмотреть файл

@ -1,5 +0,0 @@
---
category: minorAnalysis
---
* Removed the first argument of `java.nio.file.Files#createTempDirectory(String,FileAttribute[])` as a "create-file" sink.
* Added the first argument of `java.nio.file.Files#copy` as a "read-file" sink for the `java/path-injection` query.

Просмотреть файл

@ -0,0 +1,11 @@
## 0.5.3
### New Features
* Kotlin versions up to 1.8.20 are now supported.
### Minor Analysis Improvements
* Removed the first argument of `java.nio.file.Files#createTempDirectory(String,FileAttribute[])` as a "create-file" sink.
* Added the first argument of `java.nio.file.Files#copy` as a "read-file" sink for the `java/path-injection` query.
* The data flow library now disregards flow through code that is dead based on some basic constant propagation, for example, guards like `if (1+1>3)`.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/java-all
version: 0.5.3-dev
version: 0.5.3
groups: java
dbscheme: config/semmlecode.dbscheme
extractor: java

Просмотреть файл

@ -1,3 +1,13 @@
## 0.5.3
### New Queries
* Added a new query, `java/xxe-local`, which is a version of the XXE query that uses local sources (for example, reads from a local file).
### Minor Analysis Improvements
* The `java/index-out-of-bounds` query has improved its handling of arrays of constant length, and may report additional results in those cases.
## 0.5.2
### New Queries

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* The `java/index-out-of-bounds` query has improved its handling of arrays of constant length, and may report additional results in those cases.

Просмотреть файл

@ -1,4 +0,0 @@
---
category: newQuery
---
* Added a new query, `java/xxe-local`, which is a version of the XXE query that uses local sources (for example, reads from a local file).

Просмотреть файл

@ -0,0 +1,9 @@
## 0.5.3
### New Queries
* Added a new query, `java/xxe-local`, which is a version of the XXE query that uses local sources (for example, reads from a local file).
### Minor Analysis Improvements
* The `java/index-out-of-bounds` query has improved its handling of arrays of constant length, and may report additional results in those cases.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/java-queries
version: 0.5.3-dev
version: 0.5.3
groups:
- java
- queries

Просмотреть файл

@ -1,3 +1,9 @@
## 0.4.3
### Minor Analysis Improvements
* Added dataflow sources for the [express-ws](https://www.npmjs.com/package/express-ws) library.
## 0.4.2
### Minor Analysis Improvements

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* Added dataflow sources for the [express-ws](https://www.npmjs.com/package/express-ws) library.

Просмотреть файл

@ -0,0 +1,5 @@
## 0.4.3
### Minor Analysis Improvements
* Added dataflow sources for the [express-ws](https://www.npmjs.com/package/express-ws) library.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.4.2
lastReleaseVersion: 0.4.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/javascript-all
version: 0.4.3-dev
version: 0.4.3
groups: javascript
dbscheme: semmlecode.javascript.dbscheme
extractor: javascript

Просмотреть файл

@ -1,3 +1,7 @@
## 0.5.3
No user-facing changes.
## 0.5.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.5.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/javascript-queries
version: 0.5.3-dev
version: 0.5.3
groups:
- javascript
- queries

Просмотреть файл

@ -1,3 +1,7 @@
## 0.4.3
No user-facing changes.
## 0.4.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.4.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.4.2
lastReleaseVersion: 0.4.3

Просмотреть файл

@ -1,3 +1,3 @@
name: codeql/suite-helpers
version: 0.4.3-dev
version: 0.4.3
groups: shared

Просмотреть файл

@ -1,3 +1,16 @@
## 0.8.0
### Breaking Changes
- Python 2 is no longer supported for extracting databases using the CodeQL CLI. As a consequence,
the previously deprecated support for `pyxl` and `spitfire` templates has also been removed. When
extracting Python 2 code, having Python 2 installed is still recommended, as this ensures the
correct version of the Python standard library is extracted.
### Minor Analysis Improvements
* Fixed module resolution so we properly recognize that in `from <pkg> import *`, where `<pkg>` is a package, the actual imports are made from the `<pkg>/__init__.py` file.
## 0.7.2
No user-facing changes.

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* Fixed module resolution so we properly recognize that in `from <pkg> import *`, where `<pkg>` is a package, the actual imports are made from the `<pkg>/__init__.py` file.

Просмотреть файл

@ -1,7 +1,12 @@
---
category: breaking
---
## 0.8.0
### Breaking Changes
- Python 2 is no longer supported for extracting databases using the CodeQL CLI. As a consequence,
the previously deprecated support for `pyxl` and `spitfire` templates has also been removed. When
extracting Python 2 code, having Python 2 installed is still recommended, as this ensures the
correct version of the Python standard library is extracted.
### Minor Analysis Improvements
* Fixed module resolution so we properly recognize that in `from <pkg> import *`, where `<pkg>` is a package, the actual imports are made from the `<pkg>/__init__.py` file.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.7.2
lastReleaseVersion: 0.8.0

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/python-all
version: 0.7.3-dev
version: 0.8.0
groups: python
dbscheme: semmlecode.python.dbscheme
extractor: python

Просмотреть файл

@ -1,3 +1,7 @@
## 0.6.3
No user-facing changes.
## 0.6.2
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.6.3
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.6.2
lastReleaseVersion: 0.6.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/python-queries
version: 0.6.3-dev
version: 0.6.3
groups:
- python
- queries

Просмотреть файл

@ -1,3 +1,9 @@
## 0.5.3
### Minor Analysis Improvements
* Ruby 3.1: one-line pattern matches are now supported. The AST nodes are named `TestPattern` (`expr in pattern`) and `MatchPattern` (`expr => pattern`).
## 0.5.2
### Minor Analysis Improvements

Просмотреть файл

@ -1,4 +1,5 @@
---
category: minorAnalysis
---
## 0.5.3
### Minor Analysis Improvements
* Ruby 3.1: one-line pattern matches are now supported. The AST nodes are named `TestPattern` (`expr in pattern`) and `MatchPattern` (`expr => pattern`).

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/ruby-all
version: 0.5.3-dev
version: 0.5.3
groups: ruby
extractor: ruby
dbscheme: ruby.dbscheme

Просмотреть файл

@ -1,3 +1,14 @@
## 0.5.3
### New Queries
* Added a new query, `rb/regex/badly-anchored-regexp`, to detect regular expression validators that use `^` and `$`
as anchors and therefore might match only a single line of a multi-line string.
### Minor Analysis Improvements
* The `rb/polynomial-redos` query now considers the entrypoints of the API of a gem as sources.
## 0.5.2
### New Queries

Просмотреть файл

@ -1,4 +0,0 @@
---
category: minorAnalysis
---
* The `rb/polynomial-redos` query now considers the entrypoints of the API of a gem as sources.

Просмотреть файл

@ -1,5 +1,10 @@
---
category: newQuery
---
## 0.5.3
### New Queries
* Added a new query, `rb/regex/badly-anchored-regexp`, to detect regular expression validators that use `^` and `$`
as anchors and therefore might match only a single line of a multi-line string.
### Minor Analysis Improvements
* The `rb/polynomial-redos` query now considers the entrypoints of the API of a gem as sources.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.5.2
lastReleaseVersion: 0.5.3

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/ruby-queries
version: 0.5.3-dev
version: 0.5.3
groups:
- ruby
- queries

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.7
No user-facing changes.
## 0.0.6
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.0.7
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.0.6
lastReleaseVersion: 0.0.7

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/regex
version: 0.0.7-dev
version: 0.0.7
groups: shared
library: true
dependencies:

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.11
No user-facing changes.
## 0.0.10
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.0.11
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.0.10
lastReleaseVersion: 0.0.11

Просмотреть файл

@ -1,4 +1,4 @@
name: codeql/ssa
version: 0.0.11-dev
version: 0.0.11
groups: shared
library: true

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.4
No user-facing changes.
## 0.0.3
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.0.4
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.0.3
lastReleaseVersion: 0.0.4

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/tutorial
description: Library for the CodeQL detective tutorials, helping new users learn to write CodeQL queries.
version: 0.0.4-dev
version: 0.0.4
groups: shared
library: true

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.4
No user-facing changes.
## 0.0.3
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.0.4
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.0.3
lastReleaseVersion: 0.0.4

Просмотреть файл

@ -1,5 +1,5 @@
name: codeql/typetracking
version: 0.0.4-dev
version: 0.0.4
groups: shared
library: true
dependencies:

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.11
No user-facing changes.
## 0.0.10
No user-facing changes.

Просмотреть файл

@ -0,0 +1,3 @@
## 0.0.11
No user-facing changes.

Просмотреть файл

@ -1,2 +1,2 @@
---
lastReleaseVersion: 0.0.10
lastReleaseVersion: 0.0.11

Просмотреть файл

@ -1,4 +1,4 @@
name: codeql/typos
version: 0.0.11-dev
version: 0.0.11
groups: shared
library: true

Просмотреть файл

@ -1,3 +1,7 @@
## 0.0.4
No user-facing changes.
## 0.0.3
No user-facing changes.

Некоторые файлы не были показаны из-за слишком большого количества измененных файлов Показать больше