Software-update: PHP 5.3.6

Verleden week is PHP versie 5.3.6 uitgebracht als opvolger van de in januari verschenen versie 5.3.5. PHP is een een recursief acroniem en staat voor PHP: Hypertext Preprocessor. Het wordt voornamelijk gebruikt om op webservers dynamische webpagina's te creëren. Versie 5.3.6 bevat voornamelijk bugfixes en beveiligingsupdates. Meer informatie kan in het uitgebreide changelog worden gevonden, dit zijn de belangrijkste punten:

Security Enhancements and Fixes in PHP 5.3.6:

• Enforce security in the fastcgi protocol parsing with fpm SAPI.
• Fixed bug #54247 (format-string vulnerability on Phar). (CVE-2011-1153)
• Fixed bug #54193 (Integer overflow in shmop_read()). (CVE-2011-1092)
• Fixed bug #54055 (buffer overrun with high values for precision ini setting).
• Fixed bug #54002 (crash on crafted tag in exif). (CVE-2011-0708)
• Fixed bug #53885 (ZipArchive segfault with FL_UNCHANGED on empty archive). (CVE-2011-0421)

Key enhancements in PHP 5.3.6 include:

• Upgraded bundled Sqlite3 to version 3.7.4.
• Upgraded bundled PCRE to version 8.11.
• Added ability to connect to HTTPS sites through proxy with basic authentication using stream_context/http/header/Proxy-Authorization.
• Added options to debug backtrace functions.
• Changed default value of ini directive serialize_precision from 100 to 17.
• Fixed Bug #53971 (isset() and empty() produce apparently spurious runtime error).
• Fixed Bug #53958 (Closures can't 'use' shared variables by value and by reference).
• Fixed bug #53577 (Regression introduced in 5.3.4 in open_basedir with a trailing forward slash).
• Over 60 other bug fixes.

Versienummer	5.3.6
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	PHP
Download	http://www.php.net/downloads.php
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (5)

[FiscBiker]

De genoemde security-fixes zijn echter niet meer in de 5.2 serie verwerkt. Je doet er dus (ook als webhoster) verstandig aan om de sprong naar 5.3 te maken.

[rvdv12773]

Voor mij nog maar even niet. Ik zit nog steeds te stoeien met de depricated features sinds versie PHP 5.3.x Een paar scriptjes aanpassen is tot daar aan toe, maar een hele reeks met sites... <knightmare mode>Whoaaa!!</knightmare mode>

Ik ben daarom juist blij dat mijn webhoster de keuze biedt welke PHP versie je wilt gebruiken. Als ze zo maar eenzijdig zouden beslissen naar bijvoorbeeld deze versie te updaten zit ik behoorlijk in de problemen

Zijn er meerdere mensen die hier mee zitten, of ben ik gewoon een waardeloze tweaker

[Xthemes.us]

Webhosters blijven oude versies niet tot in het oneindige ondersteunen (ook al leek het er wel op met php4) maar je kunt deprecated functies uiteraard gewoon onderdrukken.

Dit volstaat volgens mij,

error_reporting(E_ALL ^ E_DEPRECATED);

Natuurlijk niet vergeten de boel wel up te daten zodat wanneer deze features er werkelijk niet meer zijn dat niet alles in in de soep loopt. Deprecated houdt immers enkel in dat het afgeraden wordt die functionaliteit te gebruiken omdat deze inmiddels op een betere en/of veiligere manier kan worden gedaan.

[Reactie gewijzigd door Xthemes.us op 22 juli 2024 22:08]

[TJVB]

Op een live omgeving laat je natuurlijk nooit de errors zien en log je ze alleen. De deprecated errors zijn dan een mooi aanknopingspunt om je code door te lopen en aan te passen. Maar je code kan gewoon doorlopen.

Als je hoster een update van php doet die daadwerkelijk invloed heeft zoals naar de 5.3.* branch dan meldt die dat natuurlijk optijd.

[silasje1]

jammer dat mijn webhosting niet zo snel is met updaten van PHP:(