PHP

Sowohl PHP 5.3.5 als auch mit PHP 5.2.17, die vielleicht wirklich allerletzte 5.2er Version, wurden veröffentlicht. Beides sind Bugfix-Releases, unzählige Bugs wurden gefixt.

Alle Änderungen stehen im Changelog (5.3.5/5.2.17) und im Release Announcement (5.3.5/5.2.17).

Downloads PHP 5.3.5/PHP 5.2.17.

Sowohl PHP 5.3.4 als auch mit PHP 5.2.15 die
nun wirklich allerletzte 5.2er Version wurden veröffentlicht. Beides sind Bugfix-Releases, unzählige Bugs wurden gefixt.

Alle Änderungen stehen im Changelog (5.3.4/5.2.15) und im Release Announcement (5.3.4/5.2.15).

Downloads PHP 5.3.4:
Source (.tar.gz/.bz2) und Windows (VC6 x86 ZIP, Installer, Debug Pack/VC6 x86 NTS ZIP, Installer, Debug Pack/VC9 x86 ZIP, Installer, Debug Pack/VC9 x86 NTS ZIP, Installer, Debug Pack). 

Downloads PHP 5.2.15:
Source (.tar.gz/.bz2), Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack

Gestern Abend wurde sowohl PHP 5.3.3 als auch mit PHP 5.2.14 die letzte 5.2er Version veröffentlicht. Beides sind Bugfix-Releases, über 100 Bugs wurden gefixt.

Alle Änderungen stehen im Changelog (5.3.3/5.2.14) und im Release Announcement (5.3.3/5.2.14).

Downloads PHP 5.3.3:
Source (.tar.gz/.bz2) und Windows (VC6 x86 ZIP, Installer, Debug Pack/VC6 x86 NTS ZIP, Installer, Debug Pack/VC9 x86 ZIP, Installer, Debug Pack/VC9 x86 NTS ZIP, Installer, Debug Pack). 

Downloads PHP 5.2.14:
Source (.tar.gz/.bz2), Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack

Auch via Golem.

Ein Vierteljahr nach PHP 5.3.1 wurde heute PHP 5.3.2 veröffentlicht.
Dies ist ein Maintainance-Release, das heißt, es wurden etliche Bugs und auch einige Sicherheitslücken gefixt. Ein Update wird deshalb empfohlen.

• Improved LCG entropy. (Rasmus, Samy Kamkar)


• Fixed safe_mode validation inside tempnam() when the directory path does not end with a /). (Martin Jansen)


• Fixed a possible open_basedir/safe_mode bypass in the session extension identified by Grzegorz Stachowiak. (Ilia)


• Added support for SHA-256 and SHA-512 to php's crypt.


• Added protection for $_SESSION from interrupt corruption and improved "session.save_path" check.


• Fixed bug #51059 (crypt crashes when invalid salt are given).


• Fixed bug #50940 Custom content-length set incorrectly in Apache sapis.


• Fixed bug #50847 (strip_tags() removes all tags greater then 1023 bytes long).


• Fixed bug #50723 (Bug in garbage collector causes crash).


• Fixed bug #50661 (DOMDocument::loadXML does not allow UTF-16).


• Fixed bug #50632 (filter_input() does not return default value if the variable does not exist).


• Fixed bug #50540 (Crash while running ldap_next_reference test cases).


• Fixed bug #49851 (http wrapper breaks on 1024 char long headers).


• Over 60 other bug fixes.

Alle Änderungen stehen im Changelog und im Release Announcement.

Downloads als Source (.tar.gz/.bz2) und für Windows^[1] (VC6 x86 ZIP, Installer, Debug Pack/VC6 x86 NTS ZIP, Installer, Debug Pack/VC9 x86 ZIP, Installer, Debug Pack/VC9 x86 NTS ZIP, Installer, Debug Pack) stehen bereit.

Ein weiteres Maintainance-Release der 5.2er Reihe wurde mit PHP 5.2.13 veröffentlicht.
Neben über 40 gefixten Bugs wurden auch folgende Sicherheitslücken
geschlossen:

• Fixed safe_mode validation inside tempnam() when the
  directory path does not end with a /). (Martin Jansen)


• Fixed a possible open_basedir/safe_mode bypass in
  session extension identified by Grzegorz Stachowiak. (Ilia)


• Improved LCG entropy. (Rasmus, Samy Kamkar)

Alle Änderungen stehen im Changelog  und im Release Announcement.

Downloads:
PHP 5.2.13 Source (.tar.gz/.bz2), Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack

PHP 5.2 lebt länger als gedacht. Mit PHP 5.2.12 gibt es erneut ein weiteres Maintainance-Release. Neben über 60 gefixten Bugs wurden auch folgende Sicherheitslücken geschlossen:

• Fixed a safe_mode bypass in tempnam()


• Fixed a open_basedir bypass in posix_mkfifo()


• Added "max_file_uploads" INI directive, which can be set to limit
  the number of file uploads per-request to 20 by default, to prevent
  possible DOS via temporary file exhaustion.


• Added protection for from
  interrupt corruption and improved "session.save_path" check


• Fixed bug #49785 (insufficient input string validation of
  htmlspecialchars())
  

Alle Änderungen stehen im Changelog  und im Release Announcement.

Downloads:
PHP 5.2.12 Source (.tar.gz/.bz2), Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack

Auch via Heise.

Grob 5 Monate nach PHP 5.3.0 wurde heute PHP 5.3.1 veröffentlicht. Über 100 Bugs wurden gefixt. Von daher wird ein Update empfohlen.

Alle Änderungen stehen im Changelog und im Release Announcement.

Downloads als Source (.tar.gz/.bz2) und für Windows^[1] (VC6 x86 ZIP, Installer, Debug Pack/VC6 x86 NTS ZIP, Installer, Debug Pack/VC9 x86 ZIP, Installer, Debug Pack/VC9 x86 NTS ZIP, Installer, Debug Pack) stehen bereit.

Siehe auch: Golem.

Doch noch eine PHP 5.2 Version: PHP 5.2.11 ist ein Maintainance-Release (mehr als 75 Bugfixes in popen(), cURL, LDAP, IMAP usw.), welches auch Sanity-Checks bei imagecolortransparent() und der EXIF-Verarbeitung hinzufügt.

Alle Änderungen stehen im Changelog und im Release Announcement.

Downloads:
PHP 5.2.11 Source (.tar.gz/.bz2), Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack

Nach 4 Release Candidates wurde PHP 5.3.0 veröffentlicht. Neuerungen sind unter anderem Namespaces und Late Static Binding, neue Extensions und über 140 Bugfixes. Alle Änderungen stehen im Changelog und im Release Announcement.

Beim Umstieg von PHP 5.2.x auf 5.3.0 hilft ein Migration Guide.

Downloads als Source (.tar.gz/.bz2) und für Windows stehen bereit.

Siehe auch: Heise News, Heise Developer,Golem.

Nur vier Tage nach dem letzten Doppelrelease (PHP 5.2.10 RC2 und PHP 5.3.0 RC) die
nächste Veröffentlichung:

PHP 5.2.10 ist nach 2 Release Candidates fertig. Diese Version ist ein Mainteinance-Release, in dem es darum ging, Bugs zu fixen und PHP stabiler zu machen. So wurden über 100 Bugs beseitigt, von denen der "gefährlichste" eine Sicherheitslücke in exif_read_data() war. Alle Änderungen stehen im Changelog und im Release Announcement.

Der vierte Release Candidate für PHP 5.3.0 wurde zum testen freigegeben. Auch hier geht es vorrangig um Bugfixing und Stabilitätsverbesserungen. Die Veröffentlichung der finalen Version 5.3.0 wird für nächste Woche angepeilt. Die genauen Änderungen stehen im NEWS File.

Downloads:
PHP 5.2.10 final Source (.tar.gz/.bz2),  Windows/Windows NTS/Installer/NTS Installer/Debug Pack/NTS Debug Pack
PHP 5.3.0 RC4 Source (tar.gz/tar.bz2), Windows