The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Релиз PHP 5.2.5 с исправлением проблем безопасност..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Релиз PHP 5.2.5 с исправлением проблем безопасност..."  
Сообщение от opennews (??) on 12-Ноя-07, 20:36 
В PHP 5.2.5 (http://www.php.net/releases/5_2_5.php) исправлено более 60 ошибок, из которых 7 имеют отношение к проблемам безопасности:


-  Функция dl() теперь может принимать только имена файлов;
-  Размер аргументов функции dl() теперь ограничен значением MAXPATHLEN;

-  В htmlentities/htmlspecialchars отныне не принимаются неполные многобайтовые последовательности символов;
-  Защита от переполнения буфера через вызов, основанных на glibc, реализаций функций fnmatch(), setlocale() и glob();
-  Директива "mail.force_extra_parameters" заданная в php.ini отныне не может быть изменена через .htaccess;
-  Ошибка (http://bugs.php.net/bug.php?id=42869) связанная с некорректной подстановкой hidden-полей при использовании функции output_add_rewrite_var (например, идентификатор сессии может быть вставлен в форму ведущую на чужой сайт);
-  Значения php_admin_* установленные в httpd.conf, теперь не могут (http://bugs.php.net/bug.php?id=41561)  быть изменены посредством вызова ini_set(). (например "php_admin_value memory_limit 3145728" можно было изменить через ini_set("memory_limit", 20971520);).


Кроме того, можно отметить следующие новшества:


-  Библиотека PCRE обновлена до версии 7.3;
-  База timezone обновлена до версии 2007.9;
-  Добавлена возможность контроля расхода памяти, через переменную окружения ZEND_MM_COMPACT;
-  Увеличена скорость работы функций array_intersect_key(), array_intersect_assoc(), array_uintersect_assoc(), array_diff_key(), array_diff_assoc() and array_udiff_assoc();
-  Кодирование json_encode() теперь следует стандарту, а не зависит представления символов в локали;
-  ext/mysql вновь может быть собран с поддержкой libmysql 3.23.

URL: http://www.php.net/releases/5_2_5.php
Новость: http://www.opennet.dev/opennews/art.shtml?num=12744

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от igor (??) on 12-Ноя-07, 20:36 
а на 4-ку совсем забили?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от Nick email(??) on 13-Ноя-07, 00:26 
ну а нафиг она тебе нужна?
старье....
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от Kreept email(ok) on 13-Ноя-07, 10:45 
>а на 4-ку совсем забили?

Зачем зря тратить время, если они прекращают поддержку 4 версии.  

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от boombick (??) on 14-Ноя-07, 07:55 
4-ка поддерживается до 31.12.2007
С НГ Она становится достоянием истории =) И слава Патрегу )
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от Dice on 12-Ноя-07, 21:02 
Нет. Просто все заняты выпуском 5.2.6 с исправлениями проблем безопастности для 5.2.5
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от Аноним on 13-Ноя-07, 10:31 
исправили и хорошо, я удивляюсь что религоведы ошибку безопастности PCRE не приписали пыху
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Релиз PHP 5.2.5 с исправлением проблем безопасности"  
Сообщение от replicant email on 14-Ноя-07, 08:43 
Уже вроде бы 7.4 PCRE вышел http://www.pcre.org/

Да и на securitylab что-то невнятное писали про уязвимости в 7.3

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру