Discussion :

[kdmbella]

L'équipe de développement de PHP vient d'annoncer la disponibilité immédiate des versions 5.3.11 et 5.4.1 de PHP.

Ces releases concernent en grande partie l'amélioration de la stabilité et la correction de plus de 60 bugs parmi lesquels des failles de sécurité. Les développeurs sont donc invités à migrer rapidement vers ces versions.

Les améliorations de sécurités pour ces 2 versions portent sur :

• la validation insuffisante des noms des fichiers uploadés pouvant occasionner la corruption des indices;
• l'ajout d'un contrôle open_basedir pour readline_write_history et readline_read_history (cette vulnérabilité concerne uniquement PHP 5.3.11);
• La régression dans le magic_quotes_gpc pour CVE-2012-0831;

Les améliorations principales portent sur :

• l'ajout des informations de debugage aux objets du DOM;
• l'ajout du support de Apache 2.4
• la correction des fuites mémoire dans le substr_replace;
• la correction de plusieurs bugs dans PDO

Pour plus de détails concernant tous les changements de PHP 5.3.11 et PHP 5.4.1, vous pouvez vous reporter aux notes de version.

Ces nouvelles versions sont à télécharger ici

Source

[mmw01]

la correction de pluseiurs bugs dans PDO

Apparemment il y plusieurs lettres qui sont mal placées là

[rambc]

Cela montre juste qu'il reste encore quelques bugs à réparer...

[stealth35]

Pour info le support d'Apache 2.4 sera pour la prochaine build

[Etre_Libre]

PHP 5.4 supporte déjà Apache 2.4 ; c'est juste que pour la version Windows ils ne fournissent pas le php5apache2_4.dll compilé.

On peut heureusement le trouver chez ApacheLounge

ApacheLounge va même plus loin en proposant le module Apache 2.4.x compatible PHP 5.4 ; un autre PHP 5.3.x et même le vieillissant PHP 5.2.x

[rhludovic]

PHP évolue constamment et à l'air de bien avancer.
Ce que je ne comprend pas trop, c'est le fait de sortir deux version en même temps.:

[Etre_Libre]

Il y a sûrement une partie du code en commun, et puis par compatibilité ils maintiennent "l'ancienne" version, pour le laisser le temps aux développeurs et hébergeurs de suivre

[stealth35]

PHP 5.4 supporte déjà Apache 2.4 ; c'est juste que pour la version Windows ils ne fournissent pas le php5apache2_4.dll compilé.

oui c'est que je dis, le dll sera la pour la prochaine build ...

[Chuck_Norris]

oui c'est que je dis, le dll sera la pour la prochaine build ...

Non ce n'est pas ce que tu as dit, à moins que tu t'imagines qu'il n'y a que des serveurs sous Windows.

[stealth35]

Non ce n'est pas ce que tu as dit, à moins que tu t'imagines qu'il n'y a que des serveurs sous Windows.

lit bien le bug (#61604) et on en reparle

(c'est même supprimer du changelog)

[Etre_Libre]

De mon côté j'ai pourtant utilisé via Linux un PHP 5.4.0 avec Apache 2.4.2 donc le souci n'est sûrement pas généralisé...

Idem avec Windows et la DLL dont j'ai parlé, tout fonctionne aussi.

[stealth35]

De mon côté j'ai pourtant utilisé via Linux un PHP 5.4.0 avec Apache 2.4.2 donc le souci n'est sûrement pas généralisé...

Idem avec Windows et la DLL dont j'ai parlé, tout fonctionne aussi.

aucun rapport avec la compatibilité d'apache, le bug dis juste qu'il manque le dll pour la version 2.4 d'apache, sauf que ça à été oublié donc il sera inclus dans la prochain version, c'est tout

[Etre_Libre]

J'avais suivi le 1er bug puis le 2ème (indiqué dans le 1er), mais je n'avais pas compris seulement ça.

Merci de l'info

[ArKam]

Bon, je viens de tester la version 5.4.1 et Apache 2.4, bah non, ça ne fonctionne toujours pas...

J'ai toujours le soucis d'intégration de l'apxs2 X)
Par contre, j'ai plus le message à la compilation ^^

[Etre_Libre]

Chez toi il ne compile pas ? Avec Linux ?

[Chuck_Norris]

lit bien le bug (#61604) et on en reparle

Lit bien ton message que tu as écrit en #4 et on en reparle.

Tu annonces que le support d'Apache 2.4 n'est pas présent et le sera dans le prochain build. Ensuite tu détailles (un strict minimum) pour dire qu'il s'agit d'une DLL manquante.

Bon, maintenant pour information, les DLL c'est une spécificité Windows qui n'existe pas sous Unix (ceci incluant Linux, FreeBSD, etc) et la majorité des serveurs Apache faisant tourner PHP sont sur plate-forme Unix et donc a priori il n'y a pas de souci pour faire tourner PHP 5.4.1 sous Apache 2.4, sous Unix, contredisant donc ton affirmation péremptoire d'origine.

Si tu ajoutes "sous Windows" à ton message alors là tu deviens dans le vrai. Mais ton message laisse sous-entendre qu'il n'est pas possible de faire tourner nativement PHP 5.4.1 et Apache 2.4 ensemble, ce qui est faux.

[stealth35]

Lit bien ton message que tu as écrit en #4 et on en reparle.

Tu annonces que le support d'Apache 2.4 n'est pas présent et le sera dans le prochain build. Ensuite tu détailles (un strict minimum) pour dire qu'il s'agit d'une DLL manquante.

Bon, maintenant pour information, les DLL c'est une spécificité Windows qui n'existe pas sous Unix (ceci incluant Linux, FreeBSD, etc) et la majorité des serveurs Apache faisant tourner PHP sont sur plate-forme Unix et donc a priori il n'y a pas de souci pour faire tourner PHP 5.4.1 sous Apache 2.4, sous Unix, contredisant donc ton affirmation péremptoire d'origine.

Si tu ajoutes "sous Windows" à ton message alors là tu deviens dans le vrai. Mais ton message laisse sous-entendre qu'il n'est pas possible de faire tourner nativement PHP 5.4.1 et Apache 2.4 ensemble, ce qui est faux.

C'est a toi de te renseigner et d'aller voir a quoi correspond le bug : "l'ajout du support de Apache 2.4", si c'est pour dire nawak et crier au scandale parce que t'as pas compris autant rien dire.

[Gruik]

Pendant ce temps là, certains sont encore en 5.2 ...