Les nouveautés de Zend Framework 1.7

Salut

Après les Preview Releases et les Release Candidates, voici Zend Framework 1.7.0 (version finale) :

Citation:

---

Zend Framework 1.7.0 is now available from the Zend Framework download
site: http://framework.zend.com/download/latest

This release introduces many new components and features, including:

* Zend_Amf with support for AMF0 and AMF3 protocols
* Dojo Toolkit 1.2.1
* Support for dijit editor available in the Dojo Toolkit
* Zend_Service_Twitter
* ZendX_JQuery in extras library
* Metadata API in Zend_Cache
* Google book search API in Zend_Gdata
* Preliminary support for GData Protocol v2 in Zend_Gdata
* Support for skip data processing in Zend_Search_Lucene
* Support for Open Office XML documents in Zend_Search_Lucene indexer
* Performance enhancements in Zend_Loader, Zend_Controller, and server
components
* Zend_Mail_Storage_Writable_Maildir enhancements for mail delivery
* Zend_Tool in incubator
* Zend_Text_Table for formatting table using characters
* Zend_ProgressBar
* Zend_Config_Writer
* ZendX_Console_Unix_Process in the extras library
* Zend_Db_Table_Select support for Zend_Paginator
* Global parameters for routes
* Using Chain-Routes for Hostname-Routes via Zend_Config
* I18N improvements
- Application wide locale for all classes
- Data retrieving methods are now static
- Additional cache handling methods in all I18N classes
- Zend_Translate API simplified
* File transfer enhancements
- Support for file elements in subforms
- Support for multifile elements
- Support for MAX_FILES_SIZE in form
- Support for breaking validation chain
- Support for translation of failure ,messages
- New IsCompressed, IsImage, ExcludeMimeType, ExcludeExtension
validators
- Support for FileInfo extension in MimeType validator
* Zend_Db_Table_Select adapater for Zend_Paginator
* Support for custom adapters in Zend_Paginator
* More flexible handling of complex types in Zend_Soap

In addition, almost three hundred bugs have been fixed:

http://framework.zend.com/issues/sec...equestId=10903

The Zend Framework team would like to thank everyone who made this
release possible. As always, our generous ZF community has provided
countless new features, bug fixes, documentation translations, etc. We'd
also like to thank Adobe Systems and Wade Arnold for contributing the
new Zend_Amf component. A big thanks to PHP Belgium and everyone who
participated in bug hunt day (http://www.bughuntday.org/) and/or the
Zend Framework bug hunt week. Finally, we'd like to thank all of those
whom we've forgotten to thank above. :) Once again, we're reminded that
Zend Framework is about much more than code, it is about community. See
y'all online.

,Wil

---

N'hésitez pas à tester pour les correctifs, les nouvelles fonctionnalités etc. et à nous donner votre retour !

Hello

J'utilise déjà le "ZendX_JQuery" pris depuis l'incubator. C'est vraiment cool qu'il y aie une classe pour JQuery. Je continue à penser que Zend a fait le mauvais choix avec Dojo (après pas mal d'heures de tests de dojo). Enfin bref, maintenant qu'on a aussi une classe pour JQuery, on a plus à se pleindre ;)

Pour ceux que ça intéresse, par ici pour la demo de ZendX_JQuery: http://www.beberlei.de/jquery/demo/

Par contre, au niveau du "Performance enhancements", quelqu'un a des informations?

Matthew vient de détailler les améliorations de performances sur la mailing list :

Citation:

---

In this particular case, the performance enhancements were made to the
PluginLoader, which is used in a variety of places in the framework.
Basically, we were looping over paths manually and checking if a file
was readable; this becomes slower and slower the more paths that need to
be traversed to find the correct file. Ironically, there's an option in
loadFile() that allows you to pass a set of directories to loop over;
directory iteration is done by resetting the include_path briefly and
using fopen(), which has an argument for searching the include_path --
which is many times faster than manually doing it. The net gain is
around 12.5% in a real-world application (i.e., 1/8 increase), but could
vary based on the requirements of your application.

---

C'est donc le PluginLoader qui utilise les fonctions internes de recherche de l'include_path au lieu d'appeler ini_set() dans le code PHP ;)
Le souci est que ça plante mon appli avec mon loader personnalisé... J'ai dû faire erreur quelque part.

Je viens de regarder la 1.7, effectivement ZendX_JQuery, est une librairie qui m'intéresse, puisque j'en abuse dans mon développement.

Bon reste plus qu'a updater (encore) vers la 1.7, et reparcourir le code pour adapter :aie:

Hu hu, utilisateur de ZF et de jQuery, cette nouvelle m'enchante grandement !

Ayant effectivement beaucoup plus de facilité avec JQuery que Dojo (et surtout je trouve qu'il y a bien plus de possibilités...) c'est une excellente nouvelle.

Quand pensez-vous que cette version sortira officiellement? (Au cas où l'équipe ZF a l'habitude de publier une nouvelle version tout les x mois)

Pas de date de prévue, je pense à 3 semaines ...

Ca vous pose pas un problème la sortie d’une nouvelle version chaque 3 mois ?

Si ZF sortait moins fréquemment, nous serions au contraire confrontés à un manque de fonctionnalités ;)

D'un autre côté, si une mise à jour pose des problèmes de compatibilité, alors il faut le dire le plus rapidement possible aux listes de développement car ce n'est pas normal. Les mises à jour mineures comme la 1.7 ne devraient pas casser les applications, au contraire elles mettent à disposition davantage de composants.

Citation:

---

Envoyé par fadex

Ca vous pose pas un problème la sortie d’une nouvelle version chaque 3 mois ?

---

Non, au contraire! Ce framework est très bien pensé dès la base. Du coup à chaque mise à jour, on a "normalement" pas de problème de compatibilité mais par contre toujours plus de fonctionnalités!

C'est clair... j'utilise d'ailleurs qu'une partie : Zend_ACL et les classes de connexions aux services Google. Ca marche impec et ça reste compatible au fur et à mesure.

je pense que ça devient l'un des meilleurs frameworks php à l'heure actuelle, ne serait-ce que par cette approche "composant" très intéressante.

ne vaut pas RoR

Citation:

---

Envoyé par penguin50

ne vaut pas RoR

---

Argumente un peu :D Je suis aussi un grand partisant de RoR, mais je pense que Zend Framework a de plus en plus d'atout. C'est donc avec plaisir que je lirai tes arguments qui t'ont poussé à écrire cela.

si Julien Pauli passe par là je lui pose la question :
T'en es ou avec ton livre sur ZF ?

Citation:

---

Envoyé par fadex

T'en es ou avec ton livre sur ZF ?

---

D'après les rumeurs qui courent , distributions(en main propre) et dédicace des pré-commandes au forum PHP AFUP le 8 Décembre

merci

j'ai du mal à avancer sur le ZF et j'attends un livre qui couvre la majorité de ce framework

mnt je me bat avec le ZEND_AUTH, ZEND_SESSION et ZEND_LAYOUT :?

Pour rappel, ce livre n'est pas en français mais il existe Zend Framework in Action actuellement en "early access edition" (c'est une forme de bêta pour les livres) mais disponible le mois prochain en version finale.

j'ai déja une version PDF de ce livre Zend Framework In Action, mais cette version n'ai pas complète et il y a plain de bugs dans les codes en plus ca fait plusieurs mois qu'on a pas eu une nouvelle version

Citation:

---

Envoyé par fadex

j'ai déja une version PDF de ce livre Zend Framework In Action, mais cette version n'ai pas complète et il y a plain de bugs dans les codes en plus ca fait plusieurs mois qu'on a pas eu une nouvelles version

---

Heu... La dernière version que j'ai reçu par Manning date de quelques semaines... et le book était presque fini. Je pense que la finale devrait arriver dans quelques jours. Mais tu as acheter le book? Si c'est le cas, Manning t'envoie les mises à jour assez régulièrement (env. chaque mois).

Grillé :mouarf:

Pour confirmer l'annonce de coolcoco, j'ai eu l'occasion de parler avec Rob Allen il y a un mois et il me confirmait en effet que le livre était simplement en relecture, il est donc presque terminé.

8 Décembre pour le mien, en version print.
Dispo en Novembre (très bientot) en version PDF aussi, en théorie.

On a environ 450 pages, le reste (sujets traités) est sur mon blog

Et voici la version finale de ZF 1.7.0 !

Citation:

---

Zend Framework 1.7.0 is now available from the Zend Framework download
site: http://framework.zend.com/download/latest

This release introduces many new components and features, including:

* Zend_Amf with support for AMF0 and AMF3 protocols
* Dojo Toolkit 1.2.1
* Support for dijit editor available in the Dojo Toolkit
* Zend_Service_Twitter
* ZendX_JQuery in extras library
* Metadata API in Zend_Cache
* Google book search API in Zend_Gdata
* Preliminary support for GData Protocol v2 in Zend_Gdata
* Support for skip data processing in Zend_Search_Lucene
* Support for Open Office XML documents in Zend_Search_Lucene indexer
* Performance enhancements in Zend_Loader, Zend_Controller, and server
components
* Zend_Mail_Storage_Writable_Maildir enhancements for mail delivery
* Zend_Tool in incubator
* Zend_Text_Table for formatting table using characters
* Zend_ProgressBar
* Zend_Config_Writer
* ZendX_Console_Unix_Process in the extras library
* Zend_Db_Table_Select support for Zend_Paginator
* Global parameters for routes
* Using Chain-Routes for Hostname-Routes via Zend_Config
* I18N improvements
- Application wide locale for all classes
- Data retrieving methods are now static
- Additional cache handling methods in all I18N classes
- Zend_Translate API simplified
* File transfer enhancements
- Support for file elements in subforms
- Support for multifile elements
- Support for MAX_FILES_SIZE in form
- Support for breaking validation chain
- Support for translation of failure ,messages
- New IsCompressed, IsImage, ExcludeMimeType, ExcludeExtension
validators
- Support for FileInfo extension in MimeType validator
* Zend_Db_Table_Select adapater for Zend_Paginator
* Support for custom adapters in Zend_Paginator
* More flexible handling of complex types in Zend_Soap

In addition, almost three hundred bugs have been fixed:

http://framework.zend.com/issues/sec...equestId=10903

The Zend Framework team would like to thank everyone who made this
release possible. As always, our generous ZF community has provided
countless new features, bug fixes, documentation translations, etc. We'd
also like to thank Adobe Systems and Wade Arnold for contributing the
new Zend_Amf component. A big thanks to PHP Belgium and everyone who
participated in bug hunt day (http://www.bughuntday.org/) and/or the
Zend Framework bug hunt week. Finally, we'd like to thank all of those
whom we've forgotten to thank above. :) Once again, we're reminded that
Zend Framework is about much more than code, it is about community. See
y'all online.

,Wil

---

Voici déjà une mini release, ZF 1.7.1 :

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.1! You
can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/sec...equestId=10912

We'd like to once again thank our generous Zend Framework contributors
for all the effort they have put in to this release and the project as a
whole. Enjoy!

,Wil

---

Dans certains cas, si vos routes par défaut ne sont pas définies explicitement, il est possible que cette version ne conftionne pas avec vos applications. Matthew propose ce correctif en attendant la prochaine sortie :

Code:

---

$front->setParam('useDefaultControllerAlways', true);

---

Voici la version 1.7.2 avec un total de 88 bugs résolus :

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.2! You
can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/secure/views/IssueNavigator.jspa?reques
tId=10923

We'd like to once again thank our generous Zend Framework contributors
for all the effort they have put in to this release and the project as a
whole. Enjoy!

,Wil

---

La version 1.7.3 est maintenant en ligne :

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.3! You
can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/sec...or.jspa?reques
tId=10923

Please note: There is a known issue with a require statement in
ZendX_JQuery: http://framework.zend.com/issues/browse/ZF-5590. We are
currently considering issuing a patch to address this issue. Stay tuned!

We'd like to once again thank our generous Zend Framework contributors
for all the effort they have put in to this release and the project as a
whole. Enjoy!

,Wil

---

Bonsoir, j'ai trouvé se livre sur le ZF en français, par contre je ne sais pas trop se qu'il vaut:

Zend Framework et PHP - Programmation par composants (Broché)

C'est au tour de la version 1.7.4 d'être disponible !

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.4! You
can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/sec...equestId=10944

We'd like to once again thank our generous Zend Framework contributors
for all the effort they have put in to this release and the project as a
whole. Enjoy!

,Wil

---

Et voici la version 1.7.5 :
41 Bugs corrigés : http://framework.zend.com/issues/sec...equestId=10944
Téléchargement : http://framework.zend.com/download/latest/

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.5! You can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/sec...equestId=10944

We'd like to once again thank our generous Zend Framework contributors for all the effort they have put in to this release and the project as a whole. Enjoy!

,Wil

---

Une précision sur cette version 1.7.5 : elle corrige une faille de sécurité de la méthode render() des vues :

Citation:

---

The Zend Framework team has been notified of a potential Local File Inclusion (LFI) attack vector in Zend_View's render() method. To address the issue, as of the 1.7.5 release the render() method no longer accepts paths that include parent directory traversal (e.g., "../" and "..\") in the path argument. This introduces a regression in behavior which can be addressed by turning off the lfiProtectionOn flag. For more information, see:

http://framework.zend.com/manual/en/...migration.html

If this advisory does not affect your applications, please disregard. We take security very seriously and will continue to notify all users when a security fault is discovered.

Thank you.

,Wil

---

Savez-vous si Zend 1.7.5 supporte Lucene 2.4.0 ?

En d'autres termes : un index Lucene créé en Java avec Lucene 2.4.0 peut-il être lu en php avec Zend 1.7.5 ?

Citation:

---

Envoyé par fabrisss

Savez-vous si Zend 1.7.5 supporte Lucene 2.4.0 ?

En d'autres termes : un index Lucene créé en Java avec Lucene 2.4.0 peut-il être lu en php avec Zend 1.7.5 ?

---

Non, apparemment avec ZF 1.6 cela va jusqu'à Lucene version 2.3 :

Citation:

---

The currently supported Lucene index file format version is 2.3 (starting from ZF 1.6).

---

cf. http://framework.zend.com/manual/en/...va-lucene.html

Voici la version 1.7.6 :
- 19 bugs corrigés : http://framework.zend.com/issues/sec...equestId=10953
- Téléchargement : http://framework.zend.com/download/latest/

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.6! You can download this new mini release from the ZF download site:
http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:
http://framework.zend.com/issues/sec...equestId=10953

We'd like to once again thank our generous Zend Framework contributors for all the effort they have put in to this release and the project as a whole. Enjoy!

,Wil

---

C'est au tour de la 1.7.7 avec de nouveau 19 bugs corrigés !

Citation:

---

Hi all,

It is my pleasure to announce the release of Zend Framework 1.7.7! You can download this new mini release from the ZF download site:

http://framework.zend.com/download/latest/

A list of all issues resolved in this release can be found at:

http://framework.zend.com/issues/sec...equestId=10970

We'd like to once again thank our generous Zend Framework contributors for all the effort they have put in to this release and the project as a whole. Enjoy!

,Wil

---

Il est fortement conseillé de migrer vers la version 1.7.7 qui corrige une faille de sécurité XSS de la classe Zend_Filter_StripTags :

Citation:

---

The Zend Framework team was recently notified of an XSS attack vector in its Zend_Filter_StripTags class. Zend_Filter_StripTags offers the ability to strip HTML tags from text, but also to selectively choose which tags and specific attributes of those tags to keep.

The XSS attack vector was due to a bug in matching HTML tag attributes to retain. If whitespace was introduced surrounding the attribute assignment operator or the value included newline characters, the attribute would always be included in the final output- even if it was not marked to retain.

A security fix has been created and released with Zend Framework 1.7.7.

Additionally, the fix has been back-ported to the 1.6, 1.5, and 1.0 release branches.

The Zend Framework team strongly recommends upgrading to version 1.7.7. If you cannot upgrade at this time, we recommend exporting from the release branch matching the minor release you are currently using, or downloading the file listed below and pushing it into your Zend Framework installation.

http://framework.zend.com/svn/framew.../StripTags.php

Thank you.

,Wil

---

Et voici Zend Framework 1.7.8 avec 15 correctifs :
http://framework.zend.com/issues/sec...equestId=10990

Pour le télécharger : http://framework.zend.com/download/latest/

Ce débat touche à sa fin puisque ZF 1.8 approche : http://www.developpez.net/forums/d73...amework-1-8-a/