台灣PHP聯盟[ Taiwan PHP User Group ]

PHP 5.2.14 與 5.3.3 推出

Fri, 23 Jul 2010 02:35:02 +1500

5.2.14 版本推出同時核心團隊也宣佈將會停止修正 PHP 5.2 系列的一般性錯誤，安全性修正會在發現與修正同時立即獨立發佈，建議早點升級到 PHP 5.3 。

5.2.14 修正的安全性問題：
* 改寫 var_export() 為使用 smart_str ，取代輸出緩衝設計，避免錯誤發生時造成資料外洩
* 修正 strrchr() 中一個可能造成中斷的陣列弱點 (CVE-2010-2484)
* 修正 strchr(), strstr(), substr(), chunk_split(), strtok(), addcslashes(), str_repeat(), trim() 中可能造成中斷的陣列弱點
* 修正 substr_replace() 中一個可能的記憶體錯誤
* 修正 SplObjectStorage 在反序列化的問題 (CVE-2010-2225).
* 修正一個 fnmatch() 可能發生的堆疊耗盡問題
* 修正處理錯誤 XML-RPC 請求時發現的一個空指標反參考問題 (Fixes CVE-2010-0397, bug #51288).
* 修正 session 變數序列化在特定前置字元的處理問題
* 修正 sqlite 外掛可能發生任意存取記憶體問題

這個版本的主要改進：
* 升級內建的 PCRE 到 8.02
* 更新時區資料庫到版本 2010.5
* 修正 bug #52238 (在 iterator_to_array 發生例外時造成程式中止)
* 修正 bug #52237 (傳遞非物件的屬性參考時造成程式中止)
* 修正 bug #52041 (寫入函式傳回的未宣告變數出現記憶體弱點)
* 修正 bug #51822 (在靜態物件變數異常執行 __destruct() 時出現的記憶體區段錯誤)
* 修正 bug #51552 (debug_backtrace() 造成記憶體區段錯誤或是記憶體問題)
* 修正 bug #49267 (iconv on MacOS 的連結錯誤 "Undefined symbols: _libiconv")

完整的資訊請參考：
http://www.php.net/ChangeLog-5.php#5.2.14

ATutor 2.0 推出

Wed, 07 Jul 2010 00:47:29 +1500

*ATutor 2.0 線上試用*
http://www.atutor.ca/atutor/demo.php

*ATutor 2.0 下載*
http://www.atutor.ca/atutor/download.php

在這個版本中，主要有下面新功能：

*Things Current*: ATutor 模組架構延伸了一個新功能，模組會將進行中的活動資訊放進個人首頁的 "Things Current" 清單，提供快速存取目前資訊

*整合式相簿*: 上一個版本建立的相簿模組已經整合入系統中，成為標準模組。相簿模組允許會員建立自己私人或是共享的相簿，或是建立一個個人資料相簿用在 ATutor 聯網區域。相簿也可以用來讓學生與教授在課程中分享相關照片。

*整合 FlowPlayer *: FlowPlayer 多媒體播放器已經成為標準模組，在課程中加入影片只需要透過簡單的上傳、插入即可。 Flowplayer 現在是內容編輯器中 [media][/media] 標籤的預設媒體播放器。

*偏好精靈*: 每個使用者現在可以透過新的偏好精靈來快速調整個人設定。功能包括調整許多 ATutor 設定、修改 ATutor 的顯示方式、控制要內容顯示的轉換器(像是顯示一個影片的轉換)以及根據個人需求新增與移除導覽元件。

PHP 5.3.2 推出

Fri, 05 Mar 2010 15:19:20 +1500

安全性修正：

1. 改善 LCG entropy
2. 修正 tempnam() 在安全模式且路徑最後沒有斜線時的驗證問題
3. 修正 session 外掛可能忽略 open_basedir/safe_mode 設定問題

主要修正：

1. 在 PHP 的 crypt 加入 SHA-256 與 SHA-512 支援
2. 在 $_SESSION 加入保護來避免中斷污染與改善 session.save_path 檢查
3. 修正問題 #51059 crypt 在錯誤的參數傳入時會中斷的問題
4. 修正問題 #50940 在 Apache sapis 自訂內容長度標頭時的錯誤
5. 修正問題 #50847 strip_tags() 在字串超過 1023 bytes 後會移除所有標籤
6. 修正問題 #50723 在資源回收時會造成中斷的錯誤
7. 修正問題 #50661 DOMDocument::loadXML 不允許使用 UTF-16 問題
8. 修正問題 #50632 filter_input() 在變數不存在時並未傳回預設值
9. 修正問題 #50540 執行 ldap_next_reference 測試案例的意外中止
10. 修正問題 #49851 http wrapper 截斷 1024 個字元的標頭
11. 其他超過 60 個問題

更多資訊請參考下面網址：
http://www.php.net/ChangeLog-5.php#5.3.2

PHP 5.2.13 推出

Sun, 28 Feb 2010 02:07:17 +1500

安全性修正：

1. 修正 tempnam() 在安全模式且路徑最後沒有斜線時的驗證問題
2. 修正 session 外掛可能忽略 open_basedir/safe_mode 設定問題
3. 改善 LCG entropy

主要修正：

1. 修正問題 #50940 在 Apache sapis 自訂內容長度設定錯誤
2. 修正問題 #50847 strip_tags() 在字串超過 1023 bytes 後會移除所有標籤
3. 修正問題 #50661 DOMDocument::loadXML 不允許 UTF-16
4. 修正問題 #50632 filter_input() 在變數不存在時並未傳回預設值
5. 修正問題 #50540 執行 ldap_next_reference 測試案例的意外中止
6. 修正問題 #49851 http wrapper 截斷 1024 個字元的標頭
7. 其他超過 30 個問題

更多資訊請參考下面網址：
http://www.php.net/ChangeLog-5.php#5.2.13

Zend Framework 1.10.0 正式推出

Thu, 28 Jan 2010 02:15:31 +1500

Zend Framework 1.10.0 正式推出

從這個版本開始，文件重新進行組織，過去每個元件分別是手冊的一個章節，那些章節還是存在，不過移到了 "Reference Guide" 區域，現在加入了一個新的區域，名稱為 "Learning Zend Framework," ，包含許多使用元件的教學，當然也有過去快速上手的部份。剛開始我們只有提供 9 個教學，包含進階的版面控制、搜尋與分頁等，這些教學現在是官方所維護，所以未來會試著持續改進、翻譯以及加入新的內容等。

文件的產生部份，官方團隊從 xsltproc 轉移到 PHP.net 的 PhD ，產生文件會有更多的彈性，包含能夠產生不同的包裝等。除此之外，產生文件的過程從超過 1 個小時縮減到數分鐘，未來在新版本推出時相信會更快、更順暢。

另外一個重要的改變是網站的文件開始有版本之分，在幾個主要版本都可以以找到手冊與對應的 API 文件，可以幫助那些沒有那麼快更新的朋友。

下面是 1.10.0 包含的新功能：

* Zend_Barcode, contributed by Mickael Perrau
* Zend_Cache_Backend_Static, contributed by Pádraic Brady
* Zend_Cache_Manager, contributed by Pádraic Brady
* Zend_Exception - 支援過去例外功能, contributed by Marc Bennewitz

MariaDB 5.1.41 RC 推出

Tue, 19 Jan 2010 08:33:51 +1500

目前只有 tar 壓縮原始碼的版本，短期內應該會提供更多形式。

MariaDB 5.1 是基於 MySQL 5.1 的程式碼延伸，後者在一年前已經是穩定版本了。而延伸的程式部份其實也在社群中存在一陣子，相信這仍是一個非常穩定的版本。不過基於保守起見，開發團隊在這之前仍然經過了 4 個月的測試周期才發佈這個 RC 版本。

這個版本以 XtraDB 取代了 InnoDB ，所以可以直接使用來自 Google 與 Percona 的改進，不需要以外掛形式進行。基本上這立即提供了大幅度的效能改進，即將推出的 MySQL 5.4 也包含了這個部份。

加入了 PBXT 儲存引擎，在 MariaDB 提供了完整的支援。

加入了 FederatedX 儲存引擎，用來取代來自昇陽且已經沒有在維護的 Federated。

jQuery 1.4 正式推出

Fri, 15 Jan 2010 00:53:51 +1500

這個版本有下面改進：
1. 針對效能問題檢修常用的方法，其中 remove(), html(), empty() 有著顯著的改進
2. 設定用的方法更加容易使用，多個方法現在也可以使用匿名方法的回傳值，而部份方法進一步將設定前的數值作為匿名方法的第二個傳入參數
3. 採用 PHP 形式提供巢狀參數的序列化，藉此透過 GET 方式取得巢狀參數，RoR 現在也支援這種形式
4. 可以根據 HTTP header 中的 content-type 自動判斷內容是否為 JSON 格式
5. 加入 Etag 支援
6. 如果環境支援，會以原生的 JSON.parse 進行 JSON 資料解析，取代透過 eval() 形式，提供更嚴謹的 JSON 處理
7. 在表單進行序列化時支援 HTML5 的元素，像是 datetime 與 range 等
8. 在使用 Ajax 方法時可以指定存取的基礎( Context )，藉此簡化程式的操作
9. ......

太多了，麻煩自己看原文：
http://jquery14.com/day-01/jquery-14

PHP 5.2.12 推出

Fri, 18 Dec 2009 06:48:39 +1500

這次的更新有包含安全性修正！

修正下面問題：

修正 tempnam() 會忽略安全模式問題
修正 posix_mkfifo() 會忽略 open_basedir 問題
新增 max_file_uploads 設定，預設為 20 ，藉此避免 DOS 攻擊可能將暫存檔案耗盡問題
加強 $_SESSION 的保護來避免截斷改寫問題，也改善了 "session.save_path" 的檢查
修正 htmlspecialchars() 的輸入字串檢查效率問題

摘譯自下面網址：
http://www.php.net/releases/5_2_12.php

完整異動記錄：
http://www.php.net/ChangeLog-5.php#5.2.12

phpUnderControl 0.5.0 推出

Mon, 07 Dec 2009 00:56:54 +1500

這個版本加入了一個全新的功能 PHP_CodeBrowser ， PHP_CodeBrowser 是一個獨立的應用程式，用來蒐集不同專案中產生的 XML 格式分析、錯誤記錄檔案，並且透過醒目的方式呈現相關程式碼。這個工具是來自 Mayflower GmbH 。

要使用 PHP_CodeBrowser 需要加入額外的執行發佈程式(execute publisher)與自訂發佈程式( artifacts publisher )到 CruiseControl 的 config.xml 設定檔案，前者用來產生 PHP_CodeBrowser 的 html 報表，後者用來將報表資料移動到自訂的目錄中。

全文請參考下面網址：
http://manuel-pichler.de/archives/69- ... ntrol-0.5.0-released.html

netOffice Dwins 1.4 發佈了

Wed, 02 Dec 2009 08:58:08 +1500

新版本的特點

* 新的佈景主題
* 支援PHP 5.3.x
* 全新的系統角色及專案角色的權限管理
* 全系統的檔案管理並強化檔案下載功能(多檔案壓縮下載)
* 專案預算的維護
* 支援多種幣別
* 專案費用的維護
* 專案網頁顯示即將到期及已逾期的里程碑
* 新的審核作業，可針對工時紀錄、休假申請、專案費用及檔案自定審核流程
* 期間管理
* 強化問題追蹤的功能
* 全新的行事曆管理
* 更多項目支援附件，除原本專案、任務、階段及會議可附加文件外，現在筆記、討論區、問題追踨、專案費用及休假申請亦可附加文件

更多的資訊，請至下列網站查看
http://sourceforge.net/projects/netofficedwins/
http://netofficedwins.sourceforge.net/
http://netofficedwins.sourceforge.net/chinese/