• Main navigation
登入區塊
帳號:

密碼:

記住我



忘記密碼?

現在註冊!
網站資訊區塊
站務管理者

kiang
 

tokimeki
 

sam0228
 

morris
 

shiang
 

SoltyRain
 

廣告

(1) 2 3 4 ... 51 »
PHP : PHP 5.2.14 與 5.3.3 推出
作者 kiang 於 2010年07月23日 10:35:02 (212 次閱讀)

5.2.14 版本推出同時核心團隊也宣佈將會停止修正 PHP 5.2 系列的一般性錯誤,安全性修正會在發現與修正同時立即獨立發佈,建議早點升級到 PHP 5.3 。

5.2.14 修正的安全性問題:
* 改寫 var_export() 為使用 smart_str ,取代輸出緩衝設計,避免錯誤發生時造成資料外洩
* 修正 strrchr() 中一個可能造成中斷的陣列弱點 (CVE-2010-2484)
* 修正 strchr(), strstr(), substr(), chunk_split(), strtok(), addcslashes(), str_repeat(), trim() 中可能造成中斷的陣列弱點
* 修正 substr_replace() 中一個可能的記憶體錯誤
* 修正 SplObjectStorage 在反序列化的問題 (CVE-2010-2225).
* 修正一個 fnmatch() 可能發生的堆疊耗盡問題
* 修正處理錯誤 XML-RPC 請求時發現的一個空指標反參考問題 (Fixes CVE-2010-0397, bug #51288).
* 修正 session 變數序列化在特定前置字元的處理問題
* 修正 sqlite 外掛可能發生任意存取記憶體問題

這個版本的主要改進:
* 升級內建的 PCRE 到 8.02
* 更新時區資料庫到版本 2010.5
* 修正 bug #52238 (在 iterator_to_array 發生例外時造成程式中止)
* 修正 bug #52237 (傳遞非物件的屬性參考時造成程式中止)
* 修正 bug #52041 (寫入函式傳回的未宣告變數出現記憶體弱點)
* 修正 bug #51822 (在靜態物件變數異常執行 __destruct() 時出現的記憶體區段錯誤)
* 修正 bug #51552 (debug_backtrace() 造成記憶體區段錯誤或是記憶體問題)
* 修正 bug #49267 (iconv on MacOS 的連結錯誤 "Undefined symbols: _libiconv")

完整的資訊請參考:
http://www.php.net/ChangeLog-5.php#5.2.14

詳情... | 4615 bytes 超過 | 要發表評論嗎?
Atutor : ATutor 2.0 推出
作者 kiang 於 2010年07月07日 08:47:29 (136 次閱讀)

*ATutor 2.0 線上試用*
http://www.atutor.ca/atutor/demo.php

*ATutor 2.0 下載*
http://www.atutor.ca/atutor/download.php

在這個版本中,主要有下面新功能:

*Things Current*: ATutor 模組架構延伸了一個新功能,模組會將進行中的活動資訊放進個人首頁的 "Things Current" 清單,提供快速存取目前資訊

*整合式相簿*: 上一個版本建立的相簿模組已經整合入系統中,成為標準模組。相簿模組允許會員建立自己私人或是共享的相簿,或是建立一個個人資料相簿用在 ATutor 聯網區域。相簿也可以用來讓學生與教授在課程中分享相關照片。

*整合 FlowPlayer *: FlowPlayer 多媒體播放器已經成為標準模組,在課程中加入影片只需要透過簡單的上傳、插入即可。 Flowplayer 現在是內容編輯器中 [media][/media] 標籤的預設媒體播放器。

*偏好精靈*: 每個使用者現在可以透過新的偏好精靈來快速調整個人設定。功能包括調整許多 ATutor 設定、修改 ATutor 的顯示方式、控制要內容顯示的轉換器(像是顯示一個影片的轉換)以及根據個人需求新增與移除導覽元件。

詳情... | 4778 bytes 超過 | 要發表評論嗎?
PHP : PHP 5.3.2 推出
作者 kiang 於 2010年03月05日 23:19:20 (558 次閱讀)

安全性修正:

1. 改善 LCG entropy
2. 修正 tempnam() 在安全模式且路徑最後沒有斜線時的驗證問題
3. 修正 session 外掛可能忽略 open_basedir/safe_mode 設定問題

主要修正:

1. 在 PHP 的 crypt 加入 SHA-256 與 SHA-512 支援
2. 在 $_SESSION 加入保護來避免中斷污染與改善 session.save_path 檢查
3. 修正問題 #51059 crypt 在錯誤的參數傳入時會中斷的問題
4. 修正問題 #50940 在 Apache sapis 自訂內容長度標頭時的錯誤
5. 修正問題 #50847 strip_tags() 在字串超過 1023 bytes 後會移除所有標籤
6. 修正問題 #50723 在資源回收時會造成中斷的錯誤
7. 修正問題 #50661 DOMDocument::loadXML 不允許使用 UTF-16 問題
8. 修正問題 #50632 filter_input() 在變數不存在時並未傳回預設值
9. 修正問題 #50540 執行 ldap_next_reference 測試案例的意外中止
10. 修正問題 #49851 http wrapper 截斷 1024 個字元的標頭
11. 其他超過 60 個問題

更多資訊請參考下面網址:
http://www.php.net/ChangeLog-5.php#5.3.2

要發表評論嗎?
PHP : PHP 5.2.13 推出
作者 kiang 於 2010年02月28日 10:07:17 (507 次閱讀)

安全性修正:

1. 修正 tempnam() 在安全模式且路徑最後沒有斜線時的驗證問題
2. 修正 session 外掛可能忽略 open_basedir/safe_mode 設定問題
3. 改善 LCG entropy

主要修正:

1. 修正問題 #50940 在 Apache sapis 自訂內容長度設定錯誤
2. 修正問題 #50847 strip_tags() 在字串超過 1023 bytes 後會移除所有標籤
3. 修正問題 #50661 DOMDocument::loadXML 不允許 UTF-16
4. 修正問題 #50632 filter_input() 在變數不存在時並未傳回預設值
5. 修正問題 #50540 執行 ldap_next_reference 測試案例的意外中止
6. 修正問題 #49851 http wrapper 截斷 1024 個字元的標頭
7. 其他超過 30 個問題

更多資訊請參考下面網址:
http://www.php.net/ChangeLog-5.php#5.2.13

要發表評論嗎?
程式架構 : Zend Framework 1.10.0 正式推出
作者 kiang 於 2010年01月28日 10:15:31 (826 次閱讀)
程式架構

Zend Framework 1.10.0 正式推出

從這個版本開始,文件重新進行組織,過去每個元件分別是手冊的一個章節,那些章節還是存在,不過移到了 "Reference Guide" 區域,現在加入了一個新的區域,名稱為 "Learning Zend Framework," ,包含許多使用元件的教學,當然也有過去快速上手的部份。剛開始我們只有提供 9 個教學,包含進階的版面控制、搜尋與分頁等,這些教學現在是官方所維護,所以未來會試著持續改進、翻譯以及加入新的內容等。

文件的產生部份,官方團隊從 xsltproc 轉移到 PHP.net 的 PhD ,產生文件會有更多的彈性,包含能夠產生不同的包裝等。除此之外,產生文件的過程從超過 1 個小時縮減到數分鐘,未來在新版本推出時相信會更快、更順暢。

另外一個重要的改變是網站的文件開始有版本之分,在幾個主要版本都可以以找到手冊與對應的 API 文件,可以幫助那些沒有那麼快更新的朋友。

下面是 1.10.0 包含的新功能:

* Zend_Barcode, contributed by Mickael Perrau
* Zend_Cache_Backend_Static, contributed by Pádraic Brady
* Zend_Cache_Manager, contributed by Pádraic Brady
* Zend_Exception - 支援過去例外功能, contributed by Marc Bennewitz

詳情... | 3409 bytes 超過 | 要發表評論嗎?
(1) 2 3 4 ... 51 »