Вийшли PHP 5.3 та PHP 5.3.1
22:42 30.12.2009Ще до виходу PHP 5.2.11 у вересні, вийшов PHP 5.3. Вихід нової гілки PHP відбувся 30.06.2009 і даний реліз є значним покращенням 5.x серії.
А вже у листопаді, 19.11.2009, вийшов PHP 5.3.1. В якому виправлено більше 100 помилок, в тому числі й декілька уразливостей. Даний реліз направлений на покращення стабільності та безпеки гілки 5.3.x.
Cеред секюріті покращень та виправлень в PHP 5.3.1:
- Додана “max_file_uploads” INI директива, що може бути задана для обмеження кількості завантажень файлів для кожного запиту до 20 по замовчуванню, для запобігання можливій DOS через вичерпання тимчасових файлів.
- Додані пропущені перевірки навколо обробки exif.
- Виправлений обхід safe_mode в tempnam().
- Виправлений обхід open_basedir в posix_mkfifo().
- Виправлений слабий safe_mode_include_dir.
По матеріалам http://www.php.net.