Вийшли PHP 5.3 та PHP 5.3.1

22:42 30.12.2009

Ще до виходу PHP 5.2.11 у вересні, вийшов PHP 5.3. Вихід нової гілки PHP відбувся 30.06.2009 і даний реліз є значним покращенням 5.x серії.

А вже у листопаді, 19.11.2009, вийшов PHP 5.3.1. В якому виправлено більше 100 помилок, в тому числі й декілька уразливостей. Даний реліз направлений на покращення стабільності та безпеки гілки 5.3.x.

Cеред секюріті покращень та виправлень в PHP 5.3.1:

  • Додана “max_file_uploads” INI директива, що може бути задана для обмеження кількості завантажень файлів для кожного запиту до 20 по замовчуванню, для запобігання можливій DOS через вичерпання тимчасових файлів.
  • Додані пропущені перевірки навколо обробки exif.
  • Виправлений обхід safe_mode в tempnam().
  • Виправлений обхід open_basedir в posix_mkfifo().
  • Виправлений слабий safe_mode_include_dir.

По матеріалам http://www.php.net.


Leave a Reply

You must be logged in to post a comment.