Freitag, 3. Februar 2012
PHP 5.3.9 nicht mehr verfügbar
Nachdem wir vor knapp zwei Wochen PHP 5.3.9 eingeführt haben, ist es auch schon wieder vorbei damit:
Wir haben es gestern in einer Nacht- und Nebel-Aktion aus dem Programm genommen.
Ursache hierfür war der CVE-2012-0830 - eigentlich wollten die PHP-Entwickler in der Version 5.3.9 eine Lösung zum Verhindern von DOS-Angriffen mittels Hash-Kollisionen anbieten (CVE-2011-4885), was sie durchaus auch getan haben, nur öffneten sie damit - ich behaupte mal "ausversehen" - entfernten Angreifern Tür und Tor. Die Details spare ich mal aus.
Nachdem gestern Abend dann PHP in der Version 5.3.10 released wurde, die nur dieses Problem adressiert, haben wir sie kurzerhand in unseren Build-Tree aufgenommen, die Patches der Vorgänger-Version gemerged und 5.3.9 durch die neue Version auf unseren Servern ersetzt.
Ich mag solche Aktionen 
Habe eben versucht 5.3.10 zu kompilieren, das ergibt aber immer Fehler bei 'make test':
=====================================================================
FAILED TEST SUMMARY
---------------------------------------------------------------------
ZE2 A class constructor must keep the signature of all interfaces [tests/classes/ctor_in_interface_02.phpt]
Phar and RecursiveDirectoryIterator [ext/phar/tests/phar_oo_005.phpt]
Bug #60082 (100% CPU / when using references with ArrayObject(&$ref)) [ext/spl/tests/bug60082.phpt]
Test arsort() function : usage variations - sort strings [ext/standard/tests/array/arsort_variation5.phpt]
Test krsort() function : usage variations - sort strings [ext/standard/tests/array/krsort_variation5.phpt]
Test ksort() function : usage variations - sort strings [ext/standard/tests/array/ksort_variation5.phpt]
Test sort() function : usage variations - sort strings [ext/standard/tests/array/sort_variation5.phpt]
Bug #32001 (xml_parse*() goes into infinite loop when autodetection in effect), using UTF-* [ext/xml/tests/bug32001.phpt]
=====================================================================
Sowohl mit suhosin (allerdings für 5.3.9) als auch ohne. :-/ Vielleicht weißt du ja Rat..
Suche
Read this blog!
Kategorien
Blog abonnieren
Buttons
