タグ: Windows7

　WOFF にはまってたので書き忘れたが， 3/10 に PHP5.5.10 にアップデートした。

　ChangeLog によると， CVE-2014-1943， CVE-2014-2270， CVE-2013-7327 のパッチが含まれているらしい。

　php.ini-production から，以下の 31 行が削除されている。うちのサーバには特に影響なし。
———————————————
; session.bug_compat_42
; Default Value: On
; Development Value: On
; Production Value: Off
———————————————
; session.bug_compat_warn
; Default Value: On
; Development Value: On
; Production Value: Off
———————————————
; PHP 4.2 and less have an undocumented feature/bug that allows you to
; to initialize a session variable in the global scope.
; PHP 4.3 and later will warn you, if this feature is used.
; You can disable the feature and the warning separately. At this time,
; the warning is only displayed, if bug_compat_42 is enabled. This feature
; introduces some serious security problems if not handled correctly. It’s
; recommended that you do not use this feature on production servers. But you
; should enable this on development servers and enable the warning as well. If you
; do not enable the feature on development servers, you won’t be warned when it’s
; used and debugging errors caused by this can be difficult to track down.
; Default Value: On
; Development Value: On
; Production Value: Off
; http://php.net/session.bug-compat-42
session.bug_compat_42 = Off
———————————————
; This setting controls whether or not you are warned by PHP when initializing a
; session value into the global space. session.bug_compat_42 must be enabled before
; these warnings can be issued by PHP. See the directive above for more information.
; Default Value: On
; Development Value: On
; Production Value: Off
; http://php.net/session.bug-compat-warn
session.bug_compat_warn = Off
———————————————

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　ついでに，phpMyAdmin も 4.1.9 にアップデートした。こちらも，新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#3。」を参考にしてください。

　Feb-06 00:36:12UTC に PHP5.5.9 が出た。

　ChangeLog によれば，十数個のバグフィックスが含まれているが，そのうちのいくつかは OPCache に関連している。というわけで，早速，アップデートした。

　いつもどおり，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.9-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php.ini-production には何も変更はなかった。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　Jan-09 18:16:03UTC に PHP5.5.8 が出た。少し，体調も戻ってきているので， PHP をアップデートした。

　ChangeLog によれば，十数個のバグフィックスと新実装が１つ含まれているようだ。新しい実装は CVE-2011-3379 というかなり古い脆弱性がらみのもので，徳丸さんの tumblr に情報があった。「PHP5.4.24、PHP5.5.8以降で、__autoloadのクラス名チェックが実装されることに」

　いつもどおり，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.8-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php.ini-production には何も変更はなかった。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　Dec-12 01:43:06UTC に PHP5.5.7 が出た。

　ChangeLog によれば，バグフィックスに， CVE-2013-6420 についてのものが含まれているようだ。

　いつもどおり，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.7-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php.ini-production には何も変更はなかった。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　Nov-13 20:57:44UTC に PHP5.5.6 が出た。

　ChangeLog によれば，バグフィックスがいくつかと，若干のパフォーマンス改善があるらしい。

　いつもどおり，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.6-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php.ini-production は PHP　の コメント文のシンボル ; の前に半角スペースが入っていたとかで，一ヶ所変わっていた。 bug #65939 ( —> [; size of the optimized code.])。で，自分とこの php.ini の中も訂正しておいた。自鯖には無関係のとこだったが，いつか関係するようになるかもしれんし。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　Oct-17 00:30:06UTC に PHP5.5.5 が出た。

　ChangeLog によれば，20程度のバグフィックスがあり，そのうちのいくつかはビルド関係らしい。

　いつもどおり，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.5-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php.ini-production には実質的な変更はないが，”; This is php.ini-production INI file.” というコメント行が１行増えていた。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

　Sep-18 23:44:17UTC に PHP5.5.4 が出た。

　PHP 5.5.3 のバグ・フィックスだけらしい。 ( ChangeLog )

　といいながら， php.ini-production の中身は，下記のように，若干変わっていた。

　short_open_tag について
———————————————————————————————————————————————
PHP5.5.3 では —
; このディレクティブは， <? と ?> に挟まれた部分を PHP ソースとして扱うかどうかを判断します。
; ここ何年か，ショートタグ <? ?> の代わりに，フルタグ <?php ?> を使うことが推奨されてきました。
; XML などのように， PHP 以外でこのタグを使うものが増えたため，サーバ上で混乱が起き，間違った解釈が
; 起こることが多くなっています。長い間使われてきた機能であるため，ショートタグは今も以前のバージョンとの
; 互換性を保つために残されています。
; しかし，できる限りこの機能を使わないようお願いいたします。
———————————————————————————————————————————————
PHP5.5.4 では —
; このディレクティブは， <? と ?> に挟まれた部分を PHP ソースとして扱うかどうかを判断します。
; 以前のバージョンとの互換性を保つために，いまだにサポートが続いている機能ですが， XML との併用時の
; 不具合を回避するために，通常はこの機能を使わず，フルタグ <?php ?> を使用してください。
; （注）このディレクティブは shorthand タグ <?= とは関係ないことに注意してください。
;　　　<?= はここの設定にかかわりなく，使用できます。
———————————————————————————————————————————————

ということなんだが，面白い話を mail-archive.com で見つけた。新しいショートタグが生まれちゃったりして!!

　やっと，session.use_strict_mode についても出現
———————————————————————————————————————————————
PHP5.5.3 では —
　当然ながら，記述なし。
———————————————————————————————————————————————
PHP5.5.4 では —
; Strict session mode を使用するかどうかを設定します。
; On の場合は，未初期化 ID は受容しませんので，ブラウザが未初期化 ID を送ってきた場合に，セッション ID が
; 再生成されることはありません。
; Strict session mode はセッションアダプション脆弱性を使ったセッション固定化攻撃からアプリケーションを
; 保護します。互換性を考慮して，デフォルトでは Off になっていますが， On にされることを推奨いたします。
; https://wiki.php.net/rfc/strict_sessions
session.use_strict_mode = 0
———————————————————————————————————————————————

　まっ，とにかく，我が家用 (Windows7HP+SP1(x86)) として，VC11 x86 Thread Safe 版の php-5.5.4-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので，インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

　php5apache2_4.dll はオフィシャルバイナリに含まれているので，新旧のファイルを入れ替えて php.ini を放り込み， Apache をrestartするだけ。

　新規に導入する方は，必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

追記(9/21)：
　徳丸さんが，「PHP5.5.4にてstrict sessionsのバグ(bug65475)が修正されたがテストがないことに気づいた」という記事を書いていた。

　別件。上記の「（注）このディレクティブは shorthand タグ <?= とは関係ないことに注意してください。<?= はここの設定にかかわりなく，使用できます。」について確認してみた。
———————————————
　　<? echo “1.使えますか？”; ?>
　　<br>
　　<?php echo “2.使えますか？”; ?>
　　<br>
　　<?= “3.使えますか？”; ?>
———————————————
というスクリプトを走らせてみたら，
———————————————

　　2.使えますか？
　　3.使えますか？
———————————————
になった。自鯖の場合， short_open_tag は off だが，確かに，ショートハンドも使えている。 PHP のマニュアルによれば，

ということらしい。