https://www.opennet.ru/openforum/vsluhforumID3/4803.html Экстренный выход новых релизов PHP 4.3.10 и 5.0.3 обусловлен, обнаружением серьезных уязвимостей (http://www.hardened-php.net/advisories/012004.txt), позволяющих злоумышленнику удаленно запустить свой код на web-сервере (проблема в функциях pack и unpack) и возможности обхода ограничений safe_mode_exec_dir в safe_mode.<br><br><br><br>URL: http://www.php.net<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4794<br> https://www.opennet.ru/openforum/vsluhforumID3/4803.html#5 Sun, 19 Dec 2004 09:53:02 GMT Ужасно то, что эти дыры были в узких кругах известны с начала октября, а массовое сообщение появилось только сейчас. Насколько я помню, это что-то в свете новых веяний законодательства США, которые обязывают разработчиков пару месяцев скрывать дыры, видимо чтобы хакеры успели пронюхать о дыре раньше и сломать кого нужно.<br><br>Oct. 08: Notified vendor of addslashes vulnerability<br>Oct. 14: Vendor reply<br>Nov. 02: Notified vendor of upload vulnerability<br>Nov. 04: Vendor reply<br>Nov. 20: Problems fixed in CVS<br>Dec. 14: Release of patched versions 4.3.10/5.0.3 https://www.opennet.ru/openforum/vsluhforumID3/4803.html#4 Sat, 18 Dec 2004 15:31:48 GMT Такая же фигня.<br>Но так до сих пор и не пашет один движок, написанный кривыми программистами.. https://www.opennet.ru/openforum/vsluhforumID3/4803.html#3 Thu, 16 Dec 2004 11:06:01 GMT &gt;Быть может твоя проблема не в патче , а zend optimizer (как <br>&gt;и у меня) , без него всё работает отлично (тоже заметил <br>&gt;на Smarty) , обновление ZO помогло... <br><br>Да, у мне уже тоже обновление ZendOptimizer помогло. Я и забыл что он у меня болтается.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/4803.html#2 Thu, 16 Dec 2004 11:01:52 GMT Быть может твоя проблема не в патче , а zend optimizer (как и у меня) , без него всё работает отлично (тоже заметил на Smarty) , обновление ZO помогло...<br> https://www.opennet.ru/openforum/vsluhforumID3/4803.html#1 Thu, 16 Dec 2004 10:08:28 GMT Как я люблю php :-[]<br>С точки зрения безопасности нужно срочно ставить PHP 4.3.10, но при установке выяснилось, что они что-то сломали в массивах (bug-репорт уже кто-то добавил, у меня перестал работать код "foreach ($var_name as $var) {" в Smarty) и по сути PHP 4.3.10 не работает.<br><br>Нашел в changelog запись "Backported Marcus' foreach() speedup patch from PHP 5.x.", перед установкой обязательно оторвите этот патч.<br><br>http://bugs.php.net/bug.php?id=31114