Como siempre se corrigen un buen número de bugs de seguridad (algunos relacionados con las extensiones libxml y XML) y se añaden algunas mejoras menores… por ejemplo, como curiosidad, ahora a la función array_unique le podemos pasar el tipo de comparación a realizar para descartar ítems. En el changelog están detallados todos los cambios.

En mi opinión siempre es muy recomendable actualizar los servidores a la última versión, si queremos podemos esperar unas semanas para ver como reacciona internet a una nueva release pero se ha de tener en cuenta que lleva meses de test por parte de la comunidad (algo en lo que, por cierto, cualquiera puede participar). Me parece sorprendente todavía encontrar sistemas/proyectos corriendo PHP 4.x o incluso 5.0.x / 5.1.x. (aunque PHP 5 sigue sonando a nuevo se ha de pensar que la versión 5.0 salió el Julio del 2004 y la 5.1 el Noviembre del 2005).

A pesar de que muchas distribuciones Linux (no tanto los *BSD) incluyen como estables versiones desfasadas del PHP si uno tiene un servidor web (LAMP) creo que es recomendable conseguir tener la combinación Apache+MySQL+PHP lo más actualizada posible. Es la forma de aprovechar las nuevas funcionalidades existentes (sobretodo en el caso del PHP dado que es un lenguaje de programación :) y también es la forma de encontrar bugs y hacer que estos proyectos open source evolucionen correctamente.

PS: Por suerte HostGator hace tiempo que se pusieron las pilas y nos mantienen bastante actualizados (este blog corre sobre PHP 5.2.8).

Entradas relacionadas:

• Disponible la versión 5.2.3 del PHP
• Disponible la versión 4.4.5 del PHP
• Disponible la versión 5.2.2 del PHP

Se corrigen alrededor de 60 bugs algunos sobre temas de seguridad, como siempre puedes consultar la lista completa en el changelog oficial.

Entradas relacionadas:

• Disponible la versión 5.2.4 del PHP
• Disponible la versión 5.2.3 del PHP
• Disponible la versión 5.2.2 del PHP

Se corrigen más de 120 bugs sobre temas variados y algunos pocos de seguridad pero de baja prioridad. Podéis consultar un listado completo de los cambios en el changelog oficial.

Entradas relacionadas:

• Disponible la versión 5.2.5 del PHP
• Disponible la versión 5.2.2 del PHP
• Disponible la versión 5.2.3 del PHP

Justo hoy PHP5 cumple tres años de vida, durante este tiempo se ha convertido en una versión sobradamente preparada para entornos de producción. Aunque desgraciadamente todavía se sigue usando PHP4 en muchos proyectos y hostings con lo que se limita gravemente el correcto crecimiento del lenguaje PHP.

Esta noticia de fin de continuidad del PHP4 el 31-12-2007 es el complemento perfecto a lo que nos comentaba Dani, entre otros, acerca del nacimiento de GoPHP5, una campaña que propone el próximo 5 de Febrero como fecha límite para que el máximo número de aplicaciones PHP marquen la versión 5.2.0 como requisito mínimo.

Según Nexen.net actualmente sólo un 20% de todas las instalaciones de PHP son de la versión 5, entre GoPHP5 y esta noticia mucho me temo que en menos de 6 meses esta situación por fin cambiará.

Vía PHP.net

Entradas relacionadas:

• Disponible la versión 5.2.2 del PHP
• Disponible la versión 4.4.5 del PHP
• Disponible la versión 5.2.4 del PHP

Entre muchas novedades tenemos kernel 2.6.21.5, KDE 3.5.7, Apache 2.2.4 con PHP 5.2.3, etc.

A mi personalmente es una distribución que me sigue encantando… si no tengo más remedio que usar un Linux por que ninguno de los BSD es apropiado, no lo dudo ni un momento, Slackware o Debian si quiero ir rápido y Gentoo si tengo más tiempo.

Vía Tod-OS.com

Entradas relacionadas:

• Disponible la versión 5.2.9 del PHP. Actualizando que es gerundio!
• La primera beta del FreeBSD 6.2 ya está disponible
• Disponible la versión 4.4.5 del PHP

Actualización:

Según Stefan Esser:

Otra vez no todos los bugs de seguridad corregidos son mencionados en la nota de release.
Otra vez bugs conocidos por los desarrolladores no son corregidos correctamente.

Más información aquí.

Entradas relacionadas:

• Disponible la versión 5.2.4 del PHP
• Disponible la versión 5.2.5 del PHP
• Disponible la versión 4.4.5 del PHP

A parte de la corrección de bugs se actualizan las GD a la última versión con nuevas funciones interesantes como imagegrabscreen() y imagegrabwindow() para generar snapshots de pantallas y ventanas. Por otro lado se actualizan las librerías PCRE y SQLite y se mejoran varias extensiones y funciones. Podéis ver una lista completa de los cambios en el changelog detallado.

Entradas relacionadas:

• Disponible la versión 5.2.3 del PHP
• Disponible la versión 5.2.4 del PHP
• Disponible la versión 5.2.5 del PHP

Al igual que con la serie 5.x la actualización es muy recomendable ya que, a pesar de que no paras de encontrarte post y comentarios de gente que piensa que por usar la versión 4 del PHP están libres de bugs de seguridad, no es así ni mucho menos.

Ah, y… un pequeño fallo en el anuncio. Lo de:

Prevent search engines from indexing the phpinfo() page.

en la home de php.net está puesto como una mejora de seguridad sólo para la 5.2.1 pero aparece listado en el changelog de la 4.4.5, ¿en qué quedamos? :)

Entradas relacionadas:

• Disponible la versión 5.2.3 del PHP
• Disponible la versión 5.2.5 del PHP
• Disponible la versión 5.2.2 del PHP

Stefan Esser autor de la extensión Suhosin era desarrollador del PHP desde el 2001 y formaba parte del Security Response Team. En diciembre anunciaba en su blog q se retiraba del equipo de PHP oficialmente ya q ya hacía tiempo q no le gustaba la dirección que había tomado el proyecto. (si eres un BSDero te sonará la historia). Es por esto q ya hace meses q decidió montar el mes del los bugs del PHP en Marzo al igual q ya se había hecho con el mes de los bugs del browser o el mes de los bugs del kernel.

Como respuesta al anuncio de la neva versión del PHP Stefan publica en su blog “otra” dura crítica al equipo del PHP. Como no, Ilia Alshanetsky q es el desarrollador encargado de escribir la notas de release le contesta y… ya la tenemos liada :) (ver los comentarios del post).

Como recomendación rápida: Actualizarse a la 5.2.1 y utilizar Suoshin antes de q empiece la fiesta en Marzo.

Entradas relacionadas:

• Disponible la versión 5.2.2 del PHP
• Disponible la versión 5.2.3 del PHP
• Disponible la versión 5.2.5 del PHP

Algunas de las novedades incluidas:

• FreeBSD Update: Utilidad para actualizaciones binarias del sistema base. Si no te gusta compilar y prefieres trabajar con la versión binaria del sistema base esto es perfecto para ti. La idea es trabajar con la versión binaria del sistema base distribuida en el CD oficial e ir actualizándote con esta herramienta, aunque también permite trabajar con sistemas recompilados localmente.
• OpenBSM: Añadido OpenBSM (Open Source Basic Security Module). Es una implementación opensource del BSM de Sun, un sistema muy potente para realizar auditorías de seguridad al SO.
• KDE: Incluida la versión 3.5.4 del KDE.
• Csup: Incluido csup al sistema base. Csup es una reimplementación de CVSup escrita en C.
• IPFW: Nuevas reglas de configuración para el firewall. Ahora podemos ponerle tags a los paquetes para identificarlos más tarde (sólo dentro del kernel, no por la red).
• Linsysfs: Añadido soporte para la emulación del sys filesystem del Linux necesario para correr algunos binarios de Linux sobre FreeBSD.

Puedes ver la lista completa de novedades y cambios en las notas de la release y descargar las imágenes ISO desde la sección de downloads de www.freebsd.org.

Entradas relacionadas:

• La primera beta del FreeBSD 6.2 ya está disponible
• Terminadas las elecciones del nuevo Core Team del FreeBSD
• Actualiza tu FreeBSD a toda pastilla con portsnap