由于不幸的事件，PECL 扩展的 Windows 二进制文件将不再在 http://pecl4win.php.net 上提供。

正在努力将 PECL 扩展的 Windows 二进制文件整合到 pecl.php.net，并有望在 2009 年初准备就绪。

如果任何人对该项目感兴趣，请加入 PHP Windows 开发 邮件列表。

PHP 开发团队很高兴宣布立即提供 PHP 5.2.8。此版本解决了 5.2.7 引入的回归问题，该问题涉及 magic_quotes 功能，该功能被 filter 扩展的错误修复破坏。所有已升级到 5.2.7 的用户都建议升级到此版本。或者，您可以通过在 php.ini 中更改“filter.default_flags=0”来应用解决此错误的变通方法。

由于在 PHP 5.2.7 版本中发现了一个安全漏洞，因此它已从分发中删除。此漏洞影响 magic_quotes_gpc 启用的配置，因为它即使设置为开启也仍然关闭。在此期间，请使用 PHP 5.2.6，直到 PHP 5.2.8 发布。

PHP 开发团队很高兴宣布立即提供 PHP 5.2.7。此版本侧重于通过超过 120 个错误修复来提高 PHP 5.2.x 分支的稳定性，其中几个与安全相关。所有 PHP 用户都建议升级到此版本。

PHP 5.2.7 中的安全增强和修复

• 将 PCRE 升级到版本 7.8（修复 CVE-2008-2371）
• 修复了 Maksymilian Arciemowicz 报告的 BG(page_uid) 和 BG(page_gid) 的初始化遗漏。
• 修复了 Maksymilian Arciemowicz 报告的 Apache 配置中 php_value 顺序错误。
• 修复了 gd 中使用无效字体时发生的崩溃（修复 CVE-2008-3658）。
• 修复了 memnstr 中可能发生的溢出（修复 CVE-2008-3659）。
• 修复了 CVE-2008-2665 和 CVE-2008-2666 中详细说明的安全问题。
• 修复了错误 #45151（使用 URI/file..php（文件名包含 2 个点）时崩溃）。（修复 CVE-2008-3660）
• 修复了错误 #42862（IMAP 工具包崩溃：rfc822.c 遗留例程缓冲区溢出）。（修复 CVE-2008-2829）
• 修复了使用精心制作的条目提取 zip 文件和目录的问题，由 Stefan Esser 报告。

有关 PHP 5.2.7 版本的更多详细信息，请参阅 5.2.7 的发布公告，完整的更改列表可在 PHP 5 的 ChangeLog 中找到。

更新（12 月 6 日）：添加了缺少的 zip 安全修复

PHP 开发团队很自豪地宣布即将发布的 PHP 5.3.0 的次要版本更新 第三个 alpha 版本。一些新功能已在 官方文档 中进行了解释，其他功能列在 wiki 中，以便为进行文档化做准备。务必有更多人加入这项工作，以完成 PHP 5.3.0 的文档。请还审查 NEWS 文件。

此 alpha 版本的目的是鼓励用户不仅积极参与识别错误，还参与确保所有新功能或必要的向后兼容性中断都记录在文档中。请将任何发现报告给 QA 邮件列表 或 错误跟踪器。

自上次 alpha 版本发布以来，已经有很多其他新增和改进，但这里简要概述了最重要的变化。

• 命名空间（文档已更新到当前状态）
• 舍入行为
• ext/msql 已被删除，而 ext/ereg 现在将引发 E_DEPRECATED 通知
• ext/mhash 已被 ext/hash 替换，但完全保留了 BC
• PHP 现在使用 cc 作为默认编译器，而不是 gcc
• 对 ext/pdo、ext/soap、流层等进行了一些错误修复

一些幕后更改还需要对现有应用程序进行深入测试，以确保任何向后兼容性中断都降到最低。

当前的 发布计划 预计稳定版本将在 2009 年第一季度末发布。

12 月是忙碌而激动人心的时刻。PHP Advent 试图捕捉和分享来自 PHP 社区中一些人的智慧，这些人都很友好地分享了他们的想法和技巧。请通过 订阅我们的 Feed 或 在 Twitter 上关注我们 加入我们每天的旅程。节日快乐。

PHP 开发团队很高兴地宣布 PHP 4.4.9 立即可用。它将继续改进 4.4 分支的安全性和稳定性，强烈建议所有用户尽快升级到该版本。此版本包含了 PHP 4.4 系列的所有未解决的补丁，因此是最后一个 PHP 4.4 版本。

PHP 4.4.9 中的安全增强和修复

• 将 PCRE 更新至版本 7.7。
• 修复了 memnstr() 中的溢出错误。
• 修复了在提供无效字体时 imageloadfont 中的崩溃问题。
• 修复了 curl 扩展中 open_basedir 处理问题。
• 修复了 .htaccess 中设置的 mbstring.func_overload 成为全局变量的问题。

有关 PHP 4.4.9 中所有更改的完整列表，请参阅 ChangeLog。

PHP 开发团队很高兴地宣布即将发布的 PHP 次要版本更新的 第一个 alpha 版本。从 alpha2 开始将提供 Windows 二进制文件（可在 snaps.php.net 获得中间快照）。预计新版本 PHP 5.3 将提高稳定性和性能，并添加新的语言语法和扩展。一些新功能已在 官方文档 中记录，其他功能列在 wiki 上，以便于记录。请还查看 NEWS 文件。

此 alpha 版本的目的是鼓励用户不仅积极参与识别错误，还参与确保所有新功能或必要的向后兼容性中断都记录在文档中。请将任何发现报告给 QA 邮件列表 或 错误跟踪器。

除了大量其他添加和改进之外，以下是对最重要更改的简要概述

• 命名空间（文档可能已过时）
• 延迟静态绑定 和 __callStatic
• Lambda 函数和闭包
• 添加了 intl、phar（phar 预计在 alpha2 之前进行更多工作）、fileinfo 和 sqlite3 扩展
• 可选循环垃圾回收
• 可选支持用于 libmysql 的 MySQLnd 替换驱动程序
• Windows 2000 之前的版本（Windows 98、NT4 等）不再受支持（详细信息）
• 新的语法功能，如 NOWDOC、受限 GOTO、三元运算符简写 "?"

一些底层更改也需要使用现有应用程序进行深入测试，以确保将向后兼容性中断降至最低。对于需要未记录的 Zend 引擎多字节支持的用户来说，这一点尤其重要。

当前的 发布计划 指出，将在 2-3 周的间隔内发布 alpha/beta/RC 版本，预计 PHP 5.3 的稳定版本将在 2008 年 9 月中旬至 10 月中旬发布。

自 TestFest 提交网站 推出以来，来自世界各地的 30 个人已提交了 158 个测试作为 TestFest 2008 的一部分。实际上，这还不包括现有核心开发人员提交的各种测试，他们也借此机会添加了一些更多测试。这实际上增加了 ext/reflection、ext/dom 和 ext/exif 的 测试覆盖率，每个都增加了约 10%。尽管 TestFest 的组织有点临时的，但本地用户组中也有很多 TestFest 活动。因此，接触过 PHP 测试框架的人数要多得多。希望这将导致更多人提交带有相应的 phpt 测试文件的错误报告！

我们的最佳提交者 Felix De Vliegher 实际上已经自己提交了最后几项提交，因为他提交的质量很高，因此获得了 PHP 存储库的提交权限。我们还没有收到所有参与者的回复，但我们鼓励大家 博客 分享他们的体验，并向我们提供有关如何改进未来活动的反馈。

现在亡羊补牢，为时未晚，以下是 Nexen 赞助的承诺的 elePHPant 抽奖的 10 位获奖者。请注意，Felix 要求我不要将他包括在抽奖中，因为他家里已经有很多 elePHPants 了。

• Eric Stewart
• Håvard Eide
• Marc Veldman
• Michelangelo van Dam
• Rein Velt
• Rob Young
• Sami Greenbury
• Sebastian Deutsch
• Sebastian Schürmann
• Stefan Koopmanschap

我们将向 Nexen 提供获奖者的电子邮件地址，以便他们安排将 elePHPants 运送出去。对于那些好奇的人来说，您也可以继续在 TestFest 提交网站 上提交测试。感谢所有参与者和 TestFest 组织者！如果没有无数帮助组织本地活动、实施基础设施和提交审核人员的人员，TestFest 显然不可能像现在一样成功。我们一定会根据 TestFest 2008 的巨大成功在未来举办类似的活动。

几周前，手册 进行了重构，以改进导航，并为 每个扩展的章节 和 使用示例 以及 改进的文档（适用于 面向对象 扩展）腾出空间。

最显着的变化是 函数参考、预定义变量、上下文选项和参数 以及 预定义异常 手册页面，我们非常感谢您对此提供 反馈。

即将发布的 PHP5.3 版本引入了 几个主要功能，例如 命名空间、闭包、延迟静态绑定、国际化函数、INI 部分 和 Phar 等等。我们非常感谢您提供的所有帮助来改进文档。

相关新闻是，手册最近重新获得了许可，现在受 CreativeCommons 署名许可 的保护。

PHP 团队再次自豪地参加 Google 暑期代码。今年夏天，十名学生将“翻转比特而不是汉堡”

• Zend LLVM 扩展 by Joonas Govenius, 由 Nuno Lopes 指导
• PHP 优化器 by Samuel Graham Kelly IV, 由 Derick Rethans 指导
• PhD (PHP Docbook) 项目 by Rudy Nappée, 由 Hannes Magnusson 指导
• 用 CMake 替换 auto* by Alejandro Leiva Rojas, 由 Pierre A. Joye 指导
• gsoc:2008 - XDebug by Chung-Yang Lee, 由 David Coallier 指导
• 重写 run-tests.php 脚本 by Cesar Montedonico, 由 Travis Swicegood 指导
• PHP 绑定用于 Cairo by Akshat Gupta, 由 Anant Narayanan 指导
• 算法优化 by Michal Dziemianko, 由 Scott MacVicar 指导
• PECL，网站改进 by Barry Carlyon, 由 Helgi Þormar Þorbjörnsson 指导
• 在 PHP 6 中实现 Unicode by Henrique do Nascimento Angelo, 由 Scott MacVicar 指导

更新 (5月11日): 不幸的是 Nicholas Sloan 必须退出该项目，但将由 Rudy Nappée 接替，负责同一应用程序。

PHP 开发团队宣布立即发布 PHP 5.2.6。此版本侧重于提高 PHP 5.2.x 分支的稳定性，包含超过 120 个错误修复，其中一些与安全相关。鼓励所有 PHP 用户升级到此版本。

有关 PHP 5.2.6 版本的更多详细信息，请参阅 5.2.6 版本公告，完整的更改列表可在 PHP 5 的 ChangeLog 中找到。

PHP 5.2.6 中的安全增强功能和修复

• 修复了 Andrei Nigmatulin 发现的 FastCGI SAPI 中可能存在的堆栈缓冲区溢出。
• 修复了 Maksymilian Aciemowicz 发现的 printf() 中的整数溢出。
• 修复了 Ryan Permeh 发现的 CVE-2008-0599 中详细说明的安全问题。
• 修复了 Maksymilian Arciemowicz 发现的 cURL 中的 safe_mode 绕过问题。
• 正确处理 escapeshellcmd() 中不完整的多字节字符，由 Stefan Esser 发现。
• 将捆绑的 PCRE 升级到 7.6 版

更新 (5月6日): Windows 安装程序缺少 XSL 和 IMAP 扩展。

更新 (5月3日): Windows 档案缺少 XSL 和 IMAP 扩展。

PHP-QA 团队宣布 2008 年 5 月的 TestFest。TestFest 是一项旨在提高 代码覆盖率 的活动，用于 PHP 语言本身的 测试套件。作为此活动的一部分，邀请本地用户组 (UG) 加入 TestFest。这些 UG 可以进行面对面的会议，也可以进行虚拟会议。然而，重点是人们通过网络进行交流，共同学习。除了让大家有机会与志同道合的人在 (虚拟) 社区中交朋友外，它还有望减轻 php.net 导师的工作量。

只需要有人组织一个 UG 来带头开展活动，并让其他人参与到 编写 phpt 测试 中。然后，提交内容将由 php.net 成员审查，然后再纳入官方测试套件。请访问 TestFest 主页，获取有关 TestFest 的更多详细信息，了解如何以 UG 的身份或通过设置必要的基础设施来参与其中。

我们很高兴地再次宣布我们已被接受为 Google Summer of Code 项目。请查看今年 GSoC 的 计划。

借此机会，我们感谢 Google Inc. 提供的再次参与的机会，并邀请大家查看我们的想法列表：http://wiki.php.net/gsoc/2008。学生当然也非常欢迎提出自己的想法作为提案，我们会认真考虑我们收到的每个应用程序。

再次感谢所有参与这次精彩旅程的人，我们希望看到许多优秀的学生和开源爱好者加入我们，参加我们最令人愉快的 Google Summer of Code 项目。

PHP 开发团队宣布立即发布 PHP 4.4.8。它继续改进 4.4 分支的安全性和稳定性，强烈建议所有用户尽快升级到该版本。此版本包含所有针对 PHP 4.4 系列的未解决补丁，因此是最后一个正常版本的 PHP 4.4。如有必要，可以发布版本以解决安全问题，直到 2008 年 8 月 8 日。

PHP 4.4.8 中的安全增强功能和修复

• 改进了 MOPB-02-2007 的修复。
• 修复了 Gerhard Wagner 发现的 chunk_split() 中的整数溢出。
• 修复了 str[c]spn() 中的整数溢出。
• 修复了 glob 在打开 open_basedir 时引入的回归，这是由 #41655 修复引起的。
• 修复了 money_format() 不接受多个 %i 或 %n 标记。
• 添加了 "max_input_nesting_level" php.ini 选项以限制输入变量的嵌套级别。MOPB-03-2007 的修复。
• 修复了 MySQL 的 INFILE LOCAL 选项处理，现在当 open_basedir 或 safe_mode 处于活动状态时不再允许使用。
• 修复了 session.save_path 和 error_log 值，使其与 open_basedir 和 safe_mode 相兼容 (CVE-2007-3378)。

有关 PHP 4.4.8 中的完整更改列表，请参阅 ChangeLog。