由于不幸的情况，PECL 扩展的 Windows 二进制文件将不再在 http://pecl4win.php.net 上提供。

正在努力将 PECL 扩展的 Windows 二进制文件整合到 pecl.php.net 中，并有望在 2009 年初准备就绪

如果任何人在项目中感兴趣，请加入 PHP Windows 开发 邮件列表。

PHP 开发团队很高兴地宣布 PHP 5.2.8 立即可用。此版本解决了 5.2.7 引入的一个回归，该回归与 magic_quotes 功能有关，该功能因 filter 扩展的错误修复而被破坏。建议所有已升级到 5.2.7 的用户升级到此版本。或者，您可以通过在 php.ini 中更改“filter.default_flags=0”来应用该错误的解决方法。

由于在 PHP 5.2.7 版本中发现的安全漏洞，它已从分发中移除。该漏洞影响 magic_quotes_gpc 启用的配置，因为它即使设置为开启时也保持关闭状态。在此期间，请使用 PHP 5.2.6，直到以后发布 PHP 5.2.8。

PHP 开发团队很高兴地宣布 PHP 5.2.7 立即可用。此版本侧重于提高 PHP 5.2.x 分支的稳定性，并修复了 120 多个错误，其中一些与安全性相关。建议所有 PHP 用户升级到此版本。

PHP 5.2.7 中的安全增强和修复

• 将 PCRE 升级到 7.8 版（修复 CVE-2008-2371）
• 修复了 Maksymilian Arciemowicz 报告的 BG(page_uid) 和 BG(page_gid) 的初始化遗漏。
• 修复了 Maksymilian Arciemowicz 报告的 Apache 配置中不正确的 php_value 顺序。
• 修复了 gd 中使用无效字体时发生的崩溃（修复 CVE-2008-3658）。
• 修复了 memnstr 中可能发生的溢出（修复 CVE-2008-3659）。
• 修复了 CVE-2008-2665 和 CVE-2008-2666 中详细说明的安全问题。
• 修复了错误 #45151（使用 URI/file..php 发生崩溃（文件名包含 2 个点））。（修复 CVE-2008-3660）
• 修复了错误 #42862（IMAP 工具包崩溃：rfc822.c 遗留例程缓冲区溢出）。（修复 CVE-2008-2829）
• 修复了使用精心制作的条目提取 zip 文件和目录的问题，由 Stefan Esser 报告。

有关 PHP 5.2.7 版本的更多详细信息，请参阅 5.2.7 的发布公告，完整的更改列表可在 PHP 5 的 ChangeLog 中找到。

更新（12 月 6 日）：添加了缺少的 zip 安全修复

PHP 开发团队自豪地宣布即将推出的 PHP 5.3.0 次要版本更新的 第三个 alpha 版本。一些新功能已在 官方文档 中进行了记录，其他功能列在 wiki 上，以准备进行记录。至关重要的是，更多人加入完成 PHP 5.3.0 文档的工作。请同时查看 NEWS 文件。

此 alpha 版本的目的是鼓励用户不仅积极参与识别错误，而且确保所有新功能或必要的向后兼容性中断都在文档中进行了说明。请将任何发现报告给 QA 邮件列表 或 错误跟踪器。

自上次 alpha 版本以来，还进行了大量其他添加和改进，但以下是最重要的更改概述

• 命名空间（文档已更新到当前状态）
• 舍入行为
• 已删除 ext/msql，而 ext/ereg 现在将引发 E_DEPRECATED 通知
• ext/mhash 已被 ext/hash 替换，但保留了完全的向后兼容性
• PHP 现在使用 cc 作为默认编译器，而不是 gcc
• 对 ext/pdo、ext/soap、流层等进行了一些错误修复

一些幕后更改还需要使用现有应用程序进行深入测试，以确保最大程度地减少任何向后兼容性中断。

当前的 发布计划 预计稳定版本将在 2009 年第一季度末左右发布。

12 月是一年中忙碌而激动人心的时刻。PHP 历险记 试图捕捉和分享来自 PHP 社区中的一些人的智慧，他们非常乐意分享他们的想法和技巧。请通过 订阅我们的 Feed 或 关注我们的 Twitter 加入我们每天的旅程。节日快乐。

PHP开发团队很高兴地宣布PHP 4.4.9即刻可用。它继续改进4.4分支的安全性和稳定性，强烈建议所有用户尽快升级到此版本。此版本包含了PHP 4.4系列的所有未解决补丁，因此是最后一个PHP 4.4版本。

PHP 4.4.9中的安全增强和修复

• 将PCRE更新至7.7版。
• 修复了memnstr()中的溢出错误。
• 修复了在提供无效字体时imageloadfont中的崩溃问题。
• 修复了curl扩展中open_basedir处理问题。
• 修复了在.htaccess中设置的mbstring.func_overload成为全局变量的问题。

有关PHP 4.4.9中所有更改的完整列表，请参阅更改日志。

PHP开发团队很自豪地宣布即将发布的PHP次要版本更新的第一个alpha版本。从alpha2开始将提供Windows二进制文件（中间快照可在snaps.php.net上获取）。新版本PHP 5.3预计将提高稳定性和性能，并添加新的语言语法和扩展。一些新功能已在官方文档中记录，其他功能列在wiki上，准备进行记录。请同时查看NEWS文件。

此 alpha 版本的目的是鼓励用户不仅积极参与识别错误，而且确保所有新功能或必要的向后兼容性中断都在文档中进行了说明。请将任何发现报告给 QA 邮件列表 或 错误跟踪器。

还进行了一些其他添加和改进，但以下是最重要的更改的简要概述

• 命名空间（文档可能已过时）
• 延迟静态绑定和__callStatic
• Lambda函数和闭包
• 添加了intl、phar（phar计划在alpha2之前进行更多工作）、fileinfo 和sqlite3扩展
• 可选的循环垃圾回收
• 可选地支持用于libmysql的MySQLnd替换驱动程序
• 不再支持Windows 2000之前的Windows版本（Windows 98、NT4等）（详细信息）
• 新的语法特性，如NOWDOC、有限的GOTO、三元运算符快捷方式"?:"

一些底层更改还需要使用现有应用程序进行深入测试，以确保将任何向后兼容性中断降到最低。这对于需要未记录的Zend引擎多字节支持的用户尤其重要。

当前的发布计划指出，将在2-3周的间隔内发布alpha/beta/RC版本，预计PHP 5.3的稳定版本将在2008年9月中旬至10月中旬之间发布。

自TestFest提交网站启动以来，来自世界各地的30位不同人员已提交了158项测试作为TestFest 2008的一部分。实际上，这还没有计算现有的核心开发人员提交的各种测试，他们也借此机会添加了一些其他测试。这实际上提高了ext/reflection、ext/dom和ext/exif的总测试覆盖率，每个都提高了约10%。虽然TestFest的组织有点临时，但用户组中出现了许多TestFest活动。因此，接触PHP测试框架的人数要多得多。希望这将导致更多人提交带有配套phpt测试文件的错误报告！

我们的顶级提交者Felix De Vliegher实际上已经提交了他最近的提交，因为他提交的质量很高，因此获得了PHP存储库的提交权限。我们尚未收到所有参与者的回复，但我们鼓励大家发布博客分享他们的体验，并就如何改进未来的活动向我们提供反馈。

现在亡羊补牢，犹未为晚，以下是Nexen赞助的elePHPant抽奖的10位获奖者。请注意，Felix要求我不要将他列入抽奖名单，因为他家里已经养了许多elePHPant了。

• Eric Stewart
• Håvard Eide
• Marc Veldman
• Michelangelo van Dam
• Rein Velt
• Rob Young
• Sami Greenbury
• Sebastian Deutsch
• Sebastian Schürmann
• Stefan Koopmanschap

我们将向Nexen提供获奖者的电子邮件地址，以便他们安排将elePHPant运送过去。对于那些想知道的人，您可以继续在TestFest提交网站上提交测试。感谢所有参与者和TestFest组织者！如果没有无数帮助组织当地活动、实施基础设施和审查提交的人员，TestFest显然不会像现在这样成功。基于TestFest 2008的巨大成功，我们将来肯定会举办类似的活动。

几周前，手册进行了重构，以改进导航并为每个扩展章节和用法示例以及改进的文档（针对面向对象扩展）腾出空间。

最明显的更改是函数参考、预定义变量、上下文选项和参数以及预定义异常手册页，我们非常感谢您对这些页面的反馈。

即将发布的PHP5.3版本引入了多项主要功能，例如命名空间、闭包、延迟静态绑定、国际化函数、INI节以及Phar等。我们非常感谢您提供的一切帮助，以便我们改进文档。

相关新闻，手册最近重新授权，现在受知识共享署名许可证保护。

PHP团队再次自豪地参与Google代码之夏。今年夏天，10名学生将“翻转比特而不是汉堡包”。

• Zend LLVM 扩展 由 Joonas Govenius， 指导老师为 Nuno Lopes
• PHP 优化器 由 Samuel Graham Kelly IV， 指导老师为 Derick Rethans
• PhD (PHP Docbook) 项目 由 Rudy Nappée， 指导老师为 Hannes Magnusson
• 使用 CMake 替换 auto* 由 Alejandro Leiva Rojas， 指导老师为 Pierre A. Joye
• gsoc:2008 - XDebug 由 Chung-Yang Lee， 指导老师为 David Coallier
• 重写 run-tests.php 脚本 由 Cesar Montedonico， 指导老师为 Travis Swicegood
• Cairo 的 PHP 绑定 由 Akshat Gupta， 指导老师为 Anant Narayanan
• 算法优化 由 Michal Dziemianko， 指导老师为 Scott MacVicar
• PECL 和网站改进 由 Barry Carlyon， 指导老师为 Helgi Þormar Þorbjörnsson
• 在 PHP 6 中实现 Unicode 由 Henrique do Nascimento Angelo， 指导老师为 Scott MacVicar

更新 (5 月 11 日): 不幸的是 Nicholas Sloan 不得不退出该项目，但他将由 Rudy Nappée 替换，继续进行相同的应用开发。

PHP 开发团队很高兴地宣布 PHP 5.2.6 立即可用。此版本专注于提高 PHP 5.2.x 分支的稳定性，修复了 120 多个 bug，其中一些与安全相关。建议所有 PHP 用户升级到此版本。

有关 PHP 5.2.6 版本的更多详细信息，请参阅 5.2.6 版本公告，完整的更改列表可在 PHP 5 的更改日志 中找到。

PHP 5.2.6 中的安全增强和修复

• 修复了 Andrei Nigmatulin 发现的 FastCGI SAPI 中可能存在的栈缓冲区溢出问题。
• 修复了 Maksymilian Aciemowicz 发现的 printf() 中的整数溢出问题。
• 修复了 Ryan Permeh 发现的 CVE-2008-0599 中详述的安全问题。
• 修复了 Maksymilian Arciemowicz 发现的 cURL 中的安全模式绕过问题。
• 正确处理 escapeshellcmd() 中不完整的多字节字符，由 Stefan Esser 发现。
• 将捆绑的 PCRE 升级到 7.6 版本

更新 (5 月 6 日): Windows 安装程序缺少 XSL 和 IMAP 扩展。

更新 (5 月 3 日): Windows 存档缺少 XSL 和 IMAP 扩展。

PHP-QA 团队很高兴地宣布 2008 年 5 月的 测试节。测试节是一项旨在提高 PHP 语言本身 测试套件 的 代码覆盖率 的活动。作为此活动的一部分，我们邀请本地用户组 (UG) 加入测试节。这些用户组可以进行线下聚会或虚拟聚会。但重点是人们通过网络相互学习。除了让大家有机会与志趣相投的人建立联系外，它还有望减轻 php.net 导师的工作量。

只需要有人组织一个用户组来带头进行活动，并让其他人参与到 编写 phpt 测试 中即可。提交的测试将由 php.net 成员进行审查，然后才会包含在官方测试套件中。请访问 测试节主页，了解有关测试节的更多详细信息以及如何参与，无论是作为用户组还是通过建立必要的基础设施。

我们很高兴地宣布，我们再次被选中成为 Google 编程之夏项目的一部分。请参阅 今年的 GSoC 项目。

借此机会，我们感谢 Google 公司给予我们再次参与的殊荣，并邀请大家查看我们的创意列表：http://wiki.php.net/gsoc/2008。当然，学生们非常欢迎提出他们自己的创意并撰写提案，我们将认真考虑收到的每一份申请。

因此，再次感谢所有参与这一非凡旅程的人，我们希望看到许多优秀的学子和开源爱好者加入我们，参与我们最令人愉快的 Google 编程之夏 项目。

PHP 开发团队宣布立即发布 PHP 4.4.8。此版本继续改进 4.4 分支的安全性和稳定性，强烈建议所有用户尽快升级。此版本包含了 PHP 4.4 系列的所有未解决补丁，因此是最后一个正常的 PHP 4.4 版本。如有必要，可能会发布安全问题修复版本，直到 2008-08-08。

PHP 4.4.8 中的安全增强和修复

• 改进了对 MOPB-02-2007 的修复。
• 修复了 chunk_split() 中的整数溢出问题。由 Gerhard Wagner 发现。
• 修复了 str[c]spn() 中的整数溢出问题。
• 修复了 #41655 修复程序引入的，在启用 open_basedir 时 glob 出现的回归问题。
• 修复了 money_format() 不接受多个 %i 或 %n 标记的问题。
• 添加了 "max_input_nesting_level" php.ini 选项，用于限制输入变量的嵌套级别。修复了 MOPB-03-2007。
• 修复了 MySQL 中的 INFILE LOCAL 选项处理 - 现在在启用 open_basedir 或 safe_mode 时不允许使用。
• 修复了 session.save_path 和 error_log 值的检查，使其符合 open_basedir 和 safe_mode (CVE-2007-3378)。

有关 PHP 4.4.8 中所有更改的完整列表，请参阅 ChangeLog。