新闻档案 - 2013

PHP 开发团队宣布立即发布 PHP 5.4.23。修复了大约 10 个错误，包括 OpenSSL 模块中的一个安全问题 (CVE-2013-6420)。鼓励所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.23 的源代码下载，请访问我们的下载页面，Windows 二进制文件可以在windows.php.net/download/上找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.3.28。此版本修复了 PHP 5.3 中 OpenSSL 模块中的两个安全问题 - CVE-2013-4073 和 CVE-2013-6420。鼓励所有 PHP 5.3 用户升级到 PHP 5.3.28 或 PHP 5.4 或 PHP 5.5 的最新版本。

有关 PHP 5.3.28 的源代码下载，请访问我们的下载页面，Windows 二进制文件可以在windows.php.net/download/上找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.7。此版本修复了一些针对 PHP 5.5.6 的错误，并且还包含 OpenSSL 扩展中 CVE-2013-6420 的修复程序。强烈建议所有用户升级。

有关 PHP 5.5.7 的源代码下载，请访问我们的下载页面，Windows 二进制文件位于windows.php.net/download/。更改列表可以在ChangeLog中找到。

PHP 网页团队很高兴地宣布推出新的网页主题，该主题已处于测试阶段数月之久。此版本投入了大量的工作，并且随着我们从旧版主题迁移，我们将随着时间的推移不断改进。

从美学角度来看，网站的整体颜色方案已从旧的深紫色变为浅色。许多边框和链接使用类似的紫色以保持一致性。字体更平滑，颜色、对比度和高亮显示有了显着改善；尤其是在函数参考页面上。代码示例现在应该更易于阅读。

该主题使用 HTML5 进行标记，并且总体上更加现代。我们正在使用 Google 字体和 Bootstrap 作为主题基础。

要提供宝贵的反馈，您可以使用页面侧面的“反馈”小部件（智能手机上不可见），要报告错误，您可以使用bugs.php.net跟踪器。尽管我们进行了广泛的多设备/多浏览器测试，但我们可能遗漏了一些内容。因此，如果您发现任何问题，请与我们联系。

特别感谢帮助我们实现这一目标的各位，你们知道是谁！

PHP 开发团队宣布立即发布 PHP 5.4.22。修复了大约 10 个错误。鼓励所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.22 的源代码下载，请访问我们的下载页面，Windows 二进制文件可以在windows.php.net/download/上找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.6。此版本修复了一些针对 PHP 5.5.5 的错误，并添加了一些性能改进。

有关 PHP 5.5.6 的源代码下载，请访问我们的下载页面，Windows 二进制文件可以在windows.php.net/download/上找到。更改列表记录在ChangeLog中。

我们正在继续处理今天早些时候新闻文章中描述的 php.net 恶意软件问题的后续影响。作为此工作的一部分，php.net 系统团队已审核了 php.net 操作的每台服务器，并发现两台服务器遭到入侵：托管 www.php.net、static.php.net 和 git.php.net 域的服务器，并且之前根据 JavaScript 恶意软件推测过，以及托管 bugs.php.net 的服务器。目前尚不清楚这些服务器是如何遭到入侵的。

所有受影响的服务都已从这些服务器迁移。我们已确认我们的 Git 存储库未受损，并且在完全恢复服务时，它仍处于只读模式。

由于攻击者可能已访问 php.net SSL 证书的私钥，因此我们已立即将其吊销。我们正在获取新证书，并预计在接下来的几个小时内恢复对需要 SSL 的 php.net 站点（包括 bugs.php.net 和 wiki.php.net）的访问权限。

概括来说，目前的情况是

• 从 2013 年 10 月 22 日到 24 日，一小部分 php.net 用户收到了 JavaScript 恶意软件。
• 源代码压缩包下载和 Git 存储库均未被修改或泄露。
• 两台 php.net 服务器遭到入侵，并已停止服务。所有服务都已迁移到新的安全服务器。
• 在为需要 SSL 的服务器颁发和安装新的 SSL 证书之前，暂时无法访问 php.net 网站的 SSL。

在接下来的几天里，我们将采取进一步措施

• php.net 用户的密码将被重置。请注意，PHP 用户不受此影响：这仅适用于将代码提交到托管在 svn.php.net 或 git.php.net 上的项目的个人。

我们将在适当的时候提供完整的事件分析，很可能在下周。您也可以从官方 php.net Twitter 获取更新：@official_php。

2013 年 10 月 24 日 06:15:39 +0000，Google 开始表示 www.php.net 正在托管恶意软件。Google 网站管理员工具最初在显示原因方面延迟了相当长的时间，并且当它们显示时，它看起来很像误报，因为我们有一些缩小/混淆的 javascript 正在动态注入到 userprefs.js 中。这在我们看来也很可疑，但它实际上是为完全执行此操作而编写的，因此我们非常确定这是一个误报，但我们仍在继续调查。

事实证明，通过梳理 static.php.net 的访问日志，它会定期以错误的内容长度提供 userprefs.js，然后在几分钟后恢复到正确的大小。这是由于 rsync cron 作业造成的。因此，文件在本地被修改并恢复。Google 的爬虫抓取了这些小窗口之一，其中正在提供错误的文件，但当然，当我们手动查看它时，它看起来很好。所以更多困惑。

我们仍在调查某人是如何导致该文件发生更改的，但与此同时，我们已将 www/static 迁移到新的干净服务器。最高优先级显然是源代码完整性，并且在快速

git fsck --no-reflog --full --strict

在我们所有的存储库中，加上手动检查 PHP 发行版文件的 md5sums，我们没有发现 PHP 代码受到损害的证据。我们在 github.com 上有我们 git 存储库的镜像，我们也将手动检查 git 提交，并在我们对发生的事情有更清晰的了解时对入侵进行完整的事件分析。

PHP 开发团队宣布立即发布 PHP 5.4.21。修复了大约 10 个错误。鼓励所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.21 的源代码下载，请访问我们的下载页面，Windows 二进制文件可以在windows.php.net/download/上找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.5。此版本修复了大约 20 个 PHP 5.5.4 中的错误，其中一些与构建系统有关。建议所有 PHP 用户升级到此新版本。

要下载 PHP 5.5.5 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.4.20。修复了大约 30 个错误。建议所有 PHP 5.4 用户升级到此版本。

要下载 PHP 5.4.20 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.4。此版本修复了 PHP 5.5.3 中的几个错误。建议所有 PHP 用户升级到此新版本。

要下载 PHP 5.5.4 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.2。修复了大约 20 个错误，包括 OpenSSL 模块中的安全问题 (CVE-2013-4248) 和会话固定问题 (CVE-2011-4718)。建议所有 PHP 用户升级到此版本。

要下载 PHP 5.5.2 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.4.18。修复了大约 30 个错误，包括安全问题 CVE-2013-4113 和 CVE-2013-4248。建议所有 PHP 用户升级到此版本。

要下载 PHP 5.4.18 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.5.1。修复了大约 20 个错误，包括 XML 解析器中的安全修复 (Bug #65236)。

要下载 PHP 5.5.1 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.3.27。修复了大约 10 个错误，包括 XML 解析器中的安全修复 (Bug #65236)。

请注意：这将是 PHP 5.3 系列的最后一个常规版本。建议所有 PHP 用户升级到 PHP 5.4 或 PHP 5.5。PHP 5.3 系列将在未来一年内仅接收安全修复。

要下载 PHP 5.3.27 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队宣布立即发布 PHP 5.4.17。修复了大约 20 个错误。建议所有 PHP 用户升级到此版本。

要下载 PHP 5.4.17 的源代码，请访问我们的下载页面，Windows 版本的二进制文件可在windows.php.net/download/找到。更改列表记录在ChangeLog中。

PHP 开发团队自豪地宣布立即发布 PHP 5.5.0。此版本包含大量新功能和错误修复。

PHP 5.5.0 的主要功能包括

• 添加了生成器和协程。
• 添加了finally关键字。
• 添加了一个简化的密码哈希 API。
• 添加了对常量数组/字符串解引用的支持。
• 通过::class添加了标量类名解析。

• 添加了 对在函数调用和其他表达式结果上使用 empty() 的支持。
• 添加了 对 foreach 中非标量迭代器键的支持。
• 添加了 对 foreach 语句中 list() 结构的支持。
• 添加了用于操作码缓存的 Zend OPcache 扩展。
• GD 库已升级到 2.1 版本，添加了新的函数并改进了现有功能。
• 还有很多其他改进和修复。

影响兼容性的更改

• PHP 徽标 GUID 已被移除。
• 已放弃对 Windows XP 和 2003 的支持。
• 大小写不敏感不再特定于区域设置。现在，所有针对函数、类和常量名称的大小写不敏感匹配都以与区域设置无关的方式根据 ASCII 规则执行。

对于从 PHP 5.4 升级的用户，提供了迁移指南，详细说明了 5.4 和 5.5.0 之间的更改。

有关 PHP 5.5.0 中所有更改的完整列表，请参阅 ChangeLog。

PHP 开发团队宣布立即提供 PHP 5.4.16 和 PHP 5.3.26。这些版本修复了大约 15 个错误，包括 CVE-2013-2110。鼓励所有 PHP 用户升级到 PHP 5.4.16。

有关 PHP 5.4.16 和 PHP 5.3.26 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布 PHP 5.5 RC3 可用。此版本修复了 RC2 中的一些错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

您可以在此处找到 PHP 5.5.0RC3 的不完整更改日志

• 修复了导致 gc_zval_possible_root 中段错误的错误
• 修复了 quoted_printable_encode 中基于堆的缓冲区溢出错误
• hash_pbkdf2() 在使用默认长度和十六进制输出时会截断数据

要获取完整的更改日志，请查看附加到归档文件的 NEWS 文件。有关 PHP 5.5.0RC3 的源代码下载，请访问 下载页面，Windows 二进制文件可在 windows.php.net/qa/ 上找到。

如果您能针对您的代码库测试此候选版本并向 QA 邮件列表 和/或 PHP 错误跟踪器 报告您遇到的任何问题，我们将不胜感激。

感谢您帮助我们改进 PHP。

PHP 开发团队宣布 PHP 5.5 的第二个候选版本可用。此版本修复了 RC1 中的一些错误，并提高了整体稳定性。

这只是一个开发预览版 - 请勿在生产环境中使用！

您可以在此处找到 PHP 5.5.0RC2 的不完整更改日志

• 修复了与函数定义中内存耗尽时段错误相关的错误。
• 修复了在 Windows x64 上会导致崩溃的 mbstring PHPT 中的错误。
• 修复了当内部属性被覆盖时自定义异常可能会崩溃的错误。

要获取完整的更改日志，请查看附加到归档文件的 NEWS 文件。有关 PHP 5.5.0RC2 的源代码下载，请访问 下载页面，Windows 二进制文件可在 windows.php.net/qa/ 上找到。

请帮助我们识别错误，以确保版本稳定并且所有内容都能按预期运行。请针对您的代码库测试此候选版本，并将您遇到的任何问题报告给 QA 邮件列表 和/或 PHP 错误跟踪器。

感谢所有帮助 PHP 项目的人。

我们没有试图在 5 月份开愚人节玩笑。由于临时故障，最新版本的 PHP 未能正确传播到镜像服务器。此问题已在根级别修复，现在正在分发到所有镜像。我们会拿一些培根搭配我们脸上的鸡蛋，谢谢！

如果您在 2013 年 5 月 9 日 21:00 UTC 之后仍遇到下载这些版本的困难，请发送邮件至 [email protected]，告诉我们您尝试从哪个镜像下载，我们会解决此问题。

对于由此造成的时间延迟和混淆，我们深感抱歉，感谢您使用 PHP。

PHP 开发团队宣布 PHP 5.5 的第一个候选版本可用。此版本修复了一些错误，以及我们上次测试版中的一些可能的泄漏。

这只是一个开发预览版 - 请勿在生产环境中使用！

您可以在此处找到 PHP 5.5.0RC1 的不完整更改日志

• 在 FPM SAPI 中，忽略 SCRIPT_FILENAME 中发送的 QUERY_STRING。
• 修复与系统 libgd >= 2.1 构建（现在这是最低版本要求，因为使用先前版本构建已损坏）。使用捆绑的 libgd 时没有更改。
• 修复了 SNMP 中的一些错误
• 修复了 stream_select() 在 Windows x64 上使用 proc_open() 返回的管道时失败的错误。

要获取完整的更改日志，请查看附加到归档文件的 NEWS 文件。有关 PHP 5.5.0RC1 的源代码下载，请访问 下载页面，Windows 二进制文件可在 windows.php.net/qa/ 上找到。

请注意，我们的候选版本周期仅用于错误修复，从现在开始不会再向 PHP 5.5 添加任何功能。

请帮助我们识别错误，以确保版本稳定并且所有内容都能按预期运行。请针对您的代码库测试此候选版本，并将您遇到的任何问题报告给 QA 邮件列表 和/或 PHP 错误跟踪器。

我们要感谢所有通过测试和报告问题帮助我们改进 PHP 的人，以及所有为 PHP 5.5 版本做出贡献的人。

PHP 开发团队宣布立即提供 PHP 5.4.15 和 PHP 5.3.25。这些版本修复了大约 10 个错误，并升级了捆绑的 libmagic 库。鼓励所有 PHP 用户升级到 PHP 5.4.15。

有关 PHP 5.4.15 和 PHP 5.3.25 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布发布 PHP 5.5.0 的第四个测试版。此版本修复了 beta 3 中的一些错误，并清理了一些功能。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0beta4 附带了一些错误修复。以下是列表

• 修复了错误 #64677，执行运算符 `` 窃取周围的参数。
• 修复了错误 #64342，ZipArchive::addFile() 必须检查文件是否存在。
• 修复了 stream_socket_pair() 的 Windows x64 版本并改进了错误处理。
• 删除 curl 流包装器

您可以在发布归档文件中包含的 NEWS 文件 中阅读完整的更改列表。

有关 PHP 5.5.0beta4 的源代码下载，请访问 下载页面，Windows 二进制文件可在 windows.php.net/qa/ 上找到。

下一步是发布候选版本。我们的第一个 RC 预计在 5 月 9 日发布。

感谢您支持 PHP。

PHP 开发团队宣布立即发布 PHP 5.4.14 和 PHP 5.3.24。这些版本修复了大约 10 个错误，并升级了捆绑的 PCRE 库。鼓励所有 PHP 用户升级到 PHP 5.4.14。

要下载 PHP 5.4.14 和 PHP 5.3.24 的源代码，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布发布 PHP 5.5.0 的第三个 beta 版本。此版本修复了 beta 2 中的一些错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0beta3 附带了一些错误修复和改进。以下是一个不完整的列表

• 在从 GIT 源代码构建 PHP 时，放弃对 bison < 2.4 的支持。
• 修复了 bug #54567（DateTimeZone 序列化/反序列化）
• 修复了 bug #64555（如果键被驻留，foreach 将不再复制键）
• 修复了 bug #64578（set_error_handler 中的 debug_backtrace 破坏了 zend 堆）

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0beta3 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

我们的下一个 beta 版本预计在 4 月 25 日发布。RC 版本应该随后发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0 的第二个 beta 版本。此版本修复了 beta 1 中的一些错误，这些错误可能会阻止发布编译。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0beta2 附带了一些错误修复。以下是一个不完整的列表

• 修复了在函数声明中使用相同变量名 2 次时发生的内存泄漏。
• 修复了编译失败，错误为：'zendparse' 的类型冲突
• 修复了自 5.4.10 或 5.4.11 以来 Debug backtrace 更改的行为

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0beta2 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

我们的下一个 beta 版本预计在 4 月 11 日发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0 的第一个 beta 版本。此版本是第一个包含 Zend OPCache 的版本。请帮助我们努力提供稳定的 PHP 版本，并仔细测试此版本以应对多种不同的应用程序，启用 Zend OPCache 并报告 错误跟踪系统 中的任何错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0beta1 附带了一些改进。以下是一个不完整的列表

• 添加了 Zend Opcache 扩展（但通过 ini 设置禁用），
• 添加了 array_column 函数，该函数返回多维数组中的一列，
• 添加了对 foreach 中非标量迭代器键的支持，
• 添加了对在 CLI/CLI-Server SAPI 中更改进程标题的支持

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0beta1 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

此 beta 版本标志着功能冻结的开始。在此之后，不会向 PHP 5.5 添加任何新功能。请测试并帮助我们发布稳定版本。我们的下一个 beta 版本计划在 4 月 4 日发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha6。此版本修复了 alpha5 中的一些错误。它还作为我们下一个版本（beta1）的延迟，集成了尚未准备好合并的 ZendOptimizer+ OPCode 缓存。鼓励所有 PHP 用户仔细测试此版本，并在 错误跟踪系统 中报告任何错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0alpha6 附带了一些改进。以下是一个不完整的列表

• 修复了未初始化的 ++$foo->bar; 不会导致通知的错误，
• 更新了捆绑的 PCRE 8.32，
• 修复了 ext/sockets 中的一个错误，其中 sendmsg/recvmsg 关闭处理程序会导致段错误

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0alpha6 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

我们的第一个 beta 版本应该在 3 月 21 日发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha5。此版本修复了 alpha4 中的一些错误并添加了一些新功能。鼓励所有 PHP 用户仔细测试此版本，并在 错误跟踪系统 中报告任何错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0alpha5 附带了新功能和改进。以下是一个不完整的列表

• 添加了能够在运行时更改 PHP 将使用的临时目录的功能，使用新的 php.ini 条目，
• 添加了 mysqli_begin_transaction()/mysqli::begin_transaction()。实现了所有选项，根据 MySQL 5.6，可用于 START TRANSACTION、COMMIT 和 ROLLBACK，通过选项用于 mysqli_commit()/mysqli_rollback() 及其相应的 OO 对应项。这些更改也反映在 mysqlnd API 中，
• 为 ext/sockets 添加了 recvmsg() 和 sendmsg() 包装器

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0alpha5 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

Alpha5 是 PHP 5.5 的最后一个 alpha 版本。由于新功能的延迟发布，alpha 版本发布有所延迟。我们现在开始发布 beta 版本，第一个 beta 版本预计在 3 月 7 日发布。beta 版本不会添加任何新功能，除了第一个版本，而是整合源代码并修复发现的错误。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha4。此版本修复了 alpha3 中的一些错误并添加了一些新功能。鼓励所有 PHP 用户仔细测试此版本，并在 错误跟踪系统 中报告任何错误。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0alpha4 附带了新功能和改进，例如（不完整列表）

• 通过“class”关键字作为标量进行类名解析，
• 添加了 DateTimeImmutable 类，它是 DateTime 的一个变体，它只返回修改后的状态，而不是更改自身

您可以在发布存档中包含的 NEWS 文件 中阅读完整的更改列表。

要下载 PHP 5.5.0alpha4 的源代码，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

Alpha4 是 PHP 5.5 的最后一个 alpha 版本。我们现在开始发布 beta 版本，第一个 beta 版本预计在 2 月 7 日发布。beta 版本不会添加任何新功能，而是整合源代码并修复发现的错误。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha3。此版本添加了一些新功能并修复了 alpha2 中的一些 bug。我们鼓励所有 PHP 用户仔细测试此版本，并在 错误跟踪系统 中报告任何 bug。

这只是一个开发预览版 - 请勿在生产环境中使用！

PHP 5.5.0 Alpha 3 带来了一些新功能和改进，例如（不完整列表）

• Generator::throw() 方法，
• 新的 cURL 函数和选项，例如 curl_escape()、curl_multi_setopt()、curl_multi_strerror()、curl_pause()、curl_reset()…
• 在 setcookie() 中支持 Max-Age 属性，
• 修复了 mysqlnd 和核心中的少量 bug

您可以在发布包中包含的 NEWS 文件 中查看完整的更改列表。

要下载 PHP 5.5.0 Alpha 3 的源代码，请访问 下载页面，Windows 版本的二进制文件可以在 windows.php.net/qa/ 中找到。

感谢您支持 PHP。