新闻档案 - 2013

PHP 开发团队宣布立即发布 PHP 5.4.23。修复了大约 10 个错误，包括 OpenSSL 模块中的一个安全问题（CVE-2013-6420）。建议所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.23 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.3.28。此版本修复了 PHP 5.3 中 OpenSSL 模块中的两个安全问题 - CVE-2013-4073 和 CVE-2013-6420。建议所有 PHP 5.3 用户升级到 PHP 5.3.28 或 PHP 5.4 或 PHP 5.5 的最新版本。

有关 PHP 5.3.28 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.7。此版本修复了针对 PHP 5.5.6 的一些错误，还包括对 OpenSSL 扩展中 CVE-2013-6420 的修复。强烈建议所有用户升级。

有关 PHP 5.5.7 的源代码下载，请访问我们的 下载页面，Windows 二进制文件位于 windows.php.net/download/ 上。更改列表可以在 ChangeLog 中找到。

PHP Web 团队很高兴地宣布推出新的 Web 主题，该主题已处于测试阶段数月。此版本投入了大量工作，我们将随着时间的推移不断改进，现在我们已从遗留主题迁移。

从美学角度来看，网站的整体配色方案比以前深紫色的配色方案更浅。许多边框和链接使用类似的紫色以保持一致性。字体更平滑，颜色、对比度和突出显示效果得到了显著改善；尤其是在函数参考页面上。代码示例现在应该更易读。

主题使用 HTML5 标记，总体上更加现代。我们使用 Google 字体和 Bootstrap 作为主题基础。

要提供宝贵的反馈，您可以使用页面侧面的“反馈”小部件（在智能手机上不可见），要报告错误，您可以使用 bugs.php.net 跟踪器。尽管我们进行了广泛的多设备/多浏览器测试，但我们可能遗漏了一些内容。因此，如果您发现任何问题，请与我们联系。

特别感谢帮助实现这一目标的各位，您知道是谁！

PHP 开发团队宣布立即发布 PHP 5.4.22。修复了大约 10 个错误。建议所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.22 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.6。此版本修复了针对 PHP 5.5.5 的一些错误，并添加了一些性能改进。

有关 PHP 5.5.6 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

我们正在继续处理今天早些时候新闻帖子中描述的 php.net 恶意软件问题的后果。作为此的一部分，php.net 系统团队已审计了 php.net 操作的每台服务器，并发现两台服务器遭到入侵：托管 www.php.net、static.php.net 和 git.php.net 域的服务器，此前已根据 JavaScript 恶意软件进行过怀疑，以及托管 bugs.php.net 的服务器。目前尚不清楚这些服务器是如何被入侵的。

所有受影响的服务都已从这些服务器迁移。我们已验证我们的 Git 存储库未遭入侵，并且它在服务完全恢复时仍处于只读模式。

由于攻击者可能已访问 php.net SSL 证书的私钥，因此我们已立即将其吊销。我们正在申请新的证书，并预计在接下来的几个小时内恢复对需要 SSL 的 php.net 网站（包括 bugs.php.net 和 wiki.php.net）的访问。

总之，目前的情况是

• 从 2013 年 10 月 22 日到 24 日，有少量 php.net 用户收到了 JavaScript 恶意软件。
• 源代码压缩包下载和 Git 存储库均未被修改或入侵。
• 两台 php.net 服务器遭到入侵，并且已从服务中删除。所有服务都已迁移到新的安全服务器。
• 在新的 SSL 证书发布并在需要它的服务器上安装之前，对 php.net 网站的 SSL 访问暂时不可用。

在接下来的几天里，我们将采取进一步措施

• php.net 用户的密码将被重置。请注意，PHP 用户不受此影响：这仅适用于将代码提交到托管在 svn.php.net 或 git.php.net 上的项目的人员。

我们将在适当的时候提供完整的事件后分析，很可能在下周。您还可以从官方 php.net Twitter 获取更新：@official_php。

2013 年 10 月 24 日 06:15:39 +0000 Google 开始表示 www.php.net 托管了恶意软件。Google 网站管理员工具最初在显示原因和时间方面存在相当大的延迟，当它们确实显示时，看起来很像误报，因为我们有一些被缩减/混淆的 JavaScript 被动态注入到 userprefs.js 中。我们也认为这很可疑，但它实际上就是为了做到这一点，所以我们相当确定这是一个误报，但我们继续深入调查。

事实证明，通过梳理 static.php.net 的访问日志，它会定期以错误的内容长度提供 userprefs.js，然后在几分钟后恢复到正确的大小。这是由于 rsync cron 作业。因此，该文件在本地被修改，然后被还原。Google 的爬虫抓取了其中一个时间窗口，在该时间窗口中，错误的文件正在被提供，但当然，当我们手动查看时，它看起来很好。所以更多困惑。

我们仍在调查是谁导致该文件被更改，但在此期间，我们已将 www/static 迁移到新的干净服务器。最高优先级显然是源代码完整性，经过快速

git fsck --no-reflog --full --strict

在所有我们的仓库中，加上手动检查 PHP 分发文件的 md5sums，我们没有发现任何证据表明 PHP 代码被入侵。我们在 github.com 上有一个我们 git 仓库的镜像，我们也会手动检查 git 提交，并在我们对发生的事情有了更清晰的了解后，对入侵进行完整的事件后分析。

PHP 开发团队宣布立即发布 PHP 5.4.21。修复了大约 10 个错误。建议所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.21 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.5。此版本修复了针对 PHP 5.5.4 的大约 20 个错误，其中一些与构建系统有关。建议所有 PHP 用户升级到此新版本。

有关 PHP 5.5.5 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.4.20。修复了大约 30 个错误。鼓励所有 PHP 5.4 用户升级到此版本。

有关 PHP 5.4.20 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.4。此版本修复了针对 PHP 5.5.3 的几个错误。鼓励所有 PHP 用户升级到此新版本。

有关 PHP 5.5.4 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.2。修复了大约 20 个错误，包括 OpenSSL 模块中的安全问题 (CVE-2013-4248) 和会话固定问题 (CVE-2011-4718)。鼓励所有 PHP 用户升级到此版本。

有关 PHP 5.5.2 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.4.18。修复了大约 30 个错误，包括安全问题 CVE-2013-4113 和 CVE-2013-4248。鼓励所有 PHP 用户升级到此版本。

有关 PHP 5.4.18 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.5.1。修复了大约 20 个错误，包括 XML 解析器中的安全修复 (错误 #65236)。

有关 PHP 5.5.1 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.3.27。修复了大约 10 个错误，包括 XML 解析器中的安全修复 (错误 #65236)。

请注意：这将是 PHP 5.3 系列的最后一个常规版本。鼓励所有 PHP 用户升级到 PHP 5.4 或 PHP 5.5。PHP 5.3 系列将在下一年仅接收安全修复。

有关 PHP 5.3.27 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队宣布立即发布 PHP 5.4.17。修复了大约 20 个错误。鼓励所有 PHP 用户升级到此版本。

有关 PHP 5.4.17 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。更改列表记录在 ChangeLog 中。

PHP 开发团队很自豪地宣布立即发布 PHP 5.5.0。此版本包含大量新功能和错误修复。

PHP 5.5.0 的主要功能包括

• 添加了 生成器 和协程。
• 添加了 finally 关键字。
• 添加了一个 简化的密码哈希 API。
• 添加了对通过 ::class 进行标量类名解析的支持。
• 添加了对 ::class 进行标量类名解析的支持。
• 添加了对在函数调用和其他表达式结果上使用 empty() 的支持。
• 添加了对在 foreach 中使用非标量 Iterator 键的支持。
• 添加了对在 foreach 语句中使用 list() 结构的支持。
• 添加了 Zend OPcache 扩展，用于操作码缓存。
• GD 库已升级到 2.1 版，增加了新函数，并改进了现有功能。
• 还有更多改进和修复。

影响兼容性的更改

• PHP 徽标 GUID 已被删除。
• 已删除对 Windows XP 和 2003 的支持。
• 大小写不敏感不再依赖于区域设置。现在，所有针对函数、类和常量名称的大小写不敏感匹配都是根据 ASCII 规则以与区域设置无关的方式进行的。

对于从 PHP 5.4 升级的用户，迁移指南详细介绍了 5.4 和 5.5.0 之间的更改。

有关 PHP 5.5.0 中所有更改的完整列表，请参阅 ChangeLog。

PHP 开发团队宣布立即发布 PHP 5.4.16 和 PHP 5.3.26。这些版本修复了大约 15 个错误，包括 CVE-2013-2110。鼓励所有 PHP 用户升级到 PHP 5.4.16。

要获取 PHP 5.4.16 和 PHP 5.3.26 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布 PHP 5.5 RC3 可用。此版本修复了针对 RC2 的一些错误。

这是开发预览版 - 不要在生产环境中使用它！

您可以在此处找到 PHP 5.5.0RC3 的不完整变更日志

• 修复了导致 gc_zval_possible_root 中出现段错误的错误
• 修复了关于 quoted_printable_encode 中基于堆的缓冲区溢出的错误
• 使用默认长度和十六进制输出时，hash_pbkdf2() 会截断数据

要获取完整变更日志，请查看附加到存档的 NEWS 文件。要获取 PHP 5.5.0RC3 的源代码下载，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

如果您能将此候选版本与您的代码库进行测试，并向 QA 邮件列表 和/或 PHP 错误跟踪器 报告您遇到的任何问题，我们将不胜感激。

感谢您帮助我们使 PHP 变得更好。

PHP 开发团队宣布发布 PHP 5.5 的第二个候选版本。此版本修复了一些针对 RC1 的错误，并提高了整体稳定性。

这是开发预览版 - 不要在生产环境中使用它！

您可以在此处找到 PHP 5.5.0RC2 的不完整变更日志

• 修复了与函数定义内部内存耗尽时出现段错误相关的错误。
• 修复了 mbstring PHPT 中在 Windows x64 上会导致崩溃的错误。
• 修复了自定义异常在覆盖内部属性时会导致崩溃的错误。

要获取完整变更日志，请查看附加到存档的 NEWS 文件。要获取 PHP 5.5.0RC2 的源代码下载，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

请帮助我们识别错误，以确保该版本稳定，并且所有内容都按预期运行。请将此候选版本与您的代码库进行测试，并将您遇到的任何问题报告给 QA 邮件列表 和/或 PHP 错误跟踪器。

感谢所有帮助 PHP 项目的人员。

我们没有试图在 5 月份开一个愚人节玩笑。一个临时故障导致 PHP 的最新发行版未正确传播到镜像服务器。这个问题已经在根源上修复，现在正在分发到所有镜像。我们将拿一些培根与我们脸上的鸡蛋一起吃，谢谢！

如果您在 2013 年 5 月 9 日协调世界时 21:00 之后仍然遇到下载这些版本的困难，请通过 [email protected] 联系我们，告诉我们您尝试从哪个镜像下载，我们将解决这个问题。

对于由此造成的延误和困惑，我们深表歉意，感谢您使用 PHP。

PHP 开发团队宣布发布 PHP 5.5 的第一个候选版本。此版本修复了一些错误，以及我们上次测试版中的一些可能的泄漏。

这是开发预览版 - 不要在生产环境中使用它！

您可以在此处找到 PHP 5.5.0RC1 的不完整变更日志

• 在 FPM SAPI 中，将 SCRIPT_FILENAME 中发送的 QUERY_STRING 忽略。
• 修复了使用系统 libgd >= 2.1 时的构建问题，现在 libgd 的最小版本要求为 2.1（因为使用先前版本构建会导致问题）。使用捆绑的 libgd 时，没有变化。
• 修复了 SNMP 中的一些错误
• 修复了在 Windows x64 上使用 proc_open() 返回的管道时，stream_select() 失败的错误。

要获取完整变更日志，请查看附加到存档的 NEWS 文件。要获取 PHP 5.5.0RC1 的源代码下载，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

请注意，我们的候选版本周期只用于修复错误，从现在开始，PHP 5.5 将不再添加任何功能。

请帮助我们识别错误，以确保该版本稳定，并且所有内容都按预期运行。请将此候选版本与您的代码库进行测试，并将您遇到的任何问题报告给 QA 邮件列表 和/或 PHP 错误跟踪器。

我们感谢所有通过测试和报告问题来帮助我们改进 PHP 的人，以及所有为 PHP 5.5 版本做出贡献的人。

PHP 开发团队宣布立即发布 PHP 5.4.15 和 PHP 5.3.25。这些版本修复了大约 10 个错误，以及升级了捆绑的 libmagic 库。鼓励所有 PHP 用户升级到 PHP 5.4.15。

要获取 PHP 5.4.15 和 PHP 5.3.25 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布发布 PHP 5.5.0 的第 4 个测试版。此版本修复了一些针对测试版 3 的错误，并清理了一些功能。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0beta4 附带了一些错误修复。以下是列表

• 修复了错误 #64677，执行运算符 `` 窃取周围参数。
• 修复了错误 #64342，ZipArchive::addFile() 必须检查文件是否存在。
• 修复了 stream_socket_pair() 的 Windows x64 版本，并改进了错误处理。
• 删除 curl 流包装器

您可以在发布存档中包含的 NEWS 文件 中阅读完整更改列表。

要获取 PHP 5.5.0beta4 的源代码下载，请访问 下载页面，Windows 二进制文件可以在 windows.php.net/qa/ 上找到。

下一步是发布候选版本。我们的第一个 RC 预计在 5 月 9 日发布。

感谢您支持 PHP。

PHP 开发团队宣布立即发布 PHP 5.4.14 和 PHP 5.3.24。这些版本修复了大约 10 个错误，以及升级了捆绑的 PCRE 库。鼓励所有 PHP 用户升级到 PHP 5.4.14。

要获取 PHP 5.4.14 和 PHP 5.3.24 的源代码下载，请访问我们的 下载页面，Windows 二进制文件可以在 windows.php.net/download/ 上找到。

更改列表记录在 ChangeLog 中。

PHP 开发团队宣布发布 PHP 5.5.0 的第 3 个测试版。此版本修复了一些针对测试版 2 的错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0beta3 附带了一些错误修复和改进。以下是不完整的列表

• 从 GIT 源代码构建 PHP 时，放弃对 bison < 2.4 的支持。
• 修复了错误 #54567（DateTimeZone 序列化/反序列化）
• 修复了错误 #64555（如果键是内联的，foreach 将不再复制键）
• 修复了错误 #64578（set_error_handler 中的 debug_backtrace 会损坏 zend 堆）

您可以在发布存档中包含的 NEWS 文件 中阅读完整更改列表。

要下载 PHP 5.5.0beta3 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

预计下一版 beta 将在 4 月 25 日发布，RC 版本随后发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0 的第二个 beta 版本。此版本修复了 beta1 中的一些错误，这些错误可能导致发布无法编译。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0beta2 附带了一些错误修复。以下是一个不完整的列表

• 修复了在函数声明中两次使用相同变量名时发生的内存泄漏。
• 修复了编译失败，错误信息为：'zendparse' 的类型冲突。
• 修复了自 5.4.10 或 5.4.11 以来调试回溯行为的改变。

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0beta2 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

预计下一版 beta 将在 4 月 11 日发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0 的第一个 beta 版本。此版本是第一个包含Zend OPCache 的版本。请帮助我们提供一个稳定的 PHP 版本，并仔细测试此版本，使用启用 Zend OPCache 的不同应用程序，并在错误跟踪系统中报告任何错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0beta1 附带了一些改进。以下是一个不完整的列表

• 添加了 Zend Opcache 扩展（但被 ini 设置禁用），
• 添加了 array_column 函数，该函数返回多维数组中的列，
• 添加了对 foreach 中非标量迭代器键的支持，
• 添加了在 CLI/CLI-Server SAPIs 中更改进程标题的支持

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0beta1 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

此 beta 版本标志着功能冻结的开始。从现在开始，不会向 PHP 5.5 添加任何新功能。请测试并帮助我们发布一个稳定版本。我们计划在 4 月 4 日发布下一版 beta。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha6。此版本修复了 alpha5 中的一些错误。它也作为我们下一版发布（beta1）的延期，集成 ZendOptimizer+ OPCode 缓存，该缓存尚未准备好合并。鼓励所有 PHP 用户仔细测试此版本，并在错误跟踪系统中报告任何错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0alpha6 附带了一些改进。以下是一个不完整的列表

• 修复了未初始化的 ++$foo->bar; 不会导致通知的错误，
• 更新了捆绑的 PCRE 8.32，
• 修复了 ext/sockets 中 sendmsg/recvmsg 关闭处理程序导致段错误的错误

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0alpha6 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

我们的第一个 beta 版本应该在 3 月 21 日发布。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha5。此版本修复了 alpha4 中的一些错误，并添加了一些新功能。鼓励所有 PHP 用户仔细测试此版本，并在错误跟踪系统中报告任何错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0alpha5 附带了一些新功能和改进。以下是一个不完整的列表

• 添加了使用新的 php.ini 条目更改 PHP 在运行时使用的 tmp 目录的能力，
• 添加了 mysqli_begin_transaction()/mysqli::begin_transaction()。根据 MySQL 5.6 实现所有选项，这些选项可通过 mysqli_commit()/mysqli_rollback() 及其相应的 OO 对应项的选项与 START TRANSACTION、COMMIT 和 ROLLBACK 一起使用。这些更改也反映在 mysqlnd API 中，
• 为 ext/sockets 添加了 recvmsg() 和 sendmsg() 包装器

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0alpha5 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

Alpha5 是 PHP 5.5 的最后一个 alpha 版本。由于新功能的延迟，alpha 版本的发布也推迟了。我们现在开始发布 beta 版本，第一个 beta 版本预计将在 3 月 7 日发布。除了第一个版本外，beta 版本不会添加任何新功能，而是合并源代码并修复发现的错误。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha4。此版本修复了 alpha3 中的一些错误，并添加了一些新功能。鼓励所有 PHP 用户仔细测试此版本，并在错误跟踪系统中报告任何错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0alpha4 附带了一些新功能和改进，例如（不完整列表）

• 通过 "class" 关键字将类名解析为标量，
• 添加了 DateTimeImmutable 类，它是一种 DateTime 的变体，只返回修改后的状态，而不是更改自身

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0alpha4 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

Alpha4 是 PHP 5.5 的最后一个 alpha 版本。我们现在开始发布 beta 版本，第一个 beta 版本预计将在 2 月 7 日发布。beta 版本不会添加任何新功能，而是合并源代码并修复发现的错误。

感谢您支持 PHP。

PHP 开发团队宣布发布 PHP 5.5.0alpha3。此版本添加了一些功能并修复了 alpha2 中的一些错误。鼓励所有 PHP 用户仔细测试此版本，并在错误跟踪系统中报告任何错误。

这是开发预览版 - 不要在生产环境中使用它！

PHP 5.5.0 Alpha 3 附带了一些新功能和改进，例如（不完整列表）

• Generator::throw() 方法，
• 新的 cURL 函数和选项，例如 curl_escape()、curl_multi_setopt()、curl_multi_strerror()、curl_pause()、curl_reset()...
• 在 setcookie() 中支持 Max-Age 属性，
• mysqlnd 和核心中的几个错误修复

您可以在发布存档中包含的NEWS 文件中查看完整的变更列表。

要下载 PHP 5.5.0 Alpha 3 源代码，请访问下载页面，Windows 二进制文件可以在windows.php.net/qa/找到。

感谢您支持 PHP。