[Ben]

Mit PHP 5.2.1 wurde auch die entsprechende Version der PHP 4-Schiene, PHP 4.4.5, veröffentlicht. Nun ist ein kritischer Fehler in dieser Version entdeckt worden.

Ist die Konfigurationsoption "register_globals" auf das nicht empfohlene Setting "On" gestellt worden, verweigert in PHP 4.4.5 das Session-Modul seinen Dienst und steigt mit einem Segmentierungsfehler aus.

Quelle: http://php-center.de/beitraege/detail.php?a_id=1180

Aus diesem Grund weist der release Manager Derick Rethans darauf hin, dass es in Kürze wohl Version 4.4.6 zum Download geben wird.

Rethans schreibt weiterhin

Because of this I'd like to release a 4.4.6 soon with this fixes. As
there is also an upgrade to pcre 7.0 we'd need atleast one RC, which I
plan to release on Thursday.

Man darf gespannt sein.

[robo47]

sollte man in so einem fall das nicht auch auf der php.net-seite schreiben und anstatt der 4.4.5 die 4.4.4 wieder als download anbieten, anstatt eine wissentlich defekte Version weiter zu verbreiten ?


Irgendwie schafft es php eh momentan bei fast jedem Release trotz vorangegangener RCs, dass ein Update zum Fixen der neuen Version her muss

[Ben]

Zitat von robo47

Irgendwie schafft es php eh momentan bei fast jedem Release trotz vorangegangener RCs, dass ein Update zum Fixen der neuen Version her muss

Ich frag mich auch, wie das gehen soll. Es kann doch eigentlich nicht sein, dass so ein krasser Fehler in den release candidates (gab glaub ich zwei, oder?) nicht entdeckt wurde.

Find ich schon sehr erstaunlich ... kann mir eigentlich nur vorstellen, dass er aus einer Änderung von RC 2 (sofern das der letzte war, hab jetzt nicht nachgeschaut) und dem final release herrührt.

Komisch, komisch ...

[Bleistift]

Soooo krass finde ich den Fehler gar nicht. Wer "register_globals" aktiviert hat... Naja... Wohl ein kleiner Prozentsatz.

[robo47]

Zitat von Bleistift

Soooo krass finde ich den Fehler gar nicht. Wer "register_globals" aktiviert hat... Naja... Wohl ein kleiner Prozentsatz.

ich würde behaupte weit über 50% aller shared-hoster ? weil wie will man den DAU-Kunden erklären warum man das nicht aktivieren will ? Die sagen dann einfach, MIR DOCH EGAL, GEH ICH HALT WOANDERS hin

[Ben]

Zitat von Bleistift

Wer "register_globals" aktiviert hat

Leicht ignorant, oder?

Du glaubst gar nicht, was für große Webprojekte ohne register_globals on nicht lauffähig wären.

[Ben]

Müsste das hier eigentlich auch geupdatet werden, oder?
http://edin.dk/archives/29-PHP-4.4.5...QL-5.0.22.html