PHP 5.5.29 (03 Sep 2015)

version phar files

consistent libtool dep

so that runtime and build time versions match

devel obsoletes php70-devel

up to 5.5.28 (06 Aug 2015), entered "security fixes only" maintenance

up to 5.5.27
- fixing CVE-2015-3152, CVE-2015-4643, CVE-2015-4642, CVE-2015-4644

- rel 3; libnghttp2 rebuild

- icu rebuild
- release 3 (by relup.sh)

moved C: logrotate to proper subpackage (containing logrotate file)

keep backups and original files whenever it's so easy

disable assert.active

assert() evaluates code just like eval(). Unless it is actually required
in a live environment, which is almost certainly not the case, this
feature should be deactivated.

from https://github.com/sektioneins/pcc

- release 2 (by relup.sh)

fix build with libvpx 1.4.0

fpm config rediff

fpm: snippet to aid creating fpm split config
refs ef84931a8b2e230e0c2d0891d150acacfd1ab1f2

fpm: rediff fpm patches; apply config split first
refs 8851ace1cd05b212f30fb848bfea845a03269621

up to 5.5.25
- fixes for CVE-2015-4024, CVE-2015-4025, CVE-2015-4022, CVE-2015-4026, CVE-2015-4021
- disable suhosin patch (unmaintained, not needed for PHP>5.3, see e14ff99)
- x32 patch is for suhosin enabled only
- update php-systzdata.patch to r12

disable mm, unmaintained and makes apache restarts unstable

http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2015-May/024364.html

up to 5.5.24. fixes CVE-2015-1351 and CVE-2015-1352

- devel obsoletes php56-devel

update license tag

up to 5.5.23, fixes for CVE-2015-0231, CVE-2015-2305 and CVE-2015-2331.

up to 5.5.22, fixes for CVE-2015-0235 and CVE-2015-0273

make get_cfg_var("cfg_file_path") and php_ini_loaded_file() report main php.ini

see https://github.com/sensiolabs/SensioDistributionBundle/pull/176#issuecomment-75266039

drop obsolete libpq_fs_h_path.patch

- x32 rebuild
- release 4 (by relup.sh)

- release 3 (by relup.sh)

browscap trigger: disable browscap if file it points to does not exist

- libtool rebuild
- release 2 (by relup.sh)

do not enable browscap by default

1) wastes memory (ini file is always loaded)
2) produces warning if (now optional) browscap.ini is missing

up to 5.5.21. fixes for CVE-2015-0231, CVE-2014-9427 and CVE-2015-0232.

use browscap package for browscap.ini data

support libtool 1.5/2.4.2/2.4.4 selecting best match

- build on x32 with a help of slightly modified upstream patch

up to 5.5.20, fixes CVE-2014-8142

up to 5.5.19

- up to 5.5.18; SECURITY release; fixes CVE-2014-3669, CVE-2014-3670 and CVE-2014-3668

- rel 2

up to 5.5.17

- freetype epoch

- up to 5.5.16
- resolves CVE-2014-3538, CVE-2014-3587, CVE-2014-2497, CVE-2014-5120 and CVE-2014-3597
- LiteSpeed updated to V6.6

up to 5.5.15

- unified oracle database bcond name (changed from oci8 to oci)

up to 5.5.14. fixes CVE-2014-3981, CVE-2014-0207, CVE-2014-3478, CVE-2014-3479, CVE-2014-3480, CVE-2014-3487, CVE-2014-4049, CVE-2014-3515

Provide default php-devel in php 5.5

up to 5.5.13, fixes CVE-2014-0238 and CVE-2014-0237

- release 3 (by relup.sh)

provide PDO_API and Zend ZTS macros for pdo-oci package

xmlreader requires dom ext

$ php -m
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib64/php/xmlreader.so' - /usr/lib64/php/xmlreader.so: undefined symbol: dom_node_class_entry in Unknown on line 0

trigger: fix also /etc/php paths

migrate configs /etc/php/conf.d -> /etc/phpXY/conf.d/

obsolete also in php-program, needed due strict deps in old package

add obsoletes to upgrade from "php" name

improve usability of extensions built with proprietary libs

- build such extensions with dependency only on php apis versions
- drop noauoprov, we _do_ want soname dependencies, use _noautoreq instead
- drop oci from release, not useful with "loose" dependencies

this lets catch up distro-wide updates without need to always rebuild locally

there will be no default php in th, back to php55 name

add sample how to disable php in user dirs

taken from debian

- removed obsolete patches and BRs
- updated system_gd bcond (imagerotate from gd 2.1+ is required now; imageantialias currently not available with system gd)

- pl for -opcache

enable instantclient bcond by default

bcond is only used if oci8 bcond is enabled

optimize builds for non-defautl sapis not to build cli/cgi

up to 5.5.12, fixes CVE-2014-0185

embedded is installed without libtool and with -avoid-version

update systzdata patch to r10 from fedora (make timezone case insensitive)

-devel Obsoletes php53-devel

fix-test-run.patch: set PHP_TEST_SHARED_SYSTEM_EXTENSIONS before tested module

rediff fix-test-run.patch

up to 5.5.11

conflict old common for php55

php-litesped Provides: php(litespeed), php-fpm Provides: php(fpm)

enable default php; rel 4

common should not provide hash, we have php-hash package

the provides was added on deadbranch-1.688.2 with
f01c1ac4dde0a4b15c51ea93fb2115d05002e1b4 (updated to work with current
snaps) and it was not shared at that time.

shared package was fixed in 8a6f25c975c721f4944f2469df0d6b366b880507
(update snap to 200903161730)

Cherry-picked 800e1fdc1f7418e585c209f58a7691a3f653bddc
Conflicts:
php.spec

- rel 2

autoglobal variables are available on demand by other code (so weren't available here). Request to make these variables available in this code.

- up to 5.5.10; config-file-scan-dir.patch functionality seems to be merged (https://bugs.php.net/bug.php?id=66574)

- dropped, no longer needed

- up to 5.5.9

- release 2 (by relup.sh)

fpm: add configtest support (cherry-pick 9e6915b)

split fpm config to fpm.d fragments (cherry-pick 988ed57)

- updated to 5.5.7 (fixes CVE-2013-6420)
- fix building with freetype >= 2.5.1 (cherry-pick 732e12)

- updated to 5.5.6

avoid pointless mysql 5.6 library upgrade warnings

drop "Headers and client library minor version mismatch. Headers:50614 Library:50532" warnings

does not give anything and can break apps that track $php_errormsg for errors
or use custom error reporting function and not differenciating error
levels

- rel 2

disable user_ini by default as we do in apache

package php-session Suggest tmpwatch for /var/run/php cleanip

install php-devel to %{_libdir}/%{name}/build not to depend on %{_libdir}/php (unversioned) path

-devel obsoletes php54-devel

up to 5.5.4

fpm: use --redirfds, safer and works with RC_LOGGING on and off

fpm sucks by leaving some fds open, and rc-scripts fails to go further BUSY message

up to 5.5.3. Fixed UMR in fix for CVE-2013-4248.

merge fpm-status path changes from 5.3

- rel 2; fix bug 60598

up to 5.5.2; fixes CVE-2013-4248

up to 5.5.1

add default_php bcond, always name php cli with version suffix

add todo: build with system libgd, see also 73c5128

PHP 5.5.0 released (20-Jun-2013)

up to 5.5.0 RC3 (06 Jun 2013)

up to 5.5.0 RC2 (23 May 2013)

release highlights:

FPM: Add --with-fpm-systemd option to report health to systemd, and
systemd_interval option to configure this. The service can now use
Type=notify in the systemd unit file. (Remi)

up to 5.5.0 RC1 (09 May 2013)

system libgd >= 2.1 is now the minimal version required (as build with previous version is broken).