Requires cli for online test

Up to 1.10.26

1.10.26 (2022-04-13)

  * Security: Fixed command injection vulnerability in HgDriver/GitDriver (GHSA-x7cr-6qr6-2hh6 / CVE-2022-24828)

1.10.25 (2022-01-21)

  * Fixed selfupdate on Windows + PHP 8.1 regression (#10446)

Up to 1.10.24

Up to 1.10.22, fixes CVE-2021-29472

https://blog.packagist.com/composer-command-injection-vulnerability/

Up to 1.10.16 (2020-10-24)

- Added warning to `validate` command for cases where packages provide/replace a package that they also require
- Fixed JSON schema validation issue with PHPStorm
- Fixed symlink handling in `archive` command

https://github.com/composer/composer/releases/tag/1.10.16

Up to 1.10.15 (2020-10-13)

- Fixed path repo version guessing issue

https://github.com/composer/composer/releases/tag/1.10.15

Up to 1.10.14 (2020-10-13)

- Fixed version guesser to look at remote branches as well as local ones
- Fixed path repositories version guessing to handle edge cases where version is different from the VCS-guessed version
- Fixed COMPOSER env var causing issues when combined with the `global ` command
- Fixed a few issues dealing with PHP without openssl extension (not recommended at all but sometimes needed for testing)

https://github.com/composer/composer/releases/tag/1.10.14

Up to 1.10.13 (2020-09-09)

- Fixed regressions with old version validation
- Fixed invalid root aliases not being reported

https://github.com/composer/composer/releases/tag/1.10.13

Up to 1.10.12 (2020-09-08)

- Fixed regressions with old version validation

https://github.com/composer/composer/releases/tag/1.10.12

Up to 1.10.11 (2020-09-08)

- Fixed more PHP 8 compatibility issues
- Fixed regression in handling of CTRL-C when xdebug is loaded
- Fixed `status` handling of broken symlinks

https://github.com/composer/composer/releases/tag/1.10.11

Up to 1.10.10 (2020-08-03)

- Fixed `create-project` not triggering events while installing the root package
- Fixed PHP 8 compatibility issue
- Fixed `self-update` to avoid automatically upgrading to the next major version once it becomes stable

https://github.com/composer/composer/releases/tag/1.10.10

Up to 1.10.9 (2020-07-16)

- Fixed Bitbucket redirect loop when credentials are outdated
- Fixed GitLab auth prompt wording
- Fixed `self-update` handling of files requiring admin permissions to write to on Windows (it now does a UAC prompt)
- Fixed parsing issues in funding.yml files

https://github.com/composer/composer/releases/tag/1.10.9

Up to 1.10.8 (2020-06-24)

- Fixed compatibility issue with git being configured to show signatures by default
- Fixed discarding of local changes when updating packages to include untracked files
- Several minor fixes

Up to 1.10.7 (2020-06-03)

- Fixed PHP 8 deprecations
- Fixed detection of pcntl_signal being in disabled_functions when pcntl_async_signal is allowed

Up to 1.10.6 (2020-05-06)

Up to 1.10.5 (2020-04-10)

Up to 1.10.1 (2020-03-13)

Update to 1.9.3 (2020-02-04)

* Fixed GitHub deprecation of access_token query parameter, now using Authorization header

- https://github.com/composer/composer/releases/tag/1.9.3

refs:
- https://github.com/composer/composer/issues/8454#issuecomment-581875987

Update to 1.9.2 (2020-01-14)

* Fixed minor git driver bugs
* Fixed schema validation for version field to allow dev-* versions too
* Fixed external processes' output being formatted even though it should not
* Fixed issue with path repositories when trying to install feature branches

- https://github.com/composer/composer/releases/tag/1.9.2

- drop obsolete and outdated manual inclusion of rpm macros

Add missing autoload for Symfony\Component\Filesystem\Filesystem

Up to 1.9.1 (2019-11-01)

* Fixed various credential handling issues with gitlab and github
* Fixed credentials being present in git remotes in Composer cache and vendor directory when not using SSH keys
* Fixed `composer why` not listing replacers as a reason something is present
* Fixed various PHP 7.4 compatibility issues
* Fixed root warnings always present in Docker containers, setting COMPOSER_ALLOW_SUPERUSER is not necessary anymore
* Fixed GitHub access tokens leaking into debug-verbosity output
* Fixed several edge case issues detecting GitHub, Bitbucket and GitLab repository types
* Fixed Composer asking if you want to use a composer.json in a parent directory when ran in non-interactive mode
* Fixed classmap autoloading issue finding classes located within a few non-PHP context blocks (?>...<?php)

- https://github.com/composer/composer/releases/tag/1.9.1

skip online tests on builders

always run self-test

up to 1.9.0

- updated to 1.8.4

up to 1.8.0 (2018-12-03)

- Changed `post-package-install` / `post-package-update` event to be fired *after* the lock file has been updated as opposed to before
- Added support for removing packages using a wildcard with the `remove` command, e.g. `composer remove foo/*`
- Added `chat` to the list of `support` channels you can list in composer.json
- Added signal handling on require command to restore the composer.json in case of abort
- Added `--ignore` to `outdated` command to pass one or more packages that you do not want to be listed
- Added `--no-dev` to `check-platform-reqs` command to skip dev requirements even if they are installed
- Added support for running plugin commands from sub-directories within a project much like other Composer commands
- Added support for running Composer via phpdbg
- Added `lib-imagick` platform package
- Fixed validate command always checking for disabled checks when used with `--strict`

up to 1.7.3 (2018-11-01)

- Fixed handling of replace/conflict rules. This may affect dependency resolution in some edge cases.
- Fixed Bitbucket API support and migrated all calls to API v2 as v1 is deprecated
- Fixed support for lib-openssl 1.1.1 having only lowercase algorithm names
- Fixed escaping of URLs in Perforce and Svn drivers
- Fixed `show` command not respecting `--path` when a single package name was given
- Fixed regression in 1.7.2's handling of metapackages

require unzip

better performance and stability

https://github.com/composer/composer/blob/1.7.2/src/Composer/Downloader/ZipDownloader.php#L70-L73

up to 1.7.2 (2018-08-16)

up to 1.6.5 (2018-05-04)

- Fixed regression in 1.6.4 causing strange update behaviors with dev packages
- Fixed regression in 1.6.4 color support detection for Windows
- Fixed issues dealing with broken symlinks when switching branches and using path repositories
- Fixed JSON schema for package repositories
- Fixed issues on computers set to Turkish locale
- Fixed classmap parsing of files using short-open-tags when they are disabled in php

up to 1.6.4 (2018-04-13)

- Security fixes in some edge case scenarios, recommended update for all users
- Fixed regression in version guessing of path repositories
- Fixed removing aliased packages from the repository, which might resolve some odd update bugs
- Fixed updating of package URLs for GitLab
- Fixed run-script --list failing when script handlers were defined
- Fixed init command not respecting the current php version when selecting package versions
- Fixed handling of uppercase package names in why/why-not commands
- Fixed exclude-from-classmap symlink handling
- Fixed filesystem permissions of PEAR binaries
- Improved performance of subversion repos
- Other minor fixes

up to 1.6.3 (2018-01-31)

- Fixed GitLab downloads failing in some edge cases
- Fixed ctrl-C handling during create-project
- Fixed GitHub VCS repositories not prompting for a token in some conditions
- Fixed SPDX license identifiers being case sensitive
- Fixed and clarified a few dependency resolution error reporting strings
- Fixed SVN commit log fetching in verbose mode when using private repositories

up to 1.6.2, 2018-01-05

1.5.6 - 2017-12-18

- Fixed root package version guessed when a tag is checked out
- Fixed support for GitLab reposhosted on non-standard ports
- Fixed regression in require command when requiring unstable packages, part 3

up to 1.5.5 (2017-12-01)

- Fixed regression in require command when requiring unstable packages, part 2

up to 1.5.4 (2017-12-01)

- Fixed regression in require command when requiring unstable packages

up to 1.5.3 (2017-11-30)

- Fixed require/remove commands reverting the composer.json change when a non-solver-related error occurs
- Fixed GitLabDriver to support installations of GitLab not at the root of the domain
- Fixed create-project not following the optimize-autoloader flag of the root package
- Fixed Authorization header being forwarded across domains after a redirect
- Improved some error messages for clarity

up to 1.5.2 (2017-09-11)

- Fixed GitLabDriver looping endlessly in some conditions
- Fixed GitLabDriver support for unauthenticated requests
- Fixed GitLab zip downloads not triggering credentials prompt if unauthenticated
- Fixed path repository support of COMPOSER_ROOT_VERSION, it now applies to all path repos within the same git repository
- Fixed path repository handling of copies to avoid copying VCS files and others
- Fixed sub-directory call to ignore list and create-project commands as well as calls to Composer using --working-dir
- Fixed invalid warning appearing when calling `remove` on an non-stable package

1.5.1 - 2017-08-09

- Fixed regression in GitLabDriver with repos containing >100 branches or tags
- Fixed sub-directory call support to respect the COMPOSER env var

1.5.0 - 2017-08-08

- Changed the package install order to ensure that plugins are always installed as soon as possible
- Added ability to call composer from within sub-directories of a project
- Added support for GitLab API v4
- Added support for GitLab sub-groups
- Added some more rules to composer validate
- Added support for reading the `USER` env when guessing the username in `composer init`
- Added warning when uncompressing files with the same name but difference cases on case insensitive filesystems
- Added `htaccess-protect` option / `COMPOSER_HTACCESS_PROTECT` env var to disable the .htaccess creation in home dir (defaults to true)
- Improved `clear-cache` command
- Minor improvements/fixes and many documentation updates

1.4.3 - 2017-08-06

- Fixed GitLab URLs
- Fixed root package version detection using latest git versions
- Fixed inconsistencies in date format in composer.lock when installing from source
- Fixed Mercurial support regression
- Fixed exclude-from-classmap not being applied when autoloading files for Composer plugins
- Fixed exclude-from-classmap being ignored when cwd has the wrong case on case insensitive filesystems
- Fixed several other minor issues

disable tests; requires newer phpunit than present in th

- rel 1.1, build is broken

1.4.2 - 2017-05-17

- Fixed Bitbucket API handler parsing old deleted branches in hg repos
- Fixed regression in gitlab downloads
- Fixed output inconsistencies
- Fixed unicode handling in `init` command for author names
- Fixed useless warning when doing partial updates/removes on packages that are not currently installed
- Fixed xdebug disabling issue when combined with disable_functions and allow_url_fopen CLI overrides

refs 154bbfb

bump test deps

up to 1.4.1

1.3.0 - 2016-12-24

 - Fixed handling of annotated git tags vs lightweight tags leading to useless updates sometimes
 - Fixed ext-xdebug not being require-able anymore due to automatic xdebug disabling
 - Fixed case insensitivity of remove command

1.3.0-RC - 2016-12-11

 - Added workaround for xdebug performance impact by restarting PHP without xdebug automatically in case it is enabled
 - Added `--minor-only` to the `outdated` command to only show updates to minor versions and ignore new major versions
 - Added `--apcu-autoloader` to the `update`/`install` commands and `--apcu` to `dump-autoload` to enable an APCu-caching autoloader, which can be more efficient than --classmap-authoritative if you attempt to autoload many classes that do not exist, or if you can not use authoritative classmaps for some reason
 - Added summary of operations to be executed before they run, and made execution output more compact
 - Added `php-debug` and `php-zts` virtual platform packages
 - Added `gitlab-token` auth config for GitLab private tokens
 - Added `--strict` to the `outdated` command to return a non-zero exit code when there are outdated packages
 - Added ability to call php scripts using the current php interpreter (instead of finding php in PATH by default) in script handlers via `@php ...`
 - Added `COMPOSER_ALLOW_XDEBUG` env var to circumvent the xdebug-disabling behavior
 - Added `COMPOSER_MIRROR_PATH_REPOS` env var to force mirroring of path repositories vs symlinking
 - Added `COMPOSER_DEV_MODE` env var that is set by Composer to forward the dev mode to script handlers
 - Fixed support for git 2.11
 - Fixed output from zip and rar leaking out when an error occured
 - Removed `hash` from composer.lock, only `content-hash` is now used which should reduce conflicts
 - Minor fixes and performance improvements

fix tests for old phpunit

up to 1.2.2 - 2016-11-03

- Fixed selection of packages based on stability to be independent from package repository order
- Fixed POST_DEPENDENCIES_SOLVING not containing some operations in edge cases
- Fixed issue handling GitLab URLs containing dots and other special characters
- Fixed issue on Windows when running composer at the root of a drive
- Minor fixes

v1.2.1 - 2016-09-12

- Fixed edge case issues with the static autoloader
- Minor fixes

up to 1.2.0; Security: Fixed httpoxy vulnerability

1.1.3 - 2016-06-26

- Fixed bitbucket oauth instructions
- Fixed version parsing issue
- Fixed handling of bad proxies that modify JSON content on the fly

up to 1.1.2

update deps for running tests

update autoloader for new deps (psr/log, composer/ca-bundle)

up to 1.1.0

ca-certs patch outdated, using composer/ca-bundle package

up to 1.0.3 (2016-04-29)

conflict with older satis

PHP Fatal error: Class 'Composer\Command\Command' not found in /usr/share/php/Composer/Satis/Command/BuildCommand.php on line 37

use system ca-certificates

up to 1.0.1 (2016-04-18)

woot, 1.0.0 stable release

Seldaek released this 7 hours ago · 0 commits to master since this release

tests use git

2) Composer\Test\Package\Archiver\ArchiveManagerTest::testArchiveCustomFileName
RuntimeException: Could not init: sh: git: not found

skip tests that do not work on old phpunit we have in repo

up to 1.0.0-beta1

autoloader: do not register twice

add php-seld-cli-prompt autoload

used when (http) passwords are asked

min composer version with proper deps

require itself for tests

simplier than to duplicate BR/R deps

AutoloadGenerator needs LICENSE file at run time

disable tests that require newer phpunit

fix schema validation tests

prepare to run tests

fix output of composer --version

Merge branch '1.0.0-alpha11-dev'

cleanup unneeded patches

cleanup bootstrap

no longer needs itself to build

simplify install, install to php data dir

BR php-seld-phar-utils, update version min versions

fix autoload for spdx and semver

skip the composer install hackery

require semver and spdx-licenses package for build

use bin/composer as we don't patch it

use bin/compile timestamp as autoload suffix

update to 1.0.0-alpha11

ignore externals on svn switch

patch checkout not svn log

ignore svn externals when checking out vendors

https://github.com/composer/composer/issues/4283

use php-devel version of php for build, ensure result is unversioned

cosmetics

BR filter

up to 1.0.0-alpha10

use json-schema >= 1.3

https://github.com/composer/composer/commit/bf32d2b83ce52a1cf79e4ee7310e405bf92f1eae
https://github.com/composer/composer/commit/b20153111b8c5256120d1383ab2303b65b8c5d9a

up to 1.0.0-alpha9-216-g5744981

1.0.0-alpha9 fails to parse deps:
Could not load package socalnick/scn-social-auth in http://packagist.org:
[UnexpectedValueException] Could not parse version constraint >=1.2.2 <2.0.0:
Invalid version string "1.2.2 <2.0.0"

BR virtual php-devel

up to 1.0.0-alpha9

cleanup backups after patching

up to b23a3cd

add top level composer cachedir