php-ini.patch

   1 --- php-7.3.0alpha3/php.ini~    2018-07-09 13:40:12.000000000 +0300
   2 +++ php-7.3.0alpha3/php.ini     2018-07-09 17:27:47.804465246 +0300
   3 @@ -82,6 +82,20 @@
   4  ; much more verbose when it comes to errors. We recommending using the
   5  ; development version only in development environments as errors shown to
   6  ; application users can inadvertently leak otherwise secure information.
   7 +;
   8 +; This is the default settings file for new PHP installations from
   9 +; PLD Linux Distribution.
  10 +;
  11 +; It's based mainly on php.ini-production, but with some changes made with
  12 +; security in mind (see below, consult also http://php.net/manual/en/security.php).
  13 +;
  14 +; Please note, that in PLD installations /etc/php/php.ini file
  15 +; contains global settings for all SAPIs (cgi, cli, apache...),
  16 +; and after reading this file, SAPI-specific file (/etc/php/php-cgi-fcgi.ini,
  17 +; /etc/php/php-cli.ini, /etc/php/php-apache.ini...) is INCLUDED
  18 +; (so you don't have to duplicate whole large file to override only
  19 +; few options)
  20 +
  21
  22  ;;;;;;;;;;;;;;;;;;;
  23  ; Quick Reference ;
  24 @@ -181,10 +181,8 @@
  25  ; php.ini Options  ;
  26  ;;;;;;;;;;;;;;;;;;;;
  27  ; Name for user-defined php.ini (.htaccess) files. Default is ".user.ini"
  28 -;user_ini.filename = ".user.ini"
  29 -
  30  ; To disable this feature set this option to an empty value
  31 -;user_ini.filename =
  32 +user_ini.filename =
  33
  34  ; TTL for user-defined php.ini files (time-to-live) in seconds. Default is 300 seconds (5 minutes)
  35  ;user_ini.cache_ttl = 300
  36 @@ -223,7 +237,7 @@
  37  ; Development Value: Off
  38  ; Production Value: Off
  39  ; http://php.net/short-open-tag
  40 -short_open_tag = Off
  41 +short_open_tag = On
  42
  43  ; Allow ASP-style <% %> tags.
  44  ; http://php.net/asp-tags
  45 @@ -372,7 +372,7 @@
  46  ; threat in any way, but it makes it possible to determine whether you use PHP
  47  ; on your server or not.
  48  ; http://php.net/expose-php
  49 -expose_php = On
  50 +expose_php = Off
  51
  52  ;;;;;;;;;;;;;;;;;;;
  53  ; Resource Limits ;
  54 @@ -756,9 +756,7 @@
  55
  56  ; Directory in which the loadable extensions (modules) reside.
  57  ; http://php.net/extension-dir
  58 -;extension_dir = "./"
  59 -; On windows:
  60 -;extension_dir = "ext"
  61 +;extension_dir = "/usr/lib/php"
  62
  63  ; Directory where the temporary files should be placed.
  64  ; Defaults to the system default (see sys_get_temp_dir)
  65 @@ -768,64 +768,6 @@
  66  ; http://php.net/enable-dl
  67  enable_dl = Off
  68
  69 -; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  70 -; most web servers.  Left undefined, PHP turns this on by default.  You can
  71 -; turn it off here AT YOUR OWN RISK
  72 -; **You CAN safely turn this off for IIS, in fact, you MUST.**
  73 -; http://php.net/cgi.force-redirect
  74 -;cgi.force_redirect = 1
  75 -
  76 -; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  77 -; every request. PHP's default behavior is to disable this feature.
  78 -;cgi.nph = 1
  79 -
  80 -; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  81 -; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  82 -; will look for to know it is OK to continue execution.  Setting this variable MAY
  83 -; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  84 -; http://php.net/cgi.redirect-status-env
  85 -;cgi.redirect_status_env =
  86 -
  87 -; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  88 -; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  89 -; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  90 -; this to 1 will cause PHP CGI to fix its paths to conform to the spec.  A setting
  91 -; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  92 -; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  93 -; http://php.net/cgi.fix-pathinfo
  94 -;cgi.fix_pathinfo=1
  95 -
  96 -; if cgi.discard_path is enabled, the PHP CGI binary can safely be placed outside
  97 -; of the web tree and people will not be able to circumvent .htaccess security.
  98 -;cgi.discard_path=1
  99 -
 100 -; FastCGI under IIS supports the ability to impersonate
 101 -; security tokens of the calling client.  This allows IIS to define the
 102 -; security context that the request runs under.  mod_fastcgi under Apache
 103 -; does not currently support this feature (03/17/2002)
 104 -; Set to 1 if running under IIS.  Default is zero.
 105 -; http://php.net/fastcgi.impersonate
 106 -;fastcgi.impersonate = 1
 107 -
 108 -; Disable logging through FastCGI connection. PHP's default behavior is to enable
 109 -; this feature.
 110 -;fastcgi.logging = 0
 111 -
 112 -; cgi.rfc2616_headers configuration option tells PHP what type of headers to
 113 -; use when sending HTTP response code. If set to 0, PHP sends Status: header that
 114 -; is supported by Apache. When this option is set to 1, PHP will send
 115 -; RFC2616 compliant header.
 116 -; Default is zero.
 117 -; http://php.net/cgi.rfc2616-headers
 118 -;cgi.rfc2616_headers = 0
 119 -
 120 -; cgi.check_shebang_line controls whether CGI PHP checks for line starting with #!
 121 -; (shebang) at the top of the running script. This line might be needed if the
 122 -; script support running both as stand-alone script and via PHP CGI<. PHP in CGI
 123 -; mode skips this line and ignores its content if this directive is turned on.
 124 -; http://php.net/cgi.check-shebang-line
 125 -;cgi.check_shebang_line=1
 126 -
 127  ;;;;;;;;;;;;;;;;
 128  ; File Uploads ;
 129  ;;;;;;;;;;;;;;;;
 130 @@ -844,49 +844,9 @@
 131  ; deprecated in a future PHP major version. So, when it is possible, please
 132  ; move to the new ('extension=<ext>) syntax.
 133  ;
 134 -; Notes for Windows environments :
 135 +; Ideally in PLD Linux you should install appropriate php73-<extension> or
 136 +; php73-pecl-<extension> package.
 137  ;
 138 -; - Many DLL files are located in the extensions/ (PHP 4) or ext/ (PHP 5+)
 139 -;   extension folders as well as the separate PECL DLL download (PHP 5+).
 140 -;   Be sure to appropriately set the extension_dir directive.
 141 -;
 142 -;extension=bz2
 143 -;extension=curl
 144 -;extension=fileinfo
 145 -;extension=gd2
 146 -;extension=gettext
 147 -;extension=gmp
 148 -;extension=intl
 149 -;extension=imap
 150 -;extension=interbase
 151 -;extension=ldap
 152 -;extension=mbstring
 153 -;extension=exif      ; Must be after mbstring as it depends on it
 154 -;extension=mysqli
 155 -;extension=oci8_12c  ; Use with Oracle Database 12c Instant Client
 156 -;extension=odbc
 157 -;extension=openssl
 158 -;extension=pdo_firebird
 159 -;extension=pdo_mysql
 160 -;extension=pdo_oci
 161 -;extension=pdo_odbc
 162 -;extension=pdo_pgsql
 163 -;extension=pdo_sqlite
 164 -;extension=pgsql
 165 -;extension=shmop
 166 -
 167 -; The MIBS data available in the PHP distribution must be installed.
 168 -; See http://www.php.net/manual/en/snmp.installation.php
 169 -;extension=snmp
 170 -
 171 -;extension=soap
 172 -;extension=sockets
 173 -;extension=sodium
 174 -;extension=sqlite3
 175 -;extension=tidy
 176 -;extension=xmlrpc
 177 -;extension=xsl
 178 -
 179  ;;;;;;;;;;;;;;;;;;;
 180  ; Module Settings ;
 181  ;;;;;;;;;;;;;;;;;;;
 182 @@ -923,19 +883,19 @@
 183  ; Use of this INI entry is deprecated, use global input_encoding instead.
 184  ; If empty, default_charset or input_encoding or iconv.input_encoding is used.
 185  ; The precedence is: default_charset < input_encoding < iconv.input_encoding
 186 -;iconv.input_encoding =
 187 +iconv.input_encoding = UTF-8
 188
 189  ; Use of this INI entry is deprecated, use global internal_encoding instead.
 190  ; If empty, default_charset or internal_encoding or iconv.internal_encoding is used.
 191  ; The precedence is: default_charset < internal_encoding < iconv.internal_encoding
 192 -;iconv.internal_encoding =
 193 +iconv.internal_encoding = UTF-8
 194
 195  ; Use of this INI entry is deprecated, use global output_encoding instead.
 196  ; If empty, default_charset or output_encoding or iconv.output_encoding is used.
 197  ; The precedence is: default_charset < output_encoding < iconv.output_encoding
 198  ; To use an output encoding conversion, iconv's output handler must be set
 199  ; otherwise output encoding conversion cannot be performed.
 200 -;iconv.output_encoding =
 201 +iconv.output_encoding = UTF-8
 202
 203  [intl]
 204  ;intl.default_locale =
 205 @@ -1191,6 +1104,9 @@
 206  ; http://php.net/mysqli.default-socket
 207  mysqli.default_socket =
 208
 209 +; The name of the character set to use as the default character set.
 210 +;mysqli.connect_charset=utf8
 211 +
 212  ; Default host for mysql_connect() (doesn't apply in safe mode).
 213  ; http://php.net/mysqli.default-host
 214  mysqli.default_host =
 215 @@ -1357,7 +1273,7 @@
 216
 217  [browscap]
 218  ; http://php.net/browscap
 219 -;browscap = extra/browscap.ini
 220 +;browscap = /usr/share/browscap/php_browscap.ini
 221
 222  [Session]
 223  ; Handler used to store/retrieve data.
 224 @@ -1660,7 +1660,7 @@
 225
 226  ; Sets the directory name where SOAP extension will put cache files.
 227  ; http://php.net/soap.wsdl-cache-dir
 228 -soap.wsdl_cache_dir="/tmp"
 229 +soap.wsdl_cache_dir="/var/cache/php"
 230
 231  ; (time to live) Sets the number of second while cached file will be used
 232  ; instead of original one.
 233 @@ -1670,133 +1670,6 @@
 234  [dba]
 235  ;dba.default_handler=
 236
 237 -[opcache]
 238 -; Determines if Zend OPCache is enabled
 239 -;opcache.enable=1
 240 -
 241 -; Determines if Zend OPCache is enabled for the CLI version of PHP
 242 -;opcache.enable_cli=0
 243 -
 244 -; The OPcache shared memory storage size.
 245 -;opcache.memory_consumption=128
 246 -
 247 -; The amount of memory for interned strings in Mbytes.
 248 -;opcache.interned_strings_buffer=8
 249 -
 250 -; The maximum number of keys (scripts) in the OPcache hash table.
 251 -; Only numbers between 200 and 1000000 are allowed.
 252 -;opcache.max_accelerated_files=10000
 253 -
 254 -; The maximum percentage of "wasted" memory until a restart is scheduled.
 255 -;opcache.max_wasted_percentage=5
 256 -
 257 -; When this directive is enabled, the OPcache appends the current working
 258 -; directory to the script key, thus eliminating possible collisions between
 259 -; files with the same name (basename). Disabling the directive improves
 260 -; performance, but may break existing applications.
 261 -;opcache.use_cwd=1
 262 -
 263 -; When disabled, you must reset the OPcache manually or restart the
 264 -; webserver for changes to the filesystem to take effect.
 265 -;opcache.validate_timestamps=1
 266 -
 267 -; How often (in seconds) to check file timestamps for changes to the shared
 268 -; memory storage allocation. ("1" means validate once per second, but only
 269 -; once per request. "0" means always validate)
 270 -;opcache.revalidate_freq=2
 271 -
 272 -; Enables or disables file search in include_path optimization
 273 -;opcache.revalidate_path=0
 274 -
 275 -; If disabled, all PHPDoc comments are dropped from the code to reduce the
 276 -; size of the optimized code.
 277 -;opcache.save_comments=1
 278 -
 279 -; Allow file existence override (file_exists, etc.) performance feature.
 280 -;opcache.enable_file_override=0
 281 -
 282 -; A bitmask, where each bit enables or disables the appropriate OPcache
 283 -; passes
 284 -;opcache.optimization_level=0x7FFFBFFF
 285 -
 286 -;opcache.dups_fix=0
 287 -
 288 -; The location of the OPcache blacklist file (wildcards allowed).
 289 -; Each OPcache blacklist file is a text file that holds the names of files
 290 -; that should not be accelerated. The file format is to add each filename
 291 -; to a new line. The filename may be a full path or just a file prefix
 292 -; (i.e., /var/www/x  blacklists all the files and directories in /var/www
 293 -; that start with 'x'). Line starting with a ; are ignored (comments).
 294 -;opcache.blacklist_filename=
 295 -
 296 -; Allows exclusion of large files from being cached. By default all files
 297 -; are cached.
 298 -;opcache.max_file_size=0
 299 -
 300 -; Check the cache checksum each N requests.
 301 -; The default value of "0" means that the checks are disabled.
 302 -;opcache.consistency_checks=0
 303 -
 304 -; How long to wait (in seconds) for a scheduled restart to begin if the cache
 305 -; is not being accessed.
 306 -;opcache.force_restart_timeout=180
 307 -
 308 -; OPcache error_log file name. Empty string assumes "stderr".
 309 -;opcache.error_log=
 310 -
 311 -; All OPcache errors go to the Web server log.
 312 -; By default, only fatal errors (level 0) or errors (level 1) are logged.
 313 -; You can also enable warnings (level 2), info messages (level 3) or
 314 -; debug messages (level 4).
 315 -;opcache.log_verbosity_level=1
 316 -
 317 -; Preferred Shared Memory back-end. Leave empty and let the system decide.
 318 -;opcache.preferred_memory_model=
 319 -
 320 -; Protect the shared memory from unexpected writing during script execution.
 321 -; Useful for internal debugging only.
 322 -;opcache.protect_memory=0
 323 -
 324 -; Allows calling OPcache API functions only from PHP scripts which path is
 325 -; started from specified string. The default "" means no restriction
 326 -;opcache.restrict_api=
 327 -
 328 -; Mapping base of shared memory segments (for Windows only). All the PHP
 329 -; processes have to map shared memory into the same address space. This
 330 -; directive allows to manually fix the "Unable to reattach to base address"
 331 -; errors.
 332 -;opcache.mmap_base=
 333 -
 334 -; Enables and sets the second level cache directory.
 335 -; It should improve performance when SHM memory is full, at server restart or
 336 -; SHM reset. The default "" disables file based caching.
 337 -;opcache.file_cache=
 338 -
 339 -; Enables or disables opcode caching in shared memory.
 340 -;opcache.file_cache_only=0
 341 -
 342 -; Enables or disables checksum validation when script loaded from file cache.
 343 -;opcache.file_cache_consistency_checks=1
 344 -
 345 -; Implies opcache.file_cache_only=1 for a certain process that failed to
 346 -; reattach to the shared memory (for Windows only). Explicitly enabled file
 347 -; cache is required.
 348 -;opcache.file_cache_fallback=1
 349 -
 350 -; Enables or disables copying of PHP code (text segment) into HUGE PAGES.
 351 -; This should improve performance, but requires appropriate OS configuration.
 352 -;opcache.huge_code_pages=1
 353 -
 354 -; Validate cached file permissions.
 355 -;opcache.validate_permission=0
 356 -
 357 -; Prevent name collisions in chroot'ed environment.
 358 -;opcache.validate_root=0
 359 -
 360 -; If specified, it produces opcode dumps for debugging different stages of
 361 -; optimizations.
 362 -;opcache.opt_debug_level=0
 363 -
 364  [curl]
 365  ; A default value for the CURLOPT_CAINFO option. This is required to be an
 366  ; absolute path.