- up to 5.6.35

add debug bcond to enable zend debug build, do not enable with rpm debug builds

- up to 5.6.34

- up to 5.6.33; fixes CVE-2018-5711, CVE-2018-5712

- release 2 (by relup.sh)

devel obsoletes php72-devel

- up to 5.6.32

- up to 5.6.31; fixes CVE-2017-9224, CVE-2017-9226, CVE-2017-9227, CVE-2017-9228, CVE-2017-9229 and more

- rebuild with icu 59
- rel 4

- rel 3; allow parallel installation of multiple apache php so modules (with no apache config included)

- rel 2; Add PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT (backport)

- up to 5.6.30; fixes CVE-2016-10158, CVE-2016-10159, CVE-2016-10160, CVE-2016-10161

Revert "- rel 4; add version for php-pecl-PDO_PGSQL provides, so it will be possible to install php53 and for example php56 pdo-pgsql"

This reverts commit 764e14fc2eda4c8ab5372c02de25010c58e4ed4a.

not needed; original d67a2e2 was wrong and not respecting multiple
php packages; and providing php 5.3 on 5.6 branch is also wrong

fix all /etc/php matches

fixes for 4dcbdbb

correct version

fix for php7070 paths in fpm config

test fixes

remove com_dotnet ext to mark todo note done

- added Obsoleted for withdrawn modules

updated URLs (+fixed a few ones), updated some versions

cherry-picked 6d01836598e089b6bedd48df557ac79f3c159fa5

adjusted deps for php 5.6

noarch -tests

dep-tests: handle all input params

dep-tests: always LC_ALL

devel obsoletes php71-devel

fix php(dblib) -> php(pdo_dblib) provide

provide php(pdo_*) to be compatibe with docker-php-ext-install

up to 5.6.29 - http://php.net/releases/5_6_29.php

- fixed default_php bcond, added alternatives bcond
- pl for phpdbg

up to 5.6.28 - http://php.net/releases/5_6_28.php

use alternatives for php-fpm binary

up to 5.6.27 - http://php.net/releases/5_6_27.php

- readline rebuild
- release 3 (by relup.sh)

setup timezone in %posttrans, not %post

this ensures that php.ini timezone is actually set if php and tzdata
pacakge are installed in same transaction

fix building without apache support

- up to 5.6.26

up to 5.6.24 - http://php.net/releases/5_6_24.php

- release 2 (by relup.sh)

store fpm logs to /var/log/archive/php

up to 5.6.24
- http://php.net/releases/5_6_24.php

typo

version phpdbg binary/man to allow parallel install

fix phpdbg binary install

the Makefile attempts to install libtool wrapper, so force libtool
install mode

cherry-picked 9629b3c0980da2d3181f0678eda7734ac77fa383

the fix is needed after 818ca16

build phpdbg, litespeed with libphp_common

cherry-picked 4fd554894c8160bb76b0ece4714f929a6345a118

up to 5.6.23 - http://php.net/releases/5_6_23.php

- Fixed bug #66387 (Stack overflow with imagefilltoborder).  (CVE-2015-8874)
- Fixed bug #72339 (Integer Overflow in _gd2GetHeader() resulting in heap overflow). (CVE-2016-5766)
- Fixed bug #72446 (Integer Overflow in gdImagePaletteToTrueColor() resulting in heap overflow). (CVE-2016-5767)
- Fixed bug #72402 (_php_mb_regex_ereg_replace_exec - double free). (CVE-2016-5768)
- Fixed bug #72455 (Heap Overflow due to integer overflows). (CVE-2016-5769)
- Fixed bug #72262 (int/size_t confusion in SplFileObject::fread). (CVE-2016-5770)
- Fixed bug #72433 (Use After Free Vulnerability in PHP's GC algorithm and unserialize). (CVE-2016-5771)
- Fixed bug #72340 (Double Free Courruption in wddx_deserialize). (CVE-2016-5772)
- Fixed bug #72434 (ZipArchive class Use After Free Vulnerability in PHP's GC algorithm and unserialize). (CVE-2016-5773)

up to 5.6.22; fixes for CVE-2016-5096, CVE-2016-5094, CVE-2013-7456, CVE-2016-5093

Core:
- Fixed bug #72172 (zend_hex_strtod should not use strlen).
- Fixed bug #72114 (Integer underflow / arbitrary null write in fread/gzread). (CVE-2016-5096)
- Fixed bug #72135 (Integer Overflow in php_html_entities). (CVE-2016-5094)
GD:
- Fixed bug #72227 (imagescale out-of-bounds read). (CVE-2013-7456)
Intl:
- Fixed bug #64524 (Add intl.use_exceptions to php.ini-*).
- Fixed bug #72241 (get_icu_value_internal out-of-bounds read). (CVE-2016-5093)
Postgres:
- Fixed bug #72151 (mysqli_fetch_object changed behaviour). Patch to #71820 is reverted.

rebuild without extra deps

pass our rpmldflags as EXTRA_LDFLAGS for as-needed (avoids unnecessary linking)

cherry-picked e19c578b43ccf395f38d7825b027d5c18bc0f91a

- libpsl-0.13.0 rebuild
- release 3 (by relup.sh)

- icu-57.1 rebuild
- release 2 (by relup.sh)

PHP 5.6.21 (28 Apr 2016)

fix hash<>phar issues

cherry-picked c5579dea175b65dfb0b2f63361b7161234b3798d

phar: also disable warning

make phar to support SHA-256, SHA-512 hashes

thus phar requires hash extension now

test phar:
https://phar.phpunit.de/phpunit-4.8.16.phar

see problem analyze here:
https://github.com/sebastianbergmann/phpunit/issues/1948

cherry-picked 56b53eba1605562c6d2417174d69bcefaf60fc51

up to 5.6.20

up to 5.6.19

- openssl 1.0.2g rebuild
- release 3 (by relup.sh)

- rel 2; restore 71475 fix (but still unclear)

- up to 5.6.18; SECURITY fixes (bug 71475 fixed differently)

- rel 2; SECURITY; fixes http://akat1.pl/?id=1

missing backslash

use alternatives for phar links

fix phar manual packaging

phar.1 and phar.phar.1 are links
pharXY.1 is the real man page

fix phar package summary

ext/intl has bunch of .cpp files

up to 5.6.17

- release 2 (by relup.sh)

- up to 5.6.16

- rel 2

- up to 5.6.15

- rel 6; another mysql ssl change from upstream

- rel 5; use upstream solution (disable ssl certs verification for mysql connections by default; introduce MYSQLI_CLIENT_SSL_VERIFY_SERVER_CERT option for turning it on

- rel 4; add version for php-pecl-PDO_PGSQL provides, so it will be possible to install php53 and for example php56 pdo-pgsql

- rel 3

Revert "make get_cfg_var("cfg_file_path") and php_ini_loaded_file() report main php.ini"

This reverts commit 762ec2ebe80654582c9a5f1114691cd6d673d513 due to
breakage. Reverting fixes regression - confirmation:
http://lists.pld-linux.org/mailman/pipermail/pld-devel-pl/2015-September/157128.html

TODO: Needed functionality, from this patch, needs to be correctly
implemented.

- rel 2; switch module name to mod_php.so (first step to using alternatives and allowing apache-mod_php coexistence)

- fixed epoch

- up to 5.6.14

PHP 5.6.13 (03 Sep 2015)

version phar files

consistent libtool dep

so that runtime and build time versions match

devel obsoletes php70-devel

- rel 2; obey default context options in mysqlnd

- up to 5.6.12

up to 5.6.11 (10 Jul 2015)
- fixes for CVE-2015-4642, CVE-2015-4643, CVE-2015-4644, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416

- release 4 (by relup.sh)

- icu rebuild
- release 3 (by relup.sh)

moved C: logrotate to proper subpackage (containing logrotate file)

keep backups and original files whenever it's so easy

disable assert.active

assert() evaluates code just like eval(). Unless it is actually required
in a live environment, which is almost certainly not the case, this
feature should be deactivated.

from https://github.com/sektioneins/pcc

add more bconds for extensions

fpm: provide php(fcgi) as it handles FCGI protocol as well

- rel 2

remove static libs

apply sybase_ct patch only when bcond enabled

apply milter patch only when enabled

allow disabling opcache ext

organize bconds by category

add pdo_dblib bcond

fix mysql bcond