php-ini.patch

   1 --- php-8.0.1/php.ini~  2021-02-04 11:05:51.000000000 +0200
   2 +++ php-8.0.1/php.ini   2021-02-04 11:08:35.715925882 +0200
   3 @@ -82,8 +82,19 @@
   4  ; much more verbose when it comes to errors. We recommend using the
   5  ; development version only in development environments, as errors shown to
   6  ; application users can inadvertently leak otherwise secure information.
   7 -
   8 -; This is the php.ini-production INI file.
   9 +;
  10 +; This is the default settings file for new PHP installations from
  11 +; PLD Linux Distribution.
  12 +;
  13 +; It's based mainly on php.ini-production, but with some changes made with
  14 +; security in mind (see below, consult also http://php.net/manual/en/security.php).
  15 +;
  16 +; Please note, that in PLD installations /etc/php/php.ini file
  17 +; contains global settings for all SAPIs (cgi, cli, apache...),
  18 +; and after reading this file, SAPI-specific file (/etc/php/php-cgi-fcgi.ini,
  19 +; /etc/php/php-cli.ini, /etc/php/php-apache.ini...) is INCLUDED
  20 +; (so you don't have to duplicate whole large file to override only
  21 +; few options)
  22
  23  ;;;;;;;;;;;;;;;;;;;
  24  ; Quick Reference ;
  25 @@ -167,10 +181,8 @@
  26  ; php.ini Options  ;
  27  ;;;;;;;;;;;;;;;;;;;;
  28  ; Name for user-defined php.ini (.htaccess) files. Default is ".user.ini"
  29 -;user_ini.filename = ".user.ini"
  30 -
  31  ; To disable this feature set this option to an empty value
  32 -;user_ini.filename =
  33 +user_ini.filename =
  34
  35  ; TTL for user-defined php.ini files (time-to-live) in seconds. Default is 300 seconds (5 minutes)
  36  ;user_ini.cache_ttl = 300
  37 @@ -225,7 +237,7 @@
  38  ; Development Value: Off
  39  ; Production Value: Off
  40  ; https://php.net/short-open-tag
  41 -short_open_tag = Off
  42 +short_open_tag = On
  43
  44  ; The number of significant digits displayed in floating point numbers.
  45  ; https://php.net/precision
  46 @@ -360,7 +372,7 @@
  47  ; threat in any way, but it makes it possible to determine whether you use PHP
  48  ; on your server or not.
  49  ; https://php.net/expose-php
  50 -expose_php = On
  51 +expose_php = Off
  52
  53  ;;;;;;;;;;;;;;;;;;;
  54  ; Resource Limits ;
  55 @@ -744,9 +756,7 @@
  56
  57  ; Directory in which the loadable extensions (modules) reside.
  58  ; https://php.net/extension-dir
  59 -;extension_dir = "./"
  60 -; On windows:
  61 -;extension_dir = "ext"
  62 +;extension_dir = "/usr/lib/php"
  63
  64  ; Directory where the temporary files should be placed.
  65  ; Defaults to the system default (see sys_get_temp_dir)
  66 @@ -758,64 +768,6 @@
  67  ; https://php.net/enable-dl
  68  enable_dl = Off
  69
  70 -; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  71 -; most web servers.  Left undefined, PHP turns this on by default.  You can
  72 -; turn it off here AT YOUR OWN RISK
  73 -; **You CAN safely turn this off for IIS, in fact, you MUST.**
  74 -; https://php.net/cgi.force-redirect
  75 -;cgi.force_redirect = 1
  76 -
  77 -; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  78 -; every request. PHP's default behavior is to disable this feature.
  79 -;cgi.nph = 1
  80 -
  81 -; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  82 -; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  83 -; will look for to know it is OK to continue execution.  Setting this variable MAY
  84 -; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  85 -; https://php.net/cgi.redirect-status-env
  86 -;cgi.redirect_status_env =
  87 -
  88 -; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  89 -; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  90 -; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  91 -; this to 1 will cause PHP CGI to fix its paths to conform to the spec.  A setting
  92 -; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  93 -; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  94 -; https://php.net/cgi.fix-pathinfo
  95 -;cgi.fix_pathinfo=1
  96 -
  97 -; if cgi.discard_path is enabled, the PHP CGI binary can safely be placed outside
  98 -; of the web tree and people will not be able to circumvent .htaccess security.
  99 -;cgi.discard_path=1
 100 -
 101 -; FastCGI under IIS supports the ability to impersonate
 102 -; security tokens of the calling client.  This allows IIS to define the
 103 -; security context that the request runs under.  mod_fastcgi under Apache
 104 -; does not currently support this feature (03/17/2002)
 105 -; Set to 1 if running under IIS.  Default is zero.
 106 -; https://php.net/fastcgi.impersonate
 107 -;fastcgi.impersonate = 1
 108 -
 109 -; Disable logging through FastCGI connection. PHP's default behavior is to enable
 110 -; this feature.
 111 -;fastcgi.logging = 0
 112 -
 113 -; cgi.rfc2616_headers configuration option tells PHP what type of headers to
 114 -; use when sending HTTP response code. If set to 0, PHP sends Status: header that
 115 -; is supported by Apache. When this option is set to 1, PHP will send
 116 -; RFC2616 compliant header.
 117 -; Default is zero.
 118 -; https://php.net/cgi.rfc2616-headers
 119 -;cgi.rfc2616_headers = 0
 120 -
 121 -; cgi.check_shebang_line controls whether CGI PHP checks for line starting with #!
 122 -; (shebang) at the top of the running script. This line might be needed if the
 123 -; script support running both as stand-alone script and via PHP CGI<. PHP in CGI
 124 -; mode skips this line and ignores its content if this directive is turned on.
 125 -; https://php.net/cgi.check-shebang-line
 126 -;cgi.check_shebang_line=1
 127 -
 128  ;;;;;;;;;;;;;;;;
 129  ; File Uploads ;
 130  ;;;;;;;;;;;;;;;;
 131 @@ -871,45 +871,7 @@
 132  ;   extension folders as well as the separate PECL DLL download (PHP 5+).
 133  ;   Be sure to appropriately set the extension_dir directive.
 134  ;
 135 -;extension=bz2
 136 -;extension=curl
 137 -;extension=ffi
 138 -;extension=ftp
 139 -;extension=fileinfo
 140 -;extension=gd
 141 -;extension=gettext
 142 -;extension=gmp
 143 -;extension=intl
 144 -;extension=imap
 145 -;extension=ldap
 146 -;extension=mbstring
 147 -;extension=exif      ; Must be after mbstring as it depends on it
 148 -;extension=mysqli
 149 -;extension=oci8_12c  ; Use with Oracle Database 12c Instant Client
 150 -;extension=oci8_19  ; Use with Oracle Database 19 Instant Client
 151 -;extension=odbc
 152 -;extension=openssl
 153 -;extension=pdo_firebird
 154 -;extension=pdo_mysql
 155 -;extension=pdo_oci
 156 -;extension=pdo_odbc
 157 -;extension=pdo_pgsql
 158 -;extension=pdo_sqlite
 159 -;extension=pgsql
 160 -;extension=shmop
 161 -
 162 -; The MIBS data available in the PHP distribution must be installed.
 163 -; See https://www.php.net/manual/en/snmp.installation.php
 164 -;extension=snmp
 165 -
 166 -;extension=soap
 167 -;extension=sockets
 168 -;extension=sodium
 169 -;extension=sqlite3
 170 -;extension=tidy
 171 -;extension=xsl
 172 -
 173 -;zend_extension=opcache
 174 +; In PLD Linux you can install appropriate php80-<extension> or php80-pecl-<extension> package.
 175
 176  ;;;;;;;;;;;;;;;;;;;
 177  ; Module Settings ;
 178 @@ -954,8 +867,9 @@
 179
 180  [Date]
 181  ; Defines the default timezone used by the date functions
 182 -; https://php.net/date.timezone
 183 -;date.timezone =
 184 +; https://php.net/date.timezone
 185 +;
 186 +; NOTE: In PLD Linux the /etc/php/conf.d/timezone.ini is used to set timezone
 187
 188  ; https://php.net/date.default-latitude
 189  ;date.default_latitude = 31.7667
 190 @@ -970,19 +884,19 @@
 191  ; Use of this INI entry is deprecated, use global input_encoding instead.
 192  ; If empty, default_charset or input_encoding or iconv.input_encoding is used.
 193  ; The precedence is: default_charset < input_encoding < iconv.input_encoding
 194 -;iconv.input_encoding =
 195 +iconv.input_encoding = UTF-8
 196
 197  ; Use of this INI entry is deprecated, use global internal_encoding instead.
 198  ; If empty, default_charset or internal_encoding or iconv.internal_encoding is used.
 199  ; The precedence is: default_charset < internal_encoding < iconv.internal_encoding
 200 -;iconv.internal_encoding =
 201 +iconv.internal_encoding = UTF-8
 202
 203  ; Use of this INI entry is deprecated, use global output_encoding instead.
 204  ; If empty, default_charset or output_encoding or iconv.output_encoding is used.
 205  ; The precedence is: default_charset < output_encoding < iconv.output_encoding
 206  ; To use an output encoding conversion, iconv's output handler must be set
 207  ; otherwise output encoding conversion cannot be performed.
 208 -;iconv.output_encoding =
 209 +iconv.output_encoding = UTF-8
 210
 211  [imap]
 212  ; rsh/ssh logins are disabled by default. Use this INI entry if you want to
 213 @@ -1360,7 +1274,7 @@
 214
 215  [browscap]
 216  ; https://php.net/browscap
 217 -;browscap = extra/browscap.ini
 218 +;browscap = /usr/share/browscap/php_browscap.ini
 219
 220  [Session]
 221  ; Handler used to store/retrieve data.
 222 @@ -1747,7 +1661,7 @@
 223
 224  ; Sets the directory name where SOAP extension will put cache files.
 225  ; https://php.net/soap.wsdl-cache-dir
 226 -soap.wsdl_cache_dir="/tmp"
 227 +soap.wsdl_cache_dir="/var/cache/php"
 228
 229  ; (time to live) Sets the number of second while cached file will be used
 230  ; instead of original one.
 231 @@ -1674,160 +1674,6 @@
 232  [dba]
 233  ;dba.default_handler=
 234
 235 -[opcache]
 236 -; Determines if Zend OPCache is enabled
 237 -;opcache.enable=1
 238 -
 239 -; Determines if Zend OPCache is enabled for the CLI version of PHP
 240 -;opcache.enable_cli=0
 241 -
 242 -; The OPcache shared memory storage size.
 243 -;opcache.memory_consumption=128
 244 -
 245 -; The amount of memory for interned strings in Mbytes.
 246 -;opcache.interned_strings_buffer=8
 247 -
 248 -; The maximum number of keys (scripts) in the OPcache hash table.
 249 -; Only numbers between 200 and 1000000 are allowed.
 250 -;opcache.max_accelerated_files=10000
 251 -
 252 -; The maximum percentage of "wasted" memory until a restart is scheduled.
 253 -;opcache.max_wasted_percentage=5
 254 -
 255 -; When this directive is enabled, the OPcache appends the current working
 256 -; directory to the script key, thus eliminating possible collisions between
 257 -; files with the same name (basename). Disabling the directive improves
 258 -; performance, but may break existing applications.
 259 -;opcache.use_cwd=1
 260 -
 261 -; When disabled, you must reset the OPcache manually or restart the
 262 -; webserver for changes to the filesystem to take effect.
 263 -;opcache.validate_timestamps=1
 264 -
 265 -; How often (in seconds) to check file timestamps for changes to the shared
 266 -; memory storage allocation. ("1" means validate once per second, but only
 267 -; once per request. "0" means always validate)
 268 -;opcache.revalidate_freq=2
 269 -
 270 -; Enables or disables file search in include_path optimization
 271 -;opcache.revalidate_path=0
 272 -
 273 -; If disabled, all PHPDoc comments are dropped from the code to reduce the
 274 -; size of the optimized code.
 275 -;opcache.save_comments=1
 276 -
 277 -; If enabled, compilation warnings (including notices and deprecations) will
 278 -; be recorded and replayed each time a file is included. Otherwise, compilation
 279 -; warnings will only be emitted when the file is first cached.
 280 -;opcache.record_warnings=0
 281 -
 282 -; Allow file existence override (file_exists, etc.) performance feature.
 283 -;opcache.enable_file_override=0
 284 -
 285 -; A bitmask, where each bit enables or disables the appropriate OPcache
 286 -; passes
 287 -;opcache.optimization_level=0x7FFFBFFF
 288 -
 289 -;opcache.dups_fix=0
 290 -
 291 -; The location of the OPcache blacklist file (wildcards allowed).
 292 -; Each OPcache blacklist file is a text file that holds the names of files
 293 -; that should not be accelerated. The file format is to add each filename
 294 -; to a new line. The filename may be a full path or just a file prefix
 295 -; (i.e., /var/www/x  blacklists all the files and directories in /var/www
 296 -; that start with 'x'). Line starting with a ; are ignored (comments).
 297 -;opcache.blacklist_filename=
 298 -
 299 -; Allows exclusion of large files from being cached. By default all files
 300 -; are cached.
 301 -;opcache.max_file_size=0
 302 -
 303 -; Check the cache checksum each N requests.
 304 -; The default value of "0" means that the checks are disabled.
 305 -;opcache.consistency_checks=0
 306 -
 307 -; How long to wait (in seconds) for a scheduled restart to begin if the cache
 308 -; is not being accessed.
 309 -;opcache.force_restart_timeout=180
 310 -
 311 -; OPcache error_log file name. Empty string assumes "stderr".
 312 -;opcache.error_log=
 313 -
 314 -; All OPcache errors go to the Web server log.
 315 -; By default, only fatal errors (level 0) or errors (level 1) are logged.
 316 -; You can also enable warnings (level 2), info messages (level 3) or
 317 -; debug messages (level 4).
 318 -;opcache.log_verbosity_level=1
 319 -
 320 -; Preferred Shared Memory back-end. Leave empty and let the system decide.
 321 -;opcache.preferred_memory_model=
 322 -
 323 -; Protect the shared memory from unexpected writing during script execution.
 324 -; Useful for internal debugging only.
 325 -;opcache.protect_memory=0
 326 -
 327 -; Allows calling OPcache API functions only from PHP scripts which path is
 328 -; started from specified string. The default "" means no restriction
 329 -;opcache.restrict_api=
 330 -
 331 -; Mapping base of shared memory segments (for Windows only). All the PHP
 332 -; processes have to map shared memory into the same address space. This
 333 -; directive allows to manually fix the "Unable to reattach to base address"
 334 -; errors.
 335 -;opcache.mmap_base=
 336 -
 337 -; Facilitates multiple OPcache instances per user (for Windows only). All PHP
 338 -; processes with the same cache ID and user share an OPcache instance.
 339 -;opcache.cache_id=
 340 -
 341 -; Enables and sets the second level cache directory.
 342 -; It should improve performance when SHM memory is full, at server restart or
 343 -; SHM reset. The default "" disables file based caching.
 344 -;opcache.file_cache=
 345 -
 346 -; Enables or disables opcode caching in shared memory.
 347 -;opcache.file_cache_only=0
 348 -
 349 -; Enables or disables checksum validation when script loaded from file cache.
 350 -;opcache.file_cache_consistency_checks=1
 351 -
 352 -; Implies opcache.file_cache_only=1 for a certain process that failed to
 353 -; reattach to the shared memory (for Windows only). Explicitly enabled file
 354 -; cache is required.
 355 -;opcache.file_cache_fallback=1
 356 -
 357 -; Enables or disables copying of PHP code (text segment) into HUGE PAGES.
 358 -; This should improve performance, but requires appropriate OS configuration.
 359 -;opcache.huge_code_pages=1
 360 -
 361 -; Validate cached file permissions.
 362 -;opcache.validate_permission=0
 363 -
 364 -; Prevent name collisions in chroot'ed environment.
 365 -;opcache.validate_root=0
 366 -
 367 -; If specified, it produces opcode dumps for debugging different stages of
 368 -; optimizations.
 369 -;opcache.opt_debug_level=0
 370 -
 371 -; Specifies a PHP script that is going to be compiled and executed at server
 372 -; start-up.
 373 -; https://php.net/opcache.preload
 374 -;opcache.preload=
 375 -
 376 -; Preloading code as root is not allowed for security reasons. This directive
 377 -; facilitates to let the preloading to be run as another user.
 378 -; https://php.net/opcache.preload_user
 379 -;opcache.preload_user=
 380 -
 381 -; Prevents caching files that are less than this number of seconds old. It
 382 -; protects from caching of incompletely updated files. In case all file updates
 383 -; on your site are atomic, you may increase performance by setting it to "0".
 384 -;opcache.file_update_protection=2
 385 -
 386 -; Absolute path used to store shared lockfiles (for *nix only).
 387 -;opcache.lockfile_path=/tmp
 388 -
 389  [curl]
 390  ; A default value for the CURLOPT_CAINFO option. This is required to be an
 391  ; absolute path.