php-ini.patch

   1 diff -urNp -x '*.orig' php-7.0.33.org/php.ini php-7.0.33/php.ini
   2 --- php-7.0.33.org/php.ini      2018-12-04 18:22:44.000000000 +0100
   3 +++ php-7.0.33/php.ini  2021-08-23 23:35:50.761029643 +0200
   4 @@ -82,6 +82,20 @@
   5  ; much more verbose when it comes to errors. We recommend using the
   6  ; development version only in development environments, as errors shown to
   7  ; application users can inadvertently leak otherwise secure information.
   8 +;
   9 +; This is the default settings file for new PHP installations from
  10 +; PLD Linux Distribution.
  11 +;
  12 +; It's based mainly on php.ini-production, but with some changes made with
  13 +; security in mind (see below, consult also http://php.net/manual/en/security.php).
  14 +;
  15 +; Please note, that in PLD installations /etc/php/php.ini file
  16 +; contains global settings for all SAPIs (cgi, cli, apache...),
  17 +; and after reading this file, SAPI-specific file (/etc/php/php-cgi-fcgi.ini,
  18 +; /etc/php/php-cli.ini, /etc/php/php-apache.ini...) is INCLUDED
  19 +; (so you don't have to duplicate whole large file to override only
  20 +; few options)
  21 +
  22
  23  ; This is php.ini-production INI file.
  24
  25 @@ -175,7 +189,7 @@
  26  ;user_ini.filename = ".user.ini"
  27
  28  ; To disable this feature set this option to empty value
  29 -;user_ini.filename =
  30 +user_ini.filename =
  31
  32  ; TTL for user-defined php.ini files (time-to-live) in seconds. Default is 300 seconds (5 minutes)
  33  ;user_ini.cache_ttl = 300
  34 @@ -199,7 +213,7 @@ engine = On
  35  ; Development Value: Off
  36  ; Production Value: Off
  37  ; http://php.net/short-open-tag
  38 -short_open_tag = Off
  39 +short_open_tag = On
  40
  41  ; The number of significant digits displayed in floating point numbers.
  42  ; http://php.net/precision
  43 @@ -356,7 +370,7 @@ zend.enable_gc = On
  44  ; threat in any way, but it makes it possible to determine whether you use PHP
  45  ; on your server or not.
  46  ; http://php.net/expose-php
  47 -expose_php = On
  48 +expose_php = Off
  49
  50  ;;;;;;;;;;;;;;;;;;;
  51  ; Resource Limits ;
  52 @@ -718,7 +732,7 @@ user_dir =
  53
  54  ; Directory in which the loadable extensions (modules) reside.
  55  ; http://php.net/extension-dir
  56 -; extension_dir = "./"
  57 +;extension_dir = "/usr/lib/php"
  58  ; On windows:
  59  ; extension_dir = "ext"
  60
  61 @@ -732,65 +746,6 @@ user_dir =
  62  ; http://php.net/enable-dl
  63  enable_dl = Off
  64
  65 -; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  66 -; most web servers.  Left undefined, PHP turns this on by default.  You can
  67 -; turn it off here AT YOUR OWN RISK
  68 -; **You CAN safely turn this off for IIS, in fact, you MUST.**
  69 -; http://php.net/cgi.force-redirect
  70 -;cgi.force_redirect = 1
  71 -
  72 -; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  73 -; every request. PHP's default behavior is to disable this feature.
  74 -;cgi.nph = 1
  75 -
  76 -; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  77 -; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  78 -; will look for to know it is OK to continue execution.  Setting this variable MAY
  79 -; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  80 -; http://php.net/cgi.redirect-status-env
  81 -;cgi.redirect_status_env =
  82 -
  83 -; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  84 -; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  85 -; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  86 -; this to 1 will cause PHP CGI to fix its paths to conform to the spec.  A setting
  87 -; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  88 -; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  89 -; http://php.net/cgi.fix-pathinfo
  90 -;cgi.fix_pathinfo=1
  91 -
  92 -; if cgi.discard_path is enabled, the PHP CGI binary can safely be placed outside
  93 -; of the web tree and people will not be able to circumvent .htaccess security.
  94 -; http://php.net/cgi.dicard-path
  95 -;cgi.discard_path=1
  96 -
  97 -; FastCGI under IIS (on WINNT based OS) supports the ability to impersonate
  98 -; security tokens of the calling client.  This allows IIS to define the
  99 -; security context that the request runs under.  mod_fastcgi under Apache
 100 -; does not currently support this feature (03/17/2002)
 101 -; Set to 1 if running under IIS.  Default is zero.
 102 -; http://php.net/fastcgi.impersonate
 103 -;fastcgi.impersonate = 1
 104 -
 105 -; Disable logging through FastCGI connection. PHP's default behavior is to enable
 106 -; this feature.
 107 -;fastcgi.logging = 0
 108 -
 109 -; cgi.rfc2616_headers configuration option tells PHP what type of headers to
 110 -; use when sending HTTP response code. If set to 0, PHP sends Status: header that
 111 -; is supported by Apache. When this option is set to 1, PHP will send
 112 -; RFC2616 compliant header.
 113 -; Default is zero.
 114 -; http://php.net/cgi.rfc2616-headers
 115 -;cgi.rfc2616_headers = 0
 116 -
 117 -; cgi.check_shebang_line controls whether CGI PHP checks for line starting with #!
 118 -; (shebang) at the top of the running script. This line might be needed if the
 119 -; script support running both as stand-alone script and via PHP CGI<. PHP in CGI
 120 -; mode skips this line and ignores its content if this directive is turned on.
 121 -; http://php.net/cgi.check-shebang-line
 122 -;cgi.check_shebang_line=1
 123 -
 124  ;;;;;;;;;;;;;;;;
 125  ; File Uploads ;
 126  ;;;;;;;;;;;;;;;;
 127 @@ -868,47 +823,8 @@ default_socket_timeout = 60
 128  ; If you only provide the name of the extension, PHP will look for it in its
 129  ; default extension directory.
 130  ;
 131 -; Windows Extensions
 132 -; Note that ODBC support is built in, so no dll is needed for it.
 133 -; Note that many DLL files are located in the extensions/ (PHP 4) ext/ (PHP 5+)
 134 -; extension folders as well as the separate PECL DLL download (PHP 5+).
 135 -; Be sure to appropriately set the extension_dir directive.
 136 -;
 137 -;extension=php_bz2.dll
 138 -;extension=php_curl.dll
 139 -;extension=php_fileinfo.dll
 140 -;extension=php_ftp.dll
 141 -;extension=php_gd2.dll
 142 -;extension=php_gettext.dll
 143 -;extension=php_gmp.dll
 144 -;extension=php_intl.dll
 145 -;extension=php_imap.dll
 146 -;extension=php_interbase.dll
 147 -;extension=php_ldap.dll
 148 -;extension=php_mbstring.dll
 149 -;extension=php_exif.dll      ; Must be after mbstring as it depends on it
 150 -;extension=php_mysqli.dll
 151 -;extension=php_oci8_12c.dll  ; Use with Oracle Database 12c Instant Client
 152 -;extension=php_openssl.dll
 153 -;extension=php_pdo_firebird.dll
 154 -;extension=php_pdo_mysql.dll
 155 -;extension=php_pdo_oci.dll
 156 -;extension=php_pdo_odbc.dll
 157 -;extension=php_pdo_pgsql.dll
 158 -;extension=php_pdo_sqlite.dll
 159 -;extension=php_pgsql.dll
 160 -;extension=php_shmop.dll
 161 -
 162 -; The MIBS data available in the PHP distribution must be installed.
 163 -; See http://www.php.net/manual/en/snmp.installation.php
 164 -;extension=php_snmp.dll
 165 -
 166 -;extension=php_soap.dll
 167 -;extension=php_sockets.dll
 168 -;extension=php_sqlite3.dll
 169 -;extension=php_tidy.dll
 170 -;extension=php_xmlrpc.dll
 171 -;extension=php_xsl.dll
 172 +; Ideally in PLD Linux you should install appropriate php70-<extension> or
 173 +; php70-pecl-<extension> package.
 174
 175  ;;;;;;;;;;;;;;;;;;;
 176  ; Module Settings ;
 177 @@ -946,19 +862,19 @@ cli_server.color = On
 178  ; Use of this INI entry is deprecated, use global input_encoding instead.
 179  ; If empty, default_charset or input_encoding or iconv.input_encoding is used.
 180  ; The precedence is: default_charset < intput_encoding < iconv.input_encoding
 181 -;iconv.input_encoding =
 182 +iconv.input_encoding = UTF-8
 183
 184  ; Use of this INI entry is deprecated, use global internal_encoding instead.
 185  ; If empty, default_charset or internal_encoding or iconv.internal_encoding is used.
 186  ; The precedence is: default_charset < internal_encoding < iconv.internal_encoding
 187 -;iconv.internal_encoding =
 188 +iconv.internal_encoding = UTF-8
 189
 190  ; Use of this INI entry is deprecated, use global output_encoding instead.
 191  ; If empty, default_charset or output_encoding or iconv.output_encoding is used.
 192  ; The precedence is: default_charset < output_encoding < iconv.output_encoding
 193  ; To use an output encoding conversion, iconv's output handler must be set
 194  ; otherwise output encoding conversion cannot be performed.
 195 -;iconv.output_encoding =
 196 +iconv.output_encoding = UTF-8
 197
 198  [intl]
 199  ;intl.default_locale =
 200 @@ -1154,6 +1070,9 @@ mysqli.default_port = 3306
 201  ; http://php.net/mysqli.default-socket
 202  mysqli.default_socket =
 203
 204 +; The name of the character set to use as the default character set.
 205 +;mysqli.connect_charset=utf8
 206 +
 207  ; Default host for mysql_connect() (doesn't apply in safe mode).
 208  ; http://php.net/mysqli.default-host
 209  mysqli.default_host =
 210 @@ -1303,7 +1222,7 @@ bcmath.scale = 0
 211
 212  [browscap]
 213  ; http://php.net/browscap
 214 -;browscap = extra/browscap.ini
 215 +;browscap = /usr/share/browscap/php_browscap.ini
 216
 217  [Session]
 218  ; Handler used to store/retrieve data.
 219 @@ -1730,7 +1649,7 @@ soap.wsdl_cache_enabled=1
 220
 221  ; Sets the directory name where SOAP extension will put cache files.
 222  ; http://php.net/soap.wsdl-cache-dir
 223 -soap.wsdl_cache_dir="/tmp"
 224 +soap.wsdl_cache_dir="/var/cache/php"
 225
 226  ; (time to live) Sets the number of second while cached file will be used
 227  ; instead of original one.