- rel 38 (libvpx 1.14)

libvpx 1.13.x rebuild

Release 37 (by relup.sh)

icu rebuild

Release 36 (by relup.sh)

Release 35 (by relup.sh)

icu rebuild

Release 34 (by relup.sh)

rel 33

Rel 32

Update obsoletes list to include php 8.2

Updated URL, more versioned Obsoletes

Cherry picked 7940efe7d66c39fbdf739188ffaab64f3fd19559

Co-authored-by: Elan Ruusamäe <glen@pld-linux.org>

icu rebuild

Release 31 (by relup.sh)

Rel 30. Add workaround for https://bugs.php.net/bug.php?id=79589

Release 29 (by relup.sh)

rel 28; Use TLS instead of SSL where possible.

icu rebuild

Release 27 (by relup.sh)

icu rebuild

Release 26 (by relup.sh)

remove unused patches: bug-test-pcntl-55479, buff_ovf patch, threads-acfix

upstream patch to fix build with icu >= 70

Update obsoletes list to include php 8.1

Rel 25; fix openssl 3 build

Release 24 (by relup.sh)

- fix building with icu 69

- rediff patches, merged duplicate triggers

- remove Obsoletes:/usr/bin/php

- Obsoletes: phpXX-program (for each version we provide)
- release 23

- release 22 (by relup.sh)

- icu 67 rebuild
- release 21 (by relup.sh)

fix shebang

- rel 20; fixed icu build

- release 19 (by relup.sh)

- rebuild with icu 65.1
- release 18 (by relup.sh)

- release 17 (by relup.sh)

- release 16, rebuild against icu 64

- rel 15; disable sslv2/3

- rel 14; fix openssl 1.1.1 build

devel obsoletes php73-devel

- rebuild with net-snmp 5.8
- release 13 (by relup.sh)

- release 12 (by relup.sh)

- rebuild with mysql 5.7
- release 11 (by relup.sh)

- release 10 (by relup.sh)

devel obsoletes php72-devel

- rel 8; allow parallel installation of multiple apache php so modules (with no apache config included)

- rebuild with icu 59
- rel 7

- rel 6

Revert "- rel 3; versione php-pecl-PDO_PGSQL provides, so parallel installation of php5{5,6}-pdo-pgsql is possible"

This reverts commit b894b4be56028f92fa44fd171b75b20b440c0ff2.

not needed; original d67a2e2 was wrong and not respecting multiple php
packages; and providing php 5.3 on 5.5 branch is also wrong

devel obsoletes php71-devel

fix php(dblib) -> php(pdo_dblib) provide

provide php(pdo_*) to be compatibe with docker-php-ext-install

- fixed default_php bcond, added alternatives bcond

use alternatives for php-fpm binary

- readline rebuild
- release 5 (by relup.sh)

setup timezone in %posttrans, not %post

this ensures that php.ini timezone is actually set if php and tzdata
pacakge are installed in same transaction

- rel 3; versione php-pecl-PDO_PGSQL provides, so parallel installation of php5{5,6}-pdo-pgsql is possible

- rel 2

store fpm logs to /var/log/archive/php

up to 5.5.38 - last planned 5.5 release
- http://php.net/releases/5_5_38.php

5.5.37 - http://php.net/releases/5_5_37.php

- Fixed bug #66387 (Stack overflow with imagefilltoborder). (CVE-2015-8874)
- Fixed bug #72339 (Integer Overflow in _gd2GetHeader() resulting in heap overflow). (CVE-2016-5766)
- Fixed bug #72446 (Integer Overflow in gdImagePaletteToTrueColor() resulting in heap overflow). (CVE-2016-5767)
- Fixed bug #72402 (_php_mb_regex_ereg_replace_exec - double free). (CVE-2016-5768)
- Fixed bug #72455 (Heap Overflow due to integer overflows). (CVE-2016-5769)
- Fixed bug #72262 (int/size_t confusion in SplFileObject::fread). (CVE-2016-5770)
- Fixed bug #72433 (Use After Free Vulnerability in PHP's GC algorithm and unserialize). (CVE-2016-5771)
- Fixed bug #72340 (Double Free Courruption in wddx_deserialize). (CVE-2016-5772)
- Fixed bug #72434 (ZipArchive class Use After Free Vulnerability in PHP's GC algorithm and unserialize). (CVE-2016-5773)

up to 5.5.36; fixes for CVE-2016-5096, CVE-2016-5094, CVE-2013-7456, CVE-2016-5093, CVE-2016-4343

- Fixed bug #72114 (Integer underflow / arbitrary null write in fread/gzread). (CVE-2016-5096)
- Fixed bug #72135 (Integer Overflow in php_html_entities). (CVE-2016-5094)
- Fixed bug #72227 (imagescale out-of-bounds read). (CVE-2013-7456)
- Fixed bug #72241 (get_icu_value_internal out-of-bounds read). (CVE-2016-5093)
- Fixed bug #71331 (Uninitialized pointer in phar_make_dirstream()). (CVE-2016-4343)

rebuild without extra deps

pass our rpmldflags as EXTRA_LDFLAGS for as-needed (avoids unnecessary linking)

cherry-picked e19c578b43ccf395f38d7825b027d5c18bc0f91a

- libpsl-0.13.0 rebuild
- release 3 (by relup.sh)

- icu-57.1 rebuild
- release 2 (by relup.sh)

PHP 5.5.35 (28 Apr 2016)

up to 5.5.34

up to 5.5.33

- openssl 1.0.2g rebuild
- release 2 (by relup.sh)

up to 5.5.32

marked as security release, but all CVE's relate to pcre >= 8.38 update

- rel 2; SECURITY; fixes http://akat1.pl/?id=1

missing backslash

use alternatives for phar links

fix phar manual packaging

phar.1 and phar.phar.1 are links
pharXY.1 is the real man page

fix phar package summary

up to 5.5.31 (07 Jan 2015)

ext/intl has bunch of .cpp files

- rel 5

- rel 4

- rel 3

Revert "make get_cfg_var("cfg_file_path") and php_ini_loaded_file() report main php.ini"

This reverts commit 762ec2ebe80654582c9a5f1114691cd6d673d513. due to
    breakage. Reverting fixes regression - confirmation:
    http://lists.pld-linux.org/mailman/pipermail/pld-devel-pl/2015-September/157128.html

    TODO: Needed functionality, from this patch, needs to be correctly
    implemented.

- rel 2; switch module name to mod_php.so (first step to using alternatives and allowing apache-mod_php coexistence)

- up to 5.5.30

PHP 5.5.29 (03 Sep 2015)

version phar files

consistent libtool dep

so that runtime and build time versions match

devel obsoletes php70-devel

up to 5.5.28 (06 Aug 2015), entered "security fixes only" maintenance

up to 5.5.27
- fixing CVE-2015-3152, CVE-2015-4643, CVE-2015-4642, CVE-2015-4644

- rel 3; libnghttp2 rebuild

- icu rebuild
- release 3 (by relup.sh)

moved C: logrotate to proper subpackage (containing logrotate file)

keep backups and original files whenever it's so easy

disable assert.active

assert() evaluates code just like eval(). Unless it is actually required
in a live environment, which is almost certainly not the case, this
feature should be deactivated.

from https://github.com/sektioneins/pcc

- release 2 (by relup.sh)

fix build with libvpx 1.4.0

fpm config rediff

fpm: snippet to aid creating fpm split config
refs ef84931a8b2e230e0c2d0891d150acacfd1ab1f2

fpm: rediff fpm patches; apply config split first
refs 8851ace1cd05b212f30fb848bfea845a03269621

up to 5.5.25
- fixes for CVE-2015-4024, CVE-2015-4025, CVE-2015-4022, CVE-2015-4026, CVE-2015-4021
- disable suhosin patch (unmaintained, not needed for PHP>5.3, see e14ff99)
- x32 patch is for suhosin enabled only
- update php-systzdata.patch to r12

disable mm, unmaintained and makes apache restarts unstable

http://lists.pld-linux.org/mailman/pipermail/pld-devel-en/2015-May/024364.html

up to 5.5.24. fixes CVE-2015-1351 and CVE-2015-1352

- devel obsoletes php56-devel

update license tag

up to 5.5.23, fixes for CVE-2015-0231, CVE-2015-2305 and CVE-2015-2331.

up to 5.5.22, fixes for CVE-2015-0235 and CVE-2015-0273