Вышел (http://www.php.net/releases/5_2_9.php) релиз PHP 5.2.9 в котором исправлено более 50 ошибок.
Исправления связанные с безопасностью:- Устранена уязвимость (http://www.securiteam.com/unixfocus/6G00Y0ANFU.html) в функции imagerotate() библиотеки GD, связанная с отсутствием проверки значения параметра clrBack, который внутри библиотеки используется в качестве индекса для фиксированного массива. Уязвимость позволяет злоумышленнику получить доступ к любой области памяти процесса PHP.
- Исправлена проблема приводящая к краху процесса при распаковке zip файла с относительными путями внутри;- Исправлена недоработка в функции explode() (http://ru.php.net/manual/ru/function.explode.php), при передаче в качестве параметра пустой строки в сочетании с отрицательным аргументом "limit";
- Устранена возможность вызова краха процесса при передаче в функцию json_decode() некорректной JSON строки.
Наиболее заметные улучшения, представленные в новом релизе:
...URL: http://www.php.net/releases/5_2_9.php
Новость: http://www.opennet.me/opennews/art.shtml?num=20489
Учитывая опыт последних релизов - лучше не спешить обновляться, а подождать месячок.
+1, а лучше 2, мало ли какие подарки задвинули в новый релиз
А почему, когда создаётся torrent-файл, указывается ссылка на php-файл? Я не хочу... :-)