From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <legion@altlinux.ru>
Message-ID: <43873B4F.9040808@altlinux.ru>
Date: Fri, 25 Nov 2005 19:26:55 +0300
From: Alexey Gladkov <legion@altlinux.ru>
Organization: ALT Linux
User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050907)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] IA: new php
References: <43864B4F.5060901@altlinux.ru> <438754C7.8020801@altlinux.ru>
In-Reply-To: <438754C7.8020801@altlinux.ru>
X-Enigmail-Version: 0.92.0.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 25 Nov 2005 18:46:16 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/43873B4F.9040808@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Антон Горлов пишет:
> Alexey Gladkov пишет:
> 
>> В сизиф направлен новый снапшот PHP. В этой сборке сделано не много,
>> но серьёзных изменений:
>> * Добавлен патч с www.hardened-php.net .
> 
> 
> Для танкистов в кратце можно рассказть что в этом патче?

Очень большой патч:
http://www.hardened-php.net/features.17.html

Если на русском и очень коротко:
* расширена работа с Syslog;
* добавлены новые лимиты на количество переменных, длину имён
переменных и т.д.
* В GET, POST, COOKIE не регистрируются HTTP_*, _*.
* и ещё всякое

-- 
Rgrds, legion