VivaPHP!

Las versiones 4.3.10 y 5.0.3 de PHP se apresuraron a ser lanzadas apenas se conocieron varias serias vulnerabilidades (como en la función unserialize()), que podrían comprometer a popularísimas aplicaciones como phpBB2, Invision Board, vBulletin, etc. La palabra oficial es "actualizarse tan pronto como sea posible".

Ya sabemos cómo hacerlo en Windows ahora vemos cómo hacerlo en Linux. Este artículo describe (en castellano) cómo ejecutar PHP4 y PHP5 simultáneamente usando el mismo servidor Apache en Gentoo Linux (aunque las instrucciones son aplicables a cualquier otra distribución).

Con sólo un día de diferencia, PHP se actualizó 2 veces. PHP 4.3.9 es una versión de mantenimiento que incluye más de 50 correcciones de errores no críticos (lista de cambios), pero no menos importante, reintroduce el soporte del formato .GIF a su libería gráfica GD, quitado anteriormente por una cuestión de licenciamiento. PHP 5.0.2 también es una actualización de mantenimiento con correcciones no críticas (lista de cambios).

Este brevísimo pero más práctico artículo explica cómo tener instalados al mismo tiempo PHP4 y PHP5 en la misma PC, pudiendo elegir entre ejecutar uno y otro a gusto. El "truco" es, básicamente, muy sencillo: tener dos instalaciones de Apache sin conflictos, una configurada con PHP4 y otra con PHP5.

Turck MMCache es un caché para PHP similar en funcionalidad a Zend Optimizer, pero libre y abierto (Zend Optimizer es sólo gratuito), considerado por algunos como el más rápido de todos. Sin embargo, Turck MMCache no ha sido actualizado por un tiempo. Pero afortunadamente, un buen samaritano construyó los archivos binarios de la última versión CVS de Turck MMCache 2.4.7 para PHP 4.3.8 y 5.0.0.

PHP 5.0 ya puede haberse lanzado, pero su rama 4.x todavía se seguirá manteniendo por un buen tiempo. PHP 4.3.8. fué apresuradamente lanzado para corregir un importante agujero de seguridad descubierto en PHP 4.3.7 (y anteriores). Esta actualización también corrige otro error en la función striptags_ que podría explotarse para atacar a los navegadors Internet Explorer y Safari (de Mac OS X).

Y mientras se recalienta la expectativa por PHP 5.0, ya está disponible su versión de mantenimiento 4.3.7. Esta nueva versión corrije más de 30 errores no-críticos descubiertos desde la anterior v4.3.6, cuya mayoría afecta a la plataforma Windows. Otra importante novedad es la sincronización de la librería GD a la v2.0.23. Lista completa de cambios y descargas.

Salió PHP 5.0 Beta 2 RC1 justo antes del verdadero Beta 2 esperado para la próxima semana. Con constantes lanzamientos como éste, la v5.0 final esperada antes de fin de año es más inevitable que nunca. La versión estable de PHP también se acerca a una nueva versión de mantenimiento con la disponibilidad de PHP 4.3.4 RC2.

Después de unos largos 8 meses desde el lanzamiento de su anterior v4.2.3, PHP 4.3.0 se anunció hoy con una importante lista de cambios. De su anuncio oficial destacamos algunas novedades: La librería GD es ahora parte de PHP (!), se eliminaron algunas extensiones (aspell, ccvs, cybercash, icap), se eliminaron otras (fastcgi, fhttpd) y se mejoraron muchas más (dba, gd, pcntl, sybase, xslt), además de mejorarse el filtro para Apache2. Sólo por las toneladas de correcciones y parches de seguridad, ésta debería ser una actualización imprescindible. Como siempre, las fuentes y los binarios para Window$ están aquí.

Se anuncia en el sitio de PHP la disponibilidad de la primera versión pre de la próxima versión 4.3 (.tar.gz), con una cantidad bastante importante de cambios, correcciones y nuevas características. Tantas son las novedades que esta pre está destinada sólo a intensivas pruebas (aunque sus primeros comentarios son muy positivos), para un entorno de producción, la mejor actualización es todavía PHP 4.2.3, la última versión de mantenimiento especialmente recomendada para usuarios de Window$.