Si vous essayez de faire un simple echo de 2.2250738585072011e-308 en PHP, et si votre PHP s'exécute sur une machine 32 bits, il y a fort à parier que votre PHP terminera dans le mur, tout simplement.

Cela peut sembler banal à priori comme information, mais on peut craindre des attaques très prochainement en faisant un simple get sur une URL en utilisant le dit ID. Cela résulte en PHP prenant alors tout bonnement 100% du CPU, ce qui risque de donner du mal à certains webmasters.

Bref, on attend une réponse assez rapide de Zend pour corriger cela, ou en attendant passons tous en 64 bits...

Rasmus Lerdorf, créateur du langage PHP, a officiellement annoncé que le développement de la version 6 du langage de script serveur est actuellement en pause. En cause, l'intégration de l'Unicode beaucoup plus complexe que prévu, et qui demande donc aux développeurs de revoir leur copie.

Vendredi dernier, soit le 8 août, c'était la fin officielle de 8 années d'existence de PHP en version 4. Après ces 8 années d'évolution et de mises à jour il n'y aura même plus maintenant de mise à jour de sécurité, cette version est obsolète!

PHP5 est disponible depuis plusieurs années déjà et il est donc plus que recommandé à ceux qui n'auraient pas encore sauté le pas d'abandonner finalement PHP4 et d'installer PHP5. On peut néanmoins penser que de nombreuses sociétés resteront encore à PHP4 jusqu'à ce que l'obligation pour des raisons de sécurité se fasse sentir par crainte de ne plus voir fonctionner leur code ou simplement par ignorance.

Serait-il peut être temps de migrer pour vous aussi?

Zend Technologies a déjà travaillé sur PHP pour améliorer le support des outils middleware et des bases de données IBM et Oracle, maintenant, Zend vient de publier une première suite PHP basée sur Eclipse. Zend Studio sera normalement en beta d'ici au premier trimestre 2008.

Oracle de son côté fourni maintenant des drivers pour son nouveau 11g directement pour PHP en s'attirant du coup les amours de la communauté PHP. Jusqu'où ira cette intégration des outils Java et PHP? Faut-il voir un avenir commun à ces deux langages?

PHP5 a été lancé il y a maintenant 3 ans (NDA: Le temps passe vite!), et PHP6 se profile lentement à l'horizon, tellement que PHP4 est décrété comme obsolète et ne sera plus mis à jour par l'équipe de développement de PHP.

Le support de PHP4 continuera jusqu'à la fin de l'année civile 2007 mais dès le premier janvier 2008, il ne faudra plus compter sur des évolutions de PHP4 mais uniquement sur des mises à jour critiques. Après le 8/8/2008, on ne l'invente pas, PHP4 ne sera plus mis à jour du tout, même pour des problèmes critiques, et il vous faudra donc absolument migrer vers PHP5.

Il ne reste plus qu'à vite modifier les quelques scripts qui ne tournent pas sur PHP5 et oublier donc définitivement PHP4

Jani Taskinen, développeur sur le moteur Zend (le moteur de PHP) a quitté le projet en postant un message assez succinct sur la mailing list de PHP... Cela risque de créer un grand trou dans les développeurs de Zend!

La raison de son départ semble politique et inspirée par le fait que Zend soit une société Israélienne. Les derniers développements d'Israël face au Liban auront donc aussi des répercussions sur notre vie de simple développeurs.

Pour information, Jani était le leader pour le développement de Zend Engine 2, ainsi que le TSRM (Thread Safety Resource Management), il s'occupait de la maintenant et de la gestion des builds de PHP, il développait la librairie GD pour PHP et il participait également à l'extension imap, session, sockets, xml, mbstring, mhash, pcntl, pspell, et bien d'autres...

Alors que nous n'avons pas encore tous digéré le passage à PHP5 et que tout n'est pas encore compatible, l'équipe de PHP prépare tout doucement sa migration à PHP6... Mais que devons nous en attendre?

Tout d'abord, PHP6 devrait enfin supporter l'Unicode, ce ne serait pas un mal en effet pour enfin pouvoir faire des sites multilangues sans trop de soucis.

Ensuite, les fonctions register_globals, magic_quotes et le safe_mode vont disparaître dans PHP6. Ces trois fonctionnalités vont tout bonnement disparaître. On peut comprendre le register_globals et le magic_quotes, le safe_mode lui est plus difficile à avaler. La réponse des développeurs étant que c'est au serveur web d'être mieux sécurisé par le programmeur... Non, on ne s'étrangle pas!

Un cache devrait également faire son apparition en standard dans PHP, ce sera le cas pour APC, que nous pouvons bien évidemment déjà utiliser pour PHP4 et PHP5.

PHP6 s'attardera encore un peu sur l'OO en y ajoutant le support des namespaces, pas plus d'informations sur l'OO qui ne devrait donc pas trop changer sauf sur ce détail.

Finalement, les expressions régulières seront supprimées du noyau PHP pour venir en tant qu'extension et d'autres extensions devraient radicalement changer.

Bref, rien de très extraordinaire pour le moment, à part l'unicode qui ne sera vraiment pas un mal, PHP6 ne devrait s'attarder que sur des modifications mineures qui n'ont pas eu le temps d'être réalisées sur PHP5, et sur quelques améliorations au niveau sécurité et rapidité.

Tout ceci n'est évidemment encore qu'un début et comme d'habitude,... affaire à suivre!

Cela fait 10 ans que PHP 1.0 a fait son apparition sur les newsgroups pour la première fois en 1995.

Le 8 juin 1995 à 9h, Rasmus Lerdorf annonçait fièrement son Personal Home Page Tools (PHP Tools) version 1.0, sa petite librairie en C qui permettait de faire quelques manipulations basiques mais qui était encore très très très loin des versions actuelles.

Devenu un des langages de script les plus utilisés en 10 ans en surpassant perl au niveau de la popularité et de loin python et ruby, PHP est aujourd'hui LE langage de script le plus utilisé au monde, jusqu'à ce qu'un petit nouveau le remplace il faut supposer.

Enfin soit, bon anniversaire PHP!

Cela faisait quelques semaines que le groupe phpBB avait un peu de chance au niveau des failles, voici une nouvelle faille qui fera frémir les webmasters de tous les forums phpBB.

Il suffit encore une fois, comme à l'habitude, de donner un paramètre malformé pour avoir accès à l'administration complète de phpBB et donc de pouvoir consulter toutes les informations et/ou modifier la totalité du contenu du forum. La faille n'est pas encore corrigée à l'heure actuelle mais l'équipe de phpBB travaille activement sur la chose afin de sortir une mise à jour aussi vite que possible.

Pour information, il suffirait apparemment d'encoder l'url suivante pour avoir accès à l'administration de phpBB: admin/index.php?admin=\70\6F\69\73\73\6F\6E. Cette faille ne fonctionne apparemment que sur les serveurs fonctionnant avec Apache 2 et php 5.0.2, la faille semble très limitée mais il vaut mieux faire attention et comme à l'habitude.

C'est avec beaucoup de joie que je vous annonce la sortie de EasyPHP 1.8
Pour ceux qui ne savent pas encore ce qu'est EasyPHP:

EasyPHP est un package reprennant :

Apache 1.3.33,
PHP 4.3.10,
MySql 4.1.9
phpMyAdmin 2.6.1.

Tout cela en une installation, et tout est automatiquement configuré.
Très pratique pour développer en local, et en ayant à quelques détails près la même structure que votre serveur web.

A noter, la grande nouveauté de cette version la possibilité d'installer sur une clef USB!

Bon codage à tous!