由於不幸的情況，PECL 擴展的 Windows 二進位檔將不再於 http://pecl4win.php.net 提供。

目前正在努力將 PECL 擴展的 Windows 二進位檔併入 pecl.php.net，並希望在 2009 年初準備就緒

如果有人對此專案感興趣，請加入 PHP Windows 開發 郵件清單。

PHP 開發團隊很高興宣布 PHP 5.2.8 即將推出。此版本解決了 5.2.7 在 magic_quotes 功能方面引入的回歸問題，該問題因過濾器擴展的錯誤修復而損壞。所有已升級到 5.2.7 的使用者都建議升級到此版本。或者，您可以在 php.ini 中將「filter.default_flags=0」變更來為此錯誤套用解決方案。

由於在 PHP 5.2.7 版本中發現安全性錯誤，因此已從發行版中移除。此錯誤會影響已啟用 magic_quotes_gpc 的組態，因為即使設定為啟用，它仍保持關閉。同時，請使用 PHP 5.2.6，直到稍後發佈 PHP 5.2.8。

PHP 開發團隊很高興宣布 PHP 5.2.7 即將推出。此版本重點在於透過超過 120 個錯誤修復來提高 PHP 5.2.x 分支的穩定性，其中一些修復與安全性相關。建議所有 PHP 使用者升級到此版本。

PHP 5.2.7 中的安全性增強與修復

• 將 PCRE 升級至 7.8 版（修復 CVE-2008-2371）
• 修復 Maksymilian Arciemowicz 回報的 BG(page_uid) 和 BG(page_gid) 缺少初始化的問題。
• 修復 Maksymilian Arciemowicz 回報的 Apache 組態不正確的 php_value 順序問題。
• 修復 gd 內部使用無效字型的當機問題（修復 CVE-2008-3658）。
• 修復 memnstr 內部可能的溢位問題（修復 CVE-2008-3659）。
• 修復 CVE-2008-2665 和 CVE-2008-2666 中詳細說明的安全性問題。
• 修復錯誤 #45151（使用 URI/file..php（檔名包含 2 個點）當機）。（修復 CVE-2008-3660）
• 修復錯誤 #42862（IMAP 工具組當機：rfc822.c 舊版常式緩衝區溢位）。（修復 CVE-2008-2829）
• 修復 Stefan Esser 回報的使用精心設計的項目解壓縮 zip 檔案和目錄的問題。

有關 PHP 5.2.7 版本的更多詳細資訊，請參閱 5.2.7 的版本公告，完整的變更清單請參閱 PHP 5 的變更記錄。

更新（12 月 6 日）：新增遺失的 zip 安全性修復

PHP 開發團隊很自豪地宣布即將推出的 PHP 5.3.0 次要版本更新的 第三個 alpha 版本。官方文件中已記錄了數個新功能官方文件，其他功能則列在 wiki 上，以準備記錄。迫切需要更多人加入努力，以完成 PHP 5.3.0 的文件。請同時檢閱 NEWS 檔案。

此 alpha 版本之目的是鼓勵使用者不僅積極參與找出錯誤，還要確保在文件中註明所有新功能或必要的向後相容性變更。請將任何發現回報給 QA 郵件清單或 錯誤追蹤器。

自上次 alpha 版本以來，已新增和改進了許多其他項目，以下是重要變更的簡要概述

• 命名空間（文件已更新為目前狀態）
• 四捨五入行為
• 已移除 ext/msql，而 ext/ereg 現在將引發 E_DEPRECATED 通知
• ext/mhash 已由 ext/hash 取代，但維持完整的 BC
• PHP 現在使用 cc 作為預設編譯器，而非 gcc
• 對 ext/pdo、ext/soap、串流層等進行了許多錯誤修復

還有幾項底層變更也需要透過現有應用程式進行深入測試，以確保將任何向後相容性變更降到最低。

目前的 版本計劃預計在 2009 年第一季度末左右發布穩定版本。

十二月是一年中忙碌且令人興奮的時節。PHP Advent 嘗試捕捉和分享一些 PHP 社群人士的智慧，他們很樂意分享自己的想法和提示。請訂閱我們的動態消息或在 Twitter 上追蹤我們，加入我們的每日旅程。佳節愉快。

PHP 開發團隊很榮幸地宣布 PHP 4.4.9 即將發布。它持續改善 4.4 分支的安全性與穩定性，強烈建議所有使用者儘速升級。此版本整合了 PHP 4.4 系列的所有待處理修補程式，因此是 最後一個 PHP 4.4 版本。

PHP 4.4.9 中的安全增強與修正

• 將 PCRE 更新至 7.7 版。
• 修正 memnstr() 中的溢位。
• 修正當提供無效字型時 imageloadfont 中的崩潰問題。
• 修正 curl 擴充功能中 open_basedir 的處理問題。
• 修正 .htaccess 中設定的 mbstring.func_overload 成為全域變數的問題。

如需 PHP 4.4.9 中所有變更的完整清單，請參閱 變更記錄。

PHP 開發團隊很榮幸地宣布即將推出的 PHP 次要版本更新的第一個 alpha 版本。 Windows 二進位檔案 將從 alpha2 開始提供（中間快照可在 snaps.php.net 取得）。預計新版本的 PHP 5.3 將改善穩定性與效能，並新增語言語法和擴充功能。官方文件中已記錄了數項新功能，其他功能則列於 wiki 中，以準備記錄。另請參閱 NEWS 檔案。

此 alpha 版本之目的是鼓勵使用者不僅積極參與找出錯誤，還要確保在文件中註明所有新功能或必要的向後相容性變更。請將任何發現回報給 QA 郵件清單或 錯誤追蹤器。

還有許多其他的新增功能與改進，以下是其中最重要的變更的簡短概述

• 命名空間（文件可能已過時）
• 延遲靜態繫結 和 __callStatic
• Lambda 函式與閉包
• 新增 intl、phar（phar 預計在 alpha2 之前進行更多工作）、fileinfo 和 sqlite3 擴充功能
• 可選的循環垃圾收集
• 可選的 MySQLnd 替換驅動程式支援，用於 libmysql
• 不再支援早於 Windows 2000 的 Windows 版本（Windows 98、NT4 等）（詳細資訊）
• 新語法功能，例如 NOWDOC、有限 GOTO、三元簡寫 "?:"

一些底層變更也需要使用現有應用程式進行深入測試，以確保將任何回溯相容性中斷降至最低。對於需要未記錄的 Zend 引擎多位元組支援的使用者而言，這尤其重要。

目前的發佈計畫指出，將以 2-3 週的間隔發布 alpha/beta/RC 版本，預計 PHP 5.3 的穩定版本將在 2008 年 9 月中旬至 10 月中旬之間發布。

自從 TestFest 提交網站 啟動以來，全球 30 位不同人士已提交總共 158 個測試，作為 TestFest 2008 的一部分。實際上，這不包括現有核心開發人員的各種提交，他們也藉此機會新增了一些測試。這實際上將 ext/reflection、ext/dom 和 ext/exif 的總測試涵蓋率分別提高了約 10%。儘管 TestFest 的組織有些臨時，但在當地使用者社群中還是舉辦了許多 TestFest 活動。因此，接觸過 PHP 測試架構的人數要多得多。希望這能促使更多人提交包含 phpt 測試檔案的錯誤報告！

我們頂尖的提交者 Felix De Vliegher 實際上已自行提交他最後的提交，因為根據他提交的高品質，他已被授予 PHP 儲存庫的提交權限。我們尚未收到所有參與者的回覆，但我們鼓勵大家撰寫部落格分享他們的經驗，並向我們提供有關如何改善未來活動的回饋。

現在亡羊補牢，以下是 Nexen 贊助的承諾 elePHPant 抽獎的 10 位得獎者。請注意，Felix 要求我不要將他納入抽獎，因為他家裡已經養了相當多的 elePHPant。

• Eric Stewart
• Håvard Eide
• Marc Veldman
• Michelangelo van Dam
• Rein Velt
• Rob Young
• Sami Greenbury
• Sebastian Deutsch
• Sebastian Schürmann
• Stefan Koopmanschap

我們將向 Nexen 提供得獎者的電子郵件地址，以便他們可以安排運送 elePHPant。對於那些想知道的人，您可以在 TestFest 提交網站上繼續提交測試。非常感謝所有參與者和 TestFest 組織者！若沒有無數幫助組織當地活動、實施基礎設施和提交審查員的人們，TestFest 顯然不會像現在一樣成功。基於 TestFest 2008 的巨大成功，我們將在未來舉辦類似的活動。

幾週前，為了改善導覽方式，並為每個擴充功能的章節和 使用範例以及 改良的文件騰出空間，手冊 進行了重新架構，並用於物件導向擴充功能。

最值得注意的變更包括 函式參考、預先定義的變數、內容選項與參數和 預先定義的例外手冊頁面，對此我們真的非常感謝您的回饋。

即將推出的 PHP5.3 版本將推出數項主要功能，例如命名空間、閉包、延遲靜態繫結、國際化函式、INI 區段和 Phar 等。我們非常感謝您提供的任何協助，以改善文件。

在相關新聞中，手冊最近已重新授權，現在受 創用 CC 姓名標示授權保護。

PHP 團隊很榮幸再次參與 Google Summer of Code。今年夏天將有十位學生「翻轉位元，而非漢堡」

• Zend LLVM 擴充功能，作者為 Joonas Govenius，導師為 Nuno Lopes
• PHP 優化器，由 Samuel Graham Kelly IV 開發， 指導老師為 Derick Rethans
• PhD (PHP Docbook) 專案，由 Rudy Nappée 開發， 指導老師為 Hannes Magnusson
• 以 CMake 取代 auto*，由 Alejandro Leiva Rojas 開發， 指導老師為 Pierre A. Joye
• gsoc:2008 - XDebug，由 Chung-Yang Lee 開發， 指導老師為 David Coallier
• 重寫 run-tests.php 腳本，由 Cesar Montedonico 開發， 指導老師為 Travis Swicegood
• Cairo 的 PHP 綁定，由 Akshat Gupta 開發， 指導老師為 Anant Narayanan
• 演算法最佳化，由 Michal Dziemianko 開發， 指導老師為 Scott MacVicar
• PECL、網站改善，由 Barry Carlyon 開發， 指導老師為 Helgi Þormar Þorbjörnsson
• 在 PHP 6 中實作 Unicode，由 Henrique do Nascimento Angelo 開發， 指導老師為 Scott MacVicar

更新（5 月 11 日）： 很不幸地，Nicholas Sloan 必須退出此計畫，但他將由 Rudy Nappée 取代，繼續開發相同的應用程式。

PHP 開發團隊在此宣佈 PHP 5.2.6 已可立即使用。此版本著重於改善 PHP 5.2.x 分支的穩定性，修正了超過 120 個錯誤，其中數個與安全性相關。建議所有 PHP 使用者升級至此版本。

有關 PHP 5.2.6 發佈的更多詳細資訊，請參閱 5.2.6 的發佈公告，完整的變更列表請參閱 PHP 5 的變更日誌。

PHP 5.2.6 中的安全性增強和修正

• 修正了 Andrei Nigmatulin 發現的 FastCGI SAPI 中可能存在的堆疊緩衝區溢位問題。
• 修正了 Maksymilian Aciemowicz 發現的 printf() 中的整數溢位問題。
• 修正了 Ryan Permeh 發現的 CVE-2008-0599 中詳細說明的安全性問題。
• 修正了 Maksymilian Arciemowicz 發現的 cURL 中的 safe_mode 繞過漏洞。
• 正確處理了 Stefan Esser 發現的 escapeshellcmd() 內部不完整的多位元組字元。
• 將捆綁的 PCRE 升級至 7.6 版本

更新（5 月 6 日）： Windows 安裝程式缺少 XSL 和 IMAP 擴充功能。

更新（5 月 3 日）： Windows 封存檔缺少 XSL 和 IMAP 擴充功能。

PHP-QA 團隊在此宣佈 2008 年 5 月的 TestFest。TestFest 是一項旨在提高 PHP 語言本身 程式碼覆蓋率的活動，透過 測試套件來達成此目標。作為此活動的一部分，邀請當地使用者群組 (UG) 加入 TestFest。這些 UG 可以進行實體聚會或虛擬聚會。但重點是讓人員建立聯繫並一起學習。除了讓您有機會與 (虛擬) 社群中志同道合的人結交朋友之外，它也有望減輕 PHP.net 指導老師的工作量。

只需有人組織 UG 來領導此活動，並讓其他人參與 編寫 phpt 測試。提交的內容將由 php.net 的成員審閱，然後納入官方測試套件中。請瀏覽 TestFest 首頁以取得有關如何以 UG 身份或設定必要基礎架構參與 TestFest 的其他詳細資訊。

我們再次很高興地宣佈，我們已獲准成為 Google 程式碼夏令營專案。請參閱 我們今年的 GSoC 計畫。

我們想藉此機會感謝 Google Inc. 再次給予我們參與的榮幸，並邀請大家查看我們的想法列表：http://wiki.php.net/gsoc/2008。我們當然非常歡迎學生提出自己的提案想法，我們將考慮收到的每份申請。

因此，再次感謝所有參與這段美好旅程的人，我們希望看到許多優秀的學生和對開源充滿熱情的人加入我們最愉快的 Google 程式碼夏令營專案。

PHP 開發團隊在此宣佈 PHP 4.4.8 已可立即使用。它持續改善 4.4 分支的安全性與穩定性，強烈建議所有使用者盡快升級至此版本。此版本總結了 PHP 4.4 系列的所有未決修補程式，因此是最後一個正常的 PHP 4.4 版本。如有必要，可能會在 2008 年 8 月 8 日之前發佈處理安全性問題的版本。

PHP 4.4.8 中的安全性增強和修正

• 改善了針對 MOPB-02-2007 的修正。
• 修正了 Gerhard Wagner 發現的 chunk_split() 內部整數溢位問題。
• 修正了 str[c]spn() 中的整數溢位問題。
• 修正了 #41655 修正引入的 open_basedir 開啟時 glob 中的迴歸問題。
• 修正了 money_format() 不接受多個 %i 或 %n 符記的問題。
• 新增「max_input_nesting_level」php.ini 選項，以限制輸入變數的巢狀層級。針對 MOPB-03-2007 的修正。
• 修正 MySQL 的固定 INFILE LOCAL 選項處理 - 現在當 open_basedir 或 safe_mode 啟用時不允許使用。
• 修正 session.save_path 和 error_log 值，使其會檢查 open_basedir 和 safe_mode（CVE-2007-3378）。

如需 PHP 4.4.8 中所有變更的完整列表，請參閱變更日誌。