【PHP】PEAR Part2
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2005/08/01(月) 21:27:12ID:pG+mahP3■PEAR
http://pear.php.net/
■前スレ
Pear
http://pc8.2ch.net/test/read.cgi/php/985665522/
0137nobodyさん
2005/10/31(月) 23:19:57ID:???0139nobodyさん
2005/11/03(木) 02:43:53ID:???http://www.hardened-php.net/advisory_202005.79.html
http://www.hardened-php.net/globals-problem
http://blog.ohgaki.net/index.php/yohgaki/2005/11/02/phpa_rc_fei_a_oa_oa_fa_sa_le_acsa_oe_afp
PHPに深刻な脆弱性がある事が発表されました。今まで見つかったPHPの脆弱性の中でも「最悪」の脆弱性です。全てのPHPユーザは今すぐ対処を行う必要があります。
0140nobodyさん
2005/11/03(木) 15:21:46ID:gVE/R27X誘導
http://news19.2ch.net/test/read.cgi/newsplus/1130985853/
0142nobodyさん
2005/11/04(金) 15:44:02ID:???0143nobodyさん
2005/11/04(金) 21:56:11ID:???http://news19.2ch.net/test/read.cgi/newsplus/1130985853/
0145nobodyさん
2005/11/05(土) 09:03:45ID:???人口が多いためか早いうちから良い情報が書き込まれていたためです。
それにひきかえWebProg住人はスルーでした。
（プログラマは多いけど、サーバ管理者やセキュリティに関心のある人は少ないのかもしれん）
DAT落ちも早いだろうから、落ちたらPHPスレに情報をまとめて貼るよ。
まあ一般のニュースサイトにも載るくらいの緊急事態だったもので勘弁してくれ。
0147nobodyさん
2005/11/05(土) 09:37:49ID:???11月2日（ニュースサイトに載るより前）に脆弱性に関する正確な情報が PHP-users ML に投稿されてるわけで・・
それ読めばニュー速＋なんて読む必要は全くないんです．
WebProgよりも自宅サーバ板とかレン鯖板の人たちに伝えるべきでは？
0148nobodyさん
2005/11/05(土) 10:24:52ID:???いやいや、業務で負の資産を使っていて、register_globalsをoffにできない人も多いのよ実際
あと、このセキュリティホールそのものより、4.4.*の不具合問題の方が話題の中心になったりしてる
>>147
うん、PHP-users MLもリアルタイムで見てた
過去ログ見ればわかるけど、正確な情報は流れていないんです。
11/2の時点では情報が錯綜していて、yohagi's blogに正確な続報が出されたのが11/3。
php.gr.jpに公式アナウンスが載ったのが、更にその後（おそらく11/4）。
>WebProgよりも自宅サーバ板とかレン鯖板の人たちに伝えるべきでは？
こちらにはまあ同意だけど、じゃあWebProgの人には関係ない問題かというと、そうではないでしょ？
※PEARスレなのにスレ違いスマン
0149nobodyさん
2005/11/05(土) 13:48:54ID:???0151nobodyさん
2005/11/05(土) 14:19:48ID:???それがウザイから誘導したつもりだったんだが、、、
こういう場合はどうするのが良かったんだ？放置か？
でもそうするとこのスレ内で「この問題って結局何なんですか？」みたいな議論が始まっちゃうでしょ？
0152nobodyさん
2005/11/05(土) 14:21:45ID:???0153nobodyさん
2005/11/05(土) 14:29:52ID:tf0gwVLzお前はもう少し危機管理を行うべき
0154nobodyさん
2005/11/05(土) 14:59:06ID:???それなりの考えがあってやったんだろうし、俺的には別に構わんよ。
ただ、マルチを煙たがる香具師も多いだろうから、そこも配慮した方がいいかもしれないね。
0155nobodyさん
2005/11/05(土) 15:12:39ID:???>>145の↓
（カスは多いけど、サーバ管理者やセキュリティに関心のある人は少ないのかもしれん）
0156nobodyさん
2005/11/05(土) 15:14:51ID:???0157nobodyさん
2005/11/05(土) 15:19:44ID:???既知の情報をコピペではりまくられたら無視するだろ。
わざわざこことかで議論しなくてもuser-MLとか本家とかみればそれなりの情報があるわけだし。
例えコピペで知ったとしてもそれらを見に行けば済む話だしね。
バグについてここでどうこう言うのもすれ違いだし。
そういうことに気がつけと。
0158nobodyさん
2005/11/05(土) 15:31:40ID:???また誤誘導かと思ってスルーした
最初から日経に貼ってあれば見に行ったと思うけど
0159nobodyさん
2005/11/05(土) 21:20:21ID:???多数の認知 ＞＞＞＞＞ 個人のｳｻﾞｲ感
だろ。
いちいちニュー速だコピペだ文句言ってる奴ケツの穴小さすぎ。
0160nobodyさん
2005/11/05(土) 21:22:01ID:???0161nobodyさん
2005/11/06(日) 06:10:13ID:???言いたいことはわかるが、貼り付けるときに貼り付ける理由や動機、スレとの関係を書き添えてあったらまだましだったんじゃないかな。
２ｃｈでぶっきら棒にマルチコピペすりゃ荒らしとみなされても仕方ない。
まあいい加減この話題はスレ違いなので、お開きがいいかと。
0162nobodyさん
2005/11/06(日) 08:55:03ID:???0165nobodyさん
2005/11/06(日) 15:27:29ID:???うざくても「うざい」と書き込みさえしなけりゃ、その後、余計な時間を使ってストレスを
溜めることもなくなるのに。
0166nobodyさん
2005/11/08(火) 00:02:48ID:???0167nobodyさん
2005/11/08(火) 00:36:02ID:???0171nobodyさん
2005/11/12(土) 22:22:25ID:???0172nobodyさん
2005/11/24(木) 23:18:42ID:???0174nobodyさん
2005/11/25(金) 17:58:54ID:jDxpSmO4HTML_QuickFormは使う価値なし。
0175nobodyさん
2005/11/25(金) 18:19:40ID:mEnoPTSD0176nobodyさん
2005/11/25(金) 18:57:18ID:???0177nobodyさん
2005/11/25(金) 20:27:51ID:jDxpSmO4validatorとして使ってるのか？
愚か者め！
0178nobodyさん
2005/11/25(金) 20:31:23ID:???0179nobodyさん
2005/11/25(金) 21:44:23ID:???0180nobodyさん
2005/11/25(金) 21:59:59ID:???0181nobodyさん
2005/11/26(土) 18:33:13ID:GyyEiC408. Path to CLI php.exe : C:\PHP\PHP5.1.0\.
ここを変更しようとphp.exe 選ぶんだけど、
**ERROR**
Please, enter the php.exe path.
って出て変更できんのだよ。
0182nobodyさん
2005/11/26(土) 20:29:04ID:???0183nobodyさん
2005/11/26(土) 23:18:51ID:???ではなんなんだ。
0184nobodyさん
2005/11/26(土) 23:28:11ID:???手がかりになりそうな情報は全部隠してるし。
つまりあれか、ネタってことか。
0185nobodyさん
2005/11/26(土) 23:41:43ID:???エラーメッセージが出たんだよもん
つかバイナリだけ別ディレクトリに入れたい理由は何だ?
0186nobodyさん
2005/11/27(日) 00:55:24ID:???寝て待っていれば解決すると思われ。
0187nobodyさん
2005/11/27(日) 13:40:35ID:j3jzmlYw0188nobodyさん
2005/11/27(日) 15:16:47ID:???0189名無しでいいとも！
2005/11/27(日) 20:47:24ID:j3jzmlYw0190nobodyさん
2005/11/27(日) 22:45:51ID:???0191nobodyさん
2005/11/29(火) 20:01:51ID:???0192nobodyさん
2005/11/29(火) 21:28:21ID:???0193nobodyさん
2005/11/29(火) 22:42:09ID:???ボーナスに期待しよ
0194nobodyさん
2005/11/30(水) 01:27:27ID:???おちまくりだなぁ
0195nobodyさん
2005/11/30(水) 17:48:31ID:6Ig6k9FDpearは配慮してくれないと
0196nobodyさん
2005/11/30(水) 19:48:30ID:???0198nobodyさん
2005/12/05(月) 19:58:31ID:???混んでんのか？レスポンスわるい。
0201nobodyさん
2005/12/06(火) 17:08:02ID:???0202nobodyさん
2005/12/07(水) 03:14:13ID:???0203nobodyさん
2005/12/07(水) 03:17:12ID:???0204nobodyさん
2005/12/16(金) 11:07:29ID:???0205nobodyさん
2005/12/16(金) 21:52:11ID:???ページが見つかりませんってなるけどなんでだ・・・。
iniの設定は
apc.mode = mmap
apc.cachedir = /tmp
apc.check_compiled_source = 1
apc.check_mtime = 1
で、Mojavi＆Agavi外のPHPファイルは普通に表示されるのに。
mmapじゃなくてshmにしても同じだった。
0206nobodyさん
2005/12/17(土) 22:25:40ID:???eAcceleratorに替えるといいよ。
PHP5.1には、まだ対応してないけどなー。
0207205
2005/12/19(月) 16:28:51ID:???そうなんだ。
でもMojaviで同じ現象起きてる人いないみたいだったので、
絶対自分の設定がどこかおかしいのだと思う。
おとなしく5.1対応したZend Optimizerでも使っときます・・・。
0208nobodyさん
2005/12/20(火) 18:15:45ID:3cC2JEjtサブの項目にデフォルト値をセットする方法がわかりません
誰か教えてもらえませんか？
0209nobodyさん
2005/12/20(火) 18:39:37ID:???0210nobodyさん
2005/12/23(金) 06:49:35ID:30HrNDezMOD_PHPをポートからいれるとき、
--without-pear オプションを指定しないでconfigureしたのですが、
>locate PEAR.php
>/usr/local/lib/php/bootstrap/PEAR.php
のように、ここドコ？的なところにはいっています。
で、今度は「pear-DB-1.7.6」をポートから入れようとしたら、
インストール途中でなぜかphp4-4.4.1_3を必要だとかで、
php4をダウンロードしようとしてしまいました。
こわいので、中止してしまったのですが。。。
上記、ただしくはどうすればよいのでしょうか？
よろしくお願いします。
0211nobodyさん
2005/12/23(金) 09:52:45ID:???make cleanしてみると、php4を前提にportsを作っているぽいね。
bsd# make clean
===> Cleaning for libiconv-1.9.2_1
===> Cleaning for autoconf-2.59_2
===> Cleaning for gettext-0.14.5
===> Cleaning for gmake-3.80_2
===> Cleaning for libtool-1.5.22
===> Cleaning for m4-1.4.4
===> Cleaning for p5-gettext-1.05_1
===> Cleaning for pear-1.4.5_2
===> Cleaning for php4-pcre-4.4.1_3
===> Cleaning for perl-5.8.7_1
===> Cleaning for php4-4.4.1_3
===> Cleaning for help2man-1.36.3
===> Cleaning for expat-1.95.8_3
===> Cleaning for php4-xml-4.4.1_3
===> Cleaning for apache-1.3.34_3
===> Cleaning for pear-DB-1.7.6,1
そういう時はpear-PEARだけportsで入れて、後はpear installコマンドで
必要なパッケージを入れたらいいのでは？
0212nobodyさん
2005/12/23(金) 15:22:03ID:???ございますか？
0213nobodyさん
2005/12/23(金) 18:10:49ID:???他意は無く、純粋な疑問なのだが、なぜApache1系？
>>212
つttp://pear.php.net/index.php
0214nobodyさん
2005/12/23(金) 18:19:25ID:???質問の仕方が悪すぎたです。
PHP使用可の、無料ホームページやレンタルサーバで
PEARが使用可能なとこは、ございますか？
0215nobodyさん
2005/12/23(金) 18:31:38ID:???pear-PEARは既に廃止されてます。(see /usr/ports/UPDATING)
まずはPortsツリーを最新版に更新してPHPもphp5-*-5.1.1にしてからdevel/pearを入れ、
その後、pear-HTTP_Client等を入れていけばOK。
あと、make install するよりportupgrade使った方がはるかに楽。
>>214
共有サーバにプリインストールされてるPEARは（そういう鯖があったとしても）
パッケージ管理が柔軟にできないのでおすすめできない。
自分で必要な分だけ集めてUPし、include_pathを設定した方がいい。
0216nobodyさん
2005/12/23(金) 19:17:35ID:???お前優しいな・・・。
俺もFreeBSD使わされてるけど、Portsは使わない。
Linuxも使ってるので、なるべく両方同じような感覚で使いたいし。
>>214
つttp://fol.axisz.jp/php/man/pear/installation.shared.html
0218211
2005/12/23(金) 21:35:12ID:???そうっだのか・・・。
最近アップデートサボってたからPHPを5.1に上げがてらPEARもメンテしとくか。
portupgradeは使ってますよ。後、Portsツリーのアップデートにはportsnapが便利だね。
0219nobodyさん
2005/12/23(金) 23:15:07ID:???PEARとは直接関係ないけど、APCの話題が出たので・・・
うちもPHP5にAPCを導入すると、エラーの出るスクリプトが多発した。
原因を調べたところ、キャッシュされたスクリプトから
superglobalsにアクセスできないようだった。
同じような現象がないかとぐぐってみたら、下の記事を発見。
ttp://pecl.php.net/bugs/bug.php?id=4772
で、記事のとおりにphp.iniで
auto_globals_jit=Off
にしてみたら、エラーが出なくなった。
以上、参考まで。
0220nobodyさん
2005/12/24(土) 01:58:37ID:???0222nobodyさん
2005/12/24(土) 11:12:17ID:???反映表示することはできませんか？
applyFilter()された値をユーザが確認できない仕様はどうしても嫌なので、
ソースを改造してでもどうにかしたいんですけど、
ソースを見てもどこをどうすればいいのかさっぱりです。
0223205
2005/12/24(土) 20:08:38ID:???情報ありがとう。
ただ自分の場合は、エラーが出るところまでいかず、
ブラウザが「ページが見つかりませんでした」とエラーを出します。
>>221
自動アップデート云々はおいといて、
PHP5.1.1とMySQL5の組み合わせでPDOを使用した時
接続が出来なくなりました。
接続エラーは出てないのですけども。
別サーバでPHP5.1.1とMySQL4の組み合わせでは問題なく
接続出来ました。
0224nobodyさん
2005/12/24(土) 23:06:11ID:???0225nobodyさん
2005/12/24(土) 23:18:01ID:???> PHP5.1.1とMySQL5の組み合わせでPDOを使用した時
こんな特殊なケースを持ち出して、
>PHPは危なくて自動アップデートなんて出来ない。
なんて言うのはちょっとあれなんじゃない？
0226nobodyさん
2005/12/24(土) 23:25:57ID:???0227223
2005/12/25(日) 00:00:56ID:???特殊かな？
DBサーバがMySQL4でも、Webサーバに入ってるMySQLが5だと
ダメだったんだけど。Webサーバ側の方は特に関係ないかと思ってた。
>PHPは危なくて自動アップデートなんて出来ない。
それ俺が言ったわけじゃないけど。
それはそれはおいといて、こういう事ありましたよって
ただ報告しただけ。
>>226
オフィシャルにバグレポート上がってました？
見てみます。
0228nobodyさん
2005/12/25(日) 00:07:28ID:???0229nobodyさん
2005/12/25(日) 00:11:08ID:???PHP5.1.1もMySQL5もPDOもどれもβ版みたいなものじゃん？
何に原因があるかは（このスレ的にはPHPだが）容易に特定できないのでは？
という意味で言ったのだけど。
0230nobodyさん
2005/12/25(日) 00:12:28ID:???0231nobodyさん
2005/12/27(火) 15:14:20ID:6hbW+Cc+ソース見たらどうもいまいち信頼性のない感じだったのですが、
バグとかないですか？大丈夫ですか？
機能が機能だけに少し心配です。
0232nobodyさん
2005/12/27(火) 15:28:09ID:???機能が機能だけに。
ちなみにどこがダメだった?
0233nobodyさん
2005/12/27(火) 16:30:24ID:6hbW+Cc+verifyPassword()と、DB.phpのaddUser()で cryptType の扱いに
細かな統一性が取れないらしいところとか、ずさんさを感じましたよ。
0234nobodyさん
2005/12/27(火) 18:24:59ID:???スタイルが気持ち悪いという理由かいな?
違うならもうちょい具体的に頼むわ。
0235nobodyさん
2005/12/27(火) 19:00:53ID:6hbW+Cc+Auth/Container.php の verifyPassword() と
Auth/Container/DB.php の addUser() を見比べて見てください。
一方ではnoneが有効で、一方では無効でしょ？
こういう内部的な相違は、
いちいちソースを確認しなければならず、無駄にハマる場合があると思います。
■ このスレッドは過去ログ倉庫に格納されています