Ideas, releases, practical guides, and perspectives from the people building with MySQL.
InnoDB avait des soucis à supporter les auto_increment quand de nombreux processus tentaient simultanément d'utiliser cette colonne. Heikki Turri, auteur d'InnoDB, a placé dans la RC1 de MySQL 5.1 un patch qui réduit considérablement les effets de compétition sur cette colonne. Selon Brian Aker, c'est une raison suffisante pour utiliser InnoDB et passer dès que possible à MySQL 5.1.
InnoDB avait des soucis à supporter les auto_increment quand de nombreux processus tentaient simultanément d'utiliser cette colonne. Heikki Turri, auteur d'InnoDB, a placé dans la RC1 de MySQL 5.1 un patch qui réduit considérablement les effets de compétition sur cette colonne. Selon Brian Aker, c'est une raison suffisante pour utiliser InnoDB et passer dès que possible à MySQL 5.1.
La version 5.1.22-rc de MySQL est disponible pour le téléchargement.
Parmi les changements disponibles sur cette version, une fonctionnalité a été modifiée :
Parmi les bugs corrigés, quelques exemples :
PHP 5.3 commence sa vie par un vote sur les listes internes de
développement. Les nouveautés incluent plusieurs fonctionnalités
de PHP 6 qui seront introduites plus tôt que prévue (comme les
espaces de noms, __callStatic), et effectue un ménage interne
(réécriture de l'analyseur php.ini, apparition de E_DEPRECATED).
On note aussi l'inclusion dans la distribution de mysqlnd, ainsi
que l'apparition du Late Static Binding.
Au final, une évolution en douceur vers PHP 6. Les premières
versions sont disponibles sur php.net.
A noter que Johannes Schlüter prend la relève de Ilia Alshanetsky
pour assurer la publication des prochaines versions de PHP. Après
plusieurs années de bons et loyaux services, Ilia laisse la place
à un nouveau Release Master : ce dernier à la lourde tâche de
fédérer les contributions à PHP, de les intégrer sainement dans
le code, et de produire le code qui est livré successivement aux
betas testeurs et …
MySQL 5.1.22, la première version Release Candidate (Candidat à
la publication) a été publiée. Son niveau de stabilité approche
les standards de qualité nécessaires pour une publication
officielle (GA), et elle entre dans une période intensive de
recherche de bogues. On peut prévoir une publication finale dans
les prochains mois.
Une nouvelle fonctionnalité : l'option innodb_autoinc_lock_mode
permet de modifier le comportement de verrouillage de
InnoDB
Corrections MySQL 5.1.22 : 17 bogues ont été corrigés, et
notamment : NDB Cluster, InnoDB. Tous des bogues ouverts.
PHP 5.3 commence sa vie par un vote sur les listes internes de
développement. Les nouveautés incluent plusieurs fonctionnalités
de PHP 6 qui seront introduites plus tôt que prévue (comme les
espaces de noms, __callStatic), et effectue un ménage interne
(réécriture de l'analyseur php.ini, apparition de E_DEPRECATED).
On note aussi l'inclusion dans la distribution de mysqlnd, ainsi
que l'apparition du Late Static Binding.
Au final, une évolution en douceur vers PHP 6. Les premières
versions sont disponibles sur php.net.
A noter que Johannes Schlüter prend la relève de Ilia Alshanetsky
pour assurer la publication des prochaines versions de PHP. Après
plusieurs années de bons et loyaux services, Ilia laisse la place
à un nouveau Release Master : ce dernier à la lourde tâche de
fédérer les contributions à PHP, de les intégrer sainement dans
le code, et de produire le code qui est livré successivement aux
betas testeurs et …
MySQL 5.1.22, la première version Release Candidate (Candidat à
la publication) a été publiée. Son niveau de stabilité approche
les standards de qualité nécessaires pour une publication
officielle (GA), et elle entre dans une période intensive de
recherche de bogues. On peut prévoir une publication finale dans
les prochains mois.
Une nouvelle fonctionnalité : l'option innodb_autoinc_lock_mode
permet de modifier le comportement de verrouillage de
InnoDB
Corrections MySQL 5.1.22 : 17 bogues ont été corrigés, et
notamment : NDB Cluster, InnoDB. Tous des bogues ouverts.
Le bulletin d'informations en Podcast de ProPHP propose
les actualités discutées pour le mois de septembre :
. PHP Quebec
. addslashes vs mysql escape string (prise sans scrupule du blog
de Paul)
. Pourquoi le codage des caractères
. Zend Recherche Lucene (VIEILLE ALERTE de NOUVELLES de
*AHEM*)
. Ouvrir Komodo
. Nouvel Realease pour phpMyAdmin
. Pourquoi PHP bat Ruby
. Pourquoi est-ce que je devrais contribuer ?
. Rejoindre la Team de PHP Doc
. PHP Code Sniffer
. Genius Y! Employée à Bangaliore
. PHP Podcasts
Deux articles intéressants, signalé par Chris Shiflett, traitent
des problèmes de sécurité qui dépassent l'utilisation de
mysql_escape_string. On l'aborde aussi dans le livre 'Sécurité
PHP 5 et MySQL 5'. En bref, la fonction de protection n'est pas
suffisante pour pallier à tous les problèmes.
En fait, certains caractères spéciaux ne sont pas protégés par
cette fonction. C'est le cas des % et _, qui sont utilisés dans
les expressions LIKE. Certaines clauses utilisent simplement des
nombres, ou encore des parenthèses.
L'article de webappsec propose d'ailleurs une liste de vecteurs
d'injections intéressants pour vos propres tests d'intrusion.
PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans
leurs versions courantes :
PHP 5.2.4 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.48
(entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour
sont recommandées vers ces versions.
6 alertes de sécurité ont été émises cette semaine, concernant
des applications suivantes :
ADOdb, Gallery, PHP Nuke, PhpGedView, WordPress et phpBB