1 Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞Linux Kernel 'linux-image-3.2.0-4-5kc-malta'软件包拒绝服务漏洞发布时间：2014-06-19漏洞编号：BUGTRAQ ID: 68083 CVE ID: CVE-2014-4157漏洞描述：Linux Kernel是Linux操作系统的内核。 Linux Kernel在实现上存在拒绝服务漏洞，成功利用后可使攻击者造成受影响内核崩溃，导致拒绝服务。安全建议
yum install -y php httpd 注意：在CentOS 6.4系统上通过yum安装的PHP版本为5.3.3
rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
注意:在已经部署的zabbix 系统中卸载 php会导致 zabbix-web-mysql 和 zabbix-web 软件包被卸载，php卸载完成后需要重新安装！！！必要时建议对数据文件进行数据备份操作。。。
有时，最新版本的安装包可能无法按预期工作。你的程序可能与更新的软件包不兼容，并且仅支持特定的旧版软件包。在这种情况下，你可以立即将有问题的软件包降级到其早期的工作版本。请参阅我们的旧指南，在这了解如何降级 Ubuntu 及其衍生版中的软件包以及在这了解如何降级 Arch Linux 及其衍生版中的软件包。但是，你无需降级某些软件包。我们可以同时使用多个版本。例如，假设你在测试部署在 Ubuntu 18.04 LTS 中的LAMP 栈的 PHP 程序。过了一段时间，你发现应用程序在 PHP 5.6 中工作正常，但在 PHP 7.2 中不正常（Ubuntu 18.04 LTS 默认安装 PHP 7.x）。你打算重新安装 PHP 或整个 LAMP 栈吗？但是没有必要。你甚至不必将 PHP 降级到其早期版本。在这个简短的教程中，我将向你展示如何在 Ubuntu 18.04 LTS 中切换多个 PHP 版本。它没你想的那么难。请继续阅读。
文章主要介绍了从PHP 5.6升级到PHP 7.x的必要性，以及升级过程中可能遇到的问题和解决方法。作者通过介绍升级过程和优化后的性能提升，让读者对升级过程有更深入的了解。同时，也提醒大家在升级过程中需要注意的问题，以确保升级能够顺利进行。
现在很多PHP程序都需要ZendOptimizer环境，但是ZendOptimizer在PHP5.2之后已经被支持，那怎么办，Zend也不会这么做，原来PHP5.3开始ZendOptimizer正式改为Zend Guard Loader。 Zend Guard Loader的发布，而且Zend Optimizer不会再更新，并且由于差异很大使用Zend Guard加密代码时将提示你是否使用php5.3，如果使用5.3那么代码就无法在php5.2上运行。 Zend Guard Loader安装说明
现在很多PHP程序都需要ZendOptimizer环境，但是ZendOptimizer在PHP5.2之后已经被支持，那怎么办，Zend也不会这么做，原来PHP5.3开始ZendOptimizer正式改为Zend Guard Loader。 Zend Guard Loader的发布，而且Zend Optimizer不会再更新，并且由于差异很大使用Zend Guard加密代码时将提示你是否使用php5.3，如果使用5.3那么代码就无法在php5.2上运行。 Zend Guard Loader安装说明 1.下载Zend Guard Loader包。(官方地址:http://www.zend.com/en/products/guard/downloads) Linux: x86:http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-i386.tar.gz x64:http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz Windows: http://downloads.zend.com/guard/5.5.0/ZendGuardLoader-php-5.3-Windows.zip 2. 并提取ZendGuardLoader.so（Linux）或ZendLoader.dll（Windows）上传到服务器。 3. 加载ZendGuardLoader,配置PHP.INI 例子: zend_extension=C:\web\PHP\ext\ZendLoader.dll zend_loader.enable=1 zend_loader.disable_licensing=0 zend_loader.obfuscation_level_support=3 zend_loader.license_path= 下面逐一说明： 注意windows版的只支持NTS(非线程安全)版的PHP5.3,即phpinfo中Thread Safety为disabled的！ 在你的php.ini文件中添加以下行： Linux和Mac OS X：zend_extension=<ZendGuardLoader.so的绝对路径> Windows的非线程安全的：zend_extension=<ZendLoader.dll的绝对路径> 4. 添加下面这行加载ZendGuardLoader: ;启用加载编码脚本。默认开启 zend_loader.enable=1 5. 可选：配置ZendGuardLoader ;禁用检查授权（出于性能原因） zend_loader.disable_licensing=0 ;配置混淆水平 0 – 不支持混淆 zend_loader.obfuscation_level_support=3 ;配置寻找授权文件的路径 zend_loader.license_path= 6. 如果你同时使用Zend debugger,请保证加载Zend guard Loader后再加载Zend debugger 7. 如果你同时使用Ioncube loader,请保证加载Ioncube loader后再加载Zend guard Loader 8. 重启Web服务。 如果在phpinfo中看到如下内容（不同的版本可能会有所不同）： This program makes use of the Zend Scripting Language Engine:Zend Engine v2.4.0, Copyright (c) 1998-2011 Zend Technologies 说明安装已经成功！
五一期间，把 VPS 上的 PHP 加速组件换成了 Zend Opcache，打开页面的速度有了非常明显可以直接感受到的提升。这里顺便做一下小结，作为备忘。
遇到的问题 php -v Zend Guard Loader requires Zend Engine API version 220090626. The Zend Engine API version 220121212 which is installed, is newer. Contact Zend Technologies at http://www.zend.com/ for a later version of Zend Guard Loader. PHP 5.5.7 (cli) (buil
在Kloxo下安装ZendOptimizer，当然第一步就是以root帐号和密码通过SSH登录到你的VPS上，然后再按照下面步骤来进行安装配置（下面加了颜色部分就是命令）。
本文实例讲述了Centos环境下安装Zend optimizer 3.3.9的方法。分享给大家供大家参考，具体如下：
在Kloxo下安装ZendOptimizer，当然第一步就是以root帐号和密码通过SSH登录到你的VPS上，然后再按照下面步骤来进行安装配置（下面加了颜色部分就是命令）。 一、进入相应目录 [root@sayhosts ~]#cd /usr/local/src 二、获取ZenOptimizer包 [root@sayhosts ~]#wget http://downloads.zend.com/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.ta
1 Check_MK 任意文件上传漏洞 Check_MK 任意文件上传漏洞发布时间：2014-03-26漏洞编号：BUGTRAQ ID: 66394 CVE(CAN) ID: CVE-2014-2331漏洞描述：Check_MK是一款通用的Nagios/Icinga数据采集插件。 Check_MK 1.2.2p2及其他版本在实现上存在任意文件上传漏洞，成功利用后可使远程攻击者向受影响系统上传任意文件。安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
目前最新版的PHPWAMP集成环境默认都安装了zend解密组件，下面是详情信息。
1.获取PHP安装文件： downloads 或直接下载 php-5.5.9.tar.gz
一般手机系统升级我是跑最后的，因为不愿意踩坑，毕竟iOS和Android这种系统都会出现bug，何况世界上被人黑的最多的语言。
本来是那 Sublime Text 3 跑几个例子, 结果安装一个格式化插件 phpfmt 之后保存时总提示当前的PHP版本过低, 要你升级, 想着升级就升级呗, 于是就被带进坑里去了…
1.进入终端后查看PHP版本 php -v 输出可能如下： PHP 5.4.35 (cli) (built: Nov 14 2014 07:04:10) Copyright (c) 1997-2014 The PHP Group Zend Engine v2.6.0, Copyright (c) 1998-2015 Zend Technologies with Zend OPcache v7.0.4-dev, Copyright (c) 1999-2015, by Zend Technologies
原因： CentOS 7下yum安装PHP版本默认是5.4的，但新框架要求PHP版本在7以上，所以把PHP升级一下了。
以上所述是小编给大家介绍的centos 7 自带的 php 5.4升级为 5.6的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。
前言：本文是我撰写的关于搭建“linux下整合apache和tomcat”Web服务器的第2篇文章。比Linux下apahe和tomcat的整合（第一版）没有什么大的变化，增加了GD库、Zend、eaccelerator加速等，测试了一些PHP和JSP的知名开源程序，sablog、shopex、phpcms、discuz、ucenter_home、lybbs等都可以正常运行。
eaccelerator无法兼容php5.5.0，好在php在5.5.0默认提供了Zend OPcache，所以一直习惯eaccelerator的朋友如果要升级到php5.5.0的话，可能要暂时和eaccelerator说bye bye了。 配置Zend OPcache 一直以来都习惯用eAccelerator为php提供加速，但是目前有两个问题： eAccelerator暂时不兼容php5.5.0
Notepad++是一款文本编辑器，软件小巧高效，支持多种编程语言，如C、C++、Java、 C#、XML、HTML、PHP> JavaScript 等。
phpMyAdmin是一个用PHP编写的免费软件工具，旨在处理 Web上的MySQL管理。phpMyAdmin在MySQL和MariaDB上支持多种操作。可以通过用户界面执行常用操作（管理数据库，表，列，关系，索引，用户，权限等），也可以直接执行任何SQL语句。
这篇文章主要讲解了“linux如何查看已安装的php版本信息”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“linux如何查看已安装的php版本信息”吧!
这两天准备升级一个网站项目，新项目基于PHP并进行了ZendGuard加密，需要在PHP5.6版本中运行
// 1. zval typedef struct _zval_struct { zvalue_value value; zend_uint refcount__gc; zend_uchar type; zend_uchar is_ref__gc; } zval; // 2. zvalue_value typedef union _zvalue_value { long lval; // 用于 bool 类型、整型和资源类型 double dval; // 用于浮点类型 struct { // 用于字符串 char *val; int len; } str; HashTable *ht; // 用于数组 zend_object_value obj; // 用于对象 zend_ast *ast; // 用于常量表达式(PHP5.6 才有) } zvalue_value; // 3. zend_object_value typedef struct _zend_object_value { zend_object_handle handle; const zend_object_handlers *handlers; } zend_object_value; // 4. zend_object_handle /【尽量使用一键安装脚本，要么自己做，要么网上下载或使用我博客的，把时间用在更多的地方，少做重复劳动的事情】/typedef unsigned int zend_object_handle;
curl -o php-5.4.5.patch https://mail.gnome.org/archives/xml/2012-August/txtbgxGXAvz4N.txt cd php-5.4.5 patch -p0 -b < ./php-5.4.5.patch
1.首先，查看PHP版本。 # php -v PHP 5.3.3 (cli) (built: Mar 22 2017 12:27:09) Copyright (c) 1997-2010 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies 2.根据操作系统版本安装更新包。 对于cent os 5 rpm -Uvh http://mirror.webtatic.com/yum/el5/latest.rp
优点就是快，相比5.6有一倍的提升，也有很多方便的新特性，缺点是目前相关的扩展支持还不完善，很多扩展（非官方）坑不少，万一踩到由于内核变化，很多人调试起来可能不熟悉，至于有啥坑和注意事项，实话说从5升级到7还好因为一直考虑兼容性，只能说切换一定要结合最好测试。 -- @惠新宸 实际上，性能优势并不明显，扩展缺失不能忍受 --@tiyye 数据是很好看，但是实际上5.6已经足够快了，毕竟cgi只是web周期的其中一环而已，但是扩展缺失会导致业务没法实现 --@tiyye 这个性能不明显不知道他怎么测试的，
我们的 PHP 在执行的时候，其实可以获取到非常多的当前系统相关的信息。就像很多开源的 CMS 一般会在安装的时候来检测一些环境信息一样，这些信息都是可以方便地动态获取的。
LNMP一键安装包，一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/Mint Linux VPS或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。
哈希表碰撞攻击（Hashtable collisions as DOS attack）的话题不断被提起，各种语言纷纷中招。本文结合PHP内核源码，聊一聊这种攻击的原理及实现。
虽然7升级来已经很久了，可能大家项目中都已经在使用，但是一些面试者的回答让我不算满意
注:本篇LANMP安装中遇到的问题不代表大家都有 本次安装:1.Apache 2.PHP 3.MySQl 4.Zend 5.PureFTPd 6.phpMyAdmin 如果大家只对其中某个环境需求安装，可参考我的下一篇文章(强烈推荐)
1.zend_Config被设计在应用程序中简化访问和使用配置数据。它为在应用程序代码中访问这样的配置数据提供了一个基于用户接口的嵌入式对象属性。配置数据可能来自于各种支持等级结构数据存储的媒体 // 给出一个配置数据的数组 $configArray = array( ‘webhost’ => ‘localhost’, ‘database’ => array( ‘adapter’ => ‘pdo_mysql’, ‘params’ => array( ‘host’ => ‘localhost,
2015年12月3日，PHP社区宣布PHP 7.0的正式发布，此次发布较以往不同的是，直接跳过了版本6，直接从5.6跳跃到了7.0。
一.php中单双引号的区别 "" 双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。 '' 单引号里面的不进行解释，直接输出。 从字面意思上就可以看出，单引号比双引号要快了。单引号支持\'和\\的转义，但其他一些转义字符就必须是在双引号里了。 例如： $name='my name is bystander'; echo $name //结果是:my name is bystander echo '$name' //结果是:$nameecho "$name" //结果是:my name is
Zend OPcache 1).从PHP5.0//开始，内置了字节码缓存功能，名为Zend OPcache。因为PHP是解释性语言，PHP解释器执行PHP脚本时会解析PHP脚本代码，生成一系列的Zend操作码，然后执行字节码，每次的HTTP请求都是这样，会消耗很多资源，使用字节码缓存可以缓存预先编译的字节码，减少响应时间，降低系统资源的压力。 启用Zend OPcache 默认情况之下，Zend OPcache是没有启动的。如果是自己编译PHP,执行的时候命令必须包含以下选项：
*本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 。 PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。当初发现时，笔者还在北京东北方向的某信息安全公司上班，那时比较忙，并未能深入探究。 最近几天无意间又看到了这个漏洞，发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。 1.引言 在PHP中有两个常见的
size是结构体zend_fcall_info的大小，通过sizeof(fci)计算得到。
根据PHP官方手册所说，整型数的字长和平台有关，尽管通常最大值是大约二十亿(32 位有符号)。64 位平台下的最大值通常是大约 9E18。PHP 不支持无符号整数。Integer 值的字长可以用常量 PHP_INT_SIZE来表示，自 PHP 4.4.0 和 PHP 5.0.5后，最大值可以用常量 PHP_INT_MAX 来表示。
在Debian Linux系统中安装PHP Ioncube加载器。 Ioncube用作PHP应用程序的加密和解密实用程序，通过它我们可以保护数据安全。 它还可以限制PHP应用程序执行未授权。 它还有助于加速提供的页面。 IonCube加载器（Ioncube Loaders）用于在Web服务器上运行时解码编码文件。 在官方网站上阅读更多详情。 本教程将帮助您在Debian Linux系统安装PHP Ioncube Loaders模块。
国内站长使用 Linux 服务器一般乐意使用面板一类的可视化操作环境，早年都用国外的 Linux 面板，随着国内面板的丰富，我们又多了很多可选的国产面板，比如 WDCP 就是国产面板中的翘楚。最近许久没有动静的 WDCP 面板终于升级到了 3.2 版本，其中增加了两个大家热切期待的功能，一是多 PHP 版本共存，二是创建 letsencrypt 的证书。下面我们就来实操一下安装 WDCP V3.2 版本的过程。 一、安装 WDCP 3.2 版本的命令 yum install -y wget wget ht
进行开源直播系统源码的开发工作时，开发者们遇到的最多问题就是使用什么语言开发的，回答大多是PHP语言。对于没有开发经验的人来说，很难理解PHP语言到底代表着什么，又有哪些作用。
Zend Studio是我们PHPer的一个非常的得力的工具，有了他往往能够让我们的工作事倍功半，今天就来记录一下日常使用中非常有用的配置，来帮助更多的PHPer提高工作的效率。
zval主要由value u1 和u2保存 value占8字节，u1和u2各占4个字节 _zend_value的结构如下:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
