php-ini.patch

   1 --- php-7.4.1/php.ini   2019-12-17 17:35:58.000000000 +0100
   2 +++ php-7.4.1/php.ini   2019-12-22 17:27:40.860000000 +0100
   3 @@ -82,6 +82,16 @@
   4  ; much more verbose when it comes to errors. We recommend using the
   5  ; development version only in development environments, as errors shown to
   6  ; application users can inadvertently leak otherwise secure information.
   7 +;
   8 +; This is the default settings file for new PHP installations on TLD Linux.
   9 +;
  10 +; It is based mainly on php.ini-production, but with some changes made with
  11 +; security in mind (http://php.net/manual/en/security.php).
  12 +;
  13 +; Please note, that in TLD Linux file /etc/php74/php.ini contains global
  14 +; settings for all SAPIs (cgi, cli, apache...), and after reading this file
  15 +; SAPI-specific file is included so you don't have to duplicate whole large
  16 +; file to override only few options.
  17
  18  ; This is the php.ini-production INI file.
  19
  20 @@ -144,7 +154,7 @@
  21  ;   Production Value: 5
  22
  23  ; short_open_tag
  24 -;   Default Value: On
  25 +;   Default Value: Off
  26  ;   Development Value: Off
  27  ;   Production Value: Off
  28
  29 @@ -160,7 +170,7 @@
  30  ;user_ini.filename = ".user.ini"
  31
  32  ; To disable this feature set this option to an empty value
  33 -;user_ini.filename =
  34 +user_ini.filename =
  35
  36  ; TTL for user-defined php.ini files (time-to-live) in seconds. Default is 300 seconds (5 minutes)
  37  ;user_ini.cache_ttl = 300
  38 @@ -180,7 +190,7 @@
  39  ; documents, however this remains supported for backward compatibility reasons.
  40  ; Note that this directive does not control the <?= shorthand tag, which can be
  41  ; used regardless of this directive.
  42 -; Default Value: On
  43 +; Default Value: Off
  44  ; Development Value: Off
  45  ; Production Value: Off
  46  ; http://php.net/short-open-tag
  47 @@ -376,7 +386,7 @@
  48  ; threat in any way, but it makes it possible to determine whether you use PHP
  49  ; on your server or not.
  50  ; http://php.net/expose-php
  51 -expose_php = On
  52 +expose_php = Off
  53
  54  ;;;;;;;;;;;;;;;;;;;
  55  ; Resource Limits ;
  56 @@ -756,9 +766,7 @@
  57
  58  ; Directory in which the loadable extensions (modules) reside.
  59  ; http://php.net/extension-dir
  60 -;extension_dir = "./"
  61 -; On windows:
  62 -;extension_dir = "ext"
  63 +;extension_dir = "/usr/lib/php"
  64
  65  ; Directory where the temporary files should be placed.
  66  ; Defaults to the system default (see sys_get_temp_dir)
  67 @@ -770,64 +778,6 @@
  68  ; http://php.net/enable-dl
  69  enable_dl = Off
  70
  71 -; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  72 -; most web servers.  Left undefined, PHP turns this on by default.  You can
  73 -; turn it off here AT YOUR OWN RISK
  74 -; **You CAN safely turn this off for IIS, in fact, you MUST.**
  75 -; http://php.net/cgi.force-redirect
  76 -;cgi.force_redirect = 1
  77 -
  78 -; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  79 -; every request. PHP's default behavior is to disable this feature.
  80 -;cgi.nph = 1
  81 -
  82 -; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  83 -; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  84 -; will look for to know it is OK to continue execution.  Setting this variable MAY
  85 -; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  86 -; http://php.net/cgi.redirect-status-env
  87 -;cgi.redirect_status_env =
  88 -
  89 -; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  90 -; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  91 -; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  92 -; this to 1 will cause PHP CGI to fix its paths to conform to the spec.  A setting
  93 -; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  94 -; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  95 -; http://php.net/cgi.fix-pathinfo
  96 -;cgi.fix_pathinfo=1
  97 -
  98 -; if cgi.discard_path is enabled, the PHP CGI binary can safely be placed outside
  99 -; of the web tree and people will not be able to circumvent .htaccess security.
 100 -;cgi.discard_path=1
 101 -
 102 -; FastCGI under IIS supports the ability to impersonate
 103 -; security tokens of the calling client.  This allows IIS to define the
 104 -; security context that the request runs under.  mod_fastcgi under Apache
 105 -; does not currently support this feature (03/17/2002)
 106 -; Set to 1 if running under IIS.  Default is zero.
 107 -; http://php.net/fastcgi.impersonate
 108 -;fastcgi.impersonate = 1
 109 -
 110 -; Disable logging through FastCGI connection. PHP's default behavior is to enable
 111 -; this feature.
 112 -;fastcgi.logging = 0
 113 -
 114 -; cgi.rfc2616_headers configuration option tells PHP what type of headers to
 115 -; use when sending HTTP response code. If set to 0, PHP sends Status: header that
 116 -; is supported by Apache. When this option is set to 1, PHP will send
 117 -; RFC2616 compliant header.
 118 -; Default is zero.
 119 -; http://php.net/cgi.rfc2616-headers
 120 -;cgi.rfc2616_headers = 0
 121 -
 122 -; cgi.check_shebang_line controls whether CGI PHP checks for line starting with #!
 123 -; (shebang) at the top of the running script. This line might be needed if the
 124 -; script support running both as stand-alone script and via PHP CGI<. PHP in CGI
 125 -; mode skips this line and ignores its content if this directive is turned on.
 126 -; http://php.net/cgi.check-shebang-line
 127 -;cgi.check_shebang_line=1
 128 -
 129  ;;;;;;;;;;;;;;;;
 130  ; File Uploads ;
 131  ;;;;;;;;;;;;;;;;
 132 @@ -983,19 +933,19 @@
 133  ; Use of this INI entry is deprecated, use global input_encoding instead.
 134  ; If empty, default_charset or input_encoding or iconv.input_encoding is used.
 135  ; The precedence is: default_charset < input_encoding < iconv.input_encoding
 136 -;iconv.input_encoding =
 137 +iconv.input_encoding = UTF-8
 138
 139  ; Use of this INI entry is deprecated, use global internal_encoding instead.
 140  ; If empty, default_charset or internal_encoding or iconv.internal_encoding is used.
 141  ; The precedence is: default_charset < internal_encoding < iconv.internal_encoding
 142 -;iconv.internal_encoding =
 143 +iconv.internal_encoding = UTF-8
 144
 145  ; Use of this INI entry is deprecated, use global output_encoding instead.
 146  ; If empty, default_charset or output_encoding or iconv.output_encoding is used.
 147  ; The precedence is: default_charset < output_encoding < iconv.output_encoding
 148  ; To use an output encoding conversion, iconv's output handler must be set
 149  ; otherwise output encoding conversion cannot be performed.
 150 -;iconv.output_encoding =
 151 +iconv.output_encoding = UTF-8
 152
 153  [imap]
 154  ; rsh/ssh logins are disabled by default. Use this INI entry if you want to
 155 @@ -1163,6 +1113,9 @@
 156  ; http://php.net/mysqli.default-socket
 157  mysqli.default_socket =
 158
 159 +; The name of the character set to use as the default character set.
 160 +;mysqli.connect_charset=utf8
 161 +
 162  ; Default host for mysqli_connect() (doesn't apply in safe mode).
 163  ; http://php.net/mysqli.default-host
 164  mysqli.default_host =
 165 @@ -1304,7 +1257,7 @@
 166
 167  [browscap]
 168  ; http://php.net/browscap
 169 -;browscap = extra/browscap.ini
 170 +;browscap = /usr/share/browscap/php_browscap.ini
 171
 172  [Session]
 173  ; Handler used to store/retrieve data.
 174 @@ -1748,7 +1701,7 @@
 175
 176  ; Sets the directory name where SOAP extension will put cache files.
 177  ; http://php.net/soap.wsdl-cache-dir
 178 -soap.wsdl_cache_dir="/tmp"
 179 +soap.wsdl_cache_dir="/var/cache/php"
 180
 181  ; (time to live) Sets the number of second while cached file will be used
 182  ; instead of original one.
 183 @@ -1769,160 +1722,6 @@
 184  [dba]
 185  ;dba.default_handler=
 186
 187 -[opcache]
 188 -; Determines if Zend OPCache is enabled
 189 -;opcache.enable=1
 190 -
 191 -; Determines if Zend OPCache is enabled for the CLI version of PHP
 192 -;opcache.enable_cli=0
 193 -
 194 -; The OPcache shared memory storage size.
 195 -;opcache.memory_consumption=128
 196 -
 197 -; The amount of memory for interned strings in Mbytes.
 198 -;opcache.interned_strings_buffer=8
 199 -
 200 -; The maximum number of keys (scripts) in the OPcache hash table.
 201 -; Only numbers between 200 and 1000000 are allowed.
 202 -;opcache.max_accelerated_files=10000
 203 -
 204 -; The maximum percentage of "wasted" memory until a restart is scheduled.
 205 -;opcache.max_wasted_percentage=5
 206 -
 207 -; When this directive is enabled, the OPcache appends the current working
 208 -; directory to the script key, thus eliminating possible collisions between
 209 -; files with the same name (basename). Disabling the directive improves
 210 -; performance, but may break existing applications.
 211 -;opcache.use_cwd=1
 212 -
 213 -; When disabled, you must reset the OPcache manually or restart the
 214 -; webserver for changes to the filesystem to take effect.
 215 -;opcache.validate_timestamps=1
 216 -
 217 -; How often (in seconds) to check file timestamps for changes to the shared
 218 -; memory storage allocation. ("1" means validate once per second, but only
 219 -; once per request. "0" means always validate)
 220 -;opcache.revalidate_freq=2
 221 -
 222 -; Enables or disables file search in include_path optimization
 223 -;opcache.revalidate_path=0
 224 -
 225 -; If disabled, all PHPDoc comments are dropped from the code to reduce the
 226 -; size of the optimized code.
 227 -;opcache.save_comments=1
 228 -
 229 -; Allow file existence override (file_exists, etc.) performance feature.
 230 -;opcache.enable_file_override=0
 231 -
 232 -; A bitmask, where each bit enables or disables the appropriate OPcache
 233 -; passes
 234 -;opcache.optimization_level=0x7FFFBFFF
 235 -
 236 -;opcache.dups_fix=0
 237 -
 238 -; The location of the OPcache blacklist file (wildcards allowed).
 239 -; Each OPcache blacklist file is a text file that holds the names of files
 240 -; that should not be accelerated. The file format is to add each filename
 241 -; to a new line. The filename may be a full path or just a file prefix
 242 -; (i.e., /var/www/x  blacklists all the files and directories in /var/www
 243 -; that start with 'x'). Line starting with a ; are ignored (comments).
 244 -;opcache.blacklist_filename=
 245 -
 246 -; Allows exclusion of large files from being cached. By default all files
 247 -; are cached.
 248 -;opcache.max_file_size=0
 249 -
 250 -; Check the cache checksum each N requests.
 251 -; The default value of "0" means that the checks are disabled.
 252 -;opcache.consistency_checks=0
 253 -
 254 -; How long to wait (in seconds) for a scheduled restart to begin if the cache
 255 -; is not being accessed.
 256 -;opcache.force_restart_timeout=180
 257 -
 258 -; OPcache error_log file name. Empty string assumes "stderr".
 259 -;opcache.error_log=
 260 -
 261 -; All OPcache errors go to the Web server log.
 262 -; By default, only fatal errors (level 0) or errors (level 1) are logged.
 263 -; You can also enable warnings (level 2), info messages (level 3) or
 264 -; debug messages (level 4).
 265 -;opcache.log_verbosity_level=1
 266 -
 267 -; Preferred Shared Memory back-end. Leave empty and let the system decide.
 268 -;opcache.preferred_memory_model=
 269 -
 270 -; Protect the shared memory from unexpected writing during script execution.
 271 -; Useful for internal debugging only.
 272 -;opcache.protect_memory=0
 273 -
 274 -; Allows calling OPcache API functions only from PHP scripts which path is
 275 -; started from specified string. The default "" means no restriction
 276 -;opcache.restrict_api=
 277 -
 278 -; Mapping base of shared memory segments (for Windows only). All the PHP
 279 -; processes have to map shared memory into the same address space. This
 280 -; directive allows to manually fix the "Unable to reattach to base address"
 281 -; errors.
 282 -;opcache.mmap_base=
 283 -
 284 -; Facilitates multiple OPcache instances per user (for Windows only). All PHP
 285 -; processes with the same cache ID and user share an OPcache instance.
 286 -;opcache.cache_id=
 287 -
 288 -; Enables and sets the second level cache directory.
 289 -; It should improve performance when SHM memory is full, at server restart or
 290 -; SHM reset. The default "" disables file based caching.
 291 -;opcache.file_cache=
 292 -
 293 -; Enables or disables opcode caching in shared memory.
 294 -;opcache.file_cache_only=0
 295 -
 296 -; Enables or disables checksum validation when script loaded from file cache.
 297 -;opcache.file_cache_consistency_checks=1
 298 -
 299 -; Implies opcache.file_cache_only=1 for a certain process that failed to
 300 -; reattach to the shared memory (for Windows only). Explicitly enabled file
 301 -; cache is required.
 302 -;opcache.file_cache_fallback=1
 303 -
 304 -; Enables or disables copying of PHP code (text segment) into HUGE PAGES.
 305 -; This should improve performance, but requires appropriate OS configuration.
 306 -;opcache.huge_code_pages=1
 307 -
 308 -; Validate cached file permissions.
 309 -;opcache.validate_permission=0
 310 -
 311 -; Prevent name collisions in chroot'ed environment.
 312 -;opcache.validate_root=0
 313 -
 314 -; If specified, it produces opcode dumps for debugging different stages of
 315 -; optimizations.
 316 -;opcache.opt_debug_level=0
 317 -
 318 -; Specifies a PHP script that is going to be compiled and executed at server
 319 -; start-up.
 320 -; http://php.net/opcache.preload
 321 -;opcache.preload=
 322 -
 323 -; Preloading code as root is not allowed for security reasons. This directive
 324 -; facilitates to let the preloading to be run as another user.
 325 -; http://php.net/opcache.preload_user
 326 -;opcache.preload_user=
 327 -
 328 -; Prevents caching files that are less than this number of seconds old. It
 329 -; protects from caching of incompletely updated files. In case all file updates
 330 -; on your site are atomic, you may increase performance by setting it to "0".
 331 -;opcache.file_update_protection=2
 332 -
 333 -; Absolute path used to store shared lockfiles (for *nix only).
 334 -;opcache.lockfile_path=/tmp
 335 -
 336 -[curl]
 337 -; A default value for the CURLOPT_CAINFO option. This is required to be an
 338 -; absolute path.
 339 -;curl.cainfo =
 340 -
 341  [openssl]
 342  ; The location of a Certificate Authority (CA) file on the local filesystem
 343  ; to use when verifying the identity of SSL/TLS peers. Most users should