php-ini.patch

   1 --- php-5.3.27/php.ini  2013-07-10 17:43:08.000000000 +0000
   2 +++ php-5.3.27/php.ini  2013-08-19 12:57:58.840000055 +0000
   3 @@ -82,6 +82,20 @@
   4  ; much more verbose when it comes to errors. We recommending using the
   5  ; development version only in development environments as errors shown to
   6  ; application users can inadvertently leak otherwise secure information.
   7 +;
   8 +; This is the default settings file for new PHP installations from
   9 +; TLD Linux.
  10 +;
  11 +; It's based mainly on php.ini-production, but with some changes made with
  12 +; security in mind (see below, consult also http://php.net/manual/en/security.php).
  13 +;
  14 +; Please note, that in TLD installations /etc/php/php.ini file
  15 +; contains global settings for all SAPIs (cgi, cli, apache...),
  16 +; and after reading this file, SAPI-specific file (/etc/php/php-cgi-fcgi.ini,
  17 +; /etc/php/php-cli.ini, /etc/php/php-apache.ini...) is INCLUDED
  18 +; (so you don't have to duplicate whole large file to override only
  19 +; few options)
  20 +
  21
  22  ;;;;;;;;;;;;;;;;;;;
  23  ; Quick Reference ;
  24 @@ -172,7 +186,7 @@
  25  ;   Production Value: 5
  26
  27  ; short_open_tag
  28 -;   Default Value: On
  29 +;   Default Value: Off
  30  ;   Development Value: Off
  31  ;   Production Value: Off
  32
  33 @@ -219,7 +233,7 @@
  34  ; confused and end up parsing the wrong code in the wrong context. But because
  35  ; this short cut has been a feature for such a long time, it's currently still
  36  ; supported for backwards compatibility, but we recommend you don't use them.
  37 -; Default Value: On
  38 +; Default Value: Off
  39  ; Development Value: Off
  40  ; Production Value: Off
  41  ; http://php.net/short-open-tag
  42 @@ -432,7 +446,7 @@
  43  ; threat in any way, but it makes it possible to determine whether you use PHP
  44  ; on your server or not.
  45  ; http://php.net/expose-php
  46 -expose_php = On
  47 +expose_php = Off
  48
  49  ;;;;;;;;;;;;;;;;;;;
  50  ; Resource Limits ;
  51 @@ -816,7 +830,7 @@
  52
  53  ; Directory in which the loadable extensions (modules) reside.
  54  ; http://php.net/extension-dir
  55 -; extension_dir = "./"
  56 +extension_dir = "/usr/lib/php"
  57  ; On windows:
  58  ; extension_dir = "ext"
  59
  60 @@ -826,53 +840,6 @@
  61  ; http://php.net/enable-dl
  62  enable_dl = Off
  63
  64 -; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  65 -; most web servers.  Left undefined, PHP turns this on by default.  You can
  66 -; turn it off here AT YOUR OWN RISK
  67 -; **You CAN safely turn this off for IIS, in fact, you MUST.**
  68 -; http://php.net/cgi.force-redirect
  69 -;cgi.force_redirect = 1
  70 -
  71 -; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  72 -; every request. PHP's default behavior is to disable this feature.
  73 -;cgi.nph = 1
  74 -
  75 -; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  76 -; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  77 -; will look for to know it is OK to continue execution.  Setting this variable MAY
  78 -; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  79 -; http://php.net/cgi.redirect-status-env
  80 -;cgi.redirect_status_env =
  81 -
  82 -; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  83 -; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  84 -; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  85 -; this to 1 will cause PHP CGI to fix its paths to conform to the spec.  A setting
  86 -; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  87 -; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  88 -; http://php.net/cgi.fix-pathinfo
  89 -;cgi.fix_pathinfo=1
  90 -
  91 -; FastCGI under IIS (on WINNT based OS) supports the ability to impersonate
  92 -; security tokens of the calling client.  This allows IIS to define the
  93 -; security context that the request runs under.  mod_fastcgi under Apache
  94 -; does not currently support this feature (03/17/2002)
  95 -; Set to 1 if running under IIS.  Default is zero.
  96 -; http://php.net/fastcgi.impersonate
  97 -;fastcgi.impersonate = 1
  98 -
  99 -; Disable logging through FastCGI connection. PHP's default behavior is to enable
 100 -; this feature.
 101 -;fastcgi.logging = 0
 102 -
 103 -; cgi.rfc2616_headers configuration option tells PHP what type of headers to
 104 -; use when sending HTTP response code. If it's set 0 PHP sends Status: header that
 105 -; is supported by Apache. When this option is set to 1 PHP will send
 106 -; RFC2616 compliant header.
 107 -; Default is zero.
 108 -; http://php.net/cgi.rfc2616-headers
 109 -;cgi.rfc2616_headers = 0
 110 -
 111  ;;;;;;;;;;;;;;;;
 112  ; File Uploads ;
 113  ;;;;;;;;;;;;;;;;
 114 @@ -935,11 +902,7 @@
 115  ;
 116  ;   extension=modulename.extension
 117  ;
 118 -; For example, on Windows:
 119 -;
 120 -;   extension=msql.dll
 121 -;
 122 -; ... or under UNIX:
 123 +; For example under UNIX:
 124  ;
 125  ;   extension=msql.so
 126  ;
 127 @@ -949,54 +912,9 @@
 128  ;
 129  ; If you only provide the name of the extension, PHP will look for it in its
 130  ; default extension directory.
 131 -;
 132 -; Windows Extensions
 133 -; Note that ODBC support is built in, so no dll is needed for it.
 134 -; Note that many DLL files are located in the extensions/ (PHP 4) ext/ (PHP 5)
 135 -; extension folders as well as the separate PECL DLL download (PHP 5).
 136 -; Be sure to appropriately set the extension_dir directive.
 137 -;
 138 -;extension=php_bz2.dll
 139 -;extension=php_curl.dll
 140 -;extension=php_fileinfo.dll
 141 -;extension=php_gd2.dll
 142 -;extension=php_gettext.dll
 143 -;extension=php_gmp.dll
 144 -;extension=php_intl.dll
 145 -;extension=php_imap.dll
 146 -;extension=php_interbase.dll
 147 -;extension=php_ldap.dll
 148 -;extension=php_mbstring.dll
 149 -;extension=php_exif.dll      ; Must be after mbstring as it depends on it
 150 -;extension=php_mysql.dll
 151 -;extension=php_mysqli.dll
 152 -;extension=php_oci8.dll      ; Use with Oracle 10gR2 Instant Client
 153 -;extension=php_oci8_11g.dll  ; Use with Oracle 11gR2 Instant Client
 154 -;extension=php_openssl.dll
 155 -;extension=php_pdo_firebird.dll
 156 -;extension=php_pdo_mssql.dll
 157 -;extension=php_pdo_mysql.dll
 158 -;extension=php_pdo_oci.dll
 159 -;extension=php_pdo_odbc.dll
 160 -;extension=php_pdo_pgsql.dll
 161 -;extension=php_pdo_sqlite.dll
 162 -;extension=php_pgsql.dll
 163 -;extension=php_pspell.dll
 164 -;extension=php_shmop.dll
 165 -
 166 -; The MIBS data available in the PHP distribution must be installed.
 167 -; See http://www.php.net/manual/en/snmp.installation.php
 168 -;extension=php_snmp.dll
 169 -
 170 -;extension=php_soap.dll
 171 -;extension=php_sockets.dll
 172 -;extension=php_sqlite.dll
 173 -;extension=php_sqlite3.dll
 174 -;extension=php_sybase_ct.dll
 175 -;extension=php_tidy.dll
 176 -;extension=php_xmlrpc.dll
 177 -;extension=php_xsl.dll
 178 -;extension=php_zip.dll
 179 +
 180 +; Ideally in TLD Linux you should install appropriate php-<extension> or
 181 +; php-pecl-<extension> package.
 182
 183  ;;;;;;;;;;;;;;;;;;;
 184  ; Module Settings ;
 185 @@ -1248,6 +1166,9 @@
 186  ; http://php.net/mysql.connect-timeout
 187  mysql.connect_timeout = 60
 188
 189 +; The name of the character set to use as the default character set.
 190 +;mysql.connect_charset=utf8
 191 +
 192  ; Trace mode. When trace_mode is active (=On), warnings for table/index scans and
 193  ; SQL-Errors will be displayed.
 194  ; http://php.net/mysql.trace-mode
 195 @@ -1287,6 +1208,9 @@
 196  ; http://php.net/mysqli.default-socket
 197  mysqli.default_socket =
 198
 199 +; The name of the character set to use as the default character set.
 200 +;mysqli.connect_charset=utf8
 201 +
 202  ; Default host for mysql_connect() (doesn't apply in safe mode).
 203  ; http://php.net/mysqli.default-host
 204  mysqli.default_host =
 205 @@ -1453,7 +1377,7 @@
 206
 207  [browscap]
 208  ; http://php.net/browscap
 209 -;browscap = extra/browscap.ini
 210 +browscap = /etc/php/browscap.ini
 211
 212  [Session]
 213  ; Handler used to store/retrieve data.
 214 @@ -1875,7 +1799,7 @@
 215
 216  ; Sets the directory name where SOAP extension will put cache files.
 217  ; http://php.net/soap.wsdl-cache-dir
 218 -soap.wsdl_cache_dir="/tmp"
 219 +soap.wsdl_cache_dir="/var/cache/php"
 220
 221  ; (time to live) Sets the number of second while cached file will be used
 222  ; instead of original one.