Команда PHP фреймворка Yii выпустила релиз версии 1.1.18. Скачать архив можно с тут.
Ветка 1.1 уже достигла EOL. Дополнительные исправления, если будут, то по части безопасности и совместимости с PHP 7.
Релиз 1.1.18 позволяет обновить PHP на сервере со старым Yii 1.1 до поддерживаемой командой PHP. Yii 1.1.18 совместим с PHP 7.1. Патчи безопасности для этой версии PHP будут выпускаться до 1 декабря 2019.
Мы рекомендуем использовать Yii 2.0 как для новых проектов, так и для новых возможностей в старых проектах на Yii 1.1. Как использовать Yii 2.0 в Yii 1.1 показано в руководстве по Yii 2.
Обновление с 1.1 до 2.0, в большинстве случаев, потянет за собой полное переписывание приложения. Совместное использование двух фреймворков позволит делать это итеративно, даже не выделяя большого бюджета на разработку.
В данную версию вошли исправления совместимости с PHP 7 и два улучшения по части безопасности:
- Токены CSRF теперь маскируются, что позволяет бороться с атаками типа BREACH.
- Метод
CJavascript::quote()теперь правильно экранирует строки в особых случаях и поддерживает больше кодировок.
Полный список изменений доступен в changelog.
Спасибо всем, кто участвовал в проекте. Эти девять лет с Yii 1.x были классными!
Комментарии (11)
affka
20.04.2017 09:10+3Вот все бы так поддерживали свои старые версии. А то всякие react/webpack/… выпустят новую версию с кучей изменений и старую сразу
убиваютв deprecated ставят.
Спасибо команде Yii! :)
JSmitty
20.04.2017 10:08+2Хоть и не пользуюсь, но поддержу — офигенно круто, что вы так поддерживаете своих пользователей. Огромный плюс фреймворку.
matweew
20.04.2017 10:14Ура!!! успели до запуска проекта нашего в прод! теперь можно запускаться на 7.1
Mendel
20.04.2017 12:28Немного оффтоп, но можно про маскировку от BREACH поподробнее?
В голову приходит только солить рандомом, что обходится статистически, солить не рандомом а некоей компенсацией, но это как-то сложно звучит, надо высчитать что могли высчитать, т.е. самому сжать или что? И остается вариант менять маркер при каждом запросе, что имеет другую сложность — несколько открытых окон, т.е. сохраняем таки все маркеры в сессии а не один, но выдаем каждый раз новый очищая по ТТЛ. В принципе работоспособно, особенно если ограничивать число токенов, но как-то сложно.
Явно что-то упустил. У вас как сделано?
easty
25.04.2017 13:48+1Совершенно случайно пришлось столкнуться с yii и вот как-то проникся, хотя до этого вобще не писал на php. Спасибо разработчикам, за фреймворк.
sam002
Yii умер, да здравствует yii)) Спасибо за прекрасный фреймворк всем меинтейнерам!
Ждём теперь активного развития 2.0 и крутых фич в 2.1.