<div dir="ltr"><div class="gmail_quote">On Mon, Aug 22, 2011 at 12:24 AM, Ondřej Surý <span dir="ltr"><<a href="mailto:ondrej@debian.org">ondrej@debian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Hi Lior,<br>
<br>
thanks for heads up, fortunately I have some good news. Ccing Debian<br>
Security Team as well.<br>
<br>
Debian's PHP is fine, because it does use system crypt() implementation<br>
for available ciphers and uses PHP implementation only for algorithms<br>
not implemented in the system library (e.g. blowfish).<br>
<br>
Stable with php5-cli 5.3.7-1:<br>
# php -r 'printf("MD5: %s\n", crypt("password", "\$1\$U7AjYB.O$"));'<br>
MD5: $1$U7AjYB.O$L1N7ux7twaMIMw0En8UUR1<br></blockquote></div><br>I guess we should tell something to our users as they might be worried about <a href="http://www.php.net/archive/2011.php#id2011-08-22-1">http://www.php.net/archive/2011.php#id2011-08-22-1</a> and seeing 5.3.7 already in Debian unstable.<br>
<br>Kaplan<br></div>