Zend Server è un Web Application Server completo e di livello enterprise, concepito per gestire le applicazioni PHP che necessitano un alto livello di affidabilità, prestazioni e sicurezza. Comprende:

• monitoring delle applicazioni che permette di rilevare in anticipo eventuali problemi
• totale integrazione con Zend Studio
• caching e accelerazione bytecode per prestazioni ottimali
• supporto tecnico, aggiornamenti e correzioni
• installer integrati nativi per i vari sistemi (RPM/DEB/MSI)

La versione Community Edition di Zend Server è gratuita e disponibile per le tre principali piattaforme: Windows, Linux e Mac OSX.
Include la maggior parte dei software, moduli ed estensioni necessarie per sviluppare in PHP.

Zend Server Community Edition è un’eccellente soluzione “chiavi in mano” per installare sulla propria macchina un ambiente di sviluppo pronto con tutto il necessario per programmare, eseguire e testare software PHP. Rispetto ad altre soluzioni come WAMP, non si limita ad offrire solo il software necessario allo sviluppo. Integra anche una console per il monitoraggio dell’esecuzione PHP, informazioni di debugging e status delle performance.

Sul sito di Zend è disponibile la tabella comparativa delle versioni.

Zend Framework 1.7.5 è una maintenance release ma corregge un importante bug di sicurezza nel metodo render() di Zend_View e le modifiche potrebbero non essere completamente compatibili con l’applicazione esistente nel caso in cui utilizziate questo metodo nella modalità seguente.

Questo l’avviso pubblicato da Wil Sinclair sulla mailing list ufficiale.

The Zend Framework team has been notified of a potential Local File Inclusion (LFI) attack vector in Zend_View’s render() method. To address the issue, as of the 1.7.5 release the render() method no longer accepts paths that include parent directory traversal (e.g., “../” and “..\”) in the path argument. This introduces a regression in behavior which can be addressed by turning off the lfiProtectionOn flag. For more information, see:

http://framework.zend.com/manual/en/zend.view.migration.html

If this advisory does not affect your applications, please disregard. We take security very seriously and will continue to notify all users when a security fault is discovered.

Si consiglia di procedere all’aggiornamento appena possibile.

Questa release di mantenimento è perfettamente compatibile con Studio 6.1.0 e contiene principalmente aggiornamenti per la sicurezza e bugfix. E’ consigliato l’aggiornamento.

La lista completa delle modifiche è disponibile nel documento Release Notes.

Tra i componenti aggiornati:

• PHP (5.2.8 & 4.4.9)
• Debugger (5.2.15)
• PHPUnit (3.3.9)
• Zend Framework (1.7.2 w/Dojo 1.2 & 1.6.2 w/Dojo 1.1)

E’ possibile scaricare Zend Studio 6.1.1 dall’area download sul sito Zend.

La lista completa delle modifiche è disponibile su JIRA. Tra i cambiamenti più significativi la correzione di un require invalido in ZendX/JQuery/View/Helper/UiWidget, alcuni problemi con Zend_Gdata e Zend_Lucene.

Il download è disponibile, come al solito, in versione completa o ridotta senza Dojo.

• Zend_Dom_Query: consente di utilizzare selettori CSS per interrogare documenti (X)HTML/XML
• Zend_Dojo: frutto della partnership tra Zend e Dojo
• Zend_Json_Server: implementazione di JSON-RPC
• Zend_Session_SaveHandler_DbTable: consente il salvataggio di sessioni in tabelle di un database
• Zend_Test_PHPUnit: infrastruttura di test per l’architettura MVC
• Zend_Text_Figlet: componente per creare Figlets

Alla lista vanno poi aggiunti i componenti di Zend_Soap e Zend_Console. Quest’ultimi sono ancora in incubator, ma (forse) potrebbero arrivare in core entro Zend Framework 1.6.

L’integrazione della nuova libreria è prevista per la release 1.6, disponibile a giorni in una prima release candidate.

Zend Soap introduce tre nuovi componenti:

• Zend_Soap_Server: per semplificare lo sviluppo di componenti server SOAP.
• Zend_Soap_Wsdl: a supporto della lettura di componenti WSDL.
• Zend_Soap_Client: per l’interazione lato client con web service di natura SOAP. Supporta sia la modalità WSDL sia quella non WSDL.

Poiché un esempio vale più di mille parole, ecco come si presenta una base richiesta ad un server SOAP utilizzando la nuova libreria Zend_Soap_Client.

 $client = new SoapClient("MyService.wsdl");
...
// $result1 is a string
$result1 = $client->method1(10);
...
// $result2 is a float
$result2 = $client->method2(22, 'some string');

Zend_Soap farà parte della standard library di Zend Framework a partire dalla nuova release.

Nonostante il focus, la lista sarà pubblica e quindi liberamente consultabile da chiunque, indipendentemente che si tratti o meno di un Zend Framework contributor.

Salvo cambi di rotta, la lista potrebbe già essere creata entro fine settimana anche in previsione del rilascio di Zend Framework 1.6.

Zend Framework 1.5.2 sarà una maintenance release con lo scopo di correggere errori e difetti individuati nel ramo 1.5.x.

Da una parte condivido la scelta del nuovo dominio poiché, a mio avviso, contribuisce a dare maggiore risalto ed identità al progetto.
Dall’altra, forse a causa del mio background fortemente orientato al SEO, sono rimasto decisamente stupito che non sia stata prevista alcuna azione per limitare la duplicazione dei contenuti.

Entrambi i domini, infatti, funzionano come mirror uno dell’altro. Se si accede a www.zendframework.com la navigazione prosegue sullo stesso dominio, così come per framework.zend.com. Così facendo, si crea una duplicazione dei contenuti che finisce per danneggiare entrambi i siti in ottica della visibilità sui motori di ricerca e, in molti casi, può causare confusione anche tra gli utenti stessi.

La scelta ottimale, in questi casi, è quella di individuare un sito principale e reindirizzare tutto il traffico in ingresso sul dominio corrispondente.
Gli altri domini resteranno attivi, ma ciascuna richiesta reindirizzerà alla pagina corrispondente sul sito principale, inviando in contemporanea un header HTTP 301.

Tralascio per ora i dettagli tecnici del caso, ulteriori informazioni sul problema sono facilmente reperibili in rete cercando la keyword duplicate content.

Noto inoltre che al dominio framework.zend.com sono stati assegnati i Google Sitelinks.

A maggior ragione, è opportuno decidere quale dominio dovrà, in futuro, essere considerato quello principale ed applicare tutte le precauzioni del caso per preservare il ranking maturato fino ad oggi dal sito framework.zend.com.

Onestamente preferisco il dominio www.zendframework.com a framework.zend.com. Voi che ne dite?

Salvo complicazioni dell’ultima ora, Zend Framework 1.5.1 vedrà la luce domani, presumibilmente nel tardo pomeriggio ora italiana.

(*) Il Sanity Check è la fase che precede l’immediato rilascio di una qualsiasi release. Di norma è di un giorno al massimo e permette di identificare eventuali errori negli archivi definitivi prima che i file siano rilasciati al pubblico.
I  file per il download vengono resi pubblici ma non ancora annunciati attraverso i canali principali, in genere solo in quelli degli addetti ai lavori.