Update UPGRADING with info about AEAD changes in openssl_(en|de)crypt

Do not add extra timeval entropy when OpenSSL 1.1 used

It is already added by OpenSSL so it is not needed

Clean up and fix php_openssl_dh_pub_from_priv

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix occasionaly failing test

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Fix occasionaly failing test

Fix occasionaly failing test

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Added missing array key to $JUNIT

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Added missing array key to $JUNIT

Added missing array key to $JUNIT

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  acinclude.m4: fix krb5-config detection and usage in PHP_SETUP_KERBEROS.
  Add more mbfl string size checks (bug #73505)

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  acinclude.m4: fix krb5-config detection and usage in PHP_SETUP_KERBEROS.
  Add more mbfl string size checks (bug #73505)

acinclude.m4: fix krb5-config detection and usage in PHP_SETUP_KERBEROS.

When building with kerberos support (--with-kerberos), a few libraries
and flags need to be added to various parts of the build system. The
most reliable way to get those flags is through the krb5-config
program that ships with both major implementations of kerberos. The
PHP_SETUP_KERBEROS macro in acinclude.m4 attempts to detect
krb5-config, and use it.

However, there's a bug in that macro. The --with-kerberos parameter
accepts a directory where the kerberos libraries can be found. When a
directory is given, it is stored in the PHP_KERBEROS variable. The
following test,

  if test "$PHP_KERBEROS" = "yes" && test -x "$KRB5_CONFIG"; then

thus fails whenever a directory is passed to --with-kerberos, since it
compares a directory name against the string "yes". This causes
krb5-config to go unused, and some unreliable fallback logic is
attempted instead. One consequence of this is that the Heimdal
kerberos implementation cannot be substituted for the MIT one, at
least when a directory is passed to --with-kerberos.

This commit reverses the logic and checks for "$PHP_KERBEROS" != "no".
To confirm that this fixes the issue, one can inspect the "-l" library
flags that get appended to the command-line. On a machine with Heimdal
and the unmodified acinclude.m4, running

  ./configure --with-openssl --with-kerberos=/usr

will log (for example) to config.log,

  configure:18082: checking for krb5-config
  configure:18101: found /usr/bin/krb5-config
  configure:18114: result: /usr/bin/krb5-config
  configure:18450: checking for RAND_egd
  configure:18450: cc ... conftest.c ... -lgssapi_krb5 -lkrb5 ...

which are the library names for the MIT implementation. After patching
acinclude.m4 to negate the logic, the same command on the same machine
outputs (to config.log):

  configure:18450: cc ... conftest.c -lgssapi -lheimntlm ...

These are the correct library names for the Heimdal implementation.

PHP-Bug: 73214

Add more mbfl string size checks (bug #73505)

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Add more mbfl string size checks (bug #73505)

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Add more mbfl string size checks (bug #73505)

Add more mbfl string size checks (bug #73505)

Merge branch 'PHP-7.0' into PHP-7.1

Fix #73612: preg_*() may leak memory

We have to make sure that collectible zvals end up in the GC root
buffer, to avoid memory leaks.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix more size_t/int implicit conversions
  Fix int/size_t confusion in isValidPharFilename (bug #73580)

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix more size_t/int implicit conversions

Fix more size_t/int implicit conversions

Now the conversions are explicit and do checks. Not sure it's
the best way but at least we can see them now in the open.

Fix int/size_t confusion in isValidPharFilename (bug #73580)

Merge branch 'PHP-7.1' of git.php.net:php-src into PHP-7.1

* 'PHP-7.1' of git.php.net:php-src:
  Fix #73582: Failing ext/gd/tests/imagettftext_charmap_order.phpt

Fix more size_t/int implicit conversions

Now the conversions are explicit and do checks. Not sure it's
the best way but at least we can see them now in the open.

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Fix #73582: Failing ext/gd/tests/imagettftext_charmap_order.phpt

This test is not supposed to work with JIS-mapped Japanese font support
enabled.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix int/size_t confusion in isValidPharFilename (bug #73580)

Fix int/size_t confusion in isValidPharFilename (bug #73580)

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  add test for bug #57547

add test for bug #57547

Updated to version 2016.10 (2016j)

Empty merge

Updated to version 2016.10 (2016j)

Empty merge

Updated to version 2016.10 (2016j)

Update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #73585 (Logging of "Internal Zend error - Missing class information" missing class name)

Fixed bug #73585 (Logging of "Internal Zend error - Missing class information" missing class name)

Actually, I doubt how thing bug could be triggered

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

5.6.30 will be next

CS (no leading space in comment for config option)

Fixed bug #73583 (Segfaults when conditionally declared class and function have the same name)

bug was introduced in rev 88eae43f , and the runtime defined key is not
merged-able

Merge branch 'PHP-7.0' into PHP-7.1

Merge branch 'PHP-5.6' into PHP-7.0

Make php_url_parse_ex() respect length argument

This should fix all out-of-bounds reads that could previously
occur if the string passed to php_url_parse_ex() is not NUL
terminated.

Cleanup parse_url() query/fragment handling

The query/fragment handling was pretty convoluted, with many parts
being duplicated. Simplify by checking for fragment, then for query,
then for path.

Cleanup parse_url() gotos

Simplify some unnecessarily complicated code. In particular the
length updates are unnecessary (length is only used at the very
start) and we're goto'ing around a bit too much.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update libs_versions.txt
  update libs versions.txt

update libs_versions.txt

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update libs versions.txt

update libs versions.txt

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  move dev to next

move dev to next

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed use after free

Fixed use after free

Micro-optimization

Removed useless (double) checks for EG(exception). (Bob)

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed memory leak (Bob)

Fixed memory leak (Bob)

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Revert "fix invalid read, follow up on 97b65cc9"

Revert "fix invalid read, follow up on 97b65cc9"

This reverts commit b52fa5882a276c9397d108cd690721a006acd827.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  fix invalid read, follow up on 97b65cc9

fix invalid read, follow up on 97b65cc9

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update NEWS
  update NEWS

update NEWS

update NEWS

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update NEWS

update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fix bug #73498
  Add a test for bug 73498

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  Fix bug #73498
  Add a test for bug 73498

Fix bug #73498

Postgres uses the DELIMITER keyword since 7.3
And WITH is no longer required/used

Add a test for bug 73498

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  remove TSRMLS_*

remove TSRMLS_*

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update php.ini-* for bug #69090
  update php.ini-* according to changes for bug #69090

update php.ini-* for bug #69090

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update php.ini-* according to changes for bug #69090

update php.ini-* according to changes for bug #69090

update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  update NEWS
  update NEWS

update NEWS

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  update NEWS

update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  add test for bug #73452
  Backport 15ac4904 to 5.6

Merge branch 'PHP-5.6' into PHP-7.0

* PHP-5.6:
  add test for bug #73452
  Backport 15ac4904 to 5.6

add test for bug #73452

Backport 15ac4904 to 5.6

Regenerated files

Update NEWs

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Update NEWS
  Fix memory leak(null coalescing operator with Spl hash)

Update NEWS

Fix memory leak(null coalescing operator with Spl hash)

The SEPARATE_ARG_IF_REF macro increased the refcount of the object passed as a
key.
However, when the key did not exist in the ArrayAccess implementation,
the code returned early without trying to decrement the refcount.

Add a test of `??` succeeding+failing on a SplObjectStorage instance.

Merge branch 'PHP-7.0' into PHP-7.1

Fix bug #73526 (php_json_encode depth issue)

Merge branch 'PHP-7.0' into PHP-7.1

Fix bug #73538

Remove any previous default headers and replace with the specified
ones, as documented, and as is the case when a single header is
passed.

Fix bug #73478 (openssl_pkey_new() generates wrong pub/priv keys with Diffie Hellman)

Merge branch 'PHP-7.0' into PHP-7.1