remove casts and ensure no out of bounds access

sodium ext: delete copypasta from sodium_crypto_kdf_derive_from_key()

/via @fredemmott

sodium ext: use crypto_scalarmult_BYTES for points coordinates

Just for consistency.

sodium ext: clear the hash state after we're done hashing

sodium ext: drop unused code
/via @remicollet

Update NEWS

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  Update NEWS
  Fixed bug #74950 (nullpointer deref in simplexml_element_getDocNamespaces)

Update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #74950 (nullpointer deref in simplexml_element_getDocNamespaces)

Merge branch 'PHP-7.0' of git.php.net:/php-src into PHP-7.0

* 'PHP-7.0' of git.php.net:/php-src:
  Move the define into the header to reduce diff for future upgrade

Fixed bug #74950 (nullpointer deref in simplexml_element_getDocNamespaces)

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  Move the define into the header to reduce diff for future upgrade

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Move the define into the header to reduce diff for future upgrade

Move the define into the header to reduce diff for future upgrade

Update NEWS

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  Update NEWS
  Fixed bug #74947 (Segfault in scanner on INF number)

Conflicts:
Zend/zend_language_scanner.c

Update NEWS

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #74947 (Segfault in scanner on INF number)

Conflicts:
Zend/zend_language_scanner.c

Fixed bug #74947 (Segfault in scanner on INF number)

fixed comments

Fixed wrong edges_count re-calculation.

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  increment sdk version

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  increment sdk version

increment sdk version

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  remove another cygwin instance in AppVeyor run

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  remove another cygwin instance in AppVeyor run

remove another cygwin instance in AppVeyor run

Fixed bug #74941 - Session fails to start after having headers sent

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  fix dir separator in test

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  fix dir separator in test

fix dir separator in test

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  Do not allow using traits/interfaces/abstract classes as stream wrappers
  Add oci8_failover.c to config.w32, follow up for commit 1b797f7a

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Do not allow using traits/interfaces/abstract classes as stream wrappers

Do not allow using traits/interfaces/abstract classes as stream wrappers

Fixes https://bugs.php.net/bug.php?id=74951

Fixed bug #74851: Improve uniqid() performance

uniqid() relies on microsecond-precise system clock to produce an
unique identifier. In order to avoid  using the same value, the
original implementation calls usleep(1) to wait for the next microsecond.

Unfortunately, usleep() specification says "The suspension time may be
longer than requested due to the scheduling of other activity by the
system." Indeed, the pause may as as long as an entire execution slice,
causing a uniqid() call to last more than 10 ms.

This is fixed by replacing the usleep() call by time polling using
gettimeofday() until the microsecond changes. Since the getttimeoday()
system call lasts around a microsecond, only a small time is wasted
calling multiple gettimeofday. On the benefit side, uniqid() performance
in increased 10000 fold without changing its behavior.

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Add oci8_failover.c to config.w32, follow up for commit 1b797f7a

Add oci8_failover.c to config.w32, follow up for commit 1b797f7a

Keep resource of enclosing stream, because it may be referenced from other place(s).
This fixes valgrind warnings on Zend/tests/type_declarations/scalar_basic.phpt

Separate the fast-patch

Convert CONCAT into FAST_CONCAT for non-object operands

Merge branch 'PHP-7.1' into PHP-7.2

* PHP-7.1:
  Reset globals on startup or restart

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Reset globals on startup or restart

Reset globals on startup or restart

Remove dead live ranges and FREE instructions

Remove live ranges

Don't reuse compare_function operands

If the same zval is used for the result and one operand, then the
function thinks it is responsible for freeing the value in case of
a type conversion.

Fixed bug #74936 - session_*() functions trigger a warning in read mode when the session is active

Merge branch 'PHP-7.1' into PHP-7.2

Merge branch 'PHP-7.0' into PHP-7.1

Fixed #74699 - Broken ArrayIterator unserializing

Merge branch 'PHP-7.1' into PHP-7.2

Merge branch 'PHP-7.0' into PHP-7.1

Fix check of mysql_commit() return value

For mysql_commit() everything non-zero is an error.

Merge branch 'PHP-7.1' into PHP-7.2

Fixed #74892 - Fixed URL rewriting for urls started with #

Remove dead JMP/JMPZ/JMPNZ/JMPZNZ (DCE pass can't remove them)

Constant evaluation of few more constant functions

Disabled compile-time constant DOUBLE to STRING evaluation (its result depends on run-time 'precision' setting)

bump versions

Update NEWS for 7.2.0beta2

Update NEWS for PHP 7.2.0beta1

Bump all API numbers in prep for 7.2 fork

sodium ext: implement sodium_crypto_kdf()

Also add zend_parse_parameters_none() statements where appropriate.

Merge remote-tracking branch 'jedisct1/sodium-keygen'

* jedisct1/sodium-keygen:
  sodium ext: remove unused sodium_randombytes_*() prototypes
  sodium ext: add bindings for keygen() functions
  sodium ext: sort prototypes

Merge branch 'PHP-7.1'

* PHP-7.1:
  Exclude ext/ftp from AppVeyor test run

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Exclude ext/ftp from AppVeyor test run

Exclude ext/ftp from AppVeyor test run

as the tests depend on fork() and otherwise an extra setup would be
needed anyway.

Merge branch 'PHP-7.1'

* PHP-7.1:
  move to 7.0.23 for dev

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  move to 7.0.23 for dev

move to 7.0.23 for dev

fix regression introduced by 0782a7fc6314c8bd3cbfd57f12d0479bf9cc8dc7

Added NEWS entry

gc_check_possible_root() may throw exception.

Merge branch 'master' into unset_cv

* master:
  Constant evaluation of in_array() (support for more cases).
  fix missing var for phpize
  Add support for OpenSSL security level

Merge branch 'master' of git.php.net:php-src

* 'master' of git.php.net:php-src:
  fix missing var for phpize
  Add support for OpenSSL security level

Constant evaluation of in_array() (support for more cases).

Merge branch 'PHP-7.1'

* PHP-7.1:
  fix missing var for phpize

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  fix missing var for phpize

fix missing var for phpize

(cherry picked from commit 36c3d7140753bb692e36f5dcef7db7aa76224751)

Add support for OpenSSL security level

Constant evaluation of in_array() (support for more cases).

Separate ISSET_ISEMPTY_CV/UNSET_CV from ISSET_ISEMPTY_VAR/UNSET_VAR

Fixed CFG/SSA construction (avoid multiple identical predecessors)

Removed vim mode lines. zend_vm_opcodes.h loses these lines after regeneration. Lines in zend_vm_def.h lead to insertion inthe middle of zend_vm_execute.h.

Allocate additional slot for third argument

fix new password related pieces wrt failing tests

Fixed bug #74906 redirecting incorrect include <sys/errno.h>

Merge branch 'PHP-7.1'

* PHP-7.1:
  Fixed bug #74906 redirecting incorrect include <sys/errno.h>

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug #74906 redirecting incorrect include <sys/errno.h>

Fixed bug #74906 redirecting incorrect include <sys/errno.h>

Merge branch 'PHP-7.1'

* PHP-7.1:
  Fixed bug 74913 redirecting incorrect include <sys/poll.h>

Merge branch 'PHP-7.0' into PHP-7.1

* PHP-7.0:
  Fixed bug 74913 redirecting incorrect include <sys/poll.h>

Fixed bug 74913 redirecting incorrect include <sys/poll.h>

fix typo

fix missing var for phpize

Refactor password_hash()

Pull salt generation out to a helper.
Merge options/hash into single switch.
Restore php_error->php_error_docref from last diff. (Error messages matter)

Refactor password.c

Use zend_string instread of char*/size_t
Clean up use of scope vars
Get rid of some temporaries/overstacked expressions.

Provide zend_string wrappers for php_base64_(en|de)code

Also pull existing php_base64_decode() proxy out to an inline.
Bump PHP_API_VERSION for ABI change.

Make functions in openssl.c more consistent

Improve naming, CS and add some static defs

Make consitent naming and improve CS in xp_ssl