Linux: preflight OpenSSL 3 vs PHP <8.1, surface build errors, fix zsh did-you-mean (v1.13.1)

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.

[devhardiyanto]

What

Patch Linux/macOS: hentikan build PHP < 8.1 di host OpenSSL 3 sebelum compile, munculkan baris error yang relevan saat build gagal, dan perbaiki tiga ketidakcocokan zsh yang membuat phpvm <typo> rusak total. Bump 1.13.0 → 1.13.1.

Why

Dilaporkan dari pemakaian nyata: phpvm install 7.3.33 gagal setelah ~10 menit compile. Log 1801 baris, dan satu baris yang menjelaskannya terkubur di tengah:

ext/openssl/openssl.c:1491:58: error: 'RSA_SSLV23_PADDING' undeclared

OpenSSL menghapus konstanta itu di 3.0, dan php-src baru berhenti memakainya di 8.1 — jadi semua PHP < 8.1 tak bisa dibuild di distro modern. Ini kondisi upstream, bukan bug phpvm. Yang jadi masalah: hasilnya sudah bisa dipastikan sebelum satu file pun dicompile, tapi phpvm tetap membiarkan user menunggu sepuluh menit lalu cuma bilang See log.

Temuan zsh datang dari audit terpisah di sesi yang sama, dipicu oleh kelas bug yang baru saja ditemukan di sisi Windows (asumsi tipe yang tak pernah tersentuh test).

How

Preflight OpenSSL._phpvm_check_openssl_compat dipanggil tepat setelah _phpvm_check_deps, saat versi sudah diresolusi penuh (jadi phpvm install 7.3 → 7.3.33 dulu, baru dicek). Versi OpenSSL dibaca dari pkg-config — itu yang dikonsultasi ./configure — dengan CLI openssl sebagai fallback.

Dua keputusan desain yang sengaja:

• Fail open. Kalau kedua probe tak menjawab, build tetap jalan. Guard yang menebak lalu memblokir lebih buruk daripada tak ada guard.
• Bisa di-bypass lewat PHPVM_SKIP_OPENSSL_CHECK=1. Ada setup di mana pkg-config meresolusi OpenSSL 1.1 yang tak terlihat oleh probe ini; guard mutlak akan mengunci mereka tanpa jalan keluar.

Surface error. Saat build gagal apa pun sebabnya, ambil error pertama dari log — configure: error: diutamakan di atas noise compiler yang menyusul. Diuji terhadap log 1801 baris dari laporan asli: ia menarik persis baris RSA_SSLV23_PADDING.

zsh. Job CI zsh ditambahkan lebih dulu dan sengaja dibiarkan merah, baru fix menyusul — supaya masalahnya terbukti, bukan diasumsikan. Job itu menemukan tiga hal, masing-masing tersembunyi di balik yang sebelumnya:

1. _phpvm_levenshtein menulis row[0]. Array zsh 1-based dan menolaknya: assignment to invalid subscript range.
2. for c in $_PHPVM_COMMANDS mengandalkan word-splitting parameter tanpa kutip — zsh tidak melakukannya. Tiap typo dijawab Did you mean 'install use list ls current uninstall ...', seluruh daftar command sebagai satu saran.
3. ${a:i-1:1} membuat zsh membaca :i sebagai history modifier. Menariknya phpvm.sh:335 sudah mendokumentasikan jebakan yang sama persis untuk spinner — loop levenshtein terlewat.

Efek gabungannya: di zsh, setiap command salah ketik memuntahkan error internal plus saran ngawur.

Changes

• linux/phpvm.sh — _phpvm_openssl_version + _phpvm_check_openssl_compat (dekat _phpvm_check_deps), dipanggil dari phpvm_install
• linux/phpvm.sh — _phpvm_show_build_error, dipanggil saat subshell build gagal
• linux/phpvm.sh — _phpvm_levenshtein indeks digeser ke basis 1 + offset substring dieksplisitkan; _PHPVM_COMMANDS jadi array
• linux/phpvm.sh — hint older-patch: paste -sd ', ' menyiklus delimiter (8.3.1,8.3.2 8.3.5); Windows sudah benar sejak awal
• tests/linux/build_preflight.bats (baru) — 12 test guard + surfacing
• tests/linux/commands.bats — 1 test format hint older-patch
• tests/linux/zsh-smoke.zsh (baru) + job CI zsh — jaring pengaman zsh pertama di repo ini
• README.md — cara jalankan zsh smoke + tiga jebakan zsh yang perlu diingat
• version.txt + 4 sumber versi → 1.13.1

Paritas OS

Semua perubahan Linux-only by design: Windows pakai zip PHP prebuilt (tak ada build-from-source, jadi tak ada padanan OpenSSL/build-log), dan paste/zsh tak punya counterpart di PowerShell. Bug hint older-patch versi Windows sendiri sudah diperbaiki di rilis sebelumnya.

Testing Done

• bats 77/77 pass (bats di-clone ke scratchpad — tidak terpasang di mesin dev)
• zsh smoke pass — dijalankan lokal dengan zsh 5.9 dari msys2, bukan hanya diserahkan ke CI
• Test format older-patch dibuktikan merah di kode lama, hijau di kode baru — jadi ia benar-benar mengunci sesuatu
• _phpvm_show_build_error diuji terhadap build.log asli dari laporan (1801 baris) — menarik baris yang benar
• Matriks guard OpenSSL diverifikasi: 7.3/7.4/8.0 diblokir di ssl3; 8.1/8.3/9.0 lolos; ssl1.1 lolos semua; probe gagal = lolos; bypass = lolos
• Windows tak tersentuh: Pester 168/168, drift check OK
• shellcheck — dijalankan CI (tak terpasang lokal)

Catatan review

Commit test(ci): add a zsh compatibility jobsengaja merah saat berdiri sendiri. Itu bukti gap-nya nyata; commit berikutnya yang menghijaukannya. Kalau mau memverifikasi ulang: checkout commit itu dan jalankan zsh tests/linux/zsh-smoke.zsh.

Tidak diambil (sengaja)

• Auto-fallback ke OpenSSL 1.1 (--with-openssl=<prefix>) untuk PHP lama — openssl 1.1 sudah EOL dan tak ada di Ubuntu 24.04; deteksinya rumit dengan hasil yang makin jarang berguna. Bypass manual sudah cukup untuk yang benar-benar butuh.
• phpvm doctor belum melaporkan kombinasi OpenSSL 3 + PHP lama. Kandidat wajar, tapi di luar scope patch ini.