PHP 5.3.8에서 suhosin-patch를 사용할 수 있습니까?

Question

PHP 5.3.8 용 PHP rpm을 사용자 정의합니다. 안타깝게도 suhosin의 다운로드 사이트에는 5.3.7 (5.3.7) (http://www.hardened-php.net/suhosin/download.html)의 0.9.10 5.3.8 패치가 없습니다.

5.3.7에 대한 PHP.net의 변경 내역을 살펴보면 5.3.8에서 변경된 내용이 거의없고 5.3.7의 일부 문제가 주로 수정되었습니다. 누구든지 5.3.7 수호신 패치를 배포하는 것이 안전한지 알고 있습니까? 5.3.8 두 PHP 빌드가 너무 비슷하다는 것을 알 수 있습니까?

CentOS처럼 suhosin 패치 0.9.10이 적용된 PHP 5.3.8 패키지가 있기 때문에 어떻게 든 작동하게 만들었다 고 가정합니다.

건배,

팀

Answer 1

예, 그것은 안전합니다. 5.3.8에서는 5.3.7 (crypt와 mysqlnd + ssl 문제)에서 두 가지 문제 만 수정했습니다.

그러나 Suhosin 패치 적용을 다시 고려해야합니다. 중요한 변화가 이미 PHP 자체에 있기 때문에 요즘은 거의 필요하지 않습니다.