Php 5.3.9 - Seite 2

xm22 · 12.01.2012, 09:27

Oder sehr einfach per apt-get unter Debian statt dem Compile-Gefummel

tr0y · 12.01.2012, 10:10

Zitat:

Zitat von xm22

Oder sehr einfach per apt-get unter Debian statt dem Compile-Gefummel

einfachste Weg unter windows Zendserver updaten: Neustes ZendServer packet runterladen und ausführen -> auf Update klicken.

Kommt dem aufwand über apt-get gleich

rudygotya · 12.01.2012, 12:04

Zitat:

Zitat von http://www.heise.de/open/meldung/PHP-5-3-9-Update-empfohlen-1407399.html

Die jetzt in Version 5.3.9 erschienene Skriptsprache PHP enthält mit max_input_vars eine Anweisung, mit der sich DoS-Angriffe (Denial of Service) auf Basis von Hash-Kollisionen vermeiden lassen. Bislang konnte man sich davor nur über die Sicherheitserweiterung Suhosin absichern

Macht es Sinn, mit php 5.3.9 immer noch Suhosin zu installieren?

12.01.2012, 15:21

Zitat:

Zitat von xm22

Oder sehr einfach per apt-get unter Debian statt dem Compile-Gefummel

Ein bißchen Arbeit muß man sich als Root schon machen, wenn man genau das PHP haben möchte, was man braucht.

Aus dem phpinfo() von fastCGI:

Zitat:

'./configure' '--prefix=/usr' '--datadir=/usr/share/php5' '--mandir=/usr/man' '--bindir=/usr/bin' '--with-libdir=lib64' '--sysconfdir=/etc/php5/fastcgi' '--with-config-file-path=/etc/php5/fastcgi' '--with-config-file-scan-dir=/etc/php5/conf.d' '--enable-cgi' '--disable-cli' '--with-readline=/usr' '--with-exec-dir=/usr/lib/php/bin' '--enable-re2c-cgoto' '--enable-intl' '--enable-libxml' '--enable-session' '--enable-shared' '--disable-static' '--with-mm' '--with-pcre-regex' '--disable-phar' '--enable-xml' '--enable-simplexml' '--enable-filter' '--disable-debug' '--enable-inline-optimization' '--disable-rpath' '--program-suffix=5' '--with-pic' '--enable-bcmath' '--enable-calendar' '--enable-ctype' '--enable-dom' '--enable-exif' '--enable-ftp' '--enable-mbstring' '--enable-mbregex' '--enable-pcntl' '--enable-posix' '--enable-shmop' '--enable-soap' '--enable-sockets' '--enable-sysvmsg' '--enable-sysvsem' '--enable-sysvshm' '--enable-tokenizer' '--enable-wddx' '--with-zlib' '--with-curl' '--with-zlib-dir=/usr' '--with-gettext' '--with-gmp' '--enable-hash' '--with-iconv' '--enable-json' '--with-libedit=/usr' '--with-mcrypt' '--with-mysql=/usr' '--with-mysqli' '--with-openssl=/usr' '--with-snmp' '--with-xmlrpc' '--enable-xmlreader' '--enable-xmlwriter' '--with-xsl' '--with-tidy=/usr' '--enable-dba' '--without-gdbm' '--with-cdb' '--enable-pdo' '--with-mysql=/usr' '--with-mysqli' '--with-pgsql=/usr' '--with-pdo_sqlite=/usr' '--with-pdo-mysql=/usr' '--with-pdo-pgsql=/usr' '--with-sqlite=/usr' '--with-imap=/usrincludeimap' '--with-imap-ssl=/usr' '--with-gd=/usr' '--enable-gd-native-ttf' '--with-xpm-dir=/usr' '--with-freetype-dir=/usr' '--with-png-dir=/usr' '--with-jpeg-dir=/usr' '--with-t1lib=/usr' '--enable-sqlite-utf8' '--enable-zip' '--enable-zend-multibyte' '--enable-pcntl'

und

Zitat:

/etc/php5/conf.d/bbcode.ini, /etc/php5/conf.d/bcompiler.ini, /etc/php5/conf.d/cairo.ini, /etc/php5/conf.d/http.ini, /etc/php5/conf.d/libevent.ini, /etc/php5/conf.d/svn.ini, /etc/php5/conf.d/timezonedb.ini, /etc/php5/conf.d/uploadprogress.ini

Zitat:

Zitat von rudygotya

Macht es Sinn, mit php 5.3.9 immer noch Suhosin zu installieren?

Egal, ob ich da falsch liege, aber ich hatte bisher wesentlich mehr Ärger MIT suhosin als ohne. KA, was die Familie Suhosin da geraucht hat...

tr0y · 12.01.2012, 15:35

Zitat:

Zitat von meikel

Ein bißchen Arbeit muß man sich als Root schon machen, wenn man genau das PHP haben möchte, was man braucht.

Egal, ob ich da falsch liege, aber ich hatte bisher wesentlich mehr Ärger MIT suhosin als ohne. KA, was die Familie Suhosin da geraucht hat...

Hinsichtlich dem operating system embedding von PHP stimm ich dir da zu. Als exclusiv-Installation explizit für Apache nicht..

Auf Suhosin verzichte ich bspw. wenn ich eine PHP Version explizit fürs OS installier. Da juckt mich bruteforcing und dedicated denial of service attack protection eher weniger, da der großteil der Systemscripte eher Wartungsaufgaben übernehmen, kaum bis garkeine sind für Schutzmechanismen auch nur im Ansatz zuständig.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

12.01.2012, 09:27
xm22 Erfahrener Benutzer Registriert seit: 30.07.2008 Beiträge: 1.167 PHP-Kenntnisse: Fortgeschritten	Oder sehr einfach per apt-get unter Debian statt dem Compile-Gefummel


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten