Практическое применение suhosin PHP?

Question

[Ivan Soshnikov]

Порыл материалы в интернетах - все достаточно старые.
Насколько обосновано использование патча на совсеременных версиях PHP?
На что следует обратить внимение? Что почитать по практическому применению?

Answer 1

[Alexey Dmitriev]

Ответ на StackOverflow
stackoverflow.com/questions/14405053/is-php-5-4-sa...

Answer 2

[Mikhail Osher]

В моем понимании, Suhosin для тех, кто не может настроить сервер и писать код без дыр.

Answer 3

[wikipro]

Для PHP 5.3 suhosin для интернет сайтов я думаю обязателен. последняя версия была для PHP 5.3.9. И после обновлений не было. Часть функций suhosin были включены в PHP5.4, так что есть мнение что для PHP 5.4 и 5.5 suhosin не обязателен, но тем не менее 02.2014 вышла ревизия для для PHP5.5 значит какие то дырки в PHP закрывает. В версиях после февраля 2014 УБРАНА поддержка PHP 5.3!! , т.е. сейчас suhosin для PHP 5.4 и 5.5

Офф. сайт suhosin.org/stories/index.html

Comments

[wikipro]

2015-ХХ-ХХ - 0.9.38-дев
- убран код совместимости для PHP <5.4 (много кода + ifdefs)
- разрешить протокол https расположение для сухушина.фильтр.действие
- исправлен перевод строки для обнаружения сухушина.почта.защитить

2014-12-12 - 0.9.37.1
- Изменена строка версии для 0.9.37.1 (без-дев)
- Спокойной индекс массива черный список (удалены '-') из-за несовместимости в WordPress

2014-12-03 - 0.9.37

- Добавлен SQL-инъекции защиты для mysqli и несколько тестовых случаев
- Добавлено соответствие подстановочных знаков для SQL логина
- Добавлена проверка для SQL логин, чтобы содержать только допустимые символы (>= ASCII с 32)
- Тестовые случаи для user_prefix и user_postfix
- Добавлена экспериментальная поддержка ПДО
- SQL проверяет, кроме MySQL (mysqli как + старого образца) должна быть включена с
настроить опции --Enable-сухушина-экспериментальные, например, с MSSQL.
- disallow_ws теперь матчи все однобайтовые символы пробела
- remove_binary и disallow_binary теперь опционально разрешить utf-8.
- Представил сухушина.загрузить.allow_utf8 (экспериментальная)
- Переписана suhosin_get_raw_cookies()
- Исправлена потенциальная сегментации для disable_display_errors=сбой (только на руку)
- Исправлено потенциальное значение NULL-указателя с изм.черный список и лесозаготовки
- Ведение журнала временных меток являются местное время вместо GMT сейчас (благодаря mkrokos)
- Добавлен новый индекс массива фильтра (символ белый список/черный список)
Значение по умолчанию индекса массива черного списка для '"+-<>;()
- Добавлена опция для подавления дата/время для сухушина файл журналирования (сухушина.журнал.файл.время=0)
- Добавлен простой скрипт для создания двоичных пакетов Debian
- Исправлены дополнительные проблемы рекурсии с сессии обработчик
- Сухушина теперь зависит от php_session.ч вместо конкретной версии структура кода

2014-06-10 - 0.9.36

- Добавлена улучшенная обработка не существующих/не исполняемый Shell-скрипты
- Добавлена защита от xss/SQL и/другие инъекции через агента пользователя http-заголовка
- Исправлена переменная ведение журнала статистики вывода на каждый включает - авиабилет: #37
- Добавлено больше энтропии из /dev/urandom для внутренних случайных посева (64 бит => 256 бит)
- Добавил не инициализирован стек переменных случайных посева
- Добавлено php_win32_get_random_bytes для совместимости Windows в случайном посева
- Добавлено сухушина.Ранд.seedingkey для ini снабжен дополнительной энтропии строки (идея DavisNT)
- Добавлено сухушина.Ранд.reseed_every_request разрешить пересев на каждый запрос (идея DavisNT)
- Изменилось, что вызовы функция srand() / mt_srand() будет срабатывать авто пересев (идея DavisNT)
- Исправлены проблемы с SessionHandler() класса и бесконечных рекурсий
- Добавлен файл лицензии, чтобы сделать распределений счастливым

2014-02-24 - 0.9.35

- Теперь только в PHP >= 5.4 официально поддерживается
- Исправить проблемы с жестким на memory_limit на 64-битных системах
- Исправление проблем с пространством пользователя обработчик сессии из-за изменения в PHP 5.4.0
- Внести изменения в PHP 5.5 сессии обработчиков структур для PHP 5.5 Совместимость
- Исправить ЗППП пост обработчик для PHP >= 5.3.11
- Исправить сухушина логотип в из phpinfo() для PHP 5.5
- Изменение fileupload обработки для PHP >= 5.4.0 использовать до даты RFC1867 замены кода
- Адаптирован suhosin для PHP версии 5.5 исполнитель
- Добавлены некоторые тестовые случаи для различных вещей
- Добавлено сухушина.журнал.стандартный вывод в лог в stdout (только для отладки)
- Добавить к ini_set() сбой режима сухушина.отключить.что display_errors
- Исправить сухушина.получить/пост/куки.max_totalname_length фильтр
- Рефакторинг индекс массива обработку в фильтр, чтобы он работал всегда
- Добавлена поддержка для PHP 5.6.0alpha2
- ПРЕДУПРЕЖДЕНИЕ: ФУНКЦИЯ " БЕЛЫЕ СПИСКИ/ЧЕРНЫЕ СПИСКИ НИКОГДА НЕ РАБОТАЛ ПРАВИЛЬНО С PHP < 5.5

[wikipro]

https://github.com/stefanesser/suhosin/blob/master... изменения на гитхабе