PHP - Probleme mit Suhosin

abgelegt im Archiv PHP-News am 07.03.10

© phil_g

Ein Patch dient in den meisten Fällen der Sicherheit bzw. der erhöhten Sicherheit innerhalb eines Systems. So war es eigentlich auch bei Suhosin gedacht, doch auf einigen PHP -Systemen führte die Installation prompt zum Absturz. Der Grund liegt in der mangelnden Portabilität, die insbesondere die IA64-Plattformen ins Wanken brachte.

Näheres und technische Details verrät uns heise.de wo von einer regelrechten "Schlammschlacht" um die Ursachen und die Verantwortlichkeiten an diesem Sicherheitsleck die Rede ist.

So hat auch der zitierten Artikel bereits 229 Kommentare aufzuweisen, wo zumeist die Debian-Maintainer als Veröffentlicher des Patches in der Kritik sind. Ob solche Diskussion jedoch wirklich einen Mehrwert bringen, möchte ich bezweifeln. Erst einmal geht es doch darum, einen Patch zu finden, der keine Abstürze mehr hervorruft und das wurde bislang offensichtlich nicht geschafft - weder von Debian noch von den zahlreichen Kritikern.