Suhosin Patch

[Jan-Lukas]

Gibt es schon Tests mit dem Suhosin Patch ?
denn einige Hoster werden darauf updaten (Hosteurope)

Zudem wird auf dem Server der Suhosin Patch installiert.
Durch diesen Patch werden diverse Sicherheitslücken in der PHP Installation
geschlossen. Dadurch kann es dazu kommen, dass Ihre Skripte
möglicherweise nicht mehr ordnungsgemäß funktionieren.

Aus diesem Grund werden wir den Suhosin Patch zunächst im
Simulationsmodus laufen lassen. In dieser Einstellung können Sie im KIS im
Error Log einsehen, ob Fehler auftreten würden. Allerdings verhindert der
Patch zu diesem Zeitpunkt noch nicht die Ausführung unsicherer Skripte.

Den Simulationsmodus werden wir 3 Monate lang laufen lassen, um Ihnen
ausreichend Zeit zu geben, Ihre Skripte zu prüfen und ggf. zu überarbeiten.

Nach 3 Monaten werden wir den Suhosin Patch im normalen Modus laufen
lassen, wodurch dann die Ausführung von unsicheren Skripten unterbunden
wird.

Weitere Informationen zu dem Suhosin Patch finden Sie hier:

http://www.hardened-php.net/

Mir fehlt leider das wissen, um was es da eigendlich geht, oder um Logfiles auszuwerten 
Würde mich also freuen einige Tipps etc. zu hören

Danke Harald

[kai]

Kein Problem.

Habe es gerade auf Apache/1.3.31 (Unix) FrontPage/5.0.2.2635 PHP/4.4.7 with Suhosin-Patch getestet.

[Jan-Lukas]

Danke, das baut auf 

Harald

[navyseal]

I tried to install use the suhosin extension...but unfortunately...this is breaking the 4images...can you guide me as to what settings changes that I need to make to make 4images work with suhosin..I am using suhosin extension.

Weird as it may seem...its not breaking my 1.7.4 installation but its killing my 1.7.6...maybe its to do with some modifications.

Update: yes..it was due to modifications to the template...I shall update this post when I single out the modification that has been causing the problem.

Update 1:

php include will not work...I should have known that...just for the others..you have to add your url which you want to include in the suhosin whitelist so make it work..else it will break your template.