Патчи для PHP 5.2.17. Нужно ли? Кто пробовал?

runag · 11 окт 2011

Прочитал тут в новостях следующее. Кто-нибудь ставил уже эти патчи? Все ли работает после них? Реально ли перейти вообще на новый PHP 5.3 на сервере без переписывания кода сайтов? Очень ли опасно использовать сейчас PHP 5.2 на сервере?

http://www.opennet.ru/opennews/art.shtml?num=31913

В рамках проекта php52-backports представлена инициатива по бэкпортировнию некоторых исправлений из PHP 5.3 в официально неподдерживаемую, но всё ещё активно используемую, ветку PHP 5.2 (как правило обновлению до PHP 5.3 на серверах хостинга мешают проблемы с совместимостью с некоторыми ранее написанными приложениями). В качестве основы для проекта использованы патчи из репозитория CentALT. На базе данных патчей также сформировано обновление для FreeBSD-порта php52.

Подготовлено два патча к PHP 5.2.17:

Патч, только с бэкпортированными исправлениями проблем безопасности (CVE-2011-2202, CVE-2011-1938, CVE-2011-1148, CVE-2011-0708, CVE-2011-1092 и CVE-2011-0421), устраненными только в PHP 5.3.7, но затрагивающими ветку PHP 5.2;
Патч, в котором помимо исправлений проблем безопасности, представлены результаты бэкпортирования исправлений для некоторых проблем со стабильностью.
Для развития проекта требуется помощь грамотных C++ программистов, способных принять участие в бэкпортировании исправлений из PHP 5.3. Исправления проблем безопасности для более старых версий PHP также бэкпортируются в таких проектах, как Debian Lenny (поддерживается выпуск PHP 5.2.6) и RHEL 5 (поддерживается ветка PHP 5.1.6).
Нажмите, чтобы раскрыть...

Быстрый поиск

Патчи для PHP 5.2.17. Нужно ли? Кто пробовал?

runag Активный пользователь