Forum d'entraide PHPFrance

Bonjour,

Deuxième dilemne au sujet de la configuration de mon hébergement (j'espère qu'il aura plus de succès ). A savoir, sur un mutualisé, est-il nécessaire d'installer suhosin ? Le patch et/ou l'extension ?
Et à quel niveau agit la protection, qu'est ce que cela implique si elle n'est pas installée ?

J'aimerais vos retours sur ce sujet.

Merci

Je doute que tu puisses l'installer toi même sur du mutualisé, à moins que tu ais un accès shell et la possibilité de moduifier le php.ini.
Donc dans ton cas, c'est à ton hébergeur de prendre en charge la sécurité côté serveur.

Je répond peut-être à côté de la plaque, vu que ta question semble un peu "naïve" pour un renard du php comme toi

J'ai pas été clair, c'est la suite d'un sujet précédent, c'est moi l'hébergeur :-/

ok c'est bien ce que je pensais, question mal posée, mais question mal interprétée :p

Dans ce cas oui, il est préférable d'installer un php dit "hardened" sachant que moultes scripts plus ou moins fiables vont tourner sur ta machine. Suhosin + safemod = dodo sur tes deux oreilles

Après si tu l'installes pas c'est pas la fin du monde (contrairement au safemod qui lui est critique), mais quand on joue avec la sécurité mieux vaut être paranoïaque que laxiste

Merci de ton apport.
Ca va me faire chier de compiler php mais c'est peut être mieux en effet
Sinon, tu me conseilles le patch, l'extension, ou bien les deux ?

Enfin, tu parles du safemode, justement je demandais sur un autre sujet quelle était la meilleure solution pour isoler chaque site, pour toi c'est le safemode ?

pour isoler chaque site je définis un open_basedir différent pour chaque virtual host (open_basedir n'étant pas affecté par le safemode).

sinon jte conseille l'extension plutôt que le patch car plus complet et plus à jour.

Ca va me faire chier de compiler php mais c'est peut être mieux en effet

Ca peut t'intéresser de savoir que chez ubuntu, le php distribué est compilé directement avec suhosin

Ca peut t'intéresser de savoir que chez ubuntu, le php distribué est compilé directement avec suhosin

Pas sous ma version, le phpinfo ne donne aucune indication que suhosin est installé… Je suis sous Ubuntu Server 7.10…

C'est curieux, je ne rêve pas pourtant :

Apache/2.2.8 (Ubuntu) PHP/5.2.4-2ubuntu5.3 with Suhosin-Patch Server at localhost Port 80

Je suis en gutsy, et à jour. Si ça peut t'aider voici mon sources.list :

C'est bon, en mettant à jour, j'en ai profité pour rajouter les bonnes extensions…