پی اچ پی 5.5 یا 5.4 یا 5.3 برای هاست اشتراکی (لایت اسپید)

[rezaonline.net]

اگر قرار بود امنیت به ورژن php بستگی داشته باشد وای به حال hostiran!

مساله اینه دیگه فیکس باگ نمیشه این ورژن اگر باگی داشته باشه که همیشه دارن

[Yas-Host]

مساله اینه دیگه فیکس باگ نمیشه این ورژن اگر باگی داشته باشه که همیشه دارن

منظورتون از باگ ؟!

[myserver]

ورژن 5.3 php توصیه میشود.(( هاست اشتراکی ))

[LIAN2]

اگر قرار بود امنیت به ورژن php بستگی داشته باشد وای به حال hostiran!

پس طبق فرمایش کارشناسانه ی شما چون هاست ایران از نسخه قدیمی استفاده می کنه و با بیش از 4 سال سابقه کارتون استفاده از نسخه های eol پی اچ پی هیچ مشکلی نداره...

[rezaonline.net]

منظورتون از باگ ؟!

خطا مشکل .
PHP: PHP 5 ChangeLog

به طور مثال باگ
NULL byte injection در php 5.4 , 5.5 , 5.6 فیکس شده اما فیکس باگی برای 5.3 ارائه نشده
https://bugs.php.net/bug.php?id=68089

ورژن 5.3 مثل 5.2 به تاریخ پیوست بهتره استفاده نکنید به جاش 5.4 استفاده کنید .

[jaheshserver]

من از 5.4 استفاده می کنم و با نیوک و وردپرس که تا الان تست شده و مشکلی نداره

[nginxweb]

درود

اکثر اسکریپت های رایج امروزی از php 5.4 بخوبی پشتیبانی میکنند و معمولا نیازی نیست به 5.3 . برخی اسکریپت های قدیمی هستند که 5.3 هم حتی جوابگویشان نیست و باید 5.2.17 استفاده شود که پیشنهاد میشه اینگونه مشتریان را میزبانی نکنید و یا اینکه از cloud linux و قابلیت php selector استفاده کنید

فراموش نکنید زمانی که از php selector استفاده میکنید و مثلا 3 ورژن php نصب میکنید باید تک تک هر نسخه کانفیگ و ایمن سازی شود وگرنه براحتی آسیب پذیر خواهد بود این اشتباهی هستش که دیده شده همکاران زیادی انجام داده اند و فقط نسخه php اصلی را ایمن سازی کرده بود و با مشکل امنیتی روبرو شدند

ارادت

[ertebat7]

سلام
از php 5.4 استفاده فرمایید
اکثر اسکریپت ها بدون مشکل با این ورژن کار می کنند

در PHP 5.4 برخی از extensions تغییر و یا به‌طور کامل حذف شده‌اند، کارایی توابعی مانند debug_backtrace()، is_link() و openssl_encrypt() نیز تغییر کرده‌است. همونطور که اطلاع دارید تابع
is_link
از لحاظ امنیتی مشکلات زیادی در php 5.3 ایجاد می کرد که در ورژن جدید تغییرات زیادی داشته است
از لحاظ سرعت و پرفورمانس هم 5.4 برتری زیادی نسبت به 5.3 داره و استفاده از اون معقول تر هست

[kool]

سلام
اگر الان هم نصب نکنید به زودی شاید چند ماه دیگه مجبور به نصب نسخه جدیدتر خواهید شد.
به نظر من بهتره از php 5.4 شروع کنید.
اکثر اسکریپت نیز با این نسخه مشکلی ندارند.

[Yas-Host]

خطا مشکل .
PHP: PHP 5 ChangeLog

به طور مثال باگ
NULL byte injection در php 5.4 , 5.5 , 5.6 فیکس شده اما فیکس باگی برای 5.3 ارائه نشده
https://bugs.php.net/bug.php?id=68089

ورژن 5.3 مثل 5.2 به تاریخ پیوست بهتره استفاده نکنید به جاش 5.4 استفاده کنید .

حرف شما در این رابطه بسیار صحیح است.

اما اگر سرور از بیس کانفیگ شود و امنیت اسکریپت تامین شده باشد نیازی به این موارد نیست و اصلا ورژن php قابل قیاس نیست.

اینکه شما در php استاد بنده هستید شکی درش نیست جناب شیخله

دقیقا در زمانی که شما پست اولتون رو بر ضد بنده ارسال کردید یکی از دوستان تماس گرفتند برای درگاه بانکی که بنده آدرس وب سایت شما را براشون ارسال کردم (البته منتی نباشه فقط قصد اینکه شما استاد هستید بود).

اما بهتر است در بحث کانفیگ وب سرور و php کمی دقت کنید.

- - - Updated - - -

درود

اکثر اسکریپت های رایج امروزی از php 5.4 بخوبی پشتیبانی میکنند و معمولا نیازی نیست به 5.3 . برخی اسکریپت های قدیمی هستند که 5.3 هم حتی جوابگویشان نیست و باید 5.2.17 استفاده شود که پیشنهاد میشه اینگونه مشتریان را میزبانی نکنید و یا اینکه از cloud linux و قابلیت php selector استفاده کنید

فراموش نکنید زمانی که از php selector استفاده میکنید و مثلا 3 ورژن php نصب میکنید باید تک تک هر نسخه کانفیگ و ایمن سازی شود وگرنه براحتی آسیب پذیر خواهد بود این اشتباهی هستش که دیده شده همکاران زیادی انجام داده اند و فقط نسخه php اصلی را ایمن سازی کرده بود و با مشکل امنیتی روبرو شدند

ارادت

دقیقا این مورد تایید می شود.

اما این را هم در نظر داشته باشید با فعال بودن CageFS امنیت به 99درصد می رسد و دیگر دستوراتی مانند df -h یا ... در اسکریپت های perl از کار خواهند افتاد.

- - - Updated - - -

پ.ن :

در اخر از تمام دوستانی که در این تاپیک شرکت کردند و تجربه کاری خودشون رو اعلام کردند باید اعلام کنم:

در حال حاضر بر روی یک سرور centos با سی پنل و وب سرور آپاچی تحت mpm_worker بیشتر از 1700 وب سایت رو میزبانی میکنیم(چه از خودتون چه از نماینده ها و زیر مجموعه ها )

صدرصد تمام اسکریپت ها حداقل امکان یکبار توسط یک کاربر استفاده شده است و تاکنون هیچ اسکریپتی نشده است که بر روی سرور نصب نشده است . . .

درست هست بعضی از اسکریپت ها مانند فروم ساز IPB که نیاز به مقادیر suhosin دارد اما این مقادیر ربطی به ورژن php ندارند.

php 5.4 هم زیاد جالب نیست و در خیلی از مواقع با rebuild کردن و تغییر ورژن در سرور هر وب سایت رو که میزنیم حداقل یک وب سایت ارور می دهد !

تجربه کاری از دیدن دکیومنت ها خیلی بهتر است.

پیروز باشید.