2010-11-29 6 views
2

est-il des alternatives disponibles pour suhosin? ou des outils récents comme ça? J'utilise eaccelerator et j'ai entendu dire que suhosin ne peut pas s'entendre avec lui.suhosin alternative

+0

Cette question convient mieux à serverfault. – rook

Répondre

1

Vous pouvez passer à APC; suhosin + APC va bien. Cela suppose que la commutation est triviale (ce qui est, pour autant que je sache). Nous utilisons APC comme un cache persistant, ainsi que la mise en cache de l'opcode, donc c'est aussi un bonus.

1

Suhosin + APC fonctionne très bien. Mais je recommande également d'utiliser AppArmor. En fait, AppArmor est mieux à limiter l'impact des vulnérabilités sur votre système. Il a été installé par défaut dans Ubuntu depuis 8.x, et fait maintenant partie de la ligne principale de Linux.

+0

+1 pour AppArmor, je n'étais pas au courant. Il semble qu'il n'y aurait pas de problème pour exécuter suhosin + apparmor, avez-vous eu de l'expérience? Il semble qu'ils font des choses très différentes, donc l'utilisation d'AppArmor ne réduirait pas l'avantage d'utiliser suhosin. –

+0

@El Yobo no AppArmor et Suhosin fonctionnent à différents niveaux. Ils sont couramment utilisés ensemble, et ils sont tous deux utilisés par défaut sur les systèmes Ubuntu. – rook