[Ra] starawe php z dziurami

[Paweł Gołaszewski]

On Thu, 12 Aug 2004, Roman Werpachowski wrote:
> > > PHP w Ra jest w wersji 4.2.3, od tej pory zdążono znaleźć tam parę
> > > dziur (nie szukałem specjalnie, ale announcement dla 4.3.0 wymienia
> > > kilka). Co z tym zrobić? Dziurawe PHP nie jest specjalnie atrakcyjne
> > > dla nikogo. Czy zrobic upgrade do nowszej wersji, czy polatac te
> > > dziury? Mam zamiar się za to wziąć teraz i chciałbym wiedzieć, w
> > > jakim kierunku warto/można iść.
> > Trochę łatek jest backportowanych. Z 4.3 problem jest z tym, że
> > zmieniła się obsługa cookie trochę i część stron może nie działać jak
> > powinna. Niemniej - ja jestem za upgrade...
> To może jednak backportować?

Zrobisz to? mi się nie chce prawdę mówiąc...

> Już nie jeden raz słyszałem krytykę, że "security updates w PLD polegają
> na upgrade'owaniu programu do nowej wersji łamiącej zgodność z
> poprzednią". Akurat w przypadku PHP możemy w ten sposób wkurzyć sporo
> użytkowników.

Jeżeli chodzi o to co mówię to wynika to z rozmów z php-owcami "odrobinę 
tam się zmieniło w cookie i ewentualnie coś może nie działać".

AFAIK to w zasadzie nic się nie zmienia i moje boje to potwierdzają...

-- 
pozdr.  Paweł Gołaszewski 
---------------------------------
My jsme borgové. Odpor je marný, budete asimilováni...