이거 보안 문제는 어떻게 해결해야 할까요? 여기는 프로그램만 판매하지 보안쪽은 관계가 없는거 같은데요.. 7.0버전이 언제 나왓는데 아직도 5.1~5.3 으로만 세팅해야 한다는데,,,

무슨 방법이 있을까요?

  • profile

    센토스6 기본 PHP가 5.3.3이니... 이걸로 깔아 놓으면 적어도 명목상으로 보안패치가 끊긴 버전은 아니죠. 지원 종료가 1년밖에 남지 않은 O/S에, 그것도 센토스가 지원하는 수많은 언어들 중 하나일 뿐인 PHP 구버전을 얼마나 열심히 패치해 주고 있는지는 의문이지만요.

     

    저라면 PHP 구버전 자체의 보안취약점보다는 cgimall에서 판매하는 낡아빠진 스크립트에 넘쳐나고 있을 보안취약점을 1000000배 더 걱정하겠습니다.

  • profile ?
    흐미 그런거였나요? 거기 솔루션을 보고 있는데 이거 걸러야 하는거네요.. xe로 개발하면 경비가 꽤 나올거 같은데요..