PHP Security

PHP Security • Oct 25, 2025

Comment durcir PHP5 avec Suhosin sur Mandriva 2007 Spring

Ce tutoriel montre comment durcir PHP5 avec Suhosin sur un serveur Mandriva 2007 Spring. D'après la page du projet Suhosin : *"Suhosin est un système de protection avancé pour les installations PHP conçu pour protéger les serveurs et les utilisateurs contre les défauts connus et inconnus dans les applications PHP et le cœur de PHP. Suhosin se compose de deux parties indépendantes, qui peuvent être utilisées séparément ou en combinaison. La première partie est un petit patch contre le cœur de PHP, qui implémente quelques protections de bas niveau contre les débordements de tampon ou les vulnérabilités de chaîne de format et la deuxième partie est une puissante extension PHP qui implémente toutes les autres protections."*

PHP Security • Oct 25, 2025

Comment durcir PHP5 avec Suhosin sur CentOS 5.0 - Page 2

Pour installer le patch Suhosin, nous devons recompiler PHP5 à partir des sources, mais nous utiliserons le package CentOS 5.0 PHP5.src.rpm pour cela (en utilisant la commande rpmbuild), afin d'obtenir de nouveaux packages PHP5.rpm (avec Suhosin) que nous pouvons installer. De cette façon, nous n'avons pas à nous soucier des bonnes options de configuration PHP5 car rpmbuild s'en occupera.

PHP Security • Oct 25, 2025

Comment renforcer PHP5 avec Suhosin sur CentOS 5.0

Ce tutoriel montre comment renforcer PHP5 avec Suhosin sur un serveur CentOS 5.0. D'après la page du projet Suhosin : *"Suhosin est un système de protection avancé pour les installations PHP qui a été conçu pour protéger les serveurs et les utilisateurs contre les défauts connus et inconnus dans les applications PHP et le cœur de PHP. Suhosin se compose de deux parties indépendantes, qui peuvent être utilisées séparément ou en combinaison. La première partie est un petit patch contre le cœur de PHP, qui implémente quelques protections de bas niveau contre les débordements de tampon ou les vulnérabilités de chaîne de format et la deuxième partie est une puissante extension PHP qui implémente toutes les autres protections."*

PHP Security • Oct 25, 2025

Comment durcir PHP5 avec Suhosin sur Fedora 7 - Page 2

Pour installer le patch Suhosin, nous devons recompiler PHP5 à partir des sources, mais nous utiliserons le package Fedora 7 PHP5.src.rpm pour cela (en utilisant la commande rpmbuild), afin d'obtenir de nouveaux packages PHP5.rpm (avec Suhosin) que nous pouvons installer. De cette façon, nous n'avons pas à nous soucier des bonnes options de configuration PHP5 car rpmbuild s'en occupera.

PHP Security • Oct 24, 2025

Comment durcir PHP5 avec Suhosin sur OpenSuSE 10.2

Ce tutoriel montre comment durcir PHP5 avec Suhosin sur un serveur OpenSuSE 10.2. D'après la page du projet Suhosin : *"Suhosin est un système de protection avancé pour les installations PHP qui a été conçu pour protéger les serveurs et les utilisateurs contre les failles connues et inconnues dans les applications PHP et le noyau PHP. Suhosin se compose de deux parties indépendantes, qui peuvent être utilisées séparément ou en combinaison. La première partie est un petit patch contre le noyau PHP, qui implémente quelques protections de bas niveau contre les débordements de tampon ou les vulnérabilités de chaîne de format et la deuxième partie est une puissante extension PHP qui implémente toutes les autres protections."*

PHP Security • Oct 24, 2025

Comment renforcer PHP5 avec Suhosin sur Fedora 7

Ce tutoriel montre comment renforcer PHP5 avec Suhosin sur un serveur Fedora 7. D'après la page du projet Suhosin : *"Suhosin est un système de protection avancé pour les installations PHP qui a été conçu pour protéger les serveurs et les utilisateurs contre les failles connues et inconnues dans les applications PHP et le cœur de PHP. Suhosin se compose de deux parties indépendantes, qui peuvent être utilisées séparément ou en combinaison. La première partie est un petit patch contre le cœur de PHP, qui implémente quelques protections de bas niveau contre les débordements de tampon ou les vulnérabilités de chaîne de format et la deuxième partie est une puissante extension PHP qui implémente toutes les autres protections."*