AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
메리7

SIR에서 그누보드 최소지원 PHP 버전 올려야하지 않을까요?

초록세상
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2021-12-13 (월) 00:06:26 · 1755 · 8

그누보드의 PHP 지원버전이 PHP 5.1부터인데

 

그로인해 아직도 에이전시에는 신규플젝에 보안취약점 많은 PHP 5.4, 5.3 쓰는곳도 있고

SIR에서 그누에 기능추가하면서 거의 안쓰는 구버전 PHP도 신경써야할텐데요

 

적어도 PHP5.6버전으로는 올려야 하지 않을까 싶네요

PHP 5.4이하는 SQL인젝션 막아도 우회해서 공격할 보안 취약점도 많고요...

소스보면 PHP 버전 체크하는 코드도 많던데 말이죠

 

이번에 자바쪽 로그라이브러리 취약점 사태보면

Log4j2 의 1.x버전은 다른 취약점도 가지고 있죠

 

뭐든 어느정도 최신을 유지할필요가 있다는 경각심이 드네요

|

댓글 8개

릴보이즈
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 00:07:50
5.6말고 7이상 올려야할듯해요..
초록세상
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 00:24:25
PHP 7.0이 출시된지 5년이 지났네요
마마젠토
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 00:58:04
벌써 8.1이 릴리스 됬습니다. 카페24등 가보면 아직 5.6 지원으로 나오는데, 이런 웹 호스팅 업체가 먼저 업그레이드가 되어야 되지 않을까 생각해봅니다.
라라엘
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 02:14:45
예시가 너무 극단적이네요. 요즘 PHP 5.3, 5.2 설치하고 싶어도 못하죠. 굳이 구하기 어려운 버전으로 프로젝트를 시작하는 에이전시가 1%라도 있을지 의문이네요.

외산 소프트웨어의 사례를 볼때 하위호환을 버리면서 major 버전을 바꿔버립니다.
즉, 그누보드6이 나올때에나 최소지원버전이 바뀌겠죠.
그리고 기능이 바뀌지 않고 계속 안정적으로 유지되는 버전을 stable 버전이라고 합니다. stable 상태인데 굳이 변화를 주어야하나 싶네요.
구구다라
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 13:43:27
최소한~~~7.X 이상으로 해야하지 않을까요~~
마루밑다락방
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 15:45:46
앞분 말씀처럼 php5.3 버전을 지금도 설치할 수 있나요?

직접 컴파일하지 않는 이상, 보통은 php7.x 버전으로 설치되는 것 같던데.....
초록세상
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-13 (월) 18:08:17
@마루밑다락방 3년전에 시작한 플젝인데 5.3 버전으로 카페24에 호스팅받아서 시작했다더라고요ㅠ
엔엔큐브
프로필 보기이 회원 글보기이 회원의 댓글보기
 2021-12-15 (수) 21:36:10
PHP 최소버전 기준이 바뀌어야 합니다. 언제까지나 PHP 5.3 5.4 쓰게 두는것도 문제가 있다고 봐요.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,881건
+
제목 글쓴이 날짜 조회
21-12-13 조회 1,433
21-12-13 조회 1,449
21-12-13 조회 1,311
21-12-13 조회 1,358
21-12-13 조회 1,969
21-12-13 조회 1,400
21-12-13 조회 1,658
21-12-13 조회 1,756
21-12-13 조회 1,388
21-12-12 조회 1,971
21-12-12 조회 1,461
21-12-12 조회 1,599
21-12-12 조회 1,732
21-12-12 조회 1,920
21-12-12 조회 1,436
21-12-12 조회 1,287
21-12-12 조회 1,462
21-12-12 조회 1,623
21-12-12 조회 1,528
21-12-12 조회 1,645
글쓰기