SIR에서 그누보드 최소지원 PHP 버전 올려야하지 않을까요? > 자유게시판

자유게시판

SIR에서 그누보드 최소지원 PHP 버전 올려야하지 않을까요? 정보

SIR에서 그누보드 최소지원 PHP 버전 올려야하지 않을까요?

본문

그누보드의 PHP 지원버전이 PHP 5.1부터인데

 

그로인해 아직도 에이전시에는 신규플젝에 보안취약점 많은 PHP 5.4, 5.3 쓰는곳도 있고

SIR에서 그누에 기능추가하면서 거의 안쓰는 구버전 PHP도 신경써야할텐데요

 

적어도 PHP5.6버전으로는 올려야 하지 않을까 싶네요

PHP 5.4이하는 SQL인젝션 막아도 우회해서 공격할 보안 취약점도 많고요...

소스보면 PHP 버전 체크하는 코드도 많던데 말이죠

 

이번에 자바쪽 로그라이브러리 취약점 사태보면

Log4j2 의 1.x버전은 다른 취약점도 가지고 있죠

 

뭐든 어느정도 최신을 유지할필요가 있다는 경각심이 드네요

추천
1

베스트댓글

예시가 너무 극단적이네요. 요즘 PHP 5.3, 5.2 설치하고 싶어도 못하죠. 굳이 구하기 어려운 버전으로 프로젝트를 시작하는 에이전시가 1%라도 있을지 의문이네요.

외산 소프트웨어의 사례를 볼때 하위호환을 버리면서 major 버전을 바꿔버립니다.
즉, 그누보드6이 나올때에나 최소지원버전이 바뀌겠죠.
그리고 기능이 바뀌지 않고 계속 안정적으로 유지되는 버전을 stable 버전이라고 합니다. stable 상태인데 굳이 변화를 주어야하나 싶네요.

댓글 8개

벌써 8.1이 릴리스 됬습니다.  카페24등 가보면 아직 5.6 지원으로 나오는데,  이런 웹 호스팅 업체가 먼저 업그레이드가 되어야 되지 않을까 생각해봅니다.
예시가 너무 극단적이네요. 요즘 PHP 5.3, 5.2 설치하고 싶어도 못하죠. 굳이 구하기 어려운 버전으로 프로젝트를 시작하는 에이전시가 1%라도 있을지 의문이네요.

외산 소프트웨어의 사례를 볼때 하위호환을 버리면서 major 버전을 바꿔버립니다.
즉, 그누보드6이 나올때에나 최소지원버전이 바뀌겠죠.
그리고 기능이 바뀌지 않고 계속 안정적으로 유지되는 버전을 stable 버전이라고 합니다. stable 상태인데 굳이 변화를 주어야하나 싶네요.
앞분 말씀처럼 php5.3 버전을 지금도 설치할 수 있나요?

직접 컴파일하지 않는 이상, 보통은 php7.x 버전으로 설치되는 것 같던데.....
PHP 최소버전 기준이 바뀌어야 합니다. 언제까지나 PHP 5.3 5.4 쓰게 두는것도 문제가 있다고 봐요.
전체 195,298 |RSS
자유게시판 내용 검색

회원로그인

진행중 포인트경매

  1. 참여68 회 시작24.04.19 15:40 종료24.04.26 15:40
(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT