globalmoney

vpsly:
Мы существуем не ради того, чтобы "накосить бабла", а для того, чтобы предоставить недорогие и качественные услуги нашим клиентам.

posterforum56:
В финансовые вопросы можно было и не лезть. Очень рад за Вас, если Вы везде смотрите договор и читаете тонну ненужного текста. Хотя, радоваться тут нечему, наоборот, жаль Вас. ;)
Защищайте дальше ihor) и радуйтесь, как они относятся к своим клиентам. 😆

massimoweb:
по теме, предложить можете что-нибудь?

lonelywoolf:
globalmoney, Когда покажете мне уязвимость php 5.4, работающую в CentOS 7, тогда продолжим разговор.

WapGraf:
globalmoney, может в этом вся проблема вашего спора?

lonelywoolf:
Проблема в том, что Remi работает в RedHat. Ну и ещё в том, что php 5.4 в php.net не патчили. Это бэкпорт патча в старую версию. Чего товарищ просто не хочет понимать. Ведь по его логике php.net поддерживали php 5.4 до 2018 года, хотя объявили о закрытии поддержки аж в 2014. Совсем.

WapGraf:
очень не хочется вам мешать. Но не вижу тут информации об PHP 5.4

lonelywoolf:
Специально для вас.

Дату багфикса видно? А теперь тикаем на https://www.php.net/supported-versions.php

А теперь смотрим, что php 5.4 снят с поддержки так давно, что аж php 5.5, снятый в 2016 там последний на странице.

Я ж говорю, что сначала нужно начать разбираться в вопросе, чтобы не сесть в лужу.

lonelywoolf:
globalmoney, Вот вы и скачайте, а не пишите чушь.

%changelog
* Tue Jun 19 2018 Remi Collet <rcollet@redhat.com> - 5.4.16-46
- load openssl configuration file on startup #1408301

* Tue Jan 23 2018 Remi Collet <rcollet@redhat.com> - 5.4.16-45
- gd: fix buffer over-read into uninitialized memory CVE-2017-7890

* Thu Oct 12 2017 Remi Collet <rcollet@redhat.com> - 5.4.16-44
- fix php should provide php(httpd) #1215429
- fpm: backport PHP-FPM's clear_env option from 5.4.27 #1410010
default value is "yes", preserving previous behaviour
- openssl: fix default_socket_timeout does not work with SSL #1378196

* Wed Oct 4 2017 Remi Collet <rcollet@redhat.com> - 5.4.16-43
- gd: fix DoS vulnerability in gdImageCreateFromGd2Ctx() CVE-2016-10167
- gd: Signed Integer Overflow gd_io.c CVE-2016-10168

* Fri Aug 5 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-42
- bz2: fix improper error handling in bzread() CVE-2016-5399

* Mon Aug 1 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-41
- gd: fix integer overflow in _gd2GetHeader() resulting in
heap overflow CVE-2016-5766
- gd: fix integer overflow in gdImagePaletteToTrueColor()
resulting in heap overflow CVE-2016-5767
- mbstring: fix double free in _php_mb_regex_ereg_replace_exec
CVE-2016-5768

* Fri Jul 22 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-40
- don't set environmental variable based on user supplied Proxy
request header CVE-2016-5385

* Wed Jun 15 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-39
- fix segmentation fault in header_register_callback #1344578

* Mon May 30 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-38
- curl: add options to enable TLS #1291667
- mysqli: fix segfault in mysqli_stmt::bind_result() when
link is closed #1096800
- fpm: fix incorrectly defined SCRIPT_NAME variable when
using Apache #1138563
- core: fix segfault when a zend_extension is loaded twice #1289457
- openssl: change default_md algo from MD5 to SHA1 #1073388
- wddx: fix segfault in php_wddx_serialize_var #1131979

* Mon Apr 4 2016 Remi Collet <rcollet@redhat.com> - 5.4.16-37
- session: fix segfault in session with rfc1867 #1297179

* Wed Jun 10 2015 Remi Collet <rcollet@redhat.com> - 5.4.16-36
- fix more functions accept paths with NUL character #1213407

* Fri Jun 5 2015 Remi Collet <rcollet@redhat.com> - 5.4.16-35
- core: fix multipart/form-data request can use excessive
amount of CPU usage CVE-2015-4024
- fix various functions accept paths with NUL character
CVE-2015-4025, CVE-2015-4026, #1213407
- fileinfo: fix denial of service when processing a crafted
file #1213442
- ftp: fix integer overflow leading to heap overflow when
reading FTP file listing CVE-2015-4022
- phar: fix buffer over-read in metadata parsing CVE-2015-2783
- phar: invalid pointer free() in phar_tar_process_metadata()
CVE-2015-3307
- phar: fix buffer overflow in phar_set_inode() CVE-2015-3329
- phar: fix memory corruption in phar_parse_tarfile caused by
empty entry file name CVE-2015-4021
- soap: fix type confusion through unserialize #1222538
- apache2handler: fix pipelined request executed in deinitialized
interpreter under httpd 2.4 CVE-2015-3330

lonelywoolf:
globalmoney, Ещё раз спрашиваю. Ядро в CentOS7 уже давно снято с поддержки на kernel.org - вы хотите сказать, что RedHat продаёт решето? Прочитайте уже про бэкпортирование, в конце концов.