Loch an Loch

PHP ist echt ne Seuche.
Die Tage ist ja mit der Version 4.4.8 die wahrscheinlich letzte Version von PHP4 rausgekommen. Wenn man sich mal die Changelogs der letzten Versionen so ansieht, würde man am liebsten den ganzen Rotz vom Rechner werfen und könnte bestimmt schlagartig viel besser schlafen. Doch PHP scheint ja inzwischen Standard schlechthin zu sein. Kaum ein Blog, CMS oder Bilderdatenbank kommt ohne PHP aus und so kann man sich bestenfalls um Schadensbegrenzung bemühen, sofern man es nicht wie Fefe halten möchte. Dazu verzichte ich auf mod_php und setze stattdessen ein selbstkompiliertes binary mit mod_fastcgi ein. Ausserdem verpasse ich damit jedem vhost eine eigene php.ini, die natürlich entsprechend sinnvoll konfiguriert werden sollte. Dazu hilft ein Blick in den Heise Security Artikel zur PHP Grundsicherung und selbstverständlich das PHP Manual.
So habe ich jetzt am Wochenende mit viel rumprobieren meine ultimative php.ini gefunden, mit der sich Menalto Gallery2, Serendipity und Drupal zufrieden geben und ich trotzdem schlafen kann.