Suhosin Patch aus? Warum?

[LacosteBaller]

Meine Frage ist, ich hab etwas rumgesucht in den offziellen VBulletin-Foren und es wird empfohlen den Suhosin PHP Security Patch abzuschalten.

Meine Fragen:
- Ist das richtig? Wieso? Ich dachte bis jetzt Suhosin ist ein nützlicher, guter Patch der PHP sicherer macht?
- VB wird schneller/läuft flüssiger durch Deaktivierung von Suhosin, richtig?
- Wird meine VB-Installation ohne Suhosin nicht anfälliger für die klassischen PHP Hacks/Probleme? (SQLi, LFI, ...)

[Cloud Strife]

Soweit ich weiß schließt ja der Suhosin wichtige Sicherheitslücken in der PHP Installation so, dass manche Skripte nicht mehr richtig funktionieren.

Auf meiner Seite ist er allerdings aktiv und die Seite ist superflott, habe aber auch nicht viele Benutzer, kann bei großen Foren schon möglich sein das man Speed einbußen hat. Aber das kann dir sicher jemand anderes sagen-.