PCI 合规性 + Magento + PHP 版本

Question

我正在尝试为运行 Magento 的专用服务器（Red Hat Enterprise Linux）获得 PCI 合规性。当我第一次在服务器上安装 Magento 时，我意识到 RHEL 附带的 PHP 版本对于 Magento (5.1.6) 来说太旧了。所以，我找到了一个 PHP 版本 5.2.11 的单独 repo，它让一切运行良好，但现在我陷入了困境。我的 PCI 合规性测试表明，由于我的 PHP 版本

我知道这非常令人费解，但如果您有任何建议/提示，我很乐意听到。

谢谢。

Answer 1

如果您使用的是 5.2.11，那是 5.2 分支的当前稳定版本，因此从 PCI 的角度来看您是安全的（这应该与说我正在运行带有所有服务包的 Office 2003 相同） .由于 5.3 和 5.2 是两组不同的代码，因此不会有任何反向移植问题。 5.3 中的错误不一定会影响 5.2，反之亦然。

这与内核不同，Redhat 会定期向后移植补丁。 Redhat 会使用此信息更新所有 CVE。