<div dir="ltr">On Tue, Jun 4, 2013 at 2:41 PM, Jan Wagner <span dir="ltr"><<a href="mailto:waja@cyconet.org" target="_blank">waja@cyconet.org</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</div>Hi Ondřej,<br>
<br>
thanks for your reply.<br>
<br>
Am 04.06.2013 13:59, schrieb Ondřej Surý:<br>
<div class="im">> On Tue, Jun 4, 2013 at 1:31 PM, Jan Wagner <<a href="mailto:waja@cyconet.org">waja@cyconet.org</a><br>
</div>> <mailto:<a href="mailto:waja@cyconet.org">waja@cyconet.org</a>>> wrote: as this Break is unversioned, how<br>
<div class="im">> is the plan to get a (maybe in the future) compatible php5-suhosin<br>
> installed beside php5-common?<br>
><br>
> There's no plan since there's no suhosin.<br>
<br>
</div>Oh Ondřej, come on! This was not a question about the actual suhosin<br>
status, but about the PHP packages.<br></blockquote><div><br></div><div style>When there's some activity on the upstream part, we can create a plan.  The last commit in suhosin repository on github was more than _a year_ ago. So, you are trying to create plan for non-existent software.</div>

<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
With the actual PHP packages, it is not possible to install a package<br>
named "php5-suhosin". Do you want to tell me, the PHP Maintainers<br>
didn't consider that php5-suhosin maybe come back?</blockquote><div><br></div><div style>Yes, I don't think the php5-suhosin will ever come back. And even if it did I don't plan re-adding suhosin patch to php5 sources.</div>

<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">
> Even if this problen can be solved for jessie and sid, what whould<br>
> be the best way to provide a php5-suhosin package for wheezy (for<br>
> example maybe via backports)?<br>
><br>
> You won't be able to use backports due PHP 5.5 in sid.<br>
<br>
</div>Maybe I'm dumb, but I actually don't see a problem, if there occure a<br>
new suhosin upstream release, which maybe compatible with PHP 5.5 and<br>
5.4. Did I oversee anything?</blockquote><div><br></div><div style>Maybe this could work, but you won't be able to test it with PHP 5.4 before you will upload to backports, which is not very QA-wise.</div><div> </div>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">
> If there's a new stable suhosin, we can always release new php 5.4<br>
> via pu, but I think that it's not worth the trouble for wheezy.<br>
<br>
</div>- From my experiences with pu, this will likely rare happen til not.<br></blockquote><div><br></div><div style>Not true, there's already php5 accepted in pu.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


Anyways this will add a big expense and even shifts a system where<br>
php5-common and php5-suhosin can be installed along far in the future.<br>
<div class="im"><br>
> Users can always use unpackaged extension with php5-dev.<br>
<br>
</div>Which unfortunately doesn't scale in larger setups.<br></blockquote><div><br></div><div style>Suhosin upstream is unrealiable with releases and promises[*]. And we didn't have a correct version number at hand when we have released wheezy. If you had given me the correct version number which will support PHP 5.4 (confirmed by upstream), I would have changed the Breaks to be versioned.</div>

</div><div><br></div><div style>* - My understanding is that he just lost interest in PHP (-suhosin) and have moved on to some other projects (dayjob).</div><div><br></div><div style>O.</div>-- <br>Ondřej Surý <<a href="mailto:ondrej@sury.org" target="_blank">ondrej@sury.org</a>><br>


</div></div>