Session Handler: None | Database - Безопасность сайтов на Joomla

Здравствуйте,

Я тут недавно нашел инфу, где рекомендуется установить Session Handler в None (PHP), т.к. установленный как Database может повысить вероятность исполнения удаленного кода. "In light of the remote code execution vulnerability discovered in all versions of Joomla! prior to 3.4.6, we recommend setting the Session Handler to 'None' and let PHP handle it."

Стоит ли менять на none? Возможно, это создаст кучу проблем? А где сессии будут храниться, в папке с кэшем?

Спасибо за ответ.

Не знает никто, ну ладно...

вовремя обновляйте и если версия выше РНР5.3 и движок выше 3.5.1 то ни чего критичного

А "выше РНР5.3" это 5.3.28, например, нормальная? Какую версию php порекомендуете? Боюсь, в самых последних вдруг что-нибудь работать не будет...

5.6 актуально.

А "выше РНР5.3" это 5.3.28, например, нормальная? Какую версию php порекомендуете? Боюсь, в самых последних вдруг что-нибудь работать не будет...

нет 5.3.28 и все что после точки это все 5.3.* вам уже верно сказали 5.6 и выше

Ok, понял. Буду проверять сперва локально будет ли всё работать на 5.6. Спасибо.