php5 e suhosin no debian lenny

[Arthur Furlan <arthur@mpsinf.com.br>]

Olá,

Instalei o apache2 em uma máquina com o debian lenny BETA 2 e notei que 
o suhosin[1] também foi instalado junto. A assinatura do servidor (em 
páginas 404 por exemplo) fica como:

   Apache/2.2.9 (Debian) PHP/5.2.6-3 with Suhosin-Patch Server at ...

Na informações do phpinfo() também aparece que:

   This server is protected with the Suhosin Patch 0.9.6.2

   Copyright (c) 2006 Hardened-PHP Project <http://www.hardened-php.net/>


E mostra as opções do suhosin dentro da sessão "PHP Core". Porém, se 
você olhar nas dependências do php5[2] e libapache2-mod-php5[3], esse 
pacote do php5-suhosin[4] não está listado como dependência. Executando um:

   $ aptitude search suhosin

   p php5-suhosin - advanced protection module for php5


Também aparece que ele não está instalado (status "i" ao invés de "p").

Alguém sabe explicar o porquê disso? Porque ou como o suhosin foi 
instalado? Mudou alguma coisa com relação ao etch!?


[1]. http://www.hardened-php.net/suhosin/
[2]. http://packages.debian.org/lenny/php5
[3]. http://packages.debian.org/lenny/libapache2-mod-php5
[4]. http://packages.debian.org/lenny/php5-suhosin

--
Atenciosamente,

Arthur Furlan
arthur@mpsinf.com.br