Suhosin + Co.

Ich stehe vor der Entscheidung, einen neuen Vserver mit oder ohne Suhosin Patch einzurichten. Mal ne Frage an die Spezis, ob der Nutzen bzgl. Sicherheit die Probleme, die man sich damit einhandelt (das Ding muss ja wohl für Drupal konfiguriert werden) aufwiegt.

Ist das überschaubar, oder kann es sein, dass einen langen Debuggingzyklus einplanen muss? Ich habe bzgl. Drupal und Suhosin meistens den Hinweis auf suhosin.request.max_vars und suhosin.post.max_vars gefunden, http://drupal.org/node/229906 es scheinen also nicht allzuviele Probleme aufzutreten. Oder doch?