Вроде как считается хорошим тоном добавлять suhosin patch
к php на сервере ради большей секурности. Ну вот сейчас это есть и на этом сервере. Пока в виде extension, просто с ним отдельно мне лично проще обновлять. Если полёт будет нормальным (и не сомневаюсь, уже сильно обкатанная штука), то пропатчу исходники, вместо расширения на следующей версии.

На очереди - php-fpm. Эта связка (nginx+php-fpm) уже работает на dev машине, но поскольку апач так просто не заменить на всех проектах на сервере (да для всех и не нужно), то хочется чтобы были и модуль для апача и php-fcgi. Для этого просто два раза компилировать php приходится,  один раз с опцией

–with-apxs=PATH TO APXS

, что исключает cgi интерфейс, а второй раз  без этой строчки и с чем то вроде

‘–enable-fastcgi’ \
‘–enable-force-cgi-redirect’ \
‘–enable-fpm’ \
‘–with-fpm-conf=/etc/php-fpm.conf’ \
‘–with-fpm-log=/var/log/php-fpm.log’ \
‘–with-fpm-pid=/var/run/php-fpm.pid’