Barrapunto

Respecto a seguridad? para eso deberían estar correctamente configurados, ahí es donde falla el que está entre la silla y el teclado xD.
Quiero decir, que es más difícil que el kernel sea el problema de seguridad. PHP viene precompilado (Cuando se presenta así) con todas o casi todas las opciones, cosa que no está bien, por ejemplo. O ponerlo a funcionar sin haber revisado antes el php.ini, o no usar algo como mod_security que no es más que un firewall a nivel de aplicación... etc