Roundcube und Suhosin

[sunghost]

Hallo,
das Thema ist zwar schon älter, aber von mir bisher nicht weiter verfolgt worden. Ich dachte es gibt mittlerweile eine andere Lösung als entweder die Haupt - php.ini zu ändern, bzw. die suhosin.ini anzufassen. Oder gibt es eine? Ich habe die Option so verstanden, dass ein Flag gesetzt wird, dass anzeigt ob die Session Verschlüsselt oder halt nicht ist. Richtig? Würde ich bei einer Deaktivierung nicht neue Lücken aufreißen? Reicht es evtl. aus für die Hauptdomain die ja für Roundcube "zuständig" ist diese Option zu deaktivieren? Wie handhabt ihr das?

Danke