Включение opcache.restrict_api из соображений безопасности

В этой статье говорится, что включение opcache_get_status () представляет собой угрозу безопасности. Чтобы отключить его, нужно настроить opcache.restrict_api , но я не смог найти примера, как это сделать.

Этот человек имел ограничение при настройке как opcache.restrict_api = / limited , что дает мне понять, что это должен быть путь.

Я начал с создания тестового сценария с вызовом opcache_get_status () и получил на выходе множество сценариев PHP для этой системы, подтверждающих отсутствие ограничений. Затем я отредактировал свой /etc/php/7.3/fpm/php.ini так, чтобы он имел opcache.restrict_api = / dev / null , и тот же вызов теперь возвращает bool ( false) - Я так понимаю ограничение включено.

Моя цель - полностью запретить opcache_get_status () и тому подобное, и, «разрешая» скрипты в / dev / null , я по сути делаю невозможным использование, так как вы не можете там файл.

• Правильна ли эта логика?
• Может быть, мне использовать какой-нибудь другой путь?
• Есть ли способ включить ограничение напрямую, не прибегая к ложным путям?

Спасибо