Egy rendszergazda naplója…
A kezeim alatt lévő szerverek többsége jelenleg Ubuntu Linux alapú. Két évente, az új LTS kiadás megjelenése után jön el a pillanat, amikor rászánom magam, hogy a szervereinken operációs rendszert frissítsek. Legtöbbször még aznap megbánom a dolgot. Az Ubuntu 16.04 LTS esetében sem lett ez másként.
A mai napon az Ubuntu maintainerek frissítették a php5-fpm csomagot. A frissítés valamennyi támogatott szerververziót érinti, azaz 10.04-től 14.04-ig valamennyi Ubuntu szerver érintett. Csak egy nagyon apró javításról van szó, de mégis érdemes most kicsit jobban odafigyelni a frissítésre. A rutinszerű „apt-get dist-upgrade” után a PHP5 alapú lapok helyén könnyen 500/502 hibaoldalak jelenhetnek meg.
A Simple Machines fórum-motorhoz újabb frissítés érkezett. A fejlesztők kisebb bugfixek mellett javították az SMF motor PHP 5.5 kompatibilitását is.
„SMF 2.0.7, javított PHP 5.5 kompatibilitással” bővebben
A tegnapi napon kiadták a PHP 5.5 ágának újabb javítását, amely a soron következő, 5.5.5 verziószámot kapta. Az elmúlt egy hónapban nem tétlenkedtek a fejlesztők, szinte az összes PHP modulban találtak és javítottak kisebb-nagyobb hibákat.
„Itt a PHP 5.5.5” bővebben
A mai napon újabb, 5.5.4 verziószámot viselő PHP érkezett. Az új kiadás számos kisebb-nagyobb hibát orvosol, de ezúttal nem találtak kritikus biztonsági hibát az előző verzióban.
„PHP 5.5.4” bővebben
A mai napon ismét bugfix érkezett a PHP 5.4 és 5.5 ágain. Nem újabb hibát találtak, csak a napokban javított CVE-2013-4248 számú, OpenSSL modult érintő biztonsági hiba javításában fedeztek fel egy apróbb bugot.
„Újabb PHP bugfix, kinn az 5.4.19 és az 5.5.3” bővebben
Ahogyan azt az előző bejegyzésemben írtam, várható volt, hogy a PHP 5.4.18 után az 5.5 ágon is érkezik frissítés. Egy napot sem kellett várnunk, és itt a PHP 5.5.2 verzió. Kb. 20 kisebb-nagyobb hibajavítás mellett jelentős biztonsági hibát (CVE-2013-4248) is orvosoltak az új kiadásban.
A mai napon megjelent a PHP 5.4.18 verziószámú kiadása. Számos kisebb bugfix mellett két jelentősebb biztonsági hibát javítottak az új kiadásban.
Mind az OpenSSL, mind az XML modulban ismertté vált hiba komoly biztonsági kockázatot hordoz, így a mielőbbi frissítés minden érintett rendszeren ajánlott.
A mai napon kiadták a PHP 5.5 ágának első frissítését, amely az 5.5.1 verziószámot kapta. 20 hibát küszöböltek ki ebben a kiadásban, amelyek között több vezet adott körülmények között „segmentation fault” eredményhez. Már-már természetesnek vesszük, hogy az első kiadásban (5.5.0) biztonsági hibát is orvosolni kell, pedig nem az.
Csodálatos, hogy a legtöbb fejlesztő a mai napig képtelen normálisan kezelni a memóriafoglalásokat és felszabadításokat. Ebben a PHP fejlesztők is élen járnak. Jó is az, ha valamilyen toplistára még fel tud kapaszkodni egy opensource projekt.
Ma megjelent az utolsó frissítés a PHP 5.3 ágához, amely az 5.3.27 verziószámot viseli. 10 kisebb-nagyobb hibát javítottak fejlesztők, ezek között egy nemrégiben felfedezett, jelentősebb biztonsági rés is volt. Az óra tehát ketyeg, a nemtörődöm rendszergazdák számára legfeljebb egy-egy fizetős Linux disztribúció szakemberei által backportolt bugfixek adhatnak reményt.
Nem hiszem, hogy sok szerveren lenne még 5.3, legfeljebb néhány rendszergazda-csökevény húzta idáig az átállást az 5.4 vonalra.
„Itt a vége a PHP 5.3 ágának” bővebben