Wann verschwinden die PHP Safemode Abhängigkeiten?

[MrRedlich]

Hallo

ich bin es Leid ständig die Webhoster anzubetteln, diesen verdammten PHP Safemode abzuschalten. Manche muss man regelrecht drohen, andere weigern sich beharlich. Die wo kooperativ sind, schalten irgendwann den PHP Safemode plötzlich wieder ein. Es nervt... 

Kann man den WebsiteBaker nicht so programmieren dass es keine Rolle mehr spielt ob der Quatsch nun aktiv oder inaktiv ist? Ich meine mal vor 2-3 Jahren gelesen zu haben, dass das mal geplant war, auch mal dass dieser Scheiß aus PHP ganz verschwinden solle, aber bis heute ist er immer noch da und macht mir und anderen das Leben schwer.

[DarkViper]

ich bin es Leid ständig die Webhoster anzubetteln, diesen verdammten PHP Safemode abzuschalten. Manche muss man regelrecht drohen, andere weigern sich beharlich. Die wo kooperativ sind, schalten irgendwann den PHP Safemode plötzlich wieder ein. Es nervt... 

Ein Hoster der, entgegen den dringenden Empfehlungen der PHP-Group, diese Einstellungen nicht dauerhaft setzt, sollte eigentlich schnellstmöglich gewechselt werden. Wer weis, was in dessen Konfiguration sonst noch alles schief läuft.
Seit PHP 5.4 gibt es von Haus aus sowieso keinen save_mode oder gar magic_quotes mehr.

In WB-2.8.3 wird diesbezüglich nichts mehr geändert.
WB-2.8.4 ff. hat als Mindestvoraussetzun g PHP 5.3.7 mit abgeschaltetem save_mode und abgeschalteten magic_quotes. Empfohlen wird für die 2.8.4 der Einsatz von PHP 5.4, was inzwischen von fast jedem halbwegs guten Hoster angeboten wird.

[MrRedlich]

Ich bin bei 4 verschiedenen kleineren Webhostern und keiner hat PHP 5.4 aktuell laufen.  Die höchste Version ist 5.3.3-7+squeeze18  alle anderen haben kleinere Versionsnummern.

[DarkViper]

Ich bin bei 4 verschiedenen kleineren Webhostern und keiner hat PHP 5.4 aktuell laufen.  Die höchste Version ist 5.3.3-7+squeeze18  alle anderen haben kleinere Versionsnummern.

Dann wird es dringend an der Zeit, über einen Hosterwechsel nachzudenken. Wer weiß, welche sonstigen uralten, unsicheren Versionen von Programmen ansonsten noch auf den Servern im Einsatz sind.

PHP 5.3.27 Released - PHP 5.3 Reaching End of Life
11-Jul-2013

The PHP development team announces the immediate availability of PHP 5.3.27. About 10 bugs were fixed, including a security fix in the XML parser (Bug #65236).

Please Note: This will be the last regular release of the PHP 5.3 series. All users of PHP are encouraged to upgrade to PHP 5.4 or PHP 5.5. The PHP 5.3 series will receive only security fixes for the next year.

For source downloads of PHP 5.3.27 please visit our downloads page, Windows binaries can be found on windows.php.net/download/. The list of changes is recorded in the ChangeLog.

Am 12. Dezember '13 wurde außerplanmäßig doch noch eine 5.3.28 veröffentlicht, da in der OpenSSL - Bibliothek(hat nichts mit PHP zu tun) gravierende Sicherheitslücken entdeckt und behoben wurden.

Das EndOfLife von PHP-5.3.x steht dessen ungeachtet weiterhin auf dem 10. Juli 2014 !
Also noch gut 4 Monate, dann gibt es dafür nicht einmal mehr Sicherheitsfixes.

Dass wir hier keine kostbare Freizeit mehr in eine 'tote' PHP-Version investieren, sollte da eigentlich verständlich sein. (Als bezahlten Auftrag meinetwegen jederzeit, denn der der bezahlt bestimmt.  )

PS: Viel Hoster ändern solange nichts, bis sie letztendlich von den Kunden über den Geldbeutel dazu gezwungen werden! Denn jede Änderung kostet die auch Geld....

[jacobi22]

OT: auf Strato kann ich noch PHP 4.x einstellen   

[DarkViper]

OT: auf Strato kann ich noch PHP 4.x einstellen   

Jo, sowas nennt sich Wahlfreiheit.
Du kannst aber auf jeden Fall auch mindestens eine aktuelle und sichere Version wählen. Bei Strato jetzt schon PHP-5.5. Sollte das im aktuellen Paket nicht enthalten sein, ist ein Paket-Upgrade in der Regel recht einfach möglich(und das meist sogar ohne Aufpreis).

[MrRedlich]

Das EndOfLife von PHP-5.3.x steht dessen ungeachtet weiterhin auf dem 10. Juli 2014 !
Also noch gut 4 Monate, dann gibt es dafür nicht einmal mehr Sicherheitsfixes.

Gott sei Dank    Dann hat dieser Safemode Quatsch wohl nach diesem Tag dann endlich sein Ende.

[jacobi22]

Das EndOfLife von PHP-5.3.x steht dessen ungeachtet weiterhin auf dem 10. Juli 2014 !
Also noch gut 4 Monate, dann gibt es dafür nicht einmal mehr Sicherheitsfixes.

Gott sei Dank    Dann hat dieser Safemode Quatsch wohl nach diesem Tag dann endlich sein Ende.

ich glaub, das hast du falsch gedeutet
EOL heißt nur, es wird da nicht mehr weiter dran geschraubt (keine Updates, keine Reparaturen, keine Sicherheitsfixes)
EOL heißt nicht, das die Version dann nicht mehr funktioniert oder geupdatet werden muß

Wie oben schon gesagt, gab es ja schon lang die Empfehlung zu Safe_mode. Hat deinen Anbieter wenig interessiert. Warum sollte das jetzt anders sein?  

[MrRedlich]

Wie oben schon gesagt, gab es ja schon lang die Empfehlung zu Safe_mode. Hat deinen Anbieter wenig interessiert. Warum sollte das jetzt anders sein?  

Das ist wie beim Doktor. Wenn ich dem vorwerfe, dass irgend eine Behandlung die er durchführt Blödsinn ist, muss ich das begründen können oder darauf vertrauen das der schon alles richtig macht.

Andererseits wenn ich irgend so eine beknackte Internetseite fertig habe, würde ich mich auch ziemlich ärgern wenn wegen irgend welchen "überflüssigen" updates beim Webhoster plötzlich meine super tolle Webseite nicht mehr geht, weil nicht mehr kompatibel zu der neuen Version. Da gilt auch wieder das erste... mangels Fachwissen selbst nicht behebbar und man muss drauf vertrauen dass andere einem schon helfen oder man alles ganz neu aufsetzen muss.

Oder mit einfachen Worten, man muss auf Augenhöhe mit solchen Leuten diskutieren können bzw. über diesen stehen mit besseren aktuelleren Fachwissen. So kann ich wenigstens in 4 Monaten sagen, mach endlich das Updaete, es ist veraltet!

[DarkViper]

Die Updates sind normal halb so wild.
Kein vernünftiger Hoster wird stillschweigend von 5.3.x auf 5.4.x oder gar 5.5 upgraden.
Der normale Weg bei verantwortungsbewus sten Hostern ist es, die neue Version zusätzlich (meist per htaccess oder das Kundeninterface einstellbar) anzubieten.
Nur Updates innerhalb einer Versionsgruppe (5.3.x -> 5.3.xx etc.) werden im normalen Betrieb gemacht und haben aber in der Regel auch keine Auswirkungen auf die Lauffähigkeit von Programmen.

[MrRedlich]

Seltsam ist es schon...  laut so einem Vergleich sollen die neuen PHP Versionen flotter auf dem selben Server sein als die veralteten. Da müsste es ja im Interesse des Webhoster sein so einen Kram schnell aufzuspielen dann kann er noch mehr Kunden gleichzeitig auf den selben Webserver quetschen.

[jacobi22]

Geschwindigkeit - ich denke, auf einer einfachen HP merkt man das nicht, für den Hoster besteht nur Aufwand bei der Geschichte.
Der einzige wirkliche Vorteil wäre doch, das man keine Kunden vergrault, wenn man sich etwas mehr kümmert.
Ich würde jetzt diesen Anbieter genau deswegen ablehnen, weil ich der Meinung bin, er kümmert sich nicht so, wie es sein sollte. Die von DarkViper genannte Warnung hat sich ja nicht irgendwer aus Langeweile einfallen lassen.
Und ich würde auch jedem davon abraten, dort hinzugehen.

Ich persönlich halte von diesen Minianbietern eh nicht viel. Das ganze Projekt steht und fällt im Normalfall mit einer Person. Letztes Jahr kam ein Kunde hilfeschreiend zu mir, seine Webseite gehe schon seit längerer Zeit nicht mehr. War ein ganz kleiner Anbieter mit jede Menge Negativ-Postings im Web. Am Ende kam heraus, das sich der gute Mann beim Einrichten neuer Server ein halbes Jahr früher beim Domainnamen meines Kunden vertippt hatte. Drei Wochen, nachdem das geregelt war, ging wieder nichts. Der gute Mann im Urlaub, keine dort gehostete Domain mehr erreichbar. Mein Kunde hat eine Ferienwohnung-Vermietung in Italien mit fast nur deutschen Kunden, ist selber internet-fremd, er hat nicht mal geschaut, ob seine Seite noch läuft. Das ganze Jahr nicht ein Kunde aus Deutschland. Nach dem zweitem Ausfall hab ich gesagt, das reicht, Anbieterwechsel - fertig, nur so lernt der gute Mann das

[fischstäbchenbrenner]

SafeMode On - und ohne Möglichkeit das abzuschalten:
Das sind immer nur irgendwelche Hoster, die das als Nebengeschäft betreiben. In Österreich zb UPC. Die bieten Telefon, Kabel und Fernsehen, aber Hosting ist da nur ein Nebengeschäft für Kunden, die "Alles aus einer Hand" haben wollen.
Da gibt es immer irgendwelche Reiberein, sehr mühsam.

Oder kleinere Provider, die ihre Sache nicht so recht im Griff haben.

Dass ein solcher auch mal abtaucht ist mir auch schon passiert: 3 Wochen lang alles weg, keine Reaktion. Man weiß ja nicht, ob da noch mal was wird. Irgendwann hab ich dann die Site verlegt und ein Backup eingespielt.