Egy rendszergazda naplója…
A mai napon megjelent a Simple Machines Forum (SMF) 2.0.5 kiadása. Nem mondhatjuk, hogy minden héten érkezik frissítés ehhez a méltán népszerű fórum-motorhoz. A ma érkezett frissítés egy komolyabb biztonsági hibát is befoltoz, ezért a patch mielőbbi telepítése minden SMF adminisztrátornak erősen ajánlott!
A mai napon kiadták a PHP 5.5 ágának első frissítését, amely az 5.5.1 verziószámot kapta. 20 hibát küszöböltek ki ebben a kiadásban, amelyek között több vezet adott körülmények között „segmentation fault” eredményhez. Már-már természetesnek vesszük, hogy az első kiadásban (5.5.0) biztonsági hibát is orvosolni kell, pedig nem az.
Csodálatos, hogy a legtöbb fejlesztő a mai napig képtelen normálisan kezelni a memóriafoglalásokat és felszabadításokat. Ebben a PHP fejlesztők is élen járnak. Jó is az, ha valamilyen toplistára még fel tud kapaszkodni egy opensource projekt.
Ma megjelent az utolsó frissítés a PHP 5.3 ágához, amely az 5.3.27 verziószámot viseli. 10 kisebb-nagyobb hibát javítottak fejlesztők, ezek között egy nemrégiben felfedezett, jelentősebb biztonsági rés is volt. Az óra tehát ketyeg, a nemtörődöm rendszergazdák számára legfeljebb egy-egy fizetős Linux disztribúció szakemberei által backportolt bugfixek adhatnak reményt.
Nem hiszem, hogy sok szerveren lenne még 5.3, legfeljebb néhány rendszergazda-csökevény húzta idáig az átállást az 5.4 vonalra.
„Itt a vége a PHP 5.3 ágának” bővebben
A mai napon elérhetővé vált a PHP 5.4.17 verziója. A kiadás 20 kisebb-nagyobb, a közelmúltban feltárt hiba javítását tartalmazza. Komolyabb vagy biztonságot érintő hibát eddig nem találtak az előző kiadásban. A hibák által érintett rendszereken ajánlott a frissítés, de kapkodni nem érdemes.
„Megjelent a PHP 5.4.17 verzió” bővebben
A mai napon az Apache HTTP szerver 2.2-es ágán érkezett frissítés, megjelent a 2.2.25 verziószámú kiadás. Az új verzióban több hibajavítás mellett egy kisebb biztonsági hibát is foltoztak a készítők, mely lehetővé tette, hogy a rewrite log fájlba terminál escape szekvenciák íródjanak.
A biztonsági hiba egyáltalán nem nevezhető jelentősnek, csak emiatt senki ne ugorjon azonnal Apache.org forrásból webszervert frissíteni.
„Megjelent az Apache 2.2.25” bővebben
Megjelent a PHP 5.5.0 kiadása. Nem állítanám, hogy ez egy várva várt pillanat volt. Az ellenérzéseim főképp abból fakadnak, hogy az 5.4 és 5.5 ág közötti változások koránt sem indokolnak egy verzió-ugrást. Alig van valami értékelhető újítás, változás, és ami van azt sem érdemes használni, amíg az 5.5 ág nem terjed el széles körben.
Kiadásra került a PHP 5.4.16. A sok kisebb bugfix mellett egy jelentős, biztonságot érintő hibajavítás is van. Az 5.4.16 mellett természetesen az előző (5.3) és következő (5.5) ághoz is elkészítették a hibajavításokat, tehát az 5.3.26 és 5.5.0RC3 verziók is megjelentek.
„Megjelent a PHP 5.4.16 verzió” bővebben
Kiadásra kerültek a MySQL 5.5.32 és 5.6.12 verziói. A legtöbb (apróbb-nagyobb) hibajavítás ismét az InnoDB motort és a replikációt érinti. Jelentősebb biztonsági hibát most nem fedeztek fel. Frissíteni csak a hibák által érintett rendszereken érdemes.
Kíváncsian várom, hogy az egyik legjobb nyílt forráskódú adatbázismotor mikor esik a MySQL AB felvásárlójának (Oracle Corp.) áldozatává. Reméljük, hogy még van 1-2 éve, mert ténylegesen jól használható alternatívája jelenleg nincs. Mielőtt valaki említené, a PostgreSQL sosem volt igazi alternatíva, hiszen nélkülözi a MySQL egyszerűségét és hatékonyságát (és sokszor az ésszerűséget is), de az Oracle szintű funkcionalitástól is távol áll. Véleményem szerint a PostgreSQL megragadt félúton a MySQL és az Oracle között, mindkét irány hátrányait ötvözve, de elveszítve az előnyeiket.
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-32.html
A mai napon kiadták a PHP 5.4.15 verzióját. Újdonságokat természetesen nem tartalmaz, és kivételesen komolyabb hibákat sem találtak az előző kiadásban. Ilyen rövid változáslistát sem láthattunk még egy új PHP kiadásnál.
Az 5.4.15 (és persze 5.3.25) kiadása mellett megjelent a PHP 5.5.0 RC1 verzió is, amely éles rendszerre még nem ajánlott. Megértem a PHP 6 csúszását, de nem értem, hogy a PHP 6 árnyékában mi szükség volt az 5.5 ágra.
„Megjelent a PHP 5.4.15 verzió” bővebben
A mai napon elérhetővé vált a MySQL 5.5.31 kiadása. Az új verzióba most rengeteg apró hibajavítást került. A legtöbb bugfix már-már szokásosan az InnoDB motort és a replikációt érinti, de sok egyéb is van.
Az ész nélkül frissítés helyett mindenképp érdemes meggyőződni róla, hogy valamely bugfix érinti-e az általunk üzemeltetett rendszert. A körültekintés fontos, hiszen a szoftvereket emberek írják, és a sok hibajavítás mellett mindig kerül 1-2 apró hiba is a kiadásokba. Lehet, hogy a hibajavítás a rendszerünket nem is érinti épp, de egy új apró hiba álmatlan éjszakákat okoz. Ez természetesen nem csak a MySQL-re igaz, hanem minden más rendszerösszetevő frissítésére is.
Megjegyzem itt, hogy a MySQL szervert nem szokás publikusan IP címen elérhetővé tenni, így komoly biztonsági hibák nem igazán érinthetik ezt az egyszerű, de kiváló adatbázis motort.
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-31.html