Php 3 et sécurité chez 1&1 !

[bking1300]

Bonjour,

Suite à l'annonce des futures versions de Jommla et PHP 3 , j'ai interrogé 1&1 et voici leurs réponses...

( Vous nous avez contacté car vous souhaitiez savoir quand 1&1 passera à la version php 5.3.
Nous vous informons que nous n'avons aucune date pour le passage à la version php 5.3.
Vous pouvez néanmoins utiliser la version php6, il vous suffit de suivre le lien suivant pour avoir un détail de la procédure: http://faq.1and1.fr/upgrade/upgradephp/5.html )

J'ai eu aussi un échange avec Akeeba Backup dont voicile constat important

(Nous avons plusieurs de clients qui utilisent 1and1. Tous ont le même problème 1and1 n'a pas un plan pour installer PHP 5.3 dans leurs serveurs. PHP6 est une version ancienne et annulée. Quand elle a été annulé, la version 5.3 a été développé et disponible. Vous pouvez utiliser PHP 5.2 mais la version prochaine d'Akeeba Backup (3.7.x) ne sera pas compatible avec votre hébergement.

La version PHP 5.2 a été abandonné depuis Janvier 2011. Elle n'est pas en sécurité. Les nouvelles versions de Joomla exigeront PHP 5.3. Il n'ya aucune raison pour 1and1 pas de passer à PHP 5.3. )

J'ai donc répondu cela à 1&1

Suite à votre réponse je vous signale que PHP6 est une version ancienne et annulée.
Quand elle a été annulé, la version 5.3 a été développé et disponible.
Je travaille avec Joomla et toutes les prochaines versions vont etre basées sur la 5.3, et elles ne seront donc pas compatible avec votre hébergement. Je ne vois qu'une manière de faire pour que nous puissions rester chez vous et que vous ne nous obligiez pas à partir à cause de cela, car croyez le nous y serions obligés. De plus la 5.2 n'est plus sécurisée. Prenez conscience et faites remonter l'information car les nouvelles versions de Joomla exigeront PHP 5.3.
Il n'y a aucune raison pour 1and1 ne passe pas à PHP 5.3.

Voilà tout cela pour passer à tous ceux qui sont hébergés chez 1&1 l'information et qu'ils peuvent ecrire à 1&1 pour leur demander de passer à PHP 5.3.

Car je ne vois qu'une manière de faire. Vous, comme moi nous sommes client de 1and1, et nous devons les pousser à utiliser PHP 5.3. Les nouvelles versions de Joomla exigeront PHP 5.3. Il n'y a aucune raison pour 1and1 de ne pas passer à PHP 5.3. Mais sans la pression de leurs clients, ca leurs passent au dessus de la tete.

Voilà c'était juste pour passer une information importante.

Cordialement

[dede17]

Re : Php 3 et sécurité chez 1&1 !

Je suis chez 1and1 mais faut pas se casser la tête s'ils ne comprennent pas on ira ailleurs, il y a d'autres hébergeurs, il me semble que ce n'est pas aux utilisateurs de faire ça. Quand je ne suis pas satisfait d'un fournisseur quelqu'il soit je vais à la concurrence voir si c'est mieux et tant pis pour ceux qui ne veulent pas évoluer

[Lauick]

Re : Php 3 et sécurité chez 1&1 !

Je viens de faire la MAJ de Akeeba Backup.
Du coup j'ai été voir et envoyer un message chez 1&1.

Voici la réponse :

Nous vous informons que deux versions PHP sont disponibles sur nos pack hébéergement Linux:
PHP 5 : php 5.2.17
PHP dev : php 5.4 alpha

Nous vous souhaitons bonne réception....

Je ne sais pas si la version 5.4 alpha ira... il faut tester

[bking1300]

Re : Php 3 et sécurité chez 1&1 !

dede17 votre point de vue est respectable.

Mais quand vous avez bien plus d'un site et des clients, c'est bien du boulot pour rien.

Il faut aussi penser aux novices et déplacer un site des fois n'est pas si simple.
Nom de domaine etc.... Bases de Données etc...

De plus quand vous etes coincé par un contrat d'un an vous faites quoi... On paye pour rien deux fois...
car il y a de contrats d'un an...etc...

Ce n'est pas si simple en fonction des cas.

Mais j'ai compris dès que je change d'hébergeur, je vous passe un coup de fil... )

[Lauick]

Re : Php 3 et sécurité chez 1&1 ! php4 compatible?

N'étant pas très bon dans la langage php... j'ai quand même été voir sur le net la compatibilité. voici se qui est dit :

Même si l'essentiel du code PHP 5 devrait fonctionner sans modification, il faut faire attention aux situations suivantes, qui sont incompatibles avec les versions précédentes :
■Safe mode n'est plus supporté. Toute application se reposant sur ce paramètre devra être revue, notamment en termes de sécurité.
■Magic quotes ont été supprimées. Toute application se reposant sur ce paramètre devra être revue, notamment en termes de sécurité. get_magic_quotes_gpc() et get_magic_quotes_runtime() retournent désormais toujours FALSE. set_magic_quotes_runtime() lève une erreur E_CORE_ERROR.
■ Les directives du php.ini register_globals et register_long_arrays ont été supprimées.
■Call-time pass by reference a été supprimé.
■ Les instructions break et continue n'acceptent plus de paramètre variable (exemple: break 1 + foo() * $bar. Les arguments statiques fonctionnent toujours, par exemple break 2;. Un effet de bord de cette modification est que break 0; et continue 0; ne sont plus autorisés.
■ Dans l'extension Date et Heure, le fuseau ne peut plus être défini au moyen de la variable d'environnement TZ. Vous devez préciser un fuseau horaire en utilisant l'option de php.ini date.timezone ou la fonction date_default_timezone_set(). PHP n'essayera plus de deviner le fuseau horaire et utilisera par défaut "UTC" tout en émettant une alerte de niveau E_WARNING.
■ Les index de tableaux non numériques concernant les chaines - exemple: $a['foo'] où $a est une chaine - retournent maintenant false sur un isset() et true sur un empty(), et produisent une alerte de niveau E_WARNING si vous les utilisez. Les index de type flottant, bool et null produisent une alerte de niveau E_NOTICE. Les index de type chaine numérique (exemple: $a['2']) fonctionnent comme avant. Notez que les index tels que '12.3' et '5 foobar' sont considérés comme non-numériques et produisent une alerte de niveau E_WARNING, mais sont convertis vers 12 et 5 respectivement, pour des raisons de compatibilité. Note : Le code suivant retourne un résultat différent. $str='abc';var_dump(isset($str['x'])); // false en PHP 5.4 ou supérieure, mais true en 5.3 ou inférieure
■ Convertir un tableau en chaine génère maintenant une erreur E_NOTICE, mais le résultat du transtypage reste le même : la chaine "Array".
■ Transformer NULL, FALSE, ou une chaine vide en objet en lui ajoutant un attribut génère maintenant une erreur E_WARNING, au lieu de E_STRICT.
■ Des noms de paramètres qui masqueraient une super globale entrainent désormais une erreur fatale. Ceci interdit du code comme celui-ci : function foo($_GET, $_POST) {}.
■ Les algorithmes de hash Salsa10 et Salsa20 ont été retirés.
■array_combine() retourne maintenant array() au lieu de FALSE lorsque vous lui passez deux tableaux vides comme paramètres.
■ Si vous utilisez htmlentities() avec un jeu de caractères asiatique, elle fonctionnera comme htmlspecialchars() - ça a toujours été le cas avec les versions précédentes de PHP, mais maintenant, une erreur E_STRICT sera levée.

http://php.net/manual/fr/migration54.incompatible.php

En lisant a droite et à gauche d'autre info j'ai l'impression que c'est plutot bien, mais j'ai lu aussi :

Évidemment, la migration posera quelques problèmes, car la version 5.4 n'est pas compatible à 100% avec la version 5.3, qui n'était déjà pas elle-même compatible à 100% avec la version 5.2.

http://blog.mageekbox.net/?post/2012/02/24/Pourquoi-migrer-vers-PHP-5.4-Raison-2

Voir aussi le site du zero :http://www.siteduzero.com/news-62-43...e-php-5-4.html

[RobertG]

Re : Php 3 et sécurité chez 1&1 !

Pour info : j'ai des sites en 2.5 qui tournent sans le moindre problème chez 1&1 en PHP 5.4.5, le problème pouvant être l'incompatibilité de nombreuses extensions avec cette version de PHP et l'affichage d'erreurs sur le site.

[zepelin57]

Re : Php 3 et sécurité chez 1&1 !

Chez 1&1 la version php_dev est la 5.4.5 donc l'avant-dernière et est fonctionnelle sur tous mes sites clients en Joomla 2.5.
La 5.4.6 est sortie il y a 3/4 jours.

[Lauick]

Re : Php 3 et sécurité chez 1&1 !

Bon merci, pour votre retour

Je vais donc mettre en php dev (php 5.4.5) chez 1&1.

[Lauick]

Re : Php 3 et sécurité chez 1&1 !

Retour...
crot j'ai le message :

Database connection error (2): Could not connect to MySQL

sur mon site et en admin

Pourtant j'arrive a acceder à phpmyadmin...

Bon j'ai remis en 5.2.17

[dede17]

Re : Php 3 et sécurité chez 1&1 !

De plus quand vous etes coincé par un contrat d'un an vous faites quoi... On paye pour rien deux fois...
car il y a de contrats d'un an...etc...

Quand un fournisseur quel qu'il soit n'est plus capable de respecter le contrat et en l’occurrence se serait le cas si votre site ne peut plus fonctionner c'est pas difficile de résilier.
Mais je suis sur que 1and1 fera ce qu'il faut sans bruit et avec efficacité, ils doivent avoir des gens qui réfléchissent

[Lauick]

Re : Php 3 et sécurité chez 1&1 !

Quand un fournisseur quel qu'il soit n'est plus capable de respecter le contrat et en l’occurrence se serait le cas si votre site ne peut plus fonctionner c'est pas difficile de résilier.
Mais je suis sur que 1and1 fera ce qu'il faut sans bruit et avec efficacité, ils doivent avoir des gens qui réfléchissent

C'est déja fait, puisque qu'ils ont la version 5.4.5, (php dev pour 1&1). Il ne passerons surement pas en 5.3
as tu essayé de passé en php dev?
Si cela ne fonctionne pas c'est facile de faire marche arrière je l'ai fait !

[bking1300]

Re : Php 3 et sécurité chez 1&1 !

Je pense que dede17 à raison mais....

L'idée était simplement de leur faire parvenir plusieurs messages et ils ne sont pas idiots dans ce cas ils bougeront..

Surtout si ca bouge dans les forums et que Joomla ne tourne plus chez eux...

Des gens qui réfléchissent
L'intelligence est la chose la mieux repartie dans le monde, tout le monde pense en avoir assez, vu que c'est avec la sienne qu'il en juge" " (Coluche)

[bking1300]

Re : Php 3 et sécurité chez 1&1 !

????

Si ca fonctionne pas et qu'il fasse faire marche arrière cela veut dire que ca fonctionne pas je me trompe ?

Donc ca change quoi au problème posé ?

[Lauick]

Re : Php 3 et sécurité chez 1&1 !

????

Si ca fonctionne pas et qu'il fasse faire marche arrière cela veut dire que ca fonctionne pas je me trompe ?

Donc ca change quoi au problème posé ?

Puisque cela fonctionne déja sur plusieur site je voulais savoir si dédé avait essayé. Moi je dois avoir un truc dans ma config qui boque. mais on va trouver.
et dés que je trouve je passe en 5.4

[zepelin57]

Re : Php 3 et sécurité chez 1&1 !

Mais je suis sur que 1and1 fera ce qu'il faut sans bruit et avec efficacité, ils doivent avoir des gens qui réfléchissent

Si tu fouilles sur google, tu verras quelques sujets sur Php 5.3 et 1&1, certains datent de plus d'un an et rien n'a bougé, il y a bien une version 5.3.99_dev qui traine sur certains de leurs serveurs, mais pas exploitable car trop risqué.

Je pense qu'ils ne feront pas marche arrière, ils misent sur Php 5.2.x et Php 5.4.x, zappant pour le coup la 5.3. A tort ou à raison, l'avenir le dira. Mais si les extensions sont bien écrites, elles tourneront aussi bien sur la 5.3 que la 5.4 et+.