Bonjour,
Lorsqu'on fait le choix d'utiliser une distribution basé sur un gestionnaire de paquet (rpm, deb...) on s'en tien à ce qui est proposé par l'éditeur (RedHat ou CentOS dans ce cas) pour conserver l'intégrité du système.
Effectivement ce n'est pas php qui est certifié mais bien le paquet créé pour php-5.1.6 par RedHat ou CentOS qui est certifié. Donc ça ne veut pas dire que la version rpm de php-5.1.6 est exempte de bug ou faille mais que l'installation de ce paquet ne va pas rendre le système instable.
Maintenant il est possible de créer vos (ou votre client) propres paquets afin de garder le fonctionnement basé sur rpm (dépendances, facilité de mise à jour) mais la création de paquet demande du temps et n'exclue pas la possibilité que l'installation de votre paquet rend instable le serveur.
Philippe.
Le 08/06/2010 16:53, François Félix a écrit :
Bonjour,
Nous développons et commercialisons une application PHP que notre client a installé sur un LAMP CentOS 5.3. Nous observons des performances déplorables sur cette instance (plusieurs dizaines de secondes d'attente par page) et nos tests semblent indiquer que la version de PHP (5.1.6) est en cause.
Je cherchais une explication "officielle" (CentOS) de la raison pour laquelle il n'y aurait pas de mise à jour de la version du PHP de la CentOS 5. La FAQ n'indique pas vraiment la raison de ce choix. Existe-t-il une raison technique pour ce choix (incompatibilités, failles de sécurité). Dois-je plutôt poser cette question à l'équipe de développement ?
Notre client refuse catégoriquement de mettre à jour son PHP pour des prétendues raisons de sécurité car (je cite) "la version 5.1.6 est certifié par RedHat, les versions ultérieures ne le sont pas". Nous pensons que c'est une absurdité : bien que CentOS utilise les packages de RedHat, c'est bien le PHP 5.1.6 inclus dans la distribution RedHat qui est certifié, et non pas la version en elle-même, n'est-ce pas ?
Merci d'avance pour vos conseils,
François
CentOS-fr mailing list CentOS-fr@centos.org http://lists.centos.org/mailman/listinfo/centos-fr