[CentOS-fr] CentOS 5/PHP 5.1.6 - Pourquoi pas plus ?

Philippe MALADJIAN pmaladjian at hilaire.fr
Mar 8 Juin 11:07:37 EDT 2010


Bonjour,

Lorsqu'on fait le choix d'utiliser une distribution basé sur un 
gestionnaire de paquet (rpm, deb...) on s'en tien à ce qui est proposé 
par l'éditeur (RedHat ou CentOS dans ce cas) pour conserver l'intégrité 
du système.

Effectivement ce n'est pas php qui est certifié mais bien le paquet créé 
pour php-5.1.6 par RedHat ou CentOS qui est certifié. Donc ça ne veut 
pas dire que la version rpm de php-5.1.6 est exempte de bug ou faille 
mais que l'installation de ce paquet ne va pas rendre le système instable.

Maintenant il est possible de créer vos (ou votre client) propres 
paquets afin de garder le fonctionnement basé sur rpm (dépendances, 
facilité de mise à jour) mais la création de paquet demande du temps et 
n'exclue pas la possibilité que l'installation de votre paquet rend 
instable le serveur.

Philippe.

Le 08/06/2010 16:53, François Félix a écrit :
> Bonjour,
>
>
> Nous développons et commercialisons une application PHP que notre client a
> installé sur un LAMP CentOS 5.3.
> Nous observons des performances déplorables sur cette instance (plusieurs
> dizaines de secondes d'attente par page) et nos tests semblent indiquer que
> la version de PHP (5.1.6) est en cause.
>
> Je cherchais une explication "officielle" (CentOS) de la raison pour
> laquelle il n'y aurait pas de mise à jour de la version du PHP de la CentOS
> 5. La FAQ n'indique pas vraiment la raison de ce choix. Existe-t-il une
> raison technique pour ce choix (incompatibilités, failles de sécurité).
> Dois-je plutôt poser cette question à l'équipe de développement ?
>
> Notre client refuse catégoriquement de mettre à jour son PHP pour des
> prétendues raisons de sécurité car (je cite) "la version 5.1.6 est certifié
> par RedHat, les versions ultérieures ne le sont pas".
> Nous pensons que c'est une absurdité : bien que CentOS utilise les packages
> de RedHat, c'est bien le PHP 5.1.6 inclus dans la distribution RedHat qui
> est certifié, et non pas la version en elle-même, n'est-ce pas ?
>
>
> Merci d'avance pour vos conseils,
>
> François
>
> _______________________________________________
> CentOS-fr mailing list
> CentOS-fr at centos.org
> http://lists.centos.org/mailman/listinfo/centos-fr
>


-- 
______________________________
HILAIRE s.a.s
Philippe MALADJIAN
Service Informatique
205 rue Jean Voillot
69100 VILLEURBANNE
tél. standard : 04 72 37 58 23
tél. direct : 04 72 14 50 66
fax : 04 78 26 02 03
e-mail : pmaladjian at hilaire.fr
-------------- next part --------------
A non-text attachment was scrubbed...
Name: pmaladjian.vcf
Type: text/x-vcard
Size: 268 bytes
Desc: not available
Url : http://lists.centos.org/pipermail/centos-fr/attachments/20100608/89390226/attachment.vcf 


Plus d'informations sur la liste de diffusion CentOS-fr