[CentOS-fr] CentOS 5/PHP 5.1.6 - Pourquoi pas plus ?

security security at air-austral.com
Mar 22 Juin 05:59:31 UTC 2010


Bonjour,

La version 5.1.6 est connue pour avoir pas mal de bugs/problèmes, c'est
un fait.
Maintenant, concernant la version dispo pour RHWAS, il faut savoir que
le support n'est pas de 7 ans, mais de 2 à 3 ans (de mémoire)
le src.rpm (qui se compile facilement avec un bon vieux rpmbuild
--rebuild nompaquet.src.rpm) est dispo ici:
ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/RHWAS/SRPMS/php-5.2.10-1.el5s2.src.rpm

Enfin, même pour php5.1.6, je ne saurais trop conseiller d'installer le
module apc;
pour ceux qui connaissent, il s'agit un système de cache qui "booste"
littéralement les performances de php:
Nous avons testé sur notre site, il n'y a pas photo; les performances
sont bien réelles, et gros avantage; il n'y a rien à faire si ce n'est
installer le module dans apache.

http://maisonbisson.com/blog/post/12589/installing-php-apc-on-rhel-centos/

http://rpm.pbone.net/index.php3?stat=3&search=php-pecl-apc&srodzaj=3

Cordialement,


-- 
jean-sébastien Hubert
Service Informatique Air-Austral
(+262) 262 93 10 34
0262 93 10 34
interne: 182
http://www.air-austral.com



Le 08/06/2010 21:35, Fabian Arrotin a écrit :
> François Félix wrote:
>   
>> Bonjour,
>>
>>
>> Nous développons et commercialisons une application PHP que notre client a
>> installé sur un LAMP CentOS 5.3.
>> Nous observons des performances déplorables sur cette instance (plusieurs
>> dizaines de secondes d'attente par page) et nos tests semblent indiquer que
>> la version de PHP (5.1.6) est en cause.
>>
>> Je cherchais une explication "officielle" (CentOS) de la raison pour
>> laquelle il n'y aurait pas de mise à jour de la version du PHP de la CentOS
>> 5. La FAQ n'indique pas vraiment la raison de ce choix. Existe-t-il une
>> raison technique pour ce choix (incompatibilités, failles de sécurité).
>> Dois-je plutôt poser cette question à l'équipe de développement ?
>>
>> Notre client refuse catégoriquement de mettre à jour son PHP pour des
>> prétendues raisons de sécurité car (je cite) "la version 5.1.6 est certifié
>> par RedHat, les versions ultérieures ne le sont pas".
>> Nous pensons que c'est une absurdité : bien que CentOS utilise les packages
>> de RedHat, c'est bien le PHP 5.1.6 inclus dans la distribution RedHat qui
>> est certifié, et non pas la version en elle-même, n'est-ce pas ?
>>
>>
>>     
>
> Je ne vais pas argumenter plus sur 'pourquoi php 5.1.6 et pas plus' car 
> les autres l'ont déjà fait (choix de Red Hat sur une distro enterprise 
> garantie/supportée pendant 7 ans, etc, etc ...)
>
> Par contre , il existe le RHWAS (Web Application Stack) qui fournit des 
> versions plus récentes et parfois nécessaires pour certaines applications.
> Puisque vous commercialisez une solution, le mieux serait de choisir Red 
> Hat (avec support donc) et vous tourner vers eux.
> Par contre, l'autre choix (déjà souligné par Tru) est d'utiliser un repo 
> externe, ou encore le repo CentOS-Testing qui contient notamment un 
> rebuild des packages RHWAS (avec pour le moment php 5.2.10) : 
> http://dev.centos.org/centos/5/testing/x86_64/RPMS/
>
>   




Plus d'informations sur la liste de diffusion CentOS-fr