[devel] PHP4 - End Of Life

[devel] PHP4 - End Of Life

[Victor Forsyuk]

Коллеги,

еще летом этого года апстримом был анонсирован PHP 4 end of life. Для
удобства цитирую здесь:

The PHP development team hereby announces that support for PHP 4 will
continue until the end of this year only. After 2007-12-31 there will be no
more releases of PHP 4.4. We will continue to make critical security fixes
available on a case-by-case basis until 2008-08-08. Please use the rest of
this year to make your application suitable to run on PHP 5.


В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
следующих дистрибутивов. Понятно что послужной список этого языка не дает
возможности по-человечески поддерживать его обновлениями безопасности и
место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
дырявое и неподдерживаемое решение.

К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
репозитория...

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1370 bytes --]

Hi Victor!

Wednesday 10, at 06:18:44 PM you wrote:

> Коллеги,
> 
> еще летом этого года апстримом был анонсирован PHP 4 end of life. Для
> удобства цитирую здесь:
> 
> The PHP development team hereby announces that support for PHP 4 will
> continue until the end of this year only. After 2007-12-31 there will be no
> more releases of PHP 4.4. We will continue to make critical security fixes
> available on a case-by-case basis until 2008-08-08. Please use the rest of
> this year to make your application suitable to run on PHP 5.
> 
> 
> В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
> следующих дистрибутивов. Понятно что послужной список этого языка не дает
> возможности по-человечески поддерживать его обновлениями безопасности и
> место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
> но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
> дырявое и неподдерживаемое решение.
Не нравится - не пользуйтесь. Насильно же вам никто этот PHP4 не
навязывает. Кстати, вот вы, например, готовы потратить the rest of this
year to make your application suitable to run on PHP 5? 

> 
> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
> репозитория...
Как нравится некоторым убрать, а потом думать, чем затыкать что убрали.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Victor Forsyuk]

On Wed, Oct 10, 2007 at 10:15:19PM +0400, Konstantin A. Lepikhov <lakostis@altlinux.org> wrote:
> > 
> > еще летом этого года апстримом был анонсирован PHP 4 end of life. Для
> > удобства цитирую здесь:
> > 
> > The PHP development team hereby announces that support for PHP 4 will
> > continue until the end of this year only. After 2007-12-31 there will be no
> > more releases of PHP 4.4. We will continue to make critical security fixes
> > available on a case-by-case basis until 2008-08-08. Please use the rest of
> > this year to make your application suitable to run on PHP 5.
> > 
> > 
> > В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
> > следующих дистрибутивов. Понятно что послужной список этого языка не дает
> > возможности по-человечески поддерживать его обновлениями безопасности и
> > место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
> > но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
> > дырявое и неподдерживаемое решение.
> Не нравится - не пользуйтесь. Насильно же вам никто этот PHP4 не
> навязывает.

Константин, речь шла вовсе не о личных предпочтениях.

> Кстати, вот вы, например, готовы потратить the rest of this year to make
> your application suitable to run on PHP 5?

My applications already suitable to run on PHP5.

PHP5 зарелизили уже более _ТРЕХ_ лет тому.Языковые изменения по отношению к
PHP4 четко описаны:
 http://www.php.net/manual/en/migration5.php

Список обратной несовместимости невероятно короток и многие из его пунктов
не являются критическими изменениями или затрагивающими большое количество
программ:
 http://www.php.net/manual/en/migration5.incompatible.php

Более того, в отличие от проприетарщины с закрытыми кодами в данном случае
нет проблемы поддержания унаследованных приложений, исправить код которых
совершенно невозможно. Если после стольких лет существования PHP5 какие-то
приложения _действительно_ несовместимы с ним, то есть в них за всё это
время не внесены достаточно тривиальные исправления - значит эти приложения
МЕРТВЫЕ и не поддерживаются апстримом.
 
> > К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
> > репозитория...
> Как нравится некоторым убрать, а потом думать, чем затыкать что убрали.

BTW: http://wiki.debian.org/PHP4Removal

Убирается php4, его заменяет php5. О каком "затыкании" идет речь?

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

Victor Forsyuk пишет:
...
> Константин, речь шла вовсе не о личных предпочтениях.
тогда о чем она шла? Навязать всем свое мнение?

> 
>> Кстати, вот вы, например, готовы потратить the rest of this year to make
>> your application suitable to run on PHP 5?
> 
> My applications already suitable to run on PHP5.
поздравляю! Но это не значит, и все остальные подготовились к переезду.

> 
> PHP5 зарелизили уже более _ТРЕХ_ лет тому.Языковые изменения по отношению к
> PHP4 четко описаны:
>  http://www.php.net/manual/en/migration5.php
> 
> Список обратной несовместимости невероятно короток и многие из его пунктов
> не являются критическими изменениями или затрагивающими большое количество
> программ:
>  http://www.php.net/manual/en/migration5.incompatible.php
это ни о чем не говорит. Документация на php.net и реальное поведение 
интерпритатора - это совсем разные вещи к сожалению :(

> 
> Более того, в отличие от проприетарщины с закрытыми кодами в данном случае
> нет проблемы поддержания унаследованных приложений, исправить код которых
> совершенно невозможно. Если после стольких лет существования PHP5 какие-то
> приложения _действительно_ несовместимы с ним, то есть в них за всё это
> время не внесены достаточно тривиальные исправления - значит эти приложения
> МЕРТВЫЕ и не поддерживаются апстримом.
В качестве case study советую посмотреть на код addons.mozilla.org и 
исправить его :)

>  
>>> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
>>> репозитория...
>> Как нравится некоторым убрать, а потом думать, чем затыкать что убрали.
> 
> BTW: http://wiki.debian.org/PHP4Removal
проблемы чужих дистрибутивов - это проблемы чужих дистрибутивов.

> 
> Убирается php4, его заменяет php5. О каком "затыкании" идет речь?
Я не понимаю, зачем сразу "убрать" и "заменить".

Re: [devel] PHP4 - End Of Life

[Victor Forsyuk]

On Fri, Oct 12, 2007 at 04:00:47PM +0400, Konstantin A. Lepikhov <lakostis@altlinux.org> wrote:
> Victor Forsyuk пишет:
> ...
> > Константин, речь шла вовсе не о личных предпочтениях.
> тогда о чем она шла? Навязать всем свое мнение?

Нет, о "навязать всем свое мнение" речь не шла.

Знаете, Константин, я раньше думал, что эта рассылка существует для
обсуждения разных вопросов членами ALT Linux Team - текущих, технических,
архитектурных. Любых, касающихся разработки дистрибутива.

Поднятие "градуса" обсуждения такими комментариями (о "навязывании мнения")
конструктивности не добавит. Я никому ничего не НАВЯЗЫВАЮ, но как и Вы имею
право предложить определенные шаги развития для обсуждения. Рассматривайте
это как RFC - Request For Comments.

> >> Кстати, вот вы, например, готовы потратить the rest of this year to make
> >> your application suitable to run on PHP 5?
> > 
> > My applications already suitable to run on PHP5.
> поздравляю! Но это не значит, и все остальные подготовились к переезду.

Нет, не значит. Это был ответ на конкретный адресованный мне вопрос. :)
 
> > Список обратной несовместимости невероятно короток и многие из его пунктов
> > не являются критическими изменениями или затрагивающими большое количество
> > программ:
> >  http://www.php.net/manual/en/migration5.incompatible.php
> это ни о чем не говорит. Документация на php.net и реальное поведение 
> интерпритатора - это совсем разные вещи к сожалению :(

То, что это _ни о чем_ не говорит - даже большее преувеличение, чем
утверждение, что документация на php исчерпывающе и точно описывает
реализацию языка. Истина где-то посередине.
 
> > Более того, в отличие от проприетарщины с закрытыми кодами в данном случае
> > нет проблемы поддержания унаследованных приложений, исправить код которых
> > совершенно невозможно. Если после стольких лет существования PHP5 какие-то
> > приложения _действительно_ несовместимы с ним, то есть в них за всё это
> > время не внесены достаточно тривиальные исправления - значит эти приложения
> > МЕРТВЫЕ и не поддерживаются апстримом.
> В качестве case study советую посмотреть на код addons.mozilla.org и 
> исправить его :)

Ммм... Код самого сайта addons.mozilla.org? А где его можно посмотреть?
И какое он имеет отношение к нашему репозитарию? 
  
> >>> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
> >>> репозитория...
> >> Как нравится некоторым убрать, а потом думать, чем затыкать что убрали.
> > 
> > BTW: http://wiki.debian.org/PHP4Removal
> проблемы чужих дистрибутивов - это проблемы чужих дистрибутивов.

Не спорю. Я лишь даю ссылки на другие репозитарии и дистрибутивы, чтобы было
понятнее куда "движется мир". Мы ведь не в сферическом вакууме живем... :)

Из Debian сейчас PHP4 убирают.

В Fedora его уже несколько дистрибутивов как нету. Про Fedora5 не помню, но
уже в Fedora6 только PHP5.

Мандривы нет под руками, но исследование cvs спеков и заглядывание на
distrowatch показывает, что PHP4 ушло еще в 2005 году.

Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
который в последних релизах до сих пор пакетит PHP4.

> > Убирается php4, его заменяет php5. О каком "затыкании" идет речь?
> Я не понимаю, зачем сразу "убрать" и "заменить".

Могу снова скатэнпэйстить свой аргумент из первого письма трида. Пакетить в
дистрибутив inherently security-weak soft, дыры которого через год не будет
кому чинить - это безответственно.

[devel] [JT] о внешнем менеджменте

[Michael Shigorin]

On Mon, Oct 15, 2007 at 06:39:07PM +0300, Victor Forsyuk wrote:
> Давайте лучше так - назовите Вы хоть сколь-нибудь популярный
> дистрибутив, который в последних релизах до сих пор пакетит
> PHP4.

Вить, тебя оно настолько напрягает?

В федорах и ядра 2.4 нет куда давней, чем у нас
(и чем осмысленно).

Есть предложение -- давайте не будем указывать друг другу,
чем нам _не_ заниматься.  Проверено, непродуктивно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] [JT] о внешнем менеджменте

[Victor Forsyuk]

On Mon, Oct 15, 2007 at 06:51:57PM +0300, Michael Shigorin <mike@osdn.org.ua> wrote:
> On Mon, Oct 15, 2007 at 06:39:07PM +0300, Victor Forsyuk wrote:
> > Давайте лучше так - назовите Вы хоть сколь-нибудь популярный
> > дистрибутив, который в последних релизах до сих пор пакетит
> > PHP4.
> 
> Вить, тебя оно настолько напрягает?
> 
> В федорах и ядра 2.4 нет куда давней, чем у нас
> (и чем осмысленно).
> 
> Есть предложение -- давайте не будем указывать друг другу,
> чем нам _не_ заниматься.  Проверено, непродуктивно.

Именно. Перечитай своё письмо.

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 3694 bytes --]

Hi Victor!

Monday 15, at 06:39:07 PM you wrote:

> On Fri, Oct 12, 2007 at 04:00:47PM +0400, Konstantin A. Lepikhov <lakostis@altlinux.org> wrote:
> > Victor Forsyuk пишет:
> > ...
> > > Константин, речь шла вовсе не о личных предпочтениях.
> > тогда о чем она шла? Навязать всем свое мнение?
> 
> Нет, о "навязать всем свое мнение" речь не шла.
> 
> Знаете, Константин, я раньше думал, что эта рассылка существует для
> обсуждения разных вопросов членами ALT Linux Team - текущих, технических,
> архитектурных. Любых, касающихся разработки дистрибутива.
> 
> Поднятие "градуса" обсуждения такими комментариями (о "навязывании мнения")
> конструктивности не добавит. Я никому ничего не НАВЯЗЫВАЮ, но как и Вы имею
> право предложить определенные шаги развития для обсуждения. Рассматривайте
> это как RFC - Request For Comments.
рассматриваю. Но с очень большой настророженностью и предубеждением.
Знаете, предыдущий ваш RFC по hwdatabase еще из головы не выветрился ;)

> 
> > >> Кстати, вот вы, например, готовы потратить the rest of this year to make
> > >> your application suitable to run on PHP 5?
> > > 
> > > My applications already suitable to run on PHP5.
> > поздравляю! Но это не значит, и все остальные подготовились к переезду.
> 
> Нет, не значит. Это был ответ на конкретный адресованный мне вопрос. :)
>  
> > > Список обратной несовместимости невероятно короток и многие из его пунктов
> > > не являются критическими изменениями или затрагивающими большое количество
> > > программ:
> > >  http://www.php.net/manual/en/migration5.incompatible.php
> > это ни о чем не говорит. Документация на php.net и реальное поведение 
> > интерпритатора - это совсем разные вещи к сожалению :(
> 
> То, что это _ни о чем_ не говорит - даже большее преувеличение, чем
> утверждение, что документация на php исчерпывающе и точно описывает
> реализацию языка. Истина где-то посередине.
поговорили и ладно. Теперь к конкретике.

> Ммм... Код самого сайта addons.mozilla.org? А где его можно посмотреть?
> И какое он имеет отношение к нашему репозитарию? 
а наш репозитарий находится на другой планете? Да, сизифий php может тянуть и
другие (о, ужас), скачанные со своих сайтов php-apps. И даже те, что не
работают с php5.

По AMO: http://wiki.mozilla.org/Update:Remora 

> > >>> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
> > >>> репозитория...
> > >> Как нравится некоторым убрать, а потом думать, чем затыкать что убрали.
> > > 
> > > BTW: http://wiki.debian.org/PHP4Removal
> > проблемы чужих дистрибутивов - это проблемы чужих дистрибутивов.
> 
> Не спорю. Я лишь даю ссылки на другие репозитарии и дистрибутивы, чтобы было
> понятнее куда "движется мир". Мы ведь не в сферическом вакууме живем... :)
> 
> Из Debian сейчас PHP4 убирают.
> 
> В Fedora его уже несколько дистрибутивов как нету. Про Fedora5 не помню, но
> уже в Fedora6 только PHP5.
> 
> Мандривы нет под руками, но исследование cvs спеков и заглядывание на
> distrowatch показывает, что PHP4 ушло еще в 2005 году.
> 
> Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
> который в последних релизах до сих пор пакетит PHP4.
RHEL, debian stable, PLD. Других дистрибутивов нет.

> 
> > > Убирается php4, его заменяет php5. О каком "затыкании" идет речь?
> > Я не понимаю, зачем сразу "убрать" и "заменить".
> 
> Могу снова скатэнпэйстить свой аргумент из первого письма трида. Пакетить в
> дистрибутив inherently security-weak soft, дыры которого через год не будет
> кому чинить - это безответственно.
snmp тоже пакетят и что из этого? Для параноиков есть OpenWall.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Avramenko Andrew]

Konstantin A. Lepikhov пишет:

>> Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
>> который в последних релизах до сих пор пакетит PHP4.
> RHEL, debian stable, PLD. Других дистрибутивов нет.

[JT]. Мне глубоко все равно в данный момент какая версия php будет в 
сизифе, но если Вы хотите сказать, что в последнем RHEL (а это версия 
5.0 на сегодняшний день) есть собранный php4, то Вы ошибаетесь. Во 
всяком случае мне его не удалось найти. Если Вы мне его покажете, буду 
очень благодарен.

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 684 bytes --]

Hi Avramenko!

Tuesday 16, at 01:50:35 PM you wrote:

> Konstantin A. Lepikhov пишет:
> 
> >> Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
> >> который в последних релизах до сих пор пакетит PHP4.
> > RHEL, debian stable, PLD. Других дистрибутивов нет.
> 
> [JT]. Мне глубоко все равно в данный момент какая версия php будет в 
> сизифе, но если Вы хотите сказать, что в последнем RHEL (а это версия 
> 5.0 на сегодняшний день) есть собранный php4, то Вы ошибаетесь. Во 
> всяком случае мне его не удалось найти. Если Вы мне его покажете, буду 
> очень благодарен.
вообще-то про RHEL 5 я не говорил. Речь идет про RHEL4

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Avramenko Andrew]

-----Original Message-----
From: "Konstantin A. Lepikhov" <lakostis@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Date: Tue, 16 Oct 2007 17:21:26 +0400
Subject: Re: [devel] PHP4 - End Of Life

> Hi Avramenko!
> 
> Tuesday 16, at 01:50:35 PM you wrote:
> 
> > Konstantin A. Lepikhov пишет:
> > 
> > >> Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
> > >> который в последних релизах до сих пор пакетит PHP4.
> > > RHEL, debian stable, PLD. Других дистрибутивов нет.
> > 
> > [JT]. Мне глубоко все равно в данный момент какая версия php будет в 
> > сизифе, но если Вы хотите сказать, что в последнем RHEL (а это версия 
> > 5.0 на сегодняшний день) есть собранный php4, то Вы ошибаетесь. Во 
> > всяком случае мне его не удалось найти. Если Вы мне его покажете, буду 
> > очень благодарен.
> вообще-то про RHEL 5 я не говорил. Речь идет про RHEL4

Это очень говорящий пример, если учитывать что в момент релиза RHEL4 ветка php5 была 
на стадии 5.0.3. RHEL4 - не последний релиз, не вводите пожалуйста людей в заблуждение.

Re: [devel] PHP4 - End Of Life

[Victor Forsyuk]

On Mon, Oct 15, 2007 at 08:00:57PM +0400, Konstantin A. Lepikhov <lakostis@altlinux.org> wrote:
> > 
> > Поднятие "градуса" обсуждения такими комментариями (о "навязывании мнения")
> > конструктивности не добавит. Я никому ничего не НАВЯЗЫВАЮ, но как и Вы имею
> > право предложить определенные шаги развития для обсуждения. Рассматривайте
> > это как RFC - Request For Comments.
> рассматриваю. Но с очень большой настророженностью и предубеждением.

Ладно, меня уже офф-лист убедили, что смысла начинать не было. Ваша позиция
все равно выигрышная - Вам достаточно отмахнуться и ничего не менять... :)

> Знаете, предыдущий ваш RFC по hwdatabase еще из головы не выветрился ;)

Вы это серьезно?
 
> > Ммм... Код самого сайта addons.mozilla.org? А где его можно посмотреть?
> > И какое он имеет отношение к нашему репозитарию? 
> а наш репозитарий находится на другой планете?

Нет, конечно. Я же предложил Вам reality check - "сверить часы" с другими
репозитариями. Нашелся только при всем уважении к полякам все же довольно
таки "маргинальный" PLD. Извините, но вышедшие давно в прошлом RHEL4 и
Debian stable за современные не сойдут...

> Да, сизифий php может тянуть и другие (о, ужас), скачанные со своих сайтов
> php-apps. И даже те, что не работают с php5.

Ну что же. Предлагаю написать это на коробке со следущим опубликованным
дистрибутивом от "Альт Линукс" (Master?) как одно из преимуществ. Не знаю,
этой зимой, в следующем ли году... Если же Вы возьмете на себя затыкание
ДЫРОК в PHP4 после того как в августе 2008 (меньше чем через год) апстрим
откажется это делать, я сниму перед Вами шляпу. Я это пишу без малейшего
сарказма. Но если Вы потом уйдете в сторону, разведя руками - цензурной
реакции не ожидайте.

Видите ли, Константин, при всем уважении к титаническому (или сизифовому :)
труду ldv по построению максимально безопасного дистрибутива от него
безопасность доступного в Интернет хоста с ALT Linux зависит процентов
максимум на 10. Поскольку 90-95% удаленных взломов происходят через
apache+php.

> > Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
> > который в последних релизах до сих пор пакетит PHP4.
> RHEL, debian stable, PLD. Других дистрибутивов нет.

Из выпущенных в этом году - ТОЛЬКО PLD.
 
> > Могу снова скатэнпэйстить свой аргумент из первого письма трида. Пакетить в
> > дистрибутив inherently security-weak soft, дыры которого через год не будет
> > кому чинить - это безответственно.
> snmp тоже пакетят и что из этого?

??? net-snmp??? Не понял Вашу мысль. На нем висят unpatched vulnerabilities?
Он брошен апстримом? Или о чем речь?

> Для параноиков есть OpenWall.

Я параноик. Только посылать меня туда не нужно.

[devel] [JT] feeble word of advice

[Michael Shigorin]

On Tue, Oct 16, 2007 at 05:41:24PM +0300, Victor Forsyuk wrote:
> Поскольку 90-95% удаленных взломов происходят через apache+php.

Вот и рекомендую заинтересованным посмотреть на mod_security,
а заодно и отнести apache-honeypot на apache2 (мне вломмм :).
Разумеется, всё это однозначно подлежит контейнеризации.

PS: есть мысля, что если следующим продуктом (после приведения
в продуктовый вид ALTSP) что-то получится делать, то им может
стать веб-хостинговый сервер; предлагаю отложить аргументы где-то
до той поры, как или мне будет что сказать, или они будут сами
по себе резонны и конструктивны.

Опять же как показывают собственные шишки -- _переживать_ за
дистрибутив или его разработчиков не помогает, помогает делать.

У нас вон webapp policy недобитое бродит...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 3271 bytes --]

Hi Victor!

Tuesday 16, at 05:41:24 PM you wrote:

....
не надо мой адрес еще раз скармливать роботам
....
> > Знаете, предыдущий ваш RFC по hwdatabase еще из головы не выветрился ;)
> 
> Вы это серьезно?
>  
> > > Ммм... Код самого сайта addons.mozilla.org? А где его можно посмотреть?
> > > И какое он имеет отношение к нашему репозитарию? 
> > а наш репозитарий находится на другой планете?
> 
> Нет, конечно. Я же предложил Вам reality check - "сверить часы" с другими
> репозитариями. Нашелся только при всем уважении к полякам все же довольно
> таки "маргинальный" PLD. Извините, но вышедшие давно в прошлом RHEL4 и
> Debian stable за современные не сойдут...
зато они работают. Вы не убегайте от вопроса про addons ;)

> 
> > Да, сизифий php может тянуть и другие (о, ужас), скачанные со своих сайтов
> > php-apps. И даже те, что не работают с php5.
> 
> Ну что же. Предлагаю написать это на коробке со следущим опубликованным
> дистрибутивом от "Альт Линукс" (Master?) как одно из преимуществ. Не знаю,
> этой зимой, в следующем ли году... Если же Вы возьмете на себя затыкание
> ДЫРОК в PHP4 после того как в августе 2008 (меньше чем через год) апстрим
> откажется это делать, я сниму перед Вами шляпу. Я это пишу без малейшего
> сарказма. Но если Вы потом уйдете в сторону, разведя руками - цензурной
> реакции не ожидайте.
я на себя не возьму такую работу потому что 1) не состою в altlinux
security team 2) php всегда был в upsupported contrib, где и должен
пребывать вечно. И какая бы не была реакция, мнения о php это не изменит,
как и его код.

> 
> Видите ли, Константин, при всем уважении к титаническому (или сизифовому :)
> труду ldv по построению максимально безопасного дистрибутива от него
> безопасность доступного в Интернет хоста с ALT Linux зависит процентов
> максимум на 10. Поскольку 90-95% удаленных взломов происходят через
> apache+php.
вот уж не знал, что мою домашнюю машину с ssh хакнут через LAMP,
виртуально поставленный из воздуха :)

> 
> > > Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив,
> > > который в последних релизах до сих пор пакетит PHP4.
> > RHEL, debian stable, PLD. Других дистрибутивов нет.
> 
> Из выпущенных в этом году - ТОЛЬКО PLD.
замечательно. Хоть там красноглазых нет.

>  
> > > Могу снова скатэнпэйстить свой аргумент из первого письма трида. Пакетить в
> > > дистрибутив inherently security-weak soft, дыры которого через год не будет
> > > кому чинить - это безответственно.
> > snmp тоже пакетят и что из этого?
> 
> ??? net-snmp??? Не понял Вашу мысль. На нем висят unpatched vulnerabilities?
> Он брошен апстримом? Или о чем речь?
о design. Например, код форума phpbb/cms mambo последней версии хоть и не
имеет официальных уязвимостей, содержит ряд ксплойтов посаженных туда by
design. Их нельзя закрыть и о них просто умалчивают. snmp думаю тоже не
надо расшифровывать как переводится.

> 
> > Для параноиков есть OpenWall.
> 
> Я параноик. Только посылать меня туда не нужно.
параноик, который пользуется php?! нонсенс!

PS Вообще гнилая тема - почему бы вам не пойти в крестовый поход против
java потому что она жрет память, sendmail потому что дыряв и kde потому
что не gnome?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Peter V. Saveliev]

В сообщении от Tuesday 16 October 2007 21:26:26 Konstantin A. Lepikhov 
написал(а):
<skip />
>
> PS Вообще гнилая тема - почему бы вам не пойти в крестовый поход против
> java потому что она жрет память, sendmail потому что дыряв и kde потому
> что не gnome?

Патамушта офтопег.

Прекратите флуд, Ктулху ради. Противно уже.

-- 
Peter V. Saveliev

Re: [devel] PHP4 - End Of Life

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 886 bytes --]

On Wed, Oct 10, 2007 at 06:18:44PM +0300, Victor Forsyuk wrote:

VF> В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
VF> следующих дистрибутивов. Понятно что послужной список этого языка не дает
VF> возможности по-человечески поддерживать его обновлениями безопасности и
VF> место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
VF> но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
VF> дырявое и неподдерживаемое решение.

1. пакетить для следующих дистрибутивов -- не следует;
2. пакетить для Сизифа -- следует, пока есть кому пакетить;
3. обеспечить возможность переезда на PHP5 всего чего только можно --
также необходимо;

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Геморрой не стоит свеч.
		-- mike in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 211 bytes --]

Hi Денис!

Friday 12, at 05:36:10 AM you wrote:

...
> 3. обеспечить возможность переезда на PHP5 всего чего только можно --
> также необходимо;
что подразумевается под этими словами?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Michael Shigorin]

On Fri, Oct 12, 2007 at 11:24:19AM +0400, Konstantin A. Lepikhov wrote:
> > 3. обеспечить возможность переезда на PHP5 всего чего только
> > можно -- также необходимо;
> что подразумевается под этими словами?

Видимо, наличие PHP5 и лишний раз пинок тех, кому небезразлична
судьба используемого года на PHP.

PS: вроде как и говорить не о чем?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] PHP4 - End Of Life

[Epiphanov Sergei]

В сообщении от Friday 12 October 2007 14:03:53 Michael Shigorin написал(а):
> судьба используемого года на PHP.
>
> PS: вроде как и говорить не о чем?

А под год на PHP? :)

-- 
С уважением, Епифанов Сергей

Re: [devel] PHP4 - End Of Life

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1011 bytes --]

On Fri, Oct 12, 2007 at 11:24:19AM +0400, Konstantin A. Lepikhov wrote:

>> 3. обеспечить возможность переезда на PHP5 всего чего только можно --
>> также необходимо;
KAL> что подразумевается под этими словами?

1. Если есть софтина на PHP в репозитории, и она не работает на PHP5 можно
считать это висящем на ней blocker'ом.

2. Обеспечить возможность одновременной установки обеих версий. Например у
меня на машине всегда крутится несколько апачей с разными конфигами,
делать переезд в отдельный ovz где будет именно PHP5 это крайне долго (да
и делать это только для проверки заведется/нет у меня желания нет).
Соответственно хочу иметь возможность исправлением одного конфига
подгружать php4 или php5.

Для этого мне нужно чтобы пакеты с mod_php4 и mod_php5 не конфликтовали.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
а может ну её вообще, эту jfs ?
неславная она какая-то.
		-- sbolshakov in #7039

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Victor Forsyuk]

On Fri, Oct 12, 2007 at 05:36:10AM +0400, Денис Смирнов <mithraen@altlinux.ru> wrote:
> On Wed, Oct 10, 2007 at 06:18:44PM +0300, Victor Forsyuk wrote:
> 
> VF> В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
> VF> следующих дистрибутивов. Понятно что послужной список этого языка не дает
> VF> возможности по-человечески поддерживать его обновлениями безопасности и
> VF> место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
> VF> но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
> VF> дырявое и неподдерживаемое решение.
> 
> 1. пакетить для следующих дистрибутивов -- не следует;

Естественно.

> 2. пакетить для Сизифа -- следует, пока есть кому пакетить;

Смысл? Выполнение пункта 1 - это вынесение в какой-то момент php4 и
завязанных на него пакетов. Правка зависимостей, Provides, Obsoletes,
тестирование апгрейдов и тестирование имеющихся в репозитарии php-программ
на предмет регрессий (в конце концов, в чьем-то коде может из приципа стоять
проверка на версию php, хотя реально код рабочий и на php5).

Объясните мне, в чем смысл оттягивать этот момент до выпуска следующего
дистрибутива, который, как у нас принято, случается достаточно неожиданно
для большинства членов команды. Чтобы как можно хуже оттестировать?

> 3. обеспечить возможность переезда на PHP5 всего чего только можно --
> также необходимо;

Естественно. Только пока мы держимся заз PHP4 никто эту задачу решать ен
будет.

Re: [devel] PHP4 - End Of Life

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 2522 bytes --]

On Fri, Oct 12, 2007 at 01:53:57PM +0300, Victor Forsyuk wrote:

>> 2. пакетить для Сизифа -- следует, пока есть кому пакетить;
VF> Смысл? Выполнение пункта 1 - это вынесение в какой-то момент php4 и
VF> завязанных на него пакетов. Правка зависимостей, Provides, Obsoletes,
VF> тестирование апгрейдов и тестирование имеющихся в репозитарии php-программ
VF> на предмет регрессий (в конце концов, в чьем-то коде может из приципа стоять
VF> проверка на версию php, хотя реально код рабочий и на php5).

Кто готов взять на себя _всю_ эту работу? А также работу по тестированию с
PHP4 всего ПО, которое установлено у всех пользователей ALT?

Hint: к меня на машине есть чужие сайты. И их админы ламеры. И они не в
состоянии проделать эту работу, и они не станут её оплачивать мне. Просто
либо я им предоставлю систему где у них "все работает" либо я буду послан
нахрен.

VF> Объясните мне, в чем смысл оттягивать этот момент до выпуска следующего
VF> дистрибутива, который, как у нас принято, случается достаточно неожиданно
VF> для большинства членов команды. Чтобы как можно хуже оттестировать?

Что оттестировать? Чем наличие в сизифе двух версий плохо?

Предупреждаю -- скоро на всех желающих "одной единственной версии одного
единственного правильного продукта" буду ругаться нецензурно.

>> 3. обеспечить возможность переезда на PHP5 всего чего только можно --
>> также необходимо;
VF> Естественно. Только пока мы держимся заз PHP4 никто эту задачу решать ен
VF> будет.

Насильно в светлое будущее? Рассказываю. Если вынесут PHP4 из сизифа это
будет означать что я для себя буду поддерживать свой локальный бранч с
PHP, и все желающие получить от меня помощь в тестировании и работе над
PHP отправятся нафиг строевым шагом.

Лучше бы сделали возможность одновременной установки mod_php4 и mod_php5,
чтобы можно было в системе где несколько апачей плавно перетягивать часть
сервисов на php5. Тогда это можно будет действительно сделать плавно и
безболезненно. Сейчас, увы, плавный переезд невозможен в принципе.

В PHP5, который лежит в бранче,  половина модулей не собрана. Кроме того
там отнюдь не та же версия что в Сизифе.

До тех пор пока PHP5 в Сизифе не будет юзабельным, и не будет возможности
установить его параллельно с PHP4 вынос PHP4 тянет на как минимум
вредительство.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
Тяжело в писании, легко в гугленьи :-)
		-- mike in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1428 bytes --]

Hi,

On Wed, Oct 10, 2007 at 06:18:44PM +0300, Victor Forsyuk wrote:
> Коллеги,
> 
> еще летом этого года апстримом был анонсирован PHP 4 end of life. Для
> удобства цитирую здесь:
> 
> The PHP development team hereby announces that support for PHP 4 will
> continue until the end of this year only. After 2007-12-31 there will be no
> more releases of PHP 4.4. We will continue to make critical security fixes
> available on a case-by-case basis until 2008-08-08. Please use the rest of
> this year to make your application suitable to run on PHP 5.
> 
> 
> В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
> следующих дистрибутивов. Понятно что послужной список этого языка не дает
> возможности по-человечески поддерживать его обновлениями безопасности и
> место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
> но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
> дырявое и неподдерживаемое решение.

Я полагаю, что для того, чтобы не включать PHP4 в следующие дистрибутивы,
ничего специального делать не придётся.  Само отомрёт из-за неподдержки
при первом же существенном обновлении базовой сборочной среды.

> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
> репозитория...

Т.е. предлагается убрать побыстрее, чтобы заинтересованные скорее
вспомнили о своей заинтересованности?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Anton Farygin]

Dmitry V. Levin пишет:
> Hi,
> 
> On Wed, Oct 10, 2007 at 06:18:44PM +0300, Victor Forsyuk wrote:
>> Коллеги,
>>
>> еще летом этого года апстримом был анонсирован PHP 4 end of life. Для
>> удобства цитирую здесь:
>>
>> The PHP development team hereby announces that support for PHP 4 will
>> continue until the end of this year only. After 2007-12-31 there will be no
>> more releases of PHP 4.4. We will continue to make critical security fixes
>> available on a case-by-case basis until 2008-08-08. Please use the rest of
>> this year to make your application suitable to run on PHP 5.
>>
>>
>> В связи с этим было бы весьма неразумно продолжать пакетить PHP4 для
>> следующих дистрибутивов. Понятно что послужной список этого языка не дает
>> возможности по-человечески поддерживать его обновлениями безопасности и
>> место ему в contrib-секции дистрибутивов. Но если PHP5 апстрим худо ли бедно
>> но поддерживать будет, то предлагать PHP4 сейчас - это предлагать заведомо
>> дырявое и неподдерживаемое решение.
> 
> Я полагаю, что для того, чтобы не включать PHP4 в следующие дистрибутивы,
> ничего специального делать не придётся.  Само отомрёт из-за неподдержки
> при первом же существенном обновлении базовой сборочной среды.
> 
>> К слову, debian уже по этому пути пошел. Они начали процесс убирания его из
>> репозитория...
> 
> Т.е. предлагается убрать побыстрее, чтобы заинтересованные скорее
> вспомнили о своей заинтересованности?

Именно так. В общем лично я  не сталкивался с проблемами при миграции 
PHP4->PHP5.

Думаю что лучше иметь более поддерживаемый PHP, чем нечто мёртвое.

Re: [devel] PHP4 - End Of Life

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

Hi Anton!

Wednesday 17, at 11:27:27 AM you wrote:

...
> > Т.е. предлагается убрать побыстрее, чтобы заинтересованные скорее
> > вспомнили о своей заинтересованности?
> 
> Именно так. В общем лично я  не сталкивался с проблемами при миграции 
> PHP4->PHP5.
> 
> Думаю что лучше иметь более поддерживаемый PHP, чем нечто мёртвое.
еще один ;) Если сталкивался, это не значит, что проблем нет. Вот
AMO как раз такой яркий пример.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] PHP4 - End Of Life

[Vladimir V. Kamarzin]

>>>>> On 17 Oct 2007 at 13:27 "AF" == Anton Farygin writes:

>> Т.е. предлагается убрать побыстрее, чтобы заинтересованные скорее
>> вспомнили о своей заинтересованности?

 AF> Именно так. В общем лично я не сталкивался с проблемами при миграции
 AF> PHP4->>PHP5.
 AF> Думаю что лучше иметь более поддерживаемый PHP, чем нечто мёртвое.

До того как php4 окончательно не перестанет поддерживаться, почему бы не
держать его в репозитории? Никто ведь его насильно ставить не заставляет ;)

Другое дело, что есть какие-то пакеты, явно его требующие. Их надо найти и
развесить баги, дабы майнтейнеры озаботились обеспечением совместимости с
php5.

-- 
vvk