Co běží na Forpsi webhostingu Easy?

Zdravím, mám dojem, že Forpsi webhosting Easy trochu zaspal s technologiemi.  PHP už máme 8.2, zatímco 7.x je po EOL a tam je pořád jen 7.4. Teď nově si health check ve WP stěžuje i na starou verzi MySQL a doporučuje minimálně 5.7. Co myslíte, že tam provozují? CentOS 6? Debian oldstable? :) Pěkný víkend přeju.

Podle popisu na jejich webu tam mají PHP verze 7.4, 7.0, 5.5, 5.4, 5.3 a 5.2, MySQL pak verzi 5.7. Co tam mají přesně se musí kouknout ten kdo má přístup na jejich služby, já tam nic nemám. Za tu cenu člověk asi nemůže čekat zázraky. P.S.: Na PHP 7.4 jsem přecházel koncem roku 2022, na verzi 8.x se zatím nechystám.

V pohodě, já vám to neberu. Ale 7.x vč. 7.4 už je fakt EOL. https://www.php.net/supported-versions.php A MySQL, ok, prohlašují, že je 5.7, ale sitehealth na všech WP webech, co tam mám, píše "Z důvodů optimálního výkonu a zabezpečení, doporučujeme používat alespoň MySQL 5.7. Kontaktujte technickou podporu hostingu."

Předpokládám, že máte přístup na služby webhostingu. Verzi MySQL/MariaDB se zjistí SQL dotazem: SELECT VERSION(); Verzi jádra a typ distribuce lze z PHP zjistit/odvodit např.: echo php_uname(); Případně si lze z PHP vypsat obsah souboru "/etc/os-release": echo file_get_contents('/etc/os-release'); Pak by mělo být jasno. 😎

Kdy už přestane všichni furt blbnout. Mé následující vysvětlení bych si přál, aby si přečetli všichni, kteří jsou zmatení z verzí PHP. Lifecycle vývojáře PHP je k ničemu, nikoho by neměl zajímat. Bezproblémový a bezpečný provoz garantuje vývojář linuxové distribuce. Pokud PHP oznámí, že končí podpora 7.3, tak Red Hat oznámí, že tato verze PHP je nadále vhodná pro firemní prostředí a nejvíce odladěná přímo Redhatem, než jakákoliv jiná a že by firmám nemělo dávat smysl přecházet na vyšší verzi. V praxi je to tak, že není ve firemních prostředích používat nejnovější majoritní verze, které vyžadují kdejaké PHP. to je vhodné tak možná pro testery či hobíky early-adoptery. Ve firemních prostředích se používá PHP z oficiálního repozitáře distribuce, žádné jiné a ktomu se používá taková verze PHP, která na to stačí a pravidelně se stahují minoritní secirity a bugs fixes aktualizace. Co se ale nedělá je, instalace PHP 7.4+ z third party repozitářů jen proto, aby byla veze PHP v souladu s nejnovější verzí Wordpressu. To udělá jen hňup, který tomu nerozumí a nebo hosting, který tomu rozumí, ale chce zneužít hlouposti ostatních, který slyší na hlášku " máme nově dostupnou včera vydanou verzi PHP v 129, která je turbo rychlá a Google váš web povznese do nebe", ale už neřekne, "máme to pro vás testery a taky pro vás tupce, kteří na to slyšíte, aniž byste rozumněli tomu, že to pro vás v následujících 5 letech nebude vhodné". :-D Pokud máte mrtvý blogýsek nahraní, klidně si zapněte PHP v1000000, pokud se snažíte dělat business a myslíte to alespoˇtrochu vážně, tak používejte jen to, co je garantované operačním systémem. Centos 7 - PHP5 (částečně garantovaný repozitář společností Red hat PHP v7.3) je pro firemní prostředí TOP až do roku 2026 či do kdy. Někdo přechází na CentOS 8 (resp Almalinux 8) předčasně, ale není to potřeba. BTW: Osmička má stejně jen PHP 7.4.

@KrejciM: Díky, MySQL je ve verzi 5.6.44-86.0-log, PHP 7.4.6., kernel 2.6.32-696.18.7.el6.x86_64 (takže tam asi je ještě RH/CentOS 6.x) @phpvmilion: Respektuju, že k tomu máte konzervativní přístup. Před půl rokem bych souhlasil, ale PHP 8.x už je fakt delší dobu i ve stable verzích distribucí. (RH9 je z loňského května.)

Napsal bhy;1656578

@KrejciM: Díky, MySQL je ve verzi 5.6.44-86.0-log, PHP 7.4.6., kernel 2.6.32-696.18.7.el6.x86_64 (takže tam asi je ještě RH/CentOS 6.x)

V tom případ je asi dobré se obrátit na technickou podporu Forpsi. CentOS 6 je opravdu trochu moc, používat 10 let starou distribuci je dost za hranou. PHP, i když je staré "jen" 2 roky, tak bych tam spíš čekal alespoň poslední vydanou verzi z té řady 7.4.x. MySQL tedy uvádí, že mají novější, což je další důvod proč se jim ozvat a žádat nápravu. Obecně je ta kombinace verzí hodně zvláštní a specifická.

@bhy: To že je něco dostupného v nejnovější verzi RHEL nemají programátoři brát jako výzvu k tomu, že kdo nejdříve ztratí kompatibilitu se starší verzí RHEL, ten vyhrál. I když opomenu neschopnost programátorů. Nemohu prominout to,  že většina pseudo-webmasterů se řídí názorem, že je potřeba mít pro firemní web vždy nejnovější majoritní WP verzi a zároveň k tomu co nejvyšší verzi PHP, bezmyšlenkovitě, aniž by tomu rozuměli. @KrajciM: Blbost. Proč by to mělo být za hranou. Nedáváš pozor. To že je něco staré 10 let neznamená, že je to zanedbané nebo neaktualizované nestabilní či nebezpečné. V případě CentOS 6 to naopak znamená, že je to po těch 10 letech vyladěné jako nic jiného. CentOS 6 je vhodný pro používání ve firemních prostředích do poloviny roku 2025. Co je na tom špatně je, že CentOS 6 nepodporuje PHP 7.4, taková verze PHP tam nemá co dělat. Zřejmě ho tam nacpali z nějakého repozitáře třetí strany, což není vhodné, to by se ve firemních prostředích nemělo vůbec stát, ale CentOS 6 jako už pomalu i CentOS 7 je na dožití a chápu, že PHP v5 už není cool, tak tam nacpali third-party repo, aby tam nějak dostali alespoň negarantovaný PHPv7.4, osobně bych si takovou věc nedovolil.

Pro RedHat 6 je ještě možné koupit extended lifecycle podporu a provozovat ho dál. Ikdyž už autoři přestali php a mysql v téhle verzi podporovat, neznamená to, že někdo jiný tu podporu nedělá.Ono nemusí být nic špatně na tom provozovat takhle starou verzi, pokud jsou vyřešeny záplaty a opravy. Nejsem zastáncem toho, že co je staré, je automaticky špatně. Poslední verze WP, která je záplatovaná a je možné jí dnes bezpečně provozovat je 4.1 (což je 8 let stará verze), horší to je s pluginy, tam to je pusté a prázdné.scientific: co je špatně na tom provozovat v distribuci něco, co není v jejich repositářích? Vždyť to je naprosto normální, že potřebuješ provozovat svůj SW a teď nevím, jestli vůbec mám někde systém, který by obsahoval pouze SW z výchozího repositáře.

Špatné je na tom to, že to negarantuje Red Hat, ale nějaký Pepa z Bangladéže, který to skutečně NEgarantuje . Obvykle co není v BaseOS, tak je to stará již  mrtvá srajda a nemá tam co dělat. Pokud je potřeba skutečně udělat výjimka a instalovat na server něco co není v official repozitáři ani EPEL, tak je to až posvátná výjimka. Jinak je systém dělaný tak, aby si vystačil v téměř všech firemních prostředích bez nutnosti instalace něčeho zvenčí. Je to stejné jako provozovat ten tvůj WP 4.1 a do něj nainstalovat plugin od nějakého Inda. S tím rozdílem, že v CentOS/RHEL je všechno co můžeš potřebovat a pokud to tam není, tak to má důvod nebo si tam prostě nezaslouží být například z důvodu kvality nebo proto, že už tam je něco, co je plně podporované a hlavně garantované Red Hat a neznamená to, že se ten důvod má obejít instalací z jiného repozitáře.

Napsal scientific;1656614

Špatné je na tom to, že to negarantuje Red Hat, ale nějaký Pepa z Bangladéže, který to skutečně NEgarantuje . Obvykle co není v BaseOS, tak je to stará již  mrtvá srajda a nemá tam co dělat. Pokud je potřeba skutečně udělat výjimka a instalovat na server něco co není v official repozitáři ani EPEL, tak je to až posvátná výjimka. Jinak je systém dělaný tak, aby si vystačil v téměř všech firemních prostředích bez nutnosti instalace něčeho zvenčí. Je to stejné jako provozovat ten tvůj WP 4.1 a do něj nainstalovat plugin od nějakého Inda. S tím rozdílem, že v CentOS/RHEL je všechno co můžeš potřebovat a pokud to tam není, tak to má důvod nebo si tam prostě nezaslouží být například z důvodu kvality nebo proto, že už tam je něco, co je plně podporované a hlavně garantované Red Hat a neznamená to, že se ten důvod má obejít instalací z jiného repozitáře.

Nevíme jak to Forpsi má a tak předpokládám, že to dělá správně a ne špatně nebo z čeho usuzuješ, že jim to spravuje Pepa z Bangladéže? Tomu nerozumím, na jednu stranu ti vadí Pepa a obhajuješ záruky RHEL a na druhou stranu tady mluvíš o EPELu, což je ryze komunitní repositář, kam mohou bez problémů správci z Bangladéše také posílat svoje balíky.Vlastní build php zajišťujeme pro několik firem (i hostingů) v cz vč. podpory a bezpečnostních záplat, protože ta poptávka tady je a ne vždy lze snadno projekty upgradovat na novější verzi php.Je dost odvážné tvrdit, že v RHEL repositářích je vše potřebné a už nic nepotřebuješ, vždyť tam jsou pouze licenčně kompatibilní balíky a případně placené aplikace od Redhatu. Hromada věcí tam logicky není. S Redhatem spolupracuji velice dlouho, je to primární distribuce, kterou na projektech používám a jen v cz to jsou tisíce instancí, kterým jsme dali život a nevím o jediné, kde by nebylo potřeba dodat aplikace od třetí strany, zpravidla všude je něco na SIEM (kolektory, monitoring), databáze, běhové prostředí (třeba java se často používá jiná než od červených), drivery na HW (třeba s mellanoxem nebo Nvidii má RHEL problémy).Forpsi neznám, třeba to mají zajištěné řádně a správně, nepoužívají anonymní balíky někde z internetu.

1. Já jsem ten kdo tvrdí, že Forpsi ví co dělá a že to nejspíš dělá správně, to ty jsi ten, kdo říká, že je něco za hranou. 2. Pepa z bangladéže jsou third-party WP pluginy a repozitáře, které obhajuješ ty a s Forpsi to nijak nesouvisí. 3. EPEL je sice oficiálně komunitní, ale specializuje se na RHEL based produkty na nichž bezproblémový produkt zaručují, což je rozdíl od běžných repozitářů. Také nelze opomenout, že Red Hat vývojáři na EPEL participují, přestože to ofociálně Red Hat projekt není. 4. Neříkám, že EPEL je kdovíjak vhodný, jen říkám, že pokud se najde něco, co nemá alternativu v oficiálním repozitáři, tak v krajním případě EPEL, pak dlouho nic, a pak teprve kdejaké další repozitáře, ale jen na neklíčové servery  a bastlení vlastních buildů ani na testovací server. To, že to děláte, dělá to kde kdo a nějak to funguje neznamená, že je to správně. 5. Jmenuj, co ti v RHEL/CentOS chybí a zázroveň to nemá podporovanou alternativu a zároveň se bez toho firma neobejde. Rád se (nebo tě) poučím. To že má RHEL problémy s drivery znamená, že používáš špatný nekompatibilní HW, je to tvoje chyba. monitoring, databáze a javu máš taky používat správné, pokud používáš jiné, je to opět tvoje chyba. Je potřeba věci dělat správně. 6. Redhat je jiné, co splňuje standardy firemních prostředí, nic jiného nepotřebuješ a ani bys neměl chtít, protože je to bez jakýchkoliv garancí. Tím, že tam nabastlíš kde co to degraduje na rank testovacího homeserveru. :-D

Napsal scientific;1656640

1. Já jsem ten kdo tvrdí, že Forpsi ví co dělá a že to nejspíš dělá správně, to ty jsi ten, kdo říká, že je něco za hranou.

2. Pepa z bangladéže jsou third-party WP pluginy a repozitáře, které obhajuješ ty a s Forpsi to nijak nesouvisí.

3. EPEL je sice oficiálně komunitní, ale specializuje se na RHEL based produkty na nichž bezproblémový produkt zaručují, což je rozdíl od běžných repozitářů. Také nelze opomenout, že Red Hat vývojáři na EPEL participují, přestože to ofociálně Red Hat projekt není.

4. Neříkám, že EPEL je kdovíjak vhodný, jen říkám, že pokud se najde něco, co nemá alternativu v oficiálním repozitáři, tak v krajním případě EPEL, pak dlouho nic, a pak teprve kdejaké další repozitáře, ale jen na neklíčové servery  a bastlení vlastních buildů ani na testovací server. To, že to děláte, dělá to kde kdo a nějak to funguje neznamená, že je to správně.

5. Jmenuj, co ti v RHEL/CentOS chybí a zázroveň to nemá podporovanou alternativu a zároveň se bez toho firma neobejde. Rád se (nebo tě) poučím. To že má RHEL problémy s drivery znamená, že používáš špatný nekompatibilní HW, je to tvoje chyba. monitoring, databáze a javu máš taky používat správné, pokud používáš jiné, je to opět tvoje chyba. Je potřeba věci dělat správně.

6. Redhat je jiné, co splňuje standardy firemních prostředí, nic jiného nepotřebuješ a ani bys neměl chtít, protože je to bez jakýchkoliv garancí. Tím, že tam nabastlíš kde co to degraduje na rank testovacího homeserveru. :-D

nepleteš si mě s někým jiným? Nic takového si nemyslím a ani nic takového jsem tady nenapsal. Nevidím problém s tím, že mají starou verzi, pokud se o to starají. Žádné pluginy neobhajuji, psal jsem to jako příklad s tím, že pro staré verze WP již pluginy bezpečné právě nejsou.Nevím, jestli trolíš nebo to myslíš vážně, píšeš hodně offtopic. EPEL nedává žádné bezpečnostní záruky a není ani RHEL oficiálně podporován, naopak podpora dává odpovědnost na uživatele a varuje je před tím.Trochu mi připadá, že mluvíš o něčem, o čem moc nevíš. Žádný komerční SW třetí strany není součástí RHEL repositářů (oracle, vmware, elasticsearch, cyberark), stejně tak není součást jejich RHEL repositáře nic, co není licenčně kompatibilní.Pokud jde o HW, mluvím třeba o Nvidia a100 kartách a mellanox connectx-6 síťovkách, drivery, které jsou dodávány s RHEL kernelem nefungují řádně a je nutné stáhnout od výrobce jejich. Redhat takovouhle aktivitu podporuje, však sám píše, že HW je "certified", ale zároveň k tomu dodává, že je nutné postupovat podle instrukcí výrobce a stáhnout si cizí balíčky, sám je nespravuje a neposkytuje na ně podporu. Viz třeba https://access.redhat.com/ecosystem/hardware/5412301 nebo https://access.redhat.com/ecosystem/hardware/5524001.To už jsme ale dost mimo téma. Na Forpsi jsem napsal, jestli to mohou ozřejmit, zatím jsem z jejich chatu dostal pouze informaci, že používají CentOS jako distribuci.