| Re: Version Xoops + Version PHP prise de tête |
Titre du sujet : Re: Version Xoops + Version PHP prise de tête
par montuy337513 sur 08/05/2014 12:27:37
et il faut aussi savoir que cette vitesse dans les versions de logiciels permettent un gage de sécurité. A l'heure actuelle, il y a 3 branches de PHP, la 5.3.28 , la 5.4.28 et la 5.5.12.
C'est un vrai casse-tête pour les développeurs car il faut savoir faire le grand écart.
Le problème du noyau et des modules Xoops (et cela touche aussi les autres logiciels) et que pour la plupart, ils sont anciens, écrit à une époque ou la sécurité n'était pas très présente. Les mises à jours ont seulement été fait au minima pour gagner du temps à l'époque (et oui la rapidité n'est pas très compatible avec un code propre et sans bug).
Tout ceci fini par se payer un jour car, par exemple, les dev de gardent les fonctions obsolètes en "mode deprecated" pendant quelques versions (PHP 5.4 à 5.3.17 c'est relativement long sur le temps). En dépit de l'efficacité et de la sécurité. Concrètement, PHP 5.3.28 est identique à 5.4.28 mais avec les fonctions "deprecated" en plus. Au niveau rapidité moyenne, la version 5.4 est quand même 80% plus rapide à la 5.3.
Pour ma part, je suis plutôt pour, si on code correctement les choses, les mises à jours sont rares (en moyenne tous les deux ans). Par exemple CHG_mentions que je développe date de août 2012 et il est compatible même avec PHP 5.6. Je suis encore tranquille 1 ou 2 ans avant de refaire une mise à jour. Même si une nouvelle version sortira d'ici quelques semaines, c'est surtout pour rajouter de nouvelles fonctionnalités.
Et il faut savoir qu'un propriétaire de site ne doit pas que rajouter des nouveaux articles, son rôle principal est de maintenir une sécurité pour ses utilisateurs (je rappelle que la loi française rend responsable le propriétaire du site ou le directeur de publication en cas de publications litigieuses mais aussi le vol de données des utilisateurs). Si un pirate publie des données répréhensible sur votre site, vous êtes directement responsable, donc mettre à jour est une priorité, et sécuriser vos sites, ne vous contentez pas du minimum.
Webmaster est un métier, ne prenez pas se rôle à la légère.
|
|
