Onderwerp: de Heeg doet PHP update... en meldt het alleen in n nieuwsbrief

Beste forumbezoekers.
MIjn vraag is er een op het gebied van 'hoe je als webhoster om zou moeten gaan met je klanten.
Ik ben producent/regisseur en lever allerlei communicatiediensten, vaak icm websites of applicaties
Al jaren is mijn site ondergebracht bij de Heeg. Ik ben er niet heel actief mee...en zie het als een soort bedrijfsbrochure
Vorige week weerd ik er op gewezen dat mijn site "weg was en vage messages daarvoor in de plaats ga
Lang verhaal kort: "Wij hebben de PHP-versie van de server waarop uw account staat geupdate naar naar PHP5.3.28"
Op mijn vraag waarom ik daarover niet geïnformeerd ben, kreeg ik "dat stond in de nieuwsbrief"
Terugzetten naar PHP 5.2 kunnen/willen ze niet "vanwege beveiligingslekken"
Vraag aan het forum: is dit een onder webhosters normale manier van werken? Ik heb aan de Heeg een zeer slecht gevoel over gehoudem!

Wat volgens mij ook al in andere topics is verteld.

De ene hoster update het zonder te zeggen.
De andere hoster brengt netjes de klant op de hoogte.
De andere hoster verhuist de klanten die expres op 5.2 willen blijven naar een machine waar 5.2 op staat.

De updates van php zijn er namelijk niets voor niets.
Ze zijn er met een reden.

Het feit dat een bedrijf bij php updates klanten via een nieuwsbrief op de hoogte houdt vind ik voldoende(qua eigen mening)

Elke hoster heeft zijn eigen manier van communicatie.
p.s.
Als ik vragen mag. Wat draai je precies om bij php 5.3 errors te krijgen?
Draai je joomla, magento of wordpress? of is het maatwerk.

Als het toch geen actieve site is; zet je site om in html...

Problem fixed.

er zitten wel wat actieve componenten in #Cyrano ...ik bedoelde eigenlijk 'ik ben er niet regelmatig mee bezig'

#MarkKapitein De site draait op site-C 1.6

Mijn punt is eigenlijk. Je zou toch niet gedwongen moeten worden allerlei onverwachte kosten te maken omdat een hoster dat 'veiliger' vindt. Ik heb al die jaren nog nooit een beveiligingsprobleem of soortgelijks gehad. Dus waar heb je het over.
Ik ontvang vanuit verschillende van mijn bedrijven ongeveer zo'n 20 nieuwsbrieven per week.... onmogelijk bij te houden Dus m.i. niet de manier om klanten te vwaarschuwen dat hun site anders off line gaat.

Dat is het gevoelige punt.

Stel dat jij niet allerlei onverwachte kosten wilt maken.

Moet de hoster dat dan doen als via jouw site de complete server wordt gehackt? (noem maar even een voorbeeld)

De ene site reageert anders op een php update dan de andere

Ik denk dat in deze geval het voorkomen van ellende vanuit hoster 'voorrang' heeft ten aanzien van enkele (tientallen?) websites welke niet meer correct zouden werken.
Met up-to-date houden zorg je dat 98%+ veilig blijft - en dan 2% niet meer werkt (percentages zijn niet bevestigd, slechts mijn vermoeden). Dan is keuze best wel simpel en zo gemaakt.

Tevens heb ik wel begrip voor klanten zoals ErikVermij is, maar dat is percentueel verwaarloosbaar ten aanzien van het totale aantal klanten.

Tot slot, klanten welke brood verdienen met een website (webwinkels e.d.) zouden als het goed is zelf vragen om naar nieuwere / veiligere versie gezet te worden en niet passief afwachten.

Blijf het toch niet echt netjes vinden zoals De Heeg dit heeft gedaan, kan ook heel anders dan het nu door de TS is vermeld.
Dit verdient geen schoonheidprijs........

Mijn inzien zou het leuk zijn mocht de hoster de klant verwittigen bij een update. Bvb 1 maand op voorhand (ik noem maar wat). Zo heeft de klant in kwestie de keus : updaten om mee te blijven of hackable zijn (of eventueel verhuizen van provider).

Dit is niet correct, hackable zijn brengt de klant niet alleen in gevaar maar ook de andere klanten die op het server zit. Dit is een van de risico's op een shared hosting en uiteraard moet alles uptodate gehouden worden. Als er een groot update onderweg is, zou het inderdaad wel netjes zijn om alle klanten op de hoogte te houden met een apart berichtje, maar dat hoeft niet perse aangezien hun een nieuwsbrief hebben.

Voor de rest zou het wel inderdaad leuk zijn als ze meerdere PHP versies zouden ondersteunen, 5.2/5.3 enzovoort. Maar dat ligt er ook aan uiteraard of het veilig is.

Met "hackable" bedoel ik uiteraard alle klanten die niet willen upgraden op een server zetten met de oude omgeving. Worden ze gehacked...tjah...

Oorspronkelijk geplaatst door IT-worX

Met "hackable" bedoel ik uiteraard alle klanten die niet willen upgraden op een server zetten met de oude omgeving. Worden ze gehacked...tjah...

Oops, dan inderdaad, dat is mogelijk. Maar als een bedrijf brengt dat schade toe als de server wordt gehacked, jammer genoeg zou het niet helpen als je zegt dat het een hackable is. Dus de kans ik klein dat ze dat zouden willen doen. En verplaatsen = downtime, dat is ook niet wat een provider zou willen.

Het is meer iets waarmee ze zouden moeten leven, anders moeten ze een VPS/Dedi moeten nemen, PHP veranderd nu eenmaal en als programmeur/website beheerder moet dat opgelost worden.

@ErikVermij Heb je al contact opgenomen met http://www.site-c.nl/contact ?

Ik denk dat het een beetje van beide kanten moet komen. Zeker als het gaat over nieuwe PHP versies. Je had natuurlijk ook al eerder kunnen checken of je cms compatible zou zijn met de nieuwe versie van php en alvast kunnen anticiperen mocht het nodig zijn.

En even over PHP 5.2, die is al EOL sinds 6 januari 2011! -> http://php.net/eol.php

Unsupported Branches

This page lists the end of life date for each unsupported branch of PHP. If you are using these releases, you are strongly urged to upgrade to a current version, as using older versions may expose you to security vulnerabilities and bugs that have been fixed in more recent versions of PHP.

Branch Date Last Release
5.2 6 Jan 2011 3 years, 4 months ago

Een VPS of dedi lijkt me in veel gevallen ook overkill? Een goede communicatie zou al wonderen doen.
Stel : ik ben schrijnwerker en heb via een design laten maken bij een webdesignfirma, en meteen besloten dat mijn site maar via hun gehost moet worden. Uiteraard gaan ze op mijn naam een klant aanmaken bij een hostingbedrijf, en krijg ik netjes die e-mails mbt hun nieuws en PHP updates. Moet ik mij daar dan mee bezig houden? Ik moet mij in communicatie stellen met mijn webdesignfirma en hun zeggen : "los het op". Nu denk ik ook niet dat ik de enige klant ben van dat bedrijf, en ik ga aldus ook op mijn "beurt" moeten wachten. Pakweg een maand later beginnen ze aan mijn website.

Conclusie : ik ga ettelijke weken met een half werkende site zitten, wat absoluut geen reclame is voor mijn schrijnwerk, maar waar ik evenmin iets kan aan doen... En in dit geval lijkt een VPS of dedi me serieuze overkill...

Ik vindt eigenlijk dat hun updates ook nog behoorlijk achter lopen als we het zuiver op versies bekijken, er is inmiddels al 5.4.29 en zelf 5.5.13 beschikbaar. Naast het feit dat een update van 5.2 naar 5.3 geen probleem zou mogen geven buiten een paar deprecated errors, welke normaal gezien totaal geen invloed hebben op de werking maar een indicatie zijn dat het in 5.4.x niet meer zal werken. En die errors kun je uitzetten en negeren, maar als je er niets aan doet ben je wel 100% zeker dat je website niet meer werkt als er naar 5.4 geupdate wordt.

Verder zie ik het meedelen via een nieuwsbrief niet echt als een probleem, het is immer medegedeeld dat het zou gebeuren, het feit dat het niet gelezen wordt is de hoster zijn probleem niet. Zou het wat uitmaken als ze het op hun noc site/website zetten of het in de krant publiceren (om maar even iets te noemen) als je die zaken ook niet leest? De klant wordt trouwens geacht om zijn website ook zelf up-to-date te houden zodat die compatibel blijft met de gebruikte server software (tenzij je een managed pakket hebt uiteraard).

Maar dan moet die gebruiker wel de mogelijkheid krijgen om zijn website up-to-date te zetten. En daar zit hem net de moeilijkheid...