Hallo Paul,
Fischkopf hat geschrieben:
Nach dem Skandal des PhP-Mailer mit dem immer wieder Spam Mails ohne richtigem Absender,
von PhP gewieften Anwender verschickt werden können ...........
dass man Mails mit falschem Absender versenden kann, ist ein alter Hut. Aber bitte vrwechsele nicht PHP mit diesem PHP-Mailer! Änderungen in künftigen PHP-Versionen bringen da kein Bissl Sicherheit, denn ein Spammer kann sich jederzeit ein uraltes PHP auf seinen Rechner ziehen und fröhlich vor sich hin spammen. Und bei Software, die quelloffen ist, bringen diese Aktionen ohnehin nichts. Ein Spammer könnte sich die modernste PHP-Version hernehmen, den Spam-Schutz aus dem Quelltext herausnehmen und neu kompilieren.
Das Problem ist also nicht die PHP-Version, sondern dass Mailserver diese Post annehmen. Nur hier wäre ein Spamschutz sinnvoll.
Und der Link, den Du gepostet hast, betrifft nicht die Programmiersprache PHP, sondern die Webmailsoftware PwnScriptum. Ich kann mir nicht vorstellen, dass diese Software irgendjemand auf einem Raspi neben der Teichsoftware installiert. Also Entwarnung!
Und wer ein bissl spielt, kann sich auch die Warnmeldungen von unserer Teichsoftware sogar von donald@whitehouse.gov versenden lassen - ein origineller Gag, oder?
Fischkopf hat geschrieben:
Wo bleibt ein ordentliches PhP. Update für unseren Raspberry Pi
Keine Bange. Das PHP, welches gegenwärtig in Raspbian mitgeliefert wird, ist schon so ordentlich, dass es alle Funktionen unterstützt, die unsere Teichsoftware braucht.
Fischkopf hat geschrieben:
Grund Ende des aktiven Supports für PHP 5.6 schon am 1. Januar 2017
Sicherheitslöcher in PHP 5.6 werden wohl noch bis 12. 2018 gestopft aber mehr auch nicht!!!!!
Wenn Server angegriffen werden, so sind die Löcher fast ausnahmslos in unsicher programmierter Anwendungssoftware zu finden, nicht in PHP selbst. Insofern keinen Stress bitte!
Fischkopf hat geschrieben:
Na ja über Umwege kommt man an PhP 7.0.xxx, aber nicht an die aktuelleren 7.1xxxxx nur ohne Überprüfung.
Das Update auf höhere PHP-Versionen bringt nicht nur Vorteile mit sich. Meist hat neuere Software mehr Features als die Vorgängerversion. Damit wird gerne geworben. Dabei verschweigen die Werber gerne, dass mehr Features mit einer höheren Auslastung der CPU einher gehen. Der Rechner fühlt sich von Update zu Update langsamer an. Die Updates führen letztendlich zu einer geplanten Obsoleszenz unserer Rechner. Wer weiß, ob die Raspis der ersten Generation dann noch mit der neuesten PHP-Version präzise Ultraschallmessungen vornehmen können? (Ob das beim Versionssprung bei PHP auch so ist, entzieht sich meiner Kenntnis.)
Und da ist auch noch ein zweites Problem - die mangelnde 100%ige Abwärtskompatibilität. Die betrifft auch unsere Teichsoftware. Aktuell werden noch MySQL-Aufrufe verwendet, während diese Bibliothek obsolet ist und in kommenden Versionen nicht mehr unterstützt wird.
Kein gorßes Problem. Gegenwärtig bin ich dabei, die DB-Klasse von mysql auf mysqli umzuschreiben. Die Hälfte der Funktionen macht schon, was sie soll. Wenn alles funktioniert, wird die eine Datei in dem Standardverzeichnis ausgetauscht und die Teichsoftware bleibt auch mit künftigen Images lauffähig.
Fischkopf hat geschrieben:
Warum ist das alles nicht mehr wie zu unseren Anfängen, evtl. keine so große Nachfrage (Hype um den Raspberry Pi) mehr, wie auch hier im Forum zusehen ist???
Ja, was soll passieren? Mein Teichraspi stecht jetzt schon etwa 1 Jahr in seiner Hülse, ohne dass ich ihn mal herausgezogen habe. Mutmaßlich wohnen da eine Unmenge Spinnen drin, weil es ein paar Grad wärmer da drin ist, als in der Umgebung. Der Raspi macht ganz unspektakulär, was er soll. Wie soll da der Hype, den wir vor einiger Zeit hier hatten, wach bleiben?
Bekanntlich musste ich für die Arbeit an der Teichsoftware mal ein Jahr Schaffenspause einlegen. Konsequenterweise kamen keine neuen Features dazu und deshalb war hier weniger zu lesen. Die Raspis machen eben relativ geräuschlos ihre Jobs, wie wir das auch von so manchem Vliesfilter kennen.
Pfiffikus,
der keinesfalls beunruhigt ist