dreamcatcher

Frage:
Würdet ihr auf eurem Produktivsystem PHP 5 & MySQL & Apache 2.2 per apt-get aus dem stable Zweig (Siehe Version unten) oder sid Zweig (Neuste Versionen, aber "unstable") installieren ?

Per APT stable stehen nur veraltete Versionen zur Verfügung:
- PHP 5.3.3 (Aktuell 5.3.6)
- Apache 2.2.16 (Aktuell 2.2.19)
- MySQL 5.1.49 (Aktuell: 5.1.57/5.5.12)

Dem entgegen steht jedoch die hochgelobte "Sicherheit" der Debian Packete per APT.

Was sich in meinen Augen jedoch widerspricht, da u.a. für ältere Versionen von Apache o.Ä. Sicherheitsrelevante Updates serviert wurden.
[http://httpd.apache.org/security/vul...lities_22.html]

Edit://
Neue stable MySQL Version ist verfügbar, hatte versehentlich unter squeeze geschaut dafür.
Nun sieht der Versionsunterschied nicht mehr so groß aus.

Mister Ad

poli-tik

Du hast dich für Debian entschieden und fragst jetzt, ob du eine unstable-Version installieren willst??

Kennst du eigentlich den Unterschied zwischen Debian und Ubuntu?

dreamcatcher

Anscheinend ist einer deiner Haupteigenschaften im Board Themen zu verfehlen

Die Frage war nicht ob ein komplettes testing/unstable Debian gut ist, sondern ob die älteren stableversion von PHP, MySQL sowie Apache ausreichend aktuell sind für ein Produktivsystem oder es eher angeraten wird den gesamten PHP Stack aus dem sid/unstable Zweig zu installieren.

[Man behauptet dass der "unstable/testing" Zweig von Debian stabiler ist als mancher "stable" Zweig ]

poli-tik

Tja, ich könnte dir jetzt erzählen, wie das bis jetzt so war. Wie aus dem Debian Ubuntu wird, bzw. wie daraus andere Derivate werden.

Ich könnte dir auch erzählen, welche Diskussionen aktuell bei Debian laufen was Stabilität und Releases betrifft.

Aber das tue ich jetzt alles nicht. Mich nervt das Forum nämlich.
Und darum ... auf wiedersehn ...

eagle275

dann tu ich mal meine unwichtige Meinung kund - nach kurzer (mehrfacher) Rücksprache mit meinen Admins - nimm die Stable Versionen für den produktiv-Einsatz ... ich persönlich halte auch nicht soviel von instable - Versionen ..

Und vorallem - braucht dein instable-PHP-Stack dann vielleicht auch instable Versionen der wichtigen Bibliotheken - und reißen womöglich dein ganzes System "auseinander" ... da arbeite ich lieber mit etwas älteren aber getesteten Versionen.

Wenn allerdings ausschließlich meine Admins die Antwort geben würden - wechsel die Linux-Distro .. Debian enthält denen "zuviel Bastelkram" ... wir nehmen CentOS 5.5 (noch) und werden demnächst auf CentOS 5.6 upgraden .. Beim alten CentOS 5.5 ist sogar noch PHP 5.1.6 dabei (allerdings in gepatchter Version, wie die Build-Nummer verrät) .. CentOS 5.6 bringt dann PHP 5.3.5 mit

__________________
"Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

peegee84

[OT] Ich könnte mich den ganzen Tag über diesen nicht-mehr-member beömmeln[/OT]
Topic:
Auch ich würde jederzeit zu den Stables raten. die unstables sid meistens Betas oder andere Testversionen, die ohne die bereits erwähnten evtl. instabilen zusätze auch dein System strubbelig machen können...

__________________
RealLife.exe was not able to start due to VirtualLife.exe is already active! Please try again later...
http://peegee84.deviantart.com

rudygotya

Debian auf dem Desktop.. *kopfschüttel*

Hier - für builds mit squeeze Abhängigkeiten:
Als Paketquelle: http://php53.dotdeb.org Zum Blog: http://www.dotdeb.org/
http://backports.debian.org/

Zu Apt-Pinning würde ich dir nur dann raten, wenn du genau weißt, was du tust.

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

Manko10

Ich kann mal ein wenig von meinen Erfahrungen mit Debian berichten: sofern du diese Distribution einsetzt, kann dir dir nur dringend empfehlen, auf Unstable-Zweige zu verzichten und stattdessen eher mal ein Distro-Upgrade zu machen.
Pakete aus andere Repositorien funktionieren meist eher schlecht als recht, das Selbstkompilieren von Programmen ohne den Weg über apt ist teilweise gar nicht möglich. Das liegt einfach daran, dass die Pakete bei Debian sehr aufeinander abgestimmt sind und deshalb vor allem diverse System-Bibliotheken oft in recht alten Versionen vorliegen. Um diese auf den aktuellen Stand zu bringen ist aber ein komplettes dist-upgrade notwendig.
Der Vorteil der Stabilität ist also auch gleich der größte Nachteil: geringe Skalierbarkeit, recht starre Abhängigkeiten, meist ältere Software.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

dreamcatcher

Also nach weiterer Recherchen kam heraus dass das Debian Team seine releases selbst patcht. [Link von Stackoverflow ist leider verloren gegangen]

Daher kommen auch PHP Builds wie 5.3.3-3squeeze heraus.

Alle bekannten Sicherheitslöcher (sollen) dadurch abgedeckt sein, dementsprechend ist die rohe von mir oben genannte Zahl nicht aussagekräftig.

Danke Manko, du scheinst es auf den Punkt gebracht zu haben.

@rudygotya
Ich nutze es selbst auf dem Desktop, da mir Stabilität am wichtigsten ist.
Das BlingBling kann ich mit dem CompizConfigManager einstellen, habe ich auch und sieht besser aus als bei Win7.
Vorallem die mehrerer Desktops out of the Box sind hervorragend bei 10,1 Zoll Netbooks.

Hauptgrund ist und bleibt jedoch die Stabilität und das Wissen, dass die Distri nicht in nächster Zeit eingestellt wird.

Denn Ziel ist es später Linux im eigenen Unternehmen zu verwenden und was ist schlimmer als einen Chef zu haben der von allem spricht und alles will aber selbst von nichts eine Ahnung hat