EddieGP: Veraltete Wiki-Software

Beitrag lesen

problematische Seite

Hallo zusammen, auf dieser Spezialseite im Wiki kann eingesehen werden, mit welchen Software-Versionen das Wiki aktuell läuft. Dabei handelt es sich (C&P von dort) um:

|Software | Version | |MediaWiki | 1.19.24 | |PHP | 5.3.3 (cgi-fcgi) | |MySQL | 5.1.73 |

PHP 5.3.3 wurde veröffentlicht im Juli 2010 und Sicherheitsupdates für den 5.3.x-Branch (dessen letzte Version im Übrigen 5.3.29 war) werden seit etwa 2,5 Jahren nicht mehr gepflegt. Für den gesamten 5.x.x-Branch wurde der aktive Support im Januar eingestellt, Sicherheitsupdates gibt es dafür noch etwa 1,5 Jahre lang. Insofern wäre die Planung eines Umstieges auf PHP7.x sicherlich angebracht.

Ähnlich verhält es sich mit MediaWiki, der gesamte 1.19-Zweig erhält seit Mai 2015 keinen Support mehr. Die aktuelle Version ist 1.28, wobei auch die LTS-Version 1.27 noch regelmäßig mit Sicherheitsupdates versorgt wird (zum Beispiel morgen). Um genau zu sein gibt es noch eine dritte, ältere Version, nämlich LTS 1.23. Im Sinne der LTS-Versionen wäre dies die Nachfolgeversion von 1.19. Ein Update auf diese Version ist aber eher nicht mehr zu empfehlen, denn sie wird inzwischen selbst von 1.27 abgelöst und erreicht im Mai ihr EOL.

Dass die fehlende Aktualisierung auf PHP 5.3.29 5.4.0 5.4.45 5.5.0 5.5.38 5.6.0 5.6.30 und MediaWiki 1.23.0 1.23.16 1.27.0 LTS 1.27.1 LTS für die Sicherheit eher unvorteilhaft (um es zurückhaltend zu formulieren) ist, brauche ich wohl nicht gesondert erläutern.

Zu beachten ist, dass MediaWiki nicht auf die aktuelle LTS-Version geupdated werden kann, ohne dass vorher PHP aktualisiert wird, da die Version 1.26 die letzte war, die PHP 5.3.3 unterstützte, seit MediaWiki 1.27 wird PHP 5.5.9 vorausgesetzt.

TL;DR: Es scheint so, dass das Wiki momentan mit einer seit 2 Jahre veralteten Wikisoftware auf einem Server mit einer seit 2,5 Jahren veralteten PHP-Version läuft. Nun stellt sich natürlich die Frage, ob sich jemand dieses Problemes bewusst sind und ob/wann/wie Aktualisierungen geplant sind.

Gruß EddieGP

akzeptierte Antworten