パスワードを忘れた? アカウント作成
15894 story

PHP4のサポート終了は2007年12月31日 44

ストーリー by mhatta
今年末まで 部門より

zampano 曰く、

PHP4 のバグフィックスなどの通常メンテナンスが、2007年12月31日で打ち切られることになったそうです(PHP本家のお知らせPHPプロ! ニュースの記事)。重大なセキュリティフィックスに限り、2008年08月08日まで行われるそうですが、なるべく早く PHP5 に移行したほうが良さそうです。

また、PHP4 のサポート終了は 2008/8/8 - yohgaki's blogによれば、PHP5 といっても、5.1系はメンテナンスされていないので、 5.2 系に移行すべきとのことです。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • 現役続行中 (スコア:1, 興味深い)

    by Anonymous Coward on 2007年07月14日 15時30分 (#1189488)
    うちの会社のシステムじゃ現役バリバリですよ…。
    いまだに新規システムでPHP4を指定してるぐらいだったりするんだが、
    指摘しておかないとまずそうだな。

    #指摘しても「セキュリティフィックス終了まで、まだ1年あるんでしょ?」とか言われそうで怖いw
    • Re:現役続行中 (スコア:2, 参考になる)

      by vn (10720) on 2007年07月14日 16時00分 (#1189500) 日記
      Linux のディストリビューション毎のサポートはまた別だからね。

      Red Hat Enterprise Linux 3系統 (2010年秋まで): php-4.3.2
      Red Hat Enterprise Linux 4系統 (2012年春まで): php-4.3.9
      Red Hat Enterprise Linux 5系統 (2014年春まで): php-5.1.6

      これで見ると、現時点で PHP 5.2 に移行するのはかなり努力を要する、とさえ思う。
      親コメント
    • by Anonymous Coward on 2007年07月14日 15時47分 (#1189496)
      PHP4からPHP5への乗り換えは、単なるバージョンアップではなくて、他言語への移植作業のようになってしまうので、 簡単には乗り換えられないサイトが多そうですね。セキュリティの穴だらけサイトが増えるのか、WEB屋の仕事が増えるのか、 どちらでしょう?
      親コメント
      • こういう話をする人がいるから、PHP5へ乗り換えられないと思う人が増えるんですね。
        すくなくても、小、中規模では、PHP4系の最新の4.4系でnoticeなく動作するコードである場合、コード自体に手を加える量はほとんどないはずです。

        具体的には、

        文字列を、''でくくらずに書いた場合に、PHP4では警告を出した後に処理を継続していたのですが、そこらへんでFaitalになった
        PHP3時代の古い関数をPHP4で使ってた場合に、そのエイリアスが削除された。
        クラスのデフォルトが参照渡しになったので、その部分の影響

        くらいだと思います。

        PHP5専用のコードに書き直すのでなければ、言語が変わったときと同じくらいの書き直しということにはならないと思いますよ。

        問題となるのは、コードが正常に動作するかを確認するという部分のコストで、こっちの影響の方を心配したほうがいいと思います。
        親コメント
        • 問題となるのは、コードが正常に動作するかを確認するという部分のコストで、こっちの影響の方を心配したほうがいいと思います。

          でしょ?そのためのコストをどこから捻出するのですか?現実には、4.0から4.1、4.1から4.2、4.2から4.3のときも、簡単にバージョンアップできず、そのまま動かしているところが少なくないのに、4.4から5.2へのバージョンアップがそうそう受け入れられるとは思えないのですけれどね。

          # まあ、そこにコストをかけずにセキュリティ事故を起こして泣きを見るのは、その組織の自業自得ではあるけれど。

          親コメント
          • それは「別言語移植並みの労力」コストとまではいかないですよね。(場合によるけど)
            移行にすごいかかる!と、移行にそこそこかかる!は、腰の重さ違うとおもいます。

            完全に個人的な感想ですけど、そういうとこに、コストが出せないようなアプリケーションは、基本的に致命的な問題を抱ええてもコストが理由に何もされないのがほとんどで、別の問題のより大きな(運用とかの)コストを見逃してるパターンのほうが多いような気がする。

            親コメント
      • by Anonymous Coward on 2007年07月14日 16時49分 (#1189524)
        PHP5にもPHP4の互換モード設定は一応ありますし。

        php_flag zend.ze1_compatibility_mode On

        これでそのまま移行できればラッキー、ってところでしょうか。

        # 近い将来この互換モードすら消されそうな気もするなぁ
        親コメント
        • そんなの些細な問題さ
          register_globals = on じゃないと動かないシステムを抱えてる人だって未だに沢山居るんだ

          // フィクションでありたい
          • そういやイントラな社内システムがregister_globals = on じゃないと動かなかったなぁ。

            もともとPHP3で作ったシステムで、サーバ変えたときにPHP4に無理やり乗せたんだけど、今度外にも出したいって言ってたから真剣にやばいんで作り直してっていっとかなきゃいけないな。

            言いだしっぺの法則でやらされそうだけどAC
      • 別言語移植並みの労力がかかるなら、いっそ6まで待つとか。
        たしか6はParrotを使うんだっけ?
        印象論でしか無いけど、それを考えると、4から5への変化より、5から6への変化の方が大きい気がするし、
        苦労は一度の方がいいよね。
      • 普通に書いてたらほとんど書き換える必要なく動くはずなんですよね。
        • PHP4の拡張モジュールだったアレなDOMXMLを随所で使ってしまったために、PHP5では全く動く気配がなく…
          親コメント
          • by Anonymous Coward on 2007年07月15日 4時25分 (#1189804)
            http://alexandre.alapetite.net/doc-alex/domxml-php4-php5/index.en.html [alapetite.net]
            これincludeすればそのまま動きます

            なんというか、phpはアンチ(主にruby勢)が多いので、php4 > php5の移行がやたら大変なもののように語られてますが、
            全然そんなことはないです。

            体感で99%はそのまま動きます。
            残りの1%もunit testがあれば簡単に見つかるようなものです。
            声のでかい人のphp批判にはうんざりです。
            親コメント
            • by Anonymous Coward on 2007年07月15日 11時22分 (#1189933)
              そんなことはない、なんて、本来自分で判断できるし判断するべきことじゃないの。
              そこそこの規模のアプリケーションをテストしなおす手間を考えたら腰がひけるのは当然だと思うし、
              ユニットテストをちゃんと書いてるプロジェクトがどれだけあるのかなと思う。
              それって本来マイナーバージョンアップでも毎回やるべきことなんだけど、それは置いておくとして
              ユニットテストできるような構成になってるなら、確かにPHP5に移行するのも難しくないと思うんだけど
              そういうレベルの人なり組織なら、とっくにPHP5に移行してるんじゃないのかなーとも思う。
              速くなってる(はずだ)し高機能だし綺麗になってるし。

              結局、プログラムにすごい拘りがある人と、今の今までPHP4を使っているような拘りのない人は、単に全然合わんのよ。
              拘りなんかいらんという戦略はありうる。プログラマが皆プログラムを愛してるわけない。

              声のでかい概してプログラムラブなプログラマにとってPHP(特に4)は、なんでそんななのという怒りと、諦念の間のどこかにいるんだと思うよ。
              で、プログラムを書くことの人生におけるプライオリティが他の物事に比べて相対的に低い人は、なんでそんなこと言われなあかんの、と怒ると。
              でもそれって良し悪しとかじゃなく「よのことはり」が違うだけだもんで、遭遇したら衝突は必至なわけですよ。

              ちなみに「今の今までPHP4を使っているような、プログラムに拘りのない人」っていうのは俺の想像上のモデルです。
              他のパターンは思いつきませんが、単に想像力不足かもしれません。

              ところで「phpはアンチ(主にruby勢)が多い」と「php4 > php5の移行がやたら大変なもののように語られる」は関係ないよね?
              そして、どっちも主観ですよね?
              親コメント
              • PHPはそんなにダメなのか? って話なんですよ
                まるで私がプログラムラブではない人みたいになってますが、大好きですよ
                特に自分に書いたコード、人が書いたコードは好きです
                でも特定の言語自体が好きってことはないです
                糞なコードはどんな言語にでもあるし

                その糞なコードな割合がPHPが高いかってことなら、そうかもしれない
                でもそれは裾野が広がってしまっただけのことであって、そういう意味ではCやJavaも糞なコードが多い

                結局rubyだってそうなるのに(なりはじめてはいますよね)、なんで未来の自分の悪口をでかい声で言えるんだろう、ってことです。
                rubyで書けばきれいなコ
              • PHP4は本当にダメじゃないかなあ。
                5はオブジェクト指向まわりとか名前空間がまだ微妙だけど、6の頃にはたぶん良くなるのでは。
                でも決定的に目指す方向が違いすぎて、Rubyと言語として単純には比較できないのではないか。

                Matzはアレだけど、言語なんか5年とか10年単位で見れば次々出てくるんだから、
                コミュニティも含めて今好きなやつ使えばいいと思うよ。
                あとスルーカ。俺は最近やっと2ch見るのやめられました。スルーカがあるとQOLが上がるよ、たぶん。
            • > 体感で99%はそのまま動きます。
              > 残りの1%もunit testがあれば簡単に見つかるようなものです。
              > 声のでかい人のphp批判にはうんざりです。

              一番めんどくさいのは、
              ・実稼動環境しかなく
              ・mod_php とかでApacheに食い込んでて
              ・テストしようにも全体に波及するような変更をかましてテスト
              なんて状態のものですよね

              mod_perlを使っていない単なるCGIで動いているPerlとかだと、テストしたいCGIの先頭をちょこっと新しいPerlを呼び出すように書き換えてテストできたりしますが、PHPだとそこら辺りめんどくさそうです。

              テスト環境すら用意できない
              • > テスト環境すら用意できない案件なんだからダメ? 違うよ、そんな案件だからこそPHPで作られたりしているのを安易に利用している人が多いんじゃないか(^^;)

                これからはそういう案件はruby on railsになるらしいので安心ですね!
          • ご愁傷様です。
            頑張って simplexml を使うように書き換えてください。
    • by Anonymous Coward
      会社の外向けWebサーバ&メールサーバがfedoracore4で泣きそうです。

      もう5までメンテナンス終了なんですよねぇ…
    • by Anonymous Coward
      Webまわりは寿命が短いサービスが多いから、入れ換わりにかかる期間も短いんじゃないかな。

      > いまだに新規システムでPHP4を指定してるぐらいだったりするんだが、
      これは辞めさせた方がいいでしょうけど。
  • # 最近口が悪いです > 自分

    PHPっていうと、個人的には「Web界隈のWindows(9x系)」とでもいえそうなくらい、セキュリティの不具合と面倒な仕様バグがあったように思います。

    Win9x系ではないですけど、2KやXPみたいにサポートの延長嘆願が出てきたりするんでしょうか?
    そして、セキュリティの問題は先送り状態になってしまうのでしょうか。

    # なまじ、不具合や変な仕様に合うように動作させちゃうと、次バージョンに移行しずらいですもんね...

    けっこう気になります。

    # Web系はほとんど知らないけどID
    --
    M-FalconSky (暑いか寒い)
    • by kuy (23721) on 2007年07月14日 16時29分 (#1189512) ホームページ
      > Win9x系ではないですけど、2KやXPみたいにサポートの延長嘆願が出てきたりするんでしょうか?
      > そして、セキュリティの問題は先送り状態になってしまうのでしょうか。

      ありえるかもしれませんね。
      もうWeb系ではデファクトになってますし、その火が付いて、
      地位が確立(?)されたのがPHP4なので、PHP5への移行って可能なのかなぁ
      と思ってしまいます。

      特に格安サーバ系は無料系も含めてPHP4のみサポートしてるので、
      個人的にはその辺が非常に気になります。
      親コメント
    • >PHPっていうと、個人的には「Web界隈のWindows(9x系)」とでもいえそうなくらい、
      >セキュリティの不具合と面倒な仕様バグがあったように思います。

      具体的な不具合・バグを指摘してもらったほうが多方面にとって有用かと。
      セッション管理のデフォルト設定が安全で無いとか、
      組み込みの関数でバッファオーバーフローの脆弱性が頻繁に見つかってるとか。
      --
      屍体メモ [windy.cx]
      親コメント
      • by Anonymous Coward on 2007年07月14日 20時42分 (#1189658)
        >セッション管理のデフォルト設定が安全で無い

        デフォルト設定が安全でないだけでなく、管理自体が上手くないというべきでないかと。
        もともと、PHP4はIE5のように、安全に使うにはまずデフォルトを改めるって、
        バッドノウハウの山みたいな所がある。

        >組み込みの関数でバッファオーバーフローの脆弱性が頻繁

        しかも、htmlエスケープ関数という、頻繁に使うところで幾度も見つかるから嫌になる。
        コストと納期を安く見積もられ、それでも請けるしかない、重要でない仕事には便利だけど、
        ちょっとでも重要になると心理的ストレスが・・・。
        親コメント
    • by Anonymous Coward
      どこかに有償サポートを頼めばいいと思います。
      あるかどうか私は知りませんが。
    • by Anonymous Coward
      >PHPっていうと、個人的には「Web界隈のWindows(9x系)」とでもいえそうなくらい、セキュリティの不具合と面倒な仕様バグがあったように思います。

      どのあたりのことを言っているのでしょうか?
      • by Anonymous Coward
        よくしらんけど、SQL Injectionに対する対応の甘さはピカ一じゃなかった?
    • by Anonymous Coward
      > PHPっていうと、個人的には「Web界隈のWindows(9x系)」とでもいえそうなくらい、
      > セキュリティの不具合と面倒な仕様バグがあったように思います。

      確かにバグは沢山レポートされてますね。でもOSX/Safariの様にあら探しすると
      他の言語や関数にもやまほど危険なバグがあったりして。

      mod_phpでApacheのログが書き換える事が可能、ってレポートを見たとき
      「これmod_ruby, mod_perl, mod_pythonとかでも一緒」と思ったのですが
        phpの事だけ書いてありました。ホスティング環境ではmod_phpくらいしか
      使われていないので他のmod_*の事を書いても意味なしですが。

      実は知らぬが仏だったりして(汗

      # ところでJavaで作られててもSQLインジェクションに脆弱なWebアプリが多すぎ
      # 結局は作った人&コストをどれだけかけたか、かな。
  • by Anonymous Coward on 2007年07月14日 18時20分 (#1189581)
    と言えないのでここで言ってみる。
  • by Comarin (30521) on 2007年07月15日 10時52分 (#1189908)
    すみません、PHPって、何デスカ?
  • 公式サポートが終了しても、ニーズのある限り、
    有志がメンテナンスし続けるのではないでしょうか。
  • by Anonymous Coward on 2007年07月14日 16時30分 (#1189513)
    ‥確保するような構成じゃないと。
    そろそろこの手のVer.up停止であたふたするのはやめにしないか?と
    思う今日此の頃。

    ファイヤーウォールの進化って止まってるのかい?(いや、目立ち難いだけ)
typodupeerror

※ただしPHPを除く -- あるAdmin

読み込み中...