Thema: Upgrade auf 1.12 auf Live-System

Hallo!

Über diese Nachricht bin ich auf ein paar Sicherheitslücken im ZF 1.11 aufmerksam geworden. Lokal arbeite ich bereits mit der neuesten Version des Frameworks. Auf unseren Live-Server frag ich mich jz aber wie ich das Framwork am einfachsten updaten kann.

Mit dem Befehl

apt-get update

kann ich ja nur die Quellen bzw. Packages updaten. Und ein weiterer Aufruf von

apt-get install zend-framework

sagt mir, dass das Framework bereits in der aktuellsten Version installiert ist. Was in dem Fall aber immer noch 1.11 bedeutet.

Was hab ich für weitere Möglichkeiten? Gibt es schon aktualisierte Quellen oder muss ich das Framework per FTP raufziehen und manuell in den entsprechenden Ordner kopieren?

danke im Vorraus!

Das liegt dann wohl an der Distribution, die du benutzt. Die Entwickler müssten ein Update bereitstellen.


Ich benutze das nie aus der Distribution selbst sondern aktualisiere das ZF mit dem Projekt selbst, da ich es eh zusammen bündel.

Zitat von DennisBecker

Das liegt dann wohl an der Distribution, die du benutzt. Die Entwickler müssten ein Update bereitstellen.


Ich benutze das nie aus der Distribution selbst sondern aktualisiere das ZF mit dem Projekt selbst, da ich es eh zusammen bündel.

Würd ich auch jeden raten, denn so verhinderst du, dass du einerseits von der von der Distribution mitgelieferten Version abhängig ist (auf einem System könnte eine andere Version im Paket-Repository vorliegen, als auf deinem) und andererseits entscheidest du dann, wann wie geupdated wird und nicht die Distribution (Abwärtskompatibilität).

Zitat von SeKrebs

Würd ich auch jeden raten, denn so verhinderst du, dass du einerseits von der von der Distribution mitgelieferten Version abhängig ist (auf einem System könnte eine andere Version im Paket-Repository vorliegen, als auf deinem) und andererseits entscheidest du dann, wann wie geupdated wird und nicht die Distribution (Abwärtskompatibilität).

danke für die Antworten, klingt sehr vernünftig dieser Ansatz!

eine Frage noch, mittlerweile habe ich neben Zend ja auch noch ZendX und ZF DataGrid im Projekt eingebunden. Wenn ich jz alle drei Packages mit dem Projekt selbst bündle und zudem eine Versionsverwaltung verwende wie Subversion, dann wird das Repo dementsprechend groß mit der Zeit ... oder wie macht ihr das mit der Versionierung in diesem Fall?

eine Frage noch, mittlerweile habe ich neben Zend ja auch noch ZendX und ZF DataGrid im Projekt eingebunden. Wenn ich jz alle drei Packages mit dem Projekt selbst bündle und zudem eine Versionsverwaltung verwende wie Subversion, dann wird das Repo dementsprechend groß mit der Zeit ... oder wie macht ihr das mit der Versionierung in diesem Fall?

1. Nein, wird es nicht Anständige Versionsverwaltung (also nicht unbedingt SVN ) speichern nur Änderungen und da du sicherlich nicht jeden Tag ZF, ZFX und ZF-Datagrid updaten willst, nehmen diese nur so viel Speicher ein, wie sie selbst groß sind (und das (bei anständigen VCS) auch noch komprimiert
2. Oft packst man die Abhängigkeiten auch nicht direkt mit INS Projekt, sondern "verknüpft" es damit nur, dass es sich beim Deployment so richtig her richtet. Stichwörter: Composer, SVN:Externals, git Submodule, wget im Shellscript

Zusatz-Stichwort: Phing kann dir durch einen Export aus der Versionsverwaltung ein passendes Paket schnüren.

Code:

ssh example.com "cd /var/www && git pull && composer.phar install"