Wer es bis jetzt noch nicht mitbekommen hat, der hat wahrscheinlich die letzten 24 Stunden unter einem Stein gelebt: aktuell sind zwei sehr ernste Sicherheitslücken in der Programmiersprache PHP bekannt geworden, auf der der größte Teil aller Websites läuft, auch diese. Alle Webseitenbetreiber sind aufgerufen, so schnell wie möglich (also genau jetzt) die veröffentlichten Sicherheits-Updates zu installieren. Wäre an und für sich nicht so schwierig.
Leider läuft aber Weltreise-Info bis jetzt auf einer PHP-Version aus der Steinzeit, für die keine Updates mehr zur Verfügung gestellt werden. Das liegt vor allem daran, dass zu einem früheren Zeitpunkt einmal manuelle Änderungen an der Forum-Software erforderlich waren, die seitdem dafür gesorgt haben, dass sie quasi auf einem alten Versionsstand eingefroren war. (Automatische Upgrades funktionierten nicht mehr.) Getreu dem Motto "Never touch a running system" habe ich das dann so laufen gelassen. Und genau das holt mich jetzt ein.
Ich muss also schnellstmöglich auf die neueste PHP-Version wechseln, aber die alte Forum-Software läuft damit nicht. Also steht zusätzlich auch ein größerer Versionssprung des Forums an. Wer sich ein bisschen damit auskennt, weiß, dass jedes für sich genommen schon eine Operation ist, vor der man als Webmaster gehörigen Respekt haben sollte. Wenn dann auch noch die neue Forum-Software nahtlos in die bestehende Website integriert werden soll, wird es noch schwieriger und dauert auch definitiv länger.
Also habe ich mich für einen pragmatischen Ansatz entschieden: Das Forum wird zunächst zwar auf den aktuellsten Stand gebracht, aber mit dem Default Theme. Es wird deutlich anders aussehen, auch wenn der Inhalt identisch ist. Erst wenn das über die Bühne gegangen und die PHP-Sicherheitslücke geschlossen ist, werde ich mich in Ruhe um die Anpassung des Look & Feel an den Rest der Website kümmern. Es kann auch sein, dass die Anzeige der neuesten Forenbeiträge auf der Startseite erst einmal abgeklemmt wird.
Alles nicht schön, aber die Sicherheit geht vor. Drückt mir die Daumen, dass alles glatt läuft. Ein erster Migrationstest war jedenfalls (zumindest auf den ersten Blick) erfolgreich.
Oje, das klingt mühsam. Vielen Dank für deinen Einsatz und ich drücke die Daumen! Denke, dass du das richtig priorisierst.
Der wichtigste Kraftakt ist vollbracht: die Sicherheitslücken sind geschlossen, und soweit ich das bis jetzt sehen kann, läuft alles noch. Gefahr gebannt, alles weitere kommt frühestens morgen.
Um die Aktion bis hierhin durchzuziehen, waren nur zwei "kleinere" Upgrades nötig:
- PHP-Version von 5.6 (!!) auf 8.5
- Forum-Software von 2.0.13 auf 2.1.8
Zwischen diesen Versionen liegen jeweils ca. 12 Jahre und eine Reihe von kleinen, gemeinen Breaking Changes. Hätte ich ohne Hilfe nicht so schnell geschafft. Mein Dank geht raus an Google Gemini und die Bitburger Brauerei.
Als kleines Goodie ist das Forum-Layout jetzt endlich auch konsequent responsive. Die Leute, die hier per Smartphone dabei sind, wird's freuen.