Dies ist die ganze Infomail, die an unsere Kunden am 18.12.2018 versendet wurde:
Gechätzte Kundin
Geschätzter Kunde
Sie erhalten diese wichtige Email, weil Sie auf unserem Hosting eine oder mehrere Webseiten betreiben oder betreuen. Wir bitten Sie diese Mail auf jeden Fall durchzulesen – die Informationen werden nur einmal an Sie versendet.
Um was geht es?
Im April 2019 wird PHP 5.6 aus Sicherheitsgründen auch auf unserem Server deaktiviert. Jeder seriöse Provider wird diesen Schritt in den kommenden Monaten vollziehen müssen - egal bei welchem Hosting Partner Sie sind.
Was ist PHP
PHP ist eine Skriptsprache mit einer an C und Perl angelehnten Syntax, die hauptsächlich zur Erstellung dynamischer Webseiten oder Webanwendungen verwendet wird. PHP wird als freie Software unter der PHP-Lizenz verbreitet. Heute bauen praktisch alle Webseiten auf PHP.
Die veralteten PHP-Versionen werden von der PHP Group nicht mehr offiziell unterstützt, sprich allfällig auftauchende Sicherheitslücken werden nicht mehr behoben. Die Sicherheit der Web-Applikation kann dementsprechend nicht mehr gewährleistet werden.
http://php.net/supported-versions.php
Nachfolgende Tabelle zeigt den Abschaltplan und Lebenszyklen der entsprechenden Versionen.
PHP-Version |
Deaktivierung ab |
|
5.6 |
01.04.2019 |
31.12.2018 |
7.0 |
01.03.2019 |
03.12.2018 |
7.1 |
01.04.2020 |
01.12.2019 |
7.2 |
01.04.2021 |
30.11.2020 |
Es bleibt leider keine Alternative – um den Betrieb zeitgemässer Systeme gewährleisten zu können, können wir nicht darauf verzichten – veraltete Funktionen zu deaktivieren. Sie tun sich selber und den Besuchern Ihrer Webseite einen Gefallen, wenn Sie eine Aktualisierung nicht scheuen und generell unsere Sicherheitsempfehlungen für Ihre Webseite beherzigen.
Was hat das für Sie für Folgen?
Diese Umstellung ist ZWINGEND notwendig, es gibt keine Möglichkeiten, die Frist zu verlängern. Möglicherweise funktioniert Ihre Webseite nach dieser Umstellung nicht mehr korrekt oder kann überhaupt nicht mehr angezeigt werden. Aber die gute Nachricht ist: Dies lässt sich vorgängig mit einer Analyse Ihrer Homepage prüfen.
Analyse Ihrer Homepage
Es ist dringend nötig, dass Sie oder Ihr Webseitenprogrammierer sich um die Angelegenheit kümmert. Es muss geprüft werden, ob der von Ihrer Webseite eingesetzter Code (Template, Module, Erweiterungen …), PHP 7.2 fähig ist. Im Backend des Hostings kann manuell auf die oben genannten Versionen umgeschaltet werden. Sollte diese Funktion für Ihren Account noch nicht freigeschaltet sein, wenden Sie sich bitte direkt an
Es muss also sichergestellt werden, dass vor dieser Umstellung der eingesetzte Code 7.2 kompatibel ist. Neben einer fehlenden Kompatibilität dürfte die Software mit grosser Wahrscheinlichkeit auch Sicherheitslücken aufweisen, die von Angreifern ausgenutzt werden können. Wir raten Ihnen also, jegliche Software stets auf dem aktuellen Stand zu halten.
Was gibt es für Lösungen?
Abokunden-Wartung
Für die Webseiten - auf unserem Hosting - für die wir einen Wartungsvertrag (V3.x) haben, werden wir dies automatisch testen und bei Bedarf, werden Sie benachrichtigt. Haben Sie also eine Wartung bei uns abgeschlossen, brauchen Sie vorerst nichts zu tun. Haben Sie eine Wartung bei uns für eine Webseite die bei einem anderen Hoster liegt, gelten die untenstehenden Lösungsansätze.
Lassen Sie testen
Durch Ihren Webdesigner:
Geben Sie diese Information an Ihren Webdesigner weiter – dieser kann das testen und Ihnen allenfalls ein Angebot für eine Umprogrammierung oder der nötigen Updates und Korrekturen machen.
Durch uns:
Wir können Ihre Seite manuell auf PHP 7.2 testen und Ihnen entsprechende Massnahmen mitteilen bzw. ein Angebot für die Umprogrammierung mitteilen. Der manuelle Test mit Analyse und Angebot kostet CHF 120.00 zzgl. MwSt. je Webseite. Rabattierung bei mehreren Seiten ist hier leider nicht möglich. Sollten wir beim Test feststellen, dass die Seite schon 7.2 fähig ist, lassen wir die Einstellung so und es entstehen keine Kosten für Sie!
Ja ich will meine Webseite durch computerfritz.ch GmbH checken lassen: https://computerfritz.ch/php-wesbeitencheck
Neu Aufbau:
Ist Ihre Webseite schon in die Jahre gekommen, dann ist jetzt allenfalls der Zeitpunkt da, die Seite neu aufzubauen. Fragen Sie Ihren Webdesigner oder wenden Sie sich zeitnah an uns.
Welche Versionen sind PHP 7.2 tauglich?
Die meisten Webseiten werden heute mit Joomla oder Wordpress erstellt. Diese Werkzeuge, bieten eine Menge an Funktionen. Meist aber werden zu den Kerninstallationen noch weitere Funktionen bzw. Erweiterungen (Plugins, Module, ganze Shops etc.) hinzugefügt. Diese müssen ebenfalls aktuell sein. Hier alle 5’000 oder mehr Erweiterungen auf zu zählen würde den Rahmen definitiv sprengen. Daher beschränken wir uns auf Empfehlungen für die gängigen CMS Werkzeuge:
Wordpress Kernversion 4.9.x
Joomla Kernversion 3.9.x
Drupal Kernversion 7.x
Typo3 Kernversion 9.x
Wenn Sie ältere Versionen einsetzen wird Ihre Webseite mit sehr hoher Wahrscheinlichkeit im April 2019 nicht mehr funktionieren. Auch wenn Ihre Seite unter der neuesten Joomla-, Drupal.-, Wordpress- und Typo3-Version läuft, ist nicht garantiert, dass eines der verwendeten Erweiterungen & Module Probleme machte. Eine Analyse ist auf jeden Fall notwendig.
Einfach nichts machen? Das ist doch nur Geldmacherei ...
Nein auf keinen Fall. Es geht nicht darum, dass wir damit Geld verdienen, sondern aus technischen Gründen und zu Gunsten der Sicherheit werden wir (und alle anderen Provider) zu diesem Schritt „gezwungen". Er ist nötig für die Sicherheit der anderen Webseiten auf dem Hosting, schützt vor Hackerangriffen und macht am Ende Ihre Webseite noch schneller, denn PHP 7.2 ist massiv einfacher und schneller programmiert. Zuletzt dankt es Ihnen auch Google, denn die Geschwindigkeit ist einer von über 200 Kriterien warum eine Seite ein besseres Ranking erhält. Der Aufwand den wir in Rechnung stellen, ist unter dem effektiven Aufwand – mit dem Angebot können Sie beispielsweise auch zu einem Webentwickler gehen, der weiss dann genau was er zu tun hat, bzw. auf was er achten muss.
Danke für Ihre Aufmerksamkeit.
Roland Geiger
Geschäftsführer und Inhaber computerfritz.ch GmbH