RPM-пакет BitrixEnv4.3 и виртуальная машина BitrixVM4.3

Максим Месилов, вы же понимаете что это плохая идея использовать готовое, вы чтоб обновить свой ami образ заново все переставляете или все таки просто yum update?

Можете пояснить, почему сканер безопасности ругается вот так?


Использование опасных/устаревших версий PHP может служить как источником многих атак на сам интерпретатор (например, RCE в 5.3.9) так и подспорьем для уязвимостей в коде проекта.
К примеру, не правильная работа mbstring может привести к так называемой "Invalid Byte Sequence Attack" в абсолютно безобидном на первый взгляд коде, а отсутствие фильтрации null-byte в паттерне регулярных выражений к выполнению произвольного кода при малейшей неосторожности разработчика.

Необходимо обновить php до последней стабильной версии (рекомендуется) или как минимум до версии не ниже 5.4.7


Только что обновил (не без глюков) окружение битрикс. Посмотрел - на сайте PHP Version 5.3.3 после обновления.
Разве предполагается, что надо самому руками частично пакеты обновлять?

Можно хотя бы в тестах эту штуку не выводить, если окружение еще не обновлено?


И еще - обратите внимание, что после переустановки затирается директива
push_stream_channels_path $1;
В файле im_settings.conf она лежит. Это приводит к тому - что nginx не запускается.

Вы видимо не все обновляли, данная директива затирается правильно. При этом только должен быть обновлен и nginx

Nikolay Ryzhonin, Выбрал пункт 19 из меню. nginx при этом обновлял. В процессе установки несолько раз положительно ответил - что-то типа use default package action. Потом выполнил yum clean, reinstall nginx + b_env. Как еще надо nginx переустанавливать?

Образ необходимо сконвертировать под vSpare. Хотя более правильным будет создать чистую виртуалку, поставить на нее CentOS6.X x64 и установить наш пакет BitrixEnv.

Здравствуйте.

Недавно разворачивал проект на кластер серверов. Все делал через установку виртуального окружение 4.3 на чистую систему CentOS 6.5 х 64.
Поскольку это был мой первый опыт в развертывании кластера на веб окружении, то воспользовался статьей с сайта битрикса.

Мастер нода создается без запинок.
Со слейв нодой полная беда. Установил окружение на чистую систему, настроил порты. все. Далее запуская мастер подключения слейв ноды на мастер ноде.
В момент когда выполнение скрипта начинает дергать скрипты слейв ноды  доступ к слейв ноде отрубается и начинает сыпать ошибки о неудачах.

Потратив около 3 часов нашел баг в скриптах окружения. Изначально окружение при установке не создает папку /etc/bx_cluster/node куда в дальнейшем прописывает параметры нод. Скрипт создания мастер ноды создает эту папку и конфигурационные файлы, поэтому все ок. Во время создания слейв ноды запускается скрипт, который пытается добавить конфиг файл с настройками, но не может этого сделать в несуществующую папку. Прочитать так же не получается. В итоге скрипт доходит до установки правил в iptables и делает запись запретить доступ со всех ip.

В результате дальнейшие обращения скрипта к слейв ноде обрубаются.


Данная проблема не воспроизводиться на виртуальной машине, поскольку в ней данная папка присутствует.

Надеюсь данный комментарий будет кому то полезен, пока не поправят баг.

Уважаемые разработчики исправьте данный недочет.
 

Александр Панишев,На текущей никак, да и вобще никак учитывая что BitrixVM - CentOS а у клиента похоже что то debian подобное судя по названию пакета.
Поставьте отдельно OS и на нее поставьте софт соответствующих версий, да тестируйте.

А если ваш модуль требует установки расширения PHP, например, DOM - пусть клиент установит расширение. Выясните, какие пакеты требуются вашему модулю, и попросите клиента установить.

Я сегодня обновил сервер через меню (пункт 19). Если боитесь обновлять всё, обновите только openssl.

После обновления надо перезагрузить программы, которые openssl используют. Я тупо перезагрузил сервер. И всё прошло

Я чего то не знаю или не понимаю наверно, но что то битрикс не лезет в вопросы хостинга и просто футболит по этим делам к хостеру как собственно и все авторы модулей с кем приходилось сталкиваться, даже если нужна какая то библиотека дополнительно для работы модуля.

Ткните носом в документ обязывающий меня это делать....???!!!

это то понятно, я про ситуацию когда с меня требуют им этот модуль поставить, а если я им не ставлю его то кричат что модуль не работает. Но сейчас ситуация вообще другая  - наш модуль библиотек не требует, но у клиента стоят не совместимые версии, не переписывать же мне модуль под каждого клиента.... да и хостинг ему я не обязан настраивать даже если модуль платный. Есть рекомендации на которые мы основываемся как на основу стабильной работы, на ВМ с последними обновлениями у нас все ок а вот на подобных как выше - не все ок. Даже чтоб собрать такую конфу руками и потестировать на ней нужно немало времени.

вообще тут двоякая ситуация есть клиенты у которых до сих пор 4,3 еще на сервере и они даже не чешутся обновляться под лозунгом зачем устраивать суету если все работает, а есть на самом свежем ПО обновляют тут же как только выходит и некоторые вообще на бетах даже работают и надо как то всем угодить, какую тут кто занимает позицию?

Николай скажите пож когда планируется обновить ВМ до 5,4 пхп и БД до 5,6 ?