Remi's RPM repository - Blog

Cela fait exactement 15 ans aujourd'hui que ce dépôt est ouvert.

Quelques repères des années écoulées.

Peu de temps après RHEL-8,  CentOS 8 est sortie et bien sur mon dépôt est déjà ouvert et complet.

Après PHP 7.0, et comme annoncé, PHP version 5.6.40 était la dernière version officielle de PHP 5.6

Ce qui signifie qu'après la publication des versions 7.2.15, et 7.3.2, quelques failles de sécurité publiques ne sont pas, et ne seront pas corrigées par le projet PHP.

Pour maintenir une installation sécurisée, la mise à jour vers une version maintenue est fortement conseillée :

• PHP 7.2 est en mode maintenance active, et sera maitenu jusqu'en décembre 2019 (2020 pour la sécurité).
• PHP 7.3 est en mode maintenance active, et sera maitenu jusqu'en décembre 2020 (2021 pour la sécurité).

Voir :

• PHP Supported versions
• Guide de Migration de PHP 5.6.x à PHP 7.0.x
• Guide de Migration de PHP 7.0.x à PHP 7.1.x
• Guide de Migration de PHP 7.1.x à PHP 7.2.x
• Guide de Migration de PHP 7.2.x à PHP 7.3.x

Cependant, compte tenu du nombre important de téléchargements par les utilisateurs de mon dépôt (>30%)  la version présente dans le dépôt remi pour Enterprise Linux (RHEL, CentOS...) et Fedora (Software Collections) est conservée et intègrera les derniers correctifs de sécurité.

Attention : il s'agit d'un action réalisée avec la meilleure volonté, en fonction de mon temps disponible, sans aucune garantie, afin de donner plus de temps aux utilisateurs pour migrer. Cela ne peut être que temporaire et la migration doit rester la priorité.

Fedora 29, et bientôt RHEL / CentOS 8, peuvent utiliser les "modules", qui fonctionnent comme des dépôts supplémentaires, fournissant des versions alternatives des logiciels.

Lire : Introducing Application Streams in RHEL 8 (en anglais)

Mon dépôt supporte désormais ce fonctionnement (ainsi que l'ancien).

Depuis quelques années, le développement des paquets pour mon dépôt était géré dans un depôt github : https://github.com/remicollet/remirepo.

C'était évidement une solution de facilité.

Au contraire de la mode actuelle d'utiliser ce service gratuit, mais pas vraiment libre, j'ai décidé d'auto-héberger mon travail sur le serveur dédié utilisé pour mon dépôt, mon blog et le forum.

L'ensemble des sources des paquets, des outils et des sites seront donc progressivement déplacés vers le serveur git.remirepo.net, est sont consultables sur https://git.remirepo.net/cgit.

Le dépôt github restera ouvert uniquement pour les rapports de bug ou demande diverses, mais les proposition de correctifs devront être transmises par messagerie (en utilisant de préférence git format-patch afin que je puisse les appliquer avec git am).

J'envisage aussi de remplacer, dès que possible, cgit par pagure.

Après PHP 5.4, et comme annoncé, PHP version 5.5.38 était la dernière version officielle de PHP 5.5

Ce qui signifie que depuis la publication des versions 5.6.25 et 7.0.10, quelques failles de sécurité publiques ne sont pas, et ne seront pas corrigées par le projet PHP.

Pour maintenir une installation sécurisée, la mise à jour vers une version maintenue est fortement conseillée :

• PHP 5.6 est en mode maintenance active, et sera maitenu jusqu'en décembre 2018.
• PHP 7.0 est en mode maintenance active, et sera maitenu jusqu'en décembre 2018.
• PHP 7.1 est en phase de stabilisation (Release Candidate) et devrait être bientôt publiée en version stable.

Voir :

• PHP Supported versions
• Guide de Migration de PHP 5.5.x à PHP 5.6.x
• Guide de Migration de PHP 5.6.x à PHP 7.0.x
• Guide de Migration de PHP 7.0.x à PHP 7.1.x

Cependant, compte tenu du nombre important de téléchargements par les utilisateurs de mon dépôt (~20%)  la version présente dans le dépôt remi pour Enterprise Linux (RHEL, CentOS...) et Fedora (Software Collections) a été conservée et intègre les derniers correctifs de sécurité.

Attention : il s'agit d'un action réalisée avec la meilleure volonté, en fonction de mon temps disponible, sans aucune garantie, afin de donner plus de temps aux utilisateurs pour migrer. Cela ne peut être que temporaire et la migration doit rester la priorité.

La version 5.5.38-2 intègre les correctifs pour les bugs rétro-portés depuis 5.6.25.

Paquets de base (php)

Software Collections (php55)

I've just open the remi-php71 repository for Fedora ≥ 23 and Enterprise Linux ≥ 6.

Alors que le dépôt remi aura bientôt 11 ans, nous venons de dépasser la barre des 100 millions de RPM téléchargés :)

Évidement, ce chiffre n'est qu'un indicateur, il ne tient pas compte des premières années, des utilisateurs qui aspirent le dépôt complet ni des miroirs privés, mais il me permet tout de même d'observer le succès croissant de mon travail, ainsi que de mesurer la popularité des différents paquets disponibles.

Si les dons reçus me permettent de financer l'hébergement, ils sont surtout une preuve de l'utilité de mon travail et de la reconnaissance des utilisateurs. Lorsqu'ils cesseront, je saurais que je peu fermer le site.

D'autres dépôts tentent de suivre, récupérant mon travail ici ou dans fedora. Ils seront toujours derrière.

Un petit regret : PHP 5.4 représente encore 34% des téléchargements, c'est trop (PHP 5.5 20%, PHP 5.6 40% et PHP 7.0 7%) mais la tendance est bonne, juste un peu lente à mon goût.

Une satisfaction : les Software Collections représente environ 20% ce qui prouve que c'est un bon outil, répondant à un vrai besoin d'installation en parallèle.

Petit rappel : j'ai aussi besoin de vos témoignages.

I've just open the remi-php70 repository for Fedora ≥ 21 and Enterprise Linux ≥ 6.