Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)

Wij vragen aandacht voor het volgende:

1. PHP-7.2, Elasticsearch-6 en NodeJS-10 End-Of-Life
2. Discontinuering second screen (live.<omroep>.nl) apps
3. Reguliere software updates

Zoals al eerder gemeld zijn in november 2020 zowel PHP-7.2 en Elasticsearch-6 End-Of-Life. Dat betekent dat deze versies na november niet meer standaard beschikbaar zullen zijn op het hosting platform.

Verder is NodeJS-10 op 30 april 2021 End-Of-Life. Wij adviseren gebruikers hiervan om tijdig over te stappen naar NodeJS-12. De NodeJS-10 gebruikers zullen we de komende periode persoonlijk gaan aanschrijven.

In het geval van PHP-7.2 hebben zich in de tussentijd een klein aantal gebruikers gemeld met de vraag of het mogelijk is om deze versie nog iets langer aan te houden. Wij zijn hier geen voorstander van. End-Of-Life producten krijgen geen patches meer. Dit kan ervoor zorgen dat je op enig moment een software versie draait waar bekende security problemen in zitten welke actief door hackers getarget worden. Mogelijke gevolgen hiervan kunnen zijn website defacements en/of het lekken van privacygevoelige data. Op zo'n vraag geven we daarom altijd het volgende antwoord:

1. We spreken een harde deadline af tot wanneer we deze software versie aan blijven bieden. Wij denken daarbij aan een periode van enkele weken tot maximaal enkele maanden.
2. Mocht er in deze periode een ernstig probleem in de verouderde software versie gevonden worden, dan behouden we ons het recht voor om gepaste maatregelen te nemen. In het beste geval kunnen we er zelf iets aan doen (misschien zijn er workarounds of kunnen we een patch voor een nieuwere versie backporten). Maar in het slechtste geval (ernstig probleem, risico op infectie van rest van de omgeving) kunnen we door de omstandigheden gedwongen zijn om de site offline te halen.

Ons advies is is dus: “Zorg ervoor om altijd up-to-date te zijn in je gebruikte software versies. Daarmee voorkom je allerhande nare problemen.”

Vanuit de gezamelijkheid zijn ooit in het verleden de zogeheten “Second Screen apps” ontwikkeld. Dit is toen in de gezamelijkheid vanuit de NPO gedaan; de NPO heeft een development partij ingehuurd om dat te maken en vervolgens konden alle omroepen daar gebruik van maken.

Echter, vanuit de NPO heeft de voormalige opdrachtgever ons als hosting team te kennen gegeven dat er geen animo meer is om deze applicaties nog langer te onderhouden. En dat onderhoud is wel nodig, want deze applicaties draaien op PHP-7.2, een versie die op 30 november 2020 gediscontinueerd gaat worden. Gevolg is dat wij als hosting partij hiervan eigenlijk geen andere keuze hebben dan deze applicaties te discontinueren per 30 november 2020. De bij ons bekende gebruikers zijn inmiddels aangeschreven. Mocht er alsnog iemand opstaan om het eigenaarschap van deze applicaties over te nemen dan houden we ons aanbevolen om de hosting hiervan voor onze rekening te nemen.

Het software update rooster voor de komende tijd ziet er als volgt uit:

De updates worden op 29–30 oktober op het testcluster doorgevoerd, waarna de week van 2–6 november gebruikt kan worden om te testen. In de periode van 9–12 november worden de updates op de productie-omgevingen doorgevoerd volgens onderstaand schema:

Veel software kan zonder, of met heel weinig impact ge-update worden. Voor deze zaken kiezen we ervoor om zo'n update overdag uit te voeren. Bij een aantal andere componenten is er iets meer impact merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking van enkele seconden) tot 2 (onderbreking van enkele minuten op de dienstverlening). De tijdstippen zijn als volgt: