Achtung!! PhP Sicherheitslücke.

[Jupiter Rowland]

Der Patch ist schnell eingespielt, stundenlange Downtime nicht nötig, außer … : Die Behörden benutzen uralte PHP-Versionen und müssen vorher updaten. Oder und das von ihnen genutzte CMS funktioniert nicht unter neueren PHP-Versionen und muss erst angepasst werden. Beides setzt eine schon vorliegende Schlamperei voraus.

Japp, Klassiker, vor allem unter Leuten, die bis vor kurzem noch in einer reinen Windows-Welt lebten.

Einmal aufsetzen und dann für immer so lassen. Never change a running system. Außerdem hatte man früher mal irgendwelche Schwierigkeiten mit Windows Update, oder man hat mal von jemandem gehört, der mit einem Update Probleme hatte.

Das, oder bei der Ausschreibung für die IT kam das billigste Angebot von irgendeinem Krauter, der die Installation derart verbastelt hat, daß jedes Upgrade ein Himmelfahrtskommando ist, weil alles ganz genau gegen die Versionen gebaut ist, die beim Aufsetzen installiert wurden.

Oder der billigste Anbieter existiert nicht mehr, hat schon ein paar Monate nach der Installation dichtgemacht, und jetzt kann ihnen keiner mehr ihren PHP4-Frickelkram aktualisieren (weil entweder irgendwie closed-source oder übelster anzunehmender Spaghetticode).