Update Strategie bei Contao

**marsie** · 19.07.2010, 10:16

Hallo,

ich bin begeisterter Nutzer dieses CMS. Einige Seiten durfte ich bisher schon damit beruflich bauen.

Allerdings plagt mich nun ein wenig die berufliche Zwickmühle:
Meiner Arbeitsweise entspricht es am ehsten die Updates von Contao per Hand zu organisieren (per ftp und dann Abgleich). Auch gehe ich normalerweise zeitnah alle Updates mit :-)

Nun habe ich für einen Kunden eine Website erstellt, wo sich die Absprachen ein wenig auseinanderentwickelt haben. Ursprünglich war von einem Wartungsvertrag die Rede - nun soll plötzlich alles selbst gemacht werden (das ist doch alles so einfach).

Der Kunde ist für mich relativ wichtig, so dass ich nun nach der richtigen Strategie grübele:

kein Update fahren, da schließlich im Changelog nichts sicherheitskritisches zu lesen ware
ihm dringend live-update-id organiseren
oder anderer Vorschlag

Somit stellt sich auch die Frage: Kommen Hinweise zu sicherheitskritischen Aspekten in den Changelogs deutlich heruas?

Danke und Gruß
Markus

**xtra** · 19.07.2010, 10:32

Im core kommen diese meist recht gut sichtbar daher, jedoch solltest du die Erweiterungen nicht ausser Acht lassen, welche sich stetig weiterentwickeln und auch zum Core passen wollen.
Wenn dein Kunde sich zutraut das alles selbst zu pryfen und ggf. upzugraden...

Bugfixes sind sowohl im Core als auch in Extensions ein gravierendes Thema, selbst wenn nicht security related.

Von daher kannst du deinem Kunden sagen, wenn er eine LU-ID hat, dann bekommt er den aktuellen Core, jedoch koennen auch beim LU ggf. Probleme auftreten (siehe hierzu ChangeLogs betr. Template Aenderungen usw.). Beim Update von Extensions wird er seine wahre Freude haben, da nicht jeder dokumentiert welche Aenderungen in Templates, CSS Klassen, ... in der neuen Version daher kommen.

Somit als Fazit: Sag deinem Kunden, dass er es gerne machen kann, klaere ihn aber auch yber genau diese Risiken auf, naemlich dass es eben "nicht ganz so einfach ist wie er es sich vorstellt" bzw. eben nur theorethisch so einfach ist.

Gruss
Chris

**marsie** · 19.07.2010, 12:19

Jupp, danke für die Info - so ungefähr habe ich das auch eingeschätzt.

In dem konkreten Fall sind die Extensions nicht so relevant, aber danke für den Hinweis.

Andere Frage:
Wie ist die Einschätzung bzgl. FTP oder Live-Update?

Das Live-Update ergänzt fehlende Dateien und überschreibt bestehende aber löscht keine überflüssigen. Ist das so richtig?

Gruß
Markus

**jan.theofel** · 19.07.2010, 12:24

Hi,

der Kunde soll das über die Live-Update-ID machen. Selbst wenn man weiß, was man tut, ist man per FTP langsamer. Die 9,90 Euro sind ja nur pro Jahr und selbst nur mit einem Update gut investiert.

Ansonsten sehe ich es wie Christian: Soll er die Updates doch selbst machen wenn er sich das zutraut. Wenn die Einschätzung stimmt, aktualisiert er selbst und alle sind zufrieden. Wenn nicht, kommt er zu dir, lässt es fixen und alle sind zufrieden...

Jan

**marsie** · 19.07.2010, 12:31

Meine Empfehlung beim Kunden geht unter diesen Umständen natürlich auch zur Live-Update-ID - die 9,90€ sind da im Verhältnis ein Witz.

Da ich jetzt persönlich mit dem Live Update noch nicht gearbeitet habe:

Löscht Live Update überflüssige Dateien?

Gruß
Markus

**Russe** · 19.07.2010, 15:47

Zitat von marsie

Löscht Live Update überflüssige Dateien?

Kann man beim Update einstellen, ist nur ein Haken zu setzen und schon werden nicht mehr benötigte Dateien gelöscht (werden aber glaube ich vorher gesichert).