Wir bieten dir auch heute konstant beste Performance und ein zuverlässiges, sicheres Hosting zu fairen Preisen. Unsere Infrastruktur läuft stabiler denn je und wir konnten im gesamten Jahr 2025 keine nennenswerten Ausfälle verzeichnen.

Airpane Controlpanel

Dieses Jahr war für uns ein bedeutendes, da wir endlich den Komplett-Rewrite unseres Airpane Controlpanels abschliessen konnten. Nach über 5 Jahren Arbeit konnten wir diese Software – seit eh und je das Herzstück von Onlime – Ende Februar 2025 endlich veröffentlichen. Das neue Controlpanel basiert auf einem grossartigen Tech-Stack: Laravel / Inertia.js / Vue.js / Tailwind. Während zwei Jahren hat uns Pascal Baljet aus Amsterdam aktiv in diesem Projekt unterstützt – der fähigste Developer auf diesem Planeten, mit unglaublicher Ausdauer und einem grossen Hang zur Perfektion! Mittlerweile arbeitet er Vollzeit für Laravel und ist der Hauptentwickler von Inertia.js, das sich dank ihm rasant weiterentwickelt.

Wir sind nun wieder viel flexibler und können deutlich einfacher auf Kundenwünsche eingehen. Die Weiterentwicklung unseres Airpane Controlpanels ist bereits weit vorangeschritten. Das Wichtigste daran: Es macht mächtig Spass! Und wir sehen auch, wie ihr das Tool als Kund:innen aktiv nutzt. Seit der Veröffentlichung hat unser Support-Aufwand massiv abgenommen, weil ihr viel mehr selbst erledigen könnt und alles deutlich intuitiver geworden ist.

Das Projekt umfasst mittlerweile 190'000 Zeilen Code, 4'100 Tests (8200 assertions), und seit Start dieses Komplett-Rewrites im Aug 2020 haben wir insgesamt 1050 Issues (Features, Bugfixes, Refactoring, Performance-Optimierungen usw.) geschlossen. Das aktuelle CHANGELOG seit dem Launch kannst du jederzeit auf den Hilfeseiten unseres Controlpanels verfolgen: Airpane CHANGELOG

MySQL 8.4 / Debian Trixie

Nachdem wir nach dem Launch des neuen Controlpanels noch Monate mit Bugfixing und der Implementierung neuer Features beschäftigt waren, standen im Herbst wieder grössere System-Upgrades an.

Sämtliche Web- und Datenbank-Server haben wir von MySQL 8.0 auf MySQL 8.4 (Percona for MySQL Server 8.4) upgegradet. Dabei kam es zu keinen Problemen und wir konnten die Upgrades gestaffelt durchführen – jeweils mit Vorankündigung für unsere limeDEDICATED Kund:innen.

Ende Jahr haben wir sämtliche Server auf die neuste Linux-Version Debian 13 (Trixie) aktualisiert. Einzig unsere Mail-Infrastruktur musste sich noch gedulden, da hier ein grosses Upgrade auf den IMAP-Server Dovecot 2.4 anstand und wir noch auf Debian-Pakete sowie die ersten zwei Minor-Releases warten mussten. Diese Mailserver-Migration mussten wir also auf Anfang 2026 verschieben.

PHP 8.5

Wie bereits lange vorangekündigt wurde die neuste Version PHP 8.5 am 20. November 2025 veröffentlicht. Bereits am 6. Dezember konnten wir diese für unsere Kunden auf allen Webservern freigeben. Ein grosser Dank geht an Ondřej Surý, der unter DEB.SURY.ORG stets die aktuellsten PHP-Packages für Debian Linux zur Verfügung stellt.

Lies mehr darüber in unserem Blogpost PHP 8.5 Out Now!

Dovecot 2.4

Bei Dovecot handelt es sich um unseren IMAP-Server (Posteingangsserver), der auch für die Authentifizierung beim SMTP-Server (Postausgangsserver) verwendet wird.

So harmlos der Versionssprung von MySQL 8.0 auf 8.4 klingt, könnte man auch beim Umstieg von Dovecot 2.3 auf 2.4 denken, dass es sich nur um ein Minor-Upgrade handelt. Dovecot 2.4 ist jedoch ein Major Release und die Entwickler haben dabei die Konfigurationsstruktur und -logik komplett umgekrempelt. In den Foren und Mailing-Lists wimmelt es von Systemadministratoren, die es auch nach mehreren Monaten nicht schaffen, auf die neue Version umzusteigen.

Wir waren entsprechend vorbereitet und haben uns die Zeit genommen, dieses Projekt langsam und durchdacht anzugehen. Unsere gesamte Mailserver-Infrastruktur haben wir in Server-Clones nachgebaut und konnten jedes einzelne Feature vorgängig testen. Einzig die neue Konfiguration hat uns mehrere Tage Knochenarbeit gekostet, und wir haben das neue Setup während über zwei Wochen intensiv getestet. Gelohnt hat sich’s jedenfalls, denn die grosse Migration am 24. Februar 2026 verlief ohne Zwischenfälle. In den Folgetagen gab es noch ein paar Probleme auszumerzen, die jedoch unsere E-Mail-Dienste nicht beeinträchtigt haben.

eBill Integration

Neu ab 2026 unterstützen wir eBill als zusätzliche Zahlungsmethode (neben der Zahlung per Rechnung, Mastercard, VISA und Twint). Unser Billing-Tool bzw. unsere Buchhaltungssoftware Bexio konnte uns dies nicht anbieten, resp. nicht auf die einfache Art, wie wir es uns gewünscht hätten. Einen zusätzlichen Vertrag mit dem Monopolisten Worldline/SIX als Payment-Provider wollten wir definitiv nicht eingehen. Diese Firma bietet nämlich den denkbar schlechtesten Support und kommt sehr altbacken daher.

Bisher konnten wir unseren Kund:innen eBill also nicht anbieten – bis dann Pingen Ende Jahr auf uns zukam und uns bat, an der Beta-Phase ihrer eBill-Einführung teilzunehmen. Wir sind schon lange ein sehr zufriedener Pingen-Kunde und versenden unsere Rechnungen per Briefpost (für die paar wenigen Kund:innen, die einfach nicht vom Papier wegkommen) via Pingen API. Denkbar einfach! Hinter Pingen stecken echte Techies, die diesen Service mit Herzblut anbieten.

Wir hatten einige Ansprüche und die Pingen-Jungs gingen sofort auf unser Feedback ein und haben alles im Nu umgesetzt. Pingen bietet ein eigenes SDK für ihre API, und für solche Rechnungs-Uploads reicht ein einfacher API-Endpoint. Auch erfolgt die Aktivierung von eBill bei uns im System nun völlig automatisiert, sobald eBill im e-Banking gewählt wird – dank der Webhook-Funktionalität von Pingen. Und dies alles zu einer äusserst fairen Gebühr pro übermittelte eBill-Rechnung (CHF 0.60), die wir unseren Kund:innen gerne schenken.

Partnerschaften & Coworking

Auch in diesem Jahr konnten wir auf die aktive Zusammenarbeit mit RACERFISH, unserer Partner-Webagentur, zählen – mittlerweile arbeiten wir bereits seit 12 Jahren zusammen!

Martin Wittwer (Wittwer IT Services) ist weiterhin unterstützend bei Onlime mit dabei, übernimmt das Zepter während meiner Ferien-Abwesenheiten, und wir tauschen uns regelmässig aus. Im Bereich Sysadmin und Netzwerk-Technologie ist er einfach der beste Ansprechpartner!

Onlime betreibt auch weiterhin die gesamte Server-Infrastruktur von Datenpark in Form von Managed Services. In den letzten Jahren war Onlime zudem in deren Coworking-Space eingemietet, was Mitte 2025 leider aufgrund eines Umzugs ein Ende nahm.

Ende Jahr starteten wir im Coworking von Spoom (eine der vielen «Brands» von Regus), was sich jedoch rasch als Betrugsmodell herausstellte – Regus verrechnete uns diverse Zusatz-Services, die nie vereinbart waren. Bereits nach einem Monat mussten wir die Notbremse ziehen und wieder kündigen.

Seit März hat sich Onlime nun im Office von Gion Pfander eingemietet, einem langjährigen Fotografen-Kollegen und treuen Kunden. Direkt an der Limmat, an bester Lage, in einem sehr angenehmen Umfeld mit interessanten und sympathischen Unternehmen im selben Gebäude.

Ausblick 2026

Wie geht’s weiter im Jahr 2026? Natürlich entwickeln wir unser Controlpanel stetig weiter – da gehen uns nie die Ideen aus. Als nächstes steht jedoch das Redesign unserer Onlime.ch Website an, das schon lange geplant ist.

An dieser Stelle möchten wir auch die grösste Umstellung vorankündigen (die offizielle Statusmessage folgt noch):

Wir ziehen mit unserer gesamten Server-Infrastruktur in ein neues Datacenter! Das stand schon längst auf dem Plan und wird nun endlich Realität: Die letzten Abklärungen sind getroffen und der Vertrag ist unterschrieben. Onlime zieht am 2. Juni 2026 aus dem Rechenzentrum von METANET ins neue Rechenzentrum von Nine («Colozüri»). Wir werden unser Hosting also weiterhin auf 100 % eigener Infrastruktur betreiben, im eigenen Rack und weiterhin im Herzen von Züri. Neu also komplett bei Nine – der Firma, die uns schon immer sympathisch war und im Bereich Housing/Colocation höchste Professionalität bietet.

Leider müssen wir uns nach beinahe 20 Jahren im Housing der METANET von dieser Firma verabschieden. Die Qualität von METANET hat in den letzten Jahren stark abgenommen. Man merkt, wie die Motivation der Mitarbeitenden geschwunden ist, seit diese Firma von der Dogado Group übernommen wurde.

Wir freuen uns schon sehr auf die engere Zusammenarbeit mit Nine!

Ein grosser Dank geht wieder an Ondřej Surý, welcher unter DEB.SURY.ORG stets die aktuellsten PHP-Packages für Debian Linux zur Verfügung stellt. Der beste Debian package maintainer ever!

PHP 8.5 wurde am 20. November 2025 veröffentlicht und am 6. Dezember durch Onlime für alle Kunden freigegeben. Sämtliche Erweiterungen, welche bisher unter PHP 8.4 verfügbar waren, stehen euch auch bereit unter PHP 8.5.

Die neue Version lässt sich in unserem neuen Controlpanel unter «PHP Manager» konfigurieren und unter «Subdomains» kannst du jede Subdomain resp. die Haupt-Domain (www) individuell auf PHP 8.5 upgraden.

Neuerungen in PHP 8.5

Die wichtigsten neuen Features:

• Neue URI-Extension – URLs und URIs können nun sauberer und standardkonformer verarbeitet werden.

use Uri\Rfc3986\Uri;

$uri = new Uri('https://www.onlime.ch/blog');
echo $uri->getHost();

• Pipe-Operator |> – Funktionsketten lassen sich nun deutlich lesbarer von links nach rechts schreiben.

$title = ' PHP 8.5 ';
$slug = $title |> trim(...) |> strtolower(...);

• clone() mit direkten Anpassungen – Beim Klonen eines Objekts können Properties jetzt direkt überschrieben werden. Gerade bei readonly-Objekten sehr praktisch.

$newUser = clone($user, [
    'name' => 'Alice',
]);

• Neues #[\NoDiscard]-Attribut – Hilft dabei, Rückgabewerte nicht versehentlich zu ignorieren.

#[\NoDiscard]
function getToken(): string
{
    return 'abc123';
}

getToken(); // Warning: The return value of function getToken() should either be used or intentionally ignored by casting it as (void)

• Closures in konstanten Ausdrücken – Statische Closures und First-Class Callables dürfen nun auch in konstanten Ausdrücken verwendet werden, etwa in Attributen oder Default-Werten.

#[Check(static fn () => true)]
class Demo {}

• Neue array_first()- und array_last()-Funktionen – Kleine, aber praktische Ergänzungen für typische Array-Zugriffe.

$first = array_first($items);
$last = array_last($items);

• und einiges mehr... Die komplette Übersicht findet ihr wie gewohnt auf der offiziellen Release-Seite von PHP.

Für weitere Infos beachte bitte auch die offiziellen Seiten der PHP Group und unser Support-Wiki:

• PHP 8.5 Release Announcement
• PHP 8.5 Changelog
• PHP 8.5 Migration Guide
• Onlime Support-Wiki: PHP Version & Upgrade Tipps

Weitere sehr empfehlenswerte Artikel:

• stitcher.io – What's new in PHP 8.5
• stitcher.io – The pipe operator in PHP 8.5

Breaking Changes

PHP 8.5 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Unter anderem wurde der Backtick-Operator als Alias für shell_exec() als deprecated markiert. Ebenfalls deprecated sind nicht-kanonische Casts wie (boolean), (integer) oder (double) – künftig sollten stattdessen (bool), (int) und (float) verwendet werden. Ausserdem wurden __sleep() und __wakeup() soft-deprecated – verwende stattdessen __serialize() und __unserialize().

Daneben gibt es weitere Deprecations und kleinere Inkompatibilitäten, die du vor dem Einsatz in Produktion testen solltest. Eine Liste mit allen Breaking Changes findest du wie gewohnt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.5?

Aus unserer Sicht gibt es viele gute Gründe für den Wechsel auf PHP 8.5. Die neue Version bringt nicht nur technische Verbesserungen, sondern macht den Code an mehreren Stellen auch angenehmer und moderner. Wie immer empfiehlt es sich, eigene Applikationen, Libraries und Extensions vor dem Umstieg kurz zu testen.

Du kannst ganz einfach testen, ob deine Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter «Subdomains» kannst du die PHP-Version jederzeit up- resp. downgraden.

Diesen Mittwochabend 26.2.2025 ist es so weit: Unser Controlpanel wird abgelöst durch das Neue, das unter dem Codename «Airpane-next» von Grund auf neu entwickelt wurde. Das bisherige Controlpanel basierte auf Zend Framework 1. Es wurde all die Jahre stets weiterentwickelt, basierte aber dennoch auf einem veralteten Framework, das uns stark erschwerte, neuen Anforderungen gerecht zu werden.

Bereits im 2019 haben wir als Vorarbeit für dieses Projekt Airpane-agent entwickelt, einen auf Python/Flask basierenden Microservice, der für das Deployment unserer Hostings auf die jeweiligen Webserver zuständig ist. Auch heute verrichtet Airpane-agent alle systemnahen Konfigurations-Aufgaben, welche durch den/die KundIn via Controlpanel angekickt werden.

Mitte 2020 starteten wir mit der Neuentwicklung des Airpane Controlpanels. Damals basierend auf Laravel 7 backend-seitig, Vue.js mit Nuxt und Vuetify UI-Komponenten frontend-seitig, klassische API-Architektur. Das Projekt war schon weit fortgeschritten, wir konnten aber die Abhängigkeit von Vuetify nicht weiter akzeptieren, da Vuetify stark in Rückstand geraten war und wir längst die neusten Vue 3 Features nutzen wollten. Auch war uns das «Material Design» von Vuetify nie sonderlich sympathisch und wir wollten wieder mehr Freiheit beim Design eigener UI-Komponenten. Ausserdem brachte die API-Architektur mit unzähligen JSON API-Request von frontend ans backend eine ziemlich hohe Komplexität mit sich.

Es war ein Rückschlag, als ich mich Anfang 2021 (nach einer "Erleuchtung" während einer stärkeren Covid-Erkrankung) dazu entschieden habe, erneut einen grösseren Technologie-Wechsel durchzuziehen. Laravel als Backend – daran gab's nie was zu rütteln! Laravel ist definitiv das eleganteste Framework «for web artisans» und erlebt aktuell einen Höhenflug. Auch ist Laravel (und generell Backend-frameworks) mindestens um Faktor 5x langlebiger und robuster als die meisten frontend Frameworks aus der JS-Welt, wo viele Projekte gehyped werden und nach weniger als einem Jahr wieder vom Markt verschwinden.

Die Frage damals war: Livewire oder Inertia? Ich habe mich für Inertia.js entschieden, da ich Vue.js auf Frontend-Ebene längst nicht mehr missen möchte und Inertia der ideale «glue» zwischen frontend und backend ist. Airpane-next basiert also auf dem VILT stack: Vue.js/Inertia.js/Laravel/Tailwind CSS. Dies war die richtige Wahl, denn mittlerweile hat sich auch Inertia.js stark weiterentwickelt und die letzten Montag vorgestellte Laravel Cloud basiert ebenfalls auf Inertia, sprich: die Zukunft ist gesichert.

Mitgewirkt an diesem Projekt haben (neben mir, Philip Iezzi):

• Martin Wittwer von Wittwer IT Services und als Mitarbeiter von Onlime GmbH
• Jonas Schwendener von RACERFISH
• Pascal Baljet von Protone Media

Mitte 2023 kam das Projekt dann richtig in Fahrt und Pascal hat all sein Knowhow eingebracht, seine jahrelange Erfahrung in Web-Entwicklung mit Laravel wie auch Vue.js. Eine bessere Zusammenarbeit hätte ich mir nie wünschen können. Wir beide haben einen Hang zur Perfektion und haben einfach mächtig Spass an diesem Projekt.

But now... We must ship!

Als kleine Vorschau findest du hier ein paar Screenshots. Airpane-next kommt in Deutsch und Englisch, light und dark mode daher, und kann alles, was das bisherige Controlpanel auch konnte: Verwaltung von Subdomains, MySQL-Datenbanken, SSH-Zugang, FTP-Accounts, Mailkonten, E-Mail-Weiterleitungen, PHP Versionen, Addon-Domains, Cronjobs, usw.

Du wirst an vielen Stellen einige neue Features finden, wie z.B. die Möglichkeit, nun endlich die wichtigsten PHP-Settings pro PHP-Version oder die Berechtigungen eines Datenbank-Benutzers individuell pro Datenbank anpassen zu können. Auch ist das ganze Handling mit den SSL-Zertifikaten (I know, es sollte TLS heissen, aber meine Kundschaft will einfach den Begriff SSL nicht aus dem Kopf kriegen) nun bedeutend übersichtlicher.

Airpane-next glänzt aber insbesondere in der Verwaltung von mehreren Kunden resp. Hostings. Es bringt Features mit, welche (hoffentlich) die Herzen von Web-Agenturen höher schlagen lassen:

• Du brauchst nur noch ein Login (deine E-Mail), um auf alle deine Kunden/Hostings zuzugreifen.
• Team-Verwaltung mit der Möglichkeit, einzelnen Benutzern resp. Teams eingeschränkte Rechte auf Kunden- oder Hosting-Ebene zuzuweisen. Passwort-Sharing gehört der Vergangenheit an!
• Verwaltung von SSH-Profilen auf Team-Ebene
• Control-Palette (Cmd-K hotkey) als Schnellzugriff auf alles und überall
• Diverse Such- und Filtermöglichkeiten von Datentabellen

Das bisherige Kunden-Cockpit ist nun auch ins neue Controlpanel integriert, d.h. auf Kunden-Ebene hast du nun einen Überblick über all deine Abos, Rechnungen und Domains. Die Domain-Registrierung und DNS-Verwaltung ist nun nicht mehr wie bisher an ein Webhosting geknüpft, sondern du kannst unabhängig davon Domains via Onlime registrieren lassen und unsere DNS-Server verwenden, selbst wenn du kein Hosting dafür benötigst. Der neue DNS-Manager ist bedeutend übersichtlicher gestaltet als bisher.

OK, hier kommen sie endlich, die Screenshots... nur ein paar wenige, denn Airpane-next geht sehr bald live!

Ein grosser Dank geht wieder an Ondřej Surý, welcher unter DEB.SURY.ORG stets die aktuellsten PHP-Packages für Debian Linux zur Verfügung stellt. Der beste Debian package maintainer ever!

Sämtliche Erweiterungen, welche bisher unter PHP 8.3 verfügbar waren, stehen euch auch bereit unter PHP 8.4.

Die neue Version lässt sich in unserem Controlpanel unter «PHP Manager» konfigurieren und unter «Subdomains» kannst du jede Subdomain resp. die Haupt-Domain (www) individuell auf PHP 8.4 upgraden.

Neuerungen in PHP 8.4

Die wichtigsten neuen Features:

• Property Hooks – Logik direkt an Properties hängen, statt immer separate Getter und Setter zu schreiben.

class User
{
    public string $name {
        set => strtoupper($value);
    }
}

• Asymmetrische Sichtbarkeit – Properties können öffentlich lesbar, aber nur intern schreibbar sein.

class Version
{
    public private(set) string $number = '8.4';
}

• Neue DOM-API mit HTML5-Support – Modernere DOM-Verarbeitung inklusive HTML5-Parsing. ([PHP][1])

$dom = Dom\HTMLDocument::createFromString('<main><article>Hello</article></main>');
echo $dom->querySelector('main > article')->textContent;

• Neue array_*()-Hilfsfunktionen – Zum Beispiel array_find(), array_find_key(), array_any() oder array_all() für typische Abfragen. Für Laravel-Entwickler nichts Neues, aber schön, dass sich diese Funktionen nun auch im PHP core befinden.

$admin = array_find($users, fn (string $user) => $user['admin']);

• new ohne zusätzliche Klammern weiterverkettbar – Kleines Syntax-Upgrade, aber angenehm im Alltag.

echo new AppVersion('8.4')->label();

• Neues #[\Deprecated]-Attribut – Eigene veraltete Funktionen und Methoden sauber markieren.

#[\Deprecated(message: "use newMethod() instead")]
function oldMethode() {}

• und einiges mehr... Die komplette Übersicht findet ihr wie gewohnt auf der offiziellen Release-Seite von PHP.

Für weitere Infos beachte bitte auch die offiziellen Seiten der PHP Group und unser Support-Wiki:

• PHP 8.4 Release Announcement
• PHP 8.4 Changelog
• PHP 8.4 Migration Guide
• Onlime Support-Wiki: PHP Version & Upgrade Tipps

Weitere sehr empfehlenswerte Artikel:

• stitcher.io – What's new in PHP 8.4

Breaking Changes

PHP 8.4 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Unter anderem wurden die Extensions IMAP, OCI8, PDO_OCI und PSpell aus der PHP-Distribution entfernt und nach PECL verschoben.

Bitte achte auch darauf, dass implizit nullable Parametertypen in PHP 8.4 als deprecated gelten – statt string $value = null sollte künftig also explizit ?string $value = null verwendet werden.

Daneben gibt es weitere Deprecations und kleinere Inkompatibilitäten, die du vor dem Einsatz in Produktion testen solltest. Eine Liste mit allen Breaking Changes findest du wie gewohnt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.4?

Aus unserer Sicht gibt es viele gute Gründe für den Wechsel auf PHP 8.4. Die neue Version bringt nicht nur technische Verbesserungen, sondern macht den Code an mehreren Stellen auch angenehmer und sauberer. Wie immer empfiehlt es sich, eigene Applikationen, Libraries und Extensions vor dem Umstieg kurz zu testen.

Du kannst ganz einfach testen, ob deine Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter «Subdomains» kannst du die PHP-Version jederzeit up- resp. downgraden.

Beachtet man unsere Statusmeldungen oder diesen Blog, könnte man meinen, Onlime befinde sich im Winterschlaf. Es werden nicht mehr so viele Wartungsarbeiten angekündigt wie vor einigen Jahren. Auch die Störungsmeldungen haben stark abgenommen. Die Anzahl Wartungsarbeiten/Migrationen haben aber keinesfalls abgenommen. Dies ist damit zu erklären, dass wir unser Monitoring laufend ausbauen und allfällige Probleme schon frühzeitig erkennen. So können wir meist proaktiv reagieren und ein Engpass oder eine Störung abwenden, bevor du als Kunde etwas davon bemerkst. Auch können wir grössere Server-Migrationen mittlerweile so gut vorgängig testen, dass die effektive Migration für uns gar kein Risiko mehr darstellt.

Das Jahr geht dem Ende zu. Ich möchte euch hier einen kleinen Einblick geben, was sich im 2023 getan hat, auf was wir stolz sind. Und die Vorfreude auf das, was sich in den nächsten Monaten tun wird, mit euch teilen.

Erneuerte Infrastruktur Datacenter

Ende 2022 haben wir unsere Infrastruktur im Datacenter komplett neu durchdacht. Ziel war es, die Redundanz weiter zu erhöhen, insbesondere auf Netzwerk-Ebene.

Auf dem Plan stand (und mittlerweile komplett umgesetzt):

• Doppelte Netzwerk-Anbindung aller Server via LAGG (Link Aggregation) / LACP
• Stacking der Switches für doppelte Netzwerk-/Stromanbindung und Failover (Aruba VSF – Virtual Stacking Framework)
• Failover-Lösung für Firmware-Upgrades der Switches ohne Unterbruch (Aruba ISSU – In Service Software Upgrade)
• 10Gbps "readiness" auf WAN-Ebene (Upstream), Ablösung firewall appliances
• Firewall appliances: Migration von pfSense auf OPNsense

Unsere bisherigen Switches (HPE/Aruba 2530 Series) waren in die Jahre geraten und mussten durch kostspielige neuere Modelle (HPE/Aruba 6300 Series) abgelöst werden, welche all diese geforderten Features unterstützen. Wir haben nun 2x Aruba 6300F 48G Switches im Einsatz als VSF-Stack, wobei jeder Server jeweils via beide Switches physisch getrennt angeschlossen ist. Auch die Switches sind redundant an unsere Firewall-Appliances angebunden, ebenfalls via LAGG auf 10Gbps-Ports. Sollte es je zu einem Komplett-Ausfall einer dieser Switches kommen, würden wir durch unser Monitoring sofort alarmiert und der Switch könnte zu Laufzeit ausgewechselt werden, ohne dass es zu einem Unterbruch kommt. Aruba VSF (Virtual Stacking Framework) bietet uns ein «hot-swapping» der Switches. Dieses Szenario wurde durch uns auch mehrfach durchgespielt und wir haben einen zusätzlichen identischen Switch als Backup bereit gestellt.

Und warum der Wechsel von pfSense auf OPNsense auf unseren Firewall-appliances? OPNsense ist schon seit vielen Jahren das fortschrittlichere und uns sympathischere System. Sowohl pfSense als auch OPNsense basieren beide auf FreeBSD und bieten ein ähnliches Feature Set. Die Weiterentwicklung von pfSense stagniert jedoch seit längerem und die dahinter stehende Firma (Netgate) ist uns ein Dorn im Auge, da diese scheinbar absichtlich die Community Edition von pfSense vernachlässigt und alle Kunden auf die kostenpflichtige pfSense Plus Lizenz drängt. OPNsense und die dahinter stehende Firma Deciso hat unsere volle Sympathie gewonnen und hat in den letzten Jahren enorm aufgeholt, pfSense in der Weiterentwicklung mittlerweile sogar mit Vollgas überholt. Wir fahren auf unseren neuen Appliances die OPNsense Business Lizenz und haben auch eine Support Subscription abgeschlossen. Damit wandert unser Geld in ein tolles Opensource-Projekt, das wir auch ohne solche Lizenzgebühren gerne durch Spenden unterstützen würden. In den letzten Jahren haben wir viele Erfahrung in OPNsense gesammelt, da wir bereits vor dieser Migration einige Firewall-Appliances unserer Kunden und die Firewall-Appliance unseres Backup-Datacenters auf OPNsense umgestellt haben. Mit grosser Erleichterung konnten wir uns also endgültig von pfSense verabschieden.

Auch die gesamte Stromzufuhr haben wir rundum erneuert und im Frühling 2023 sämtliche APC PDUs durch Raritan PX3 Rack PDUs abgelöst. Die bisherigen APC PDUs erhielten keine Firmware-Upgrades mehr und eine individuelle Strommessung der einzelnen Server/Switches/Firewall-Appliances war damit nicht möglich. Ausserdem ist Raritan viel innovativer als die von Schneider Electric übernommene APC.

Sämtliche Strom-Anschlusskabel wurden durch neue Kabel mit IEC-Lock resp. SecureLock ersetzt. Damit ist das Risiko ausgeschlossen, dass sich ein Stromkabel während Wartungsarbeiten am Rack aus Versehen löst. Im Laufe dieser Migration konnten wir auch unsere redundante Stromanbindung ausführlich testen. Die ganze Neuverkabelung führte zu keinerlei Unterbrüchen.

Das komplette Netzwerk-/Power-Diagramm erspare ich euch hier. Es sieht sehr hübsch aus, sprengt aber den Rahmen dieses Blog-Artikels. Bist du daran interessiert, frag einfach danach via info@onlime.ch und wir präsentieren es dir gerne.

Energieeffizienz

Wir sind laufend bestrebt, die Energieeffizienz unserer Infrastruktur zu steigern. Dank den neuen Raritan PDUs mit outlet metering können wir nun den Stromverbrauch jedes einzelnen Servers und jeder Netzwerk-Komponente überwachen. Die Strommessung wird via unser Zabbix Monitoring überwacht und in unserem Grafana-Dashboard visualisiert.

Bereits im Winter 2022/23 haben wir uns dazu entschieden, einen Server abzuschalten, welcher nur als Backup für Testzwecke (GitLab CI/CD) verwendet wurde. Dies bereitet uns zwar einen Mehraufwand (regelmässiges Hochfahren des Servers für System-Upgrades und zur Replikation), den wir aber gerne in Kauf nehmen, da wir damit konstant Energie einsparen.

Im Dezember 2023 haben wir zwei weitere Server auf "standby" gesetzt, d.h. komplett ausgeschaltet. Diese Server stehen für allfällige zukünftige Projekte frei, weil sie vom bisherigen Kunden nicht mehr benötigt werden.

Bereits vor 2 Jahren sind wir bei Neuanschaffungen von Intel Dual-Core auf AMD Single-Core Server umgestiegen. Diese bieten eine bessere Performance bei geringerem Stromverbrauch. Die Einsparungen sind aber noch nicht sehr gross. Onlime plant seit längerem, auf ARM-Systeme umzusteigen. Diese bieten eine massiv bessere Energieeffizienz. Du kennst ARM bestimmt von Apple Silicon, die neueren M1/M2/M3 Prozessoren, welche einen gigantischen Performance-Sprung bieten bei einem viel geringeren Stromverbrauch. Die Hardware im Server-Bereich wäre längst da, sowohl HPE als auch Supermicro haben ARM-basierte Server mit Ampere Altra CPUs im Angebot. Wir müssen uns aber noch gedulden, bis folgende zwei Produkte ARM-ready sind: Proxmox VE, Percona Server for MySQL – Hoffen wir das Beste für's 2024, dass diese zwei Projekte auch endlich nachziehen und ARM builds liefern!

Im Januar sollte der nächste AMD Server mit NVMe SSDs geliefert werden, der für unser Shared Hosting eingesetzt wird. Dieser wird uns einen weiteren Performance-Boost bringen, bei ähnlichem Energieverbrauch. Wir bemühen uns, unsere Server stets gleichmässig auszulasten durch eine intelligente Verteilung der Virtuellen Server.

10-fache CO2-Kompensation

Abgesehen von diesen technischen Bemühungen, unseren Stromverbrauch zu reduzieren resp. optimieren, hat Onlime auch im 2023 wieder seinen CO2-Fussabdruck über's ganze Jahr berechnet und kompensiert diesen zu 1000% (10-fach) via myclimate. 10-fach, weil es andere nicht tun und dies einfach ins Budget passen muss (... selbst wenn dieses im 2023 übermässig strapaziert wurde).

Via myclimate's CO2-Rechner berechnen wir den jährlichen CO2-Fussabdruck unter Berücksichtigung folgender Faktoren: Arbeitsplatz (beheizte Fläche), Stromverbrauch (gesamte Server-Infrastruktur und Arbeitsplatz, Traffic, Nutzung Cloud-Dienste), Arbeitsweg der Mitarbeitenden, Geschäftsreisen, Verpflegung, Kaffee/Tee, Material und Abfall.

Unsere gesamte Infrastruktur hat dieses Jahr 15'755 kWh verbraucht. Das sind 3'000 kWh weniger als im Vorjahr. Insgesamt hat sich aber unser CO2-Fussabdruck von 3.5t auf 4.5t erhöht. Der Verbrauch war nicht wesentlich höher als im Vorjahr, jedoch haben wir bei der Berechnung dieses Jahr noch mehr Faktoren berücksichtigt (insbesondere der Traffic zwischen unseren Datencentern, und die 2 Geschäfts-Reislis via Nachtzug nach Amsterdam – Flüge sind für uns definitiv ein Tabu!).

CO2-Kompensation: Sinnvoll oder nicht? Wir wollen dies nicht an die grosse Glocke hängen, da wir definitiv kein Greenwashing betreiben möchten! Für uns steht klar, dass es ohne Reduktion nicht geht, die Qualität unserer Dienstleistungen aber auch nicht darunter leiden darf.

Spenden

Auch dieses Jahr unterstützt Onlime wieder folgende NGOs/Organisationen durch eine jährliche Spende: ROKPA International, Afghanistanhilfe Schweiz, CARITAS, PublicEye, myclimate, Greenpeace, ewz.solarzüri, Solarspar.

Weitere Details und die Präsentation dieser Projekte findest du unter Nachhaltigkeit / Soziales & Unwelt.

Airpane-next

Die Weiterentwicklung unseres Controlpanels stand dieses Jahr im Mittelpunkt. Bereits seit über 4 Jahren sind wir mit dem Komplett-Rewrite unseres Controlpanel/CRM mit Codename «Airpane» beschäftigt. Das Projekt hat sich als viel grösser herausgestellt als ursprünglich angenommen.

Airpane besteht aus folgenden 3 Komponenten: Airpane-agent (Microservice zur Webserver-Konfiguration), Controlpanel/Kunden-Dashboard, CRM (Kundenverwaltung und Billing). Airpane-agent wurde bereits im 2019/20 als Microservice in Python/Flask umgesetzt und konfiguriert seither unsere Webserver. Seither ist Onlime in der Lage, Dedizierte Managed Webservers limeDEDICATED anzubieten, d.h. das gesamte Controlpanel ist losgekoppelt von der Konfiguration der Dienste auf den jeweiligen Webservern.

Mit der Neuentwicklung unseres Controlpanel und CRM haben wir uns ein hohes Ziel gesteckt und mussten während dieses Projektes auch bereits die Technologie wechseln. Gestartet haben wir mit Vuetify als Frontend-Komponenten und einer API-Architektur, um das frontend mit dem backend zu verknüpfen. Mittlerweile setzen wir auf folgende Technologien (VILT Stack):

• backend: Laravel
• frontend: Vue.js, Inertia.js, TailwindCSS

Dies gibt uns die nötige Flexibilität und weniger Abhängigkeiten, insgesamt ein sehr zukunftsfähiger Tech-stack.

Seit Mai 2023 ist Pascal Baljet (Protone Media) aus Amsterdam mit im Boot und unterstützt uns bei der Weiterentwicklung während jeweils 2 Arbeitstagen/Woche. Pascal bringt ein riesiges Knowhow sowohl im Backend- (Laravel) als auch im Frontend-Bereich (VueJS) mit. Auch Jonas von unserer Partner-Webagentur RACERFISH unterstützt uns tatkräftig. Eine top Zusammenarbeit! Das Projekt ist so richtig in Fahrt und wir gehen von einen Launch Mitte 2024 aus. Airpane-next wird also endlich spruchreif!

Was kann das neue Controlpanel/Kunden-Dashboard?

• Basierend auf einem modernen Tech-Stack (Laravel, Vue.js, Inertia.js, Tailwind), der uns die Weiterentwicklung vereinfacht.
• Die Verwaltung mehrerer Hostings wird einfacher: Ein Login für alles!
• Gezielte Berechtigungs-Vergabe: Ideal für Webagenturen, welche als Team den Zugriff auf unterschiedliche Hostings benötigen, der Endkunde aber weiterhin für Domains und seine Rechnungen zuständig bleiben möchte.
• Entkoppelung der Domain-Verwaltung (Domain-Registrierung und DNS-Verwaltung) vom Hosting: Domains können neu unabhängig von einem Hosting-Abo verwaltet werden. Onlime wird somit zum Domain-Reseller inkl. übersichtlicher DNS-Verwaltungsoberfläche.
• Sämtliche Controlpanel-Features (PHP-Manager, Subdomains, Datenbank-Verwaltung, FTP-Zusatzaccounts, SSH-Verwaltung, Zugriffs-Statistiken, Verzeichnisschutz, Cronjob-Manager, usw.) bleiben erhalten, kommen jedoch übersichtlicher daher. Die neue Oberfläche bietet auch mehr Konfigurations-Möglichkeiten, insbesondere beim PHP-Manager.

Open Source Commitment

Dieses Jahr haben wir uns vermehrt an der Weiterentwicklung von Open-Source-Projekten beteiligt. Wir haben einige PRs submitted, insbesondere für Laravel und Saloon. Zudem haben wir im August 2023 folgendes Projekt veröffentlich:

• PolicydRateGuard – A slick sender rate limit policy daemon for Postfix, written in Python.

Finanziell unterstützen wir folgende Projekte: Proxmox VE (Community Subscription), OPNsense (Business licenses), DEB.SURY.ORG (PHP Debian packages by Ondřej Surý), div. Sponsoring von GitHub-Projekten.

Debian Bookworm

Onlime's Server-Infrastruktur fährt beinahe zu 100% auf Debian Linux. Aktuell sind 10-12 physische Proxmox VE (Debian basierend) Server im Einsatz, auf denen wir insgesamt 50 virtuelle Server betreiben. Im Juni 2023 ist das neue major release Debian 12 «Bookworm» erschienen. Im Herbst haben wir praktisch alle Server auf den aktuellsten Stand gebracht. Bei einigen physischen Servern war auch eine komplette Neuinstallation notwendig, um die veraltete Partitionierung abzulösen (vgl. ZFS: Switch Legacy-Boot to Proxmox Boot Tool).

All diese Upgrades konnten wir ohne nennenswerte Unterbrüche durchführen. Bei den grösseren Servern und den limeDEDICATED gab's jeweils eine Vorankündigung und es kam zu einer Downtime von unter 15min.

Insgesamt verlief die Migration auf Debian «Bookworm» absolut schmerzlos und du hast als Kunde wohl kaum etwas davon bemerkt.

Pläne für's 2024?

Auch nächstes Jahr widmen wir voll und ganz der Weiterentwicklung unseres Controlpanels/Dashboards «Airpane-next», mit dem wir hoffentlich Mitte 2024 live gehen können.

Abgesehen davon soll das veraltete AWStats durch GoAccess abgelöst werden. Für die Domains planen wir die Einführung von DNSSEC. Weitere Pläne möchten wir euch heute noch nicht verraten.

Onlime wird 20!

Das wäre nun beinahe vergessen gegangen: Onlime feiert sein 20-jähriges Bestehen! Am 11. Dezember 2003 ging das damalige «Onlime Webhosting» mit dem ersten Server live und hat sein Hosting-Angebot am 1. Januar 2004 veröffentlicht. Alles lief auf einem einzigen Mietserver – das waren noch Zeiten!

Stosse mit uns an! Happy New Year und auf ein weiteres Jahrzehnt!

Sämtliche Erweiterungen, welche bisher unter PHP 8.2 verfügbar waren, stehen euch auch bereit unter PHP 8.3.

Die neue Version ist in unserem Controlpanel unter «PHP-Manager» zu finden und lässt sich sowohl für die Hauptdomain als auch für sämtliche Subdomains individuell aktivieren.

Neuerungen in PHP 8.3

Diese PHP Version bringt zahlreiche neue Funktionen und Verbesserungen mit sich, die die Entwicklung von Webanwendungen mit PHP noch effizienter und leistungsfähiger machen. Deep-Cloning von schreibgeschützten Eigenschaften und eine neue Funktion zur Überprüfung von JSON-Strings. Die Randomizer-Klasse wurde ebenfalls erweitert, um die Generierung von Zufallszahlen und -strings zu erleichtern.

Dies sind die wichtigsten Neuerungen und Änderungen:

• Typisierte Klassenkonstanten – In früheren Versionen von PHP waren Klassenkonstanten nicht typisiert, was zu Problemen führen konnte, wenn Schnittstellen oder implementierende Klassen unterschiedliche Typen für die gleiche Konstante verwendeten. Dies konnte zu unerwartetem Verhalten und potenziellen Fehlern führen.

  Mit PHP 8.3 wurde die Einführung von typisierten Klassenkonstanten vorgenommen. Dies bedeutet, dass nun explizit der Typ einer Klassenkonstante angeben werden kann, um sicherzustellen, dass der gleiche Typ in der gesamten Vererbungshierarchie beibehalten wird.

• Dynamisches Abrufen von Klassenkonstanten – In der Vergangenheit war es in PHP nicht möglich, Klassenkonstanten dynamisch abzurufen. Man musste den Namen der Konstanten als Zeichenkette kennen und diese dann mit der constant()-Funktion abrufen.

  Durch die Verwendung der geschweiften Klammern {} kann nun den Wert einer Klassenkonstante basierend auf einer dynamisch generierten Zeichenkette abgerufen werden. Dies erhöht die Lesbarkeit und verhindert potenzielle Rechtschreibfehler bei der Verwendung von constant(). Beispiel: Foo::{$myConstant};

• Neues #[Override]-Attribute – Bei der Überschreibung von Methoden in Klassen kann es zu Problemen kommen, insbesondere wenn es zu Tippfehlern oder Namensänderungen kommt. Dies kann dazu führen, dass unbeabsichtigte neue Methoden erstellt werden und die beabsichtigte Überschreibung nicht wie erwartet funktioniert.

  Um diese Problematik zu lösen, wurde in PHP 8.3 das neue #[Override]-Attribute eingeführt. Dieses Attribute kennzeichnet eine Methode in einer Klasse explizit als Absicht zur Überschreibung einer Methode in der übergeordneten Klasse oder in einem implementierten Interface. Dadurch wird vermieden, dass unbeabsichtigte neue Methoden erstellt werden und die Konsistenz des Codes verbessert sich.

• Deep-Cloning von schreibgeschützten Eigenschaften – In PHP gibt es die Möglichkeit, Eigenschaften als schreibgeschützt zu markieren, indem das readonly-Attribut verwendet wird. Diese schreibgeschützten Eigenschaften können nur im Konstruktor festgelegt werden und sind anschließend nicht mehr veränderbar. Sie bieten eine sichere Möglichkeit, Daten zu speichern und vor ungewollter Modifikation zu schützen.

  In früheren Versionen von PHP gab es jedoch Einschränkungen. Wenn ein Objekt mit schreibgeschützten Eigenschaften geklont wurde, wurde lediglich eine flache Kopie der Eigenschaften erstellt. Dies bedeutete, dass die schreibgeschützten Eigenschaften weiterhin auf das Originalobjekt verwiesen und somit nicht wirklich geklont wurden.

  Mit PHP 8.3 gibt es nun eine neue Möglichkeit des Deep-Cloning von schreibgeschützten Eigenschaften. Beim Klonen eines Objekts mit schreibgeschützten Eigenschaften wird nicht nur eine flache Kopie der Eigenschaften erstellt, sondern es erfolgt ein vollständige Klonen der referenzierten Objekte. Dadurch werden die schreibgeschützten Eigenschaften vollständig geklont und können unabhängig vom Originalobjekt verwendet werden.

  Die Möglichkeit des Deep-Cloning von schreibgeschützten Eigenschaften in PHP 8.3 erleichtert die Handhabung und Manipulation von Objekten mit solchen Eigenschaften erheblich. Es kann nun sichergestellt werden, dass schreibgeschützte Daten vollständig geklont und unabhängig vom Originalobjekt verwendet werden können.

• Neue Funktion json_validate() – Die Überprüfung der Syntax und Gültigkeit von JSON-Strings war in früheren Versionen von PHP mit einigen Herausforderungen verbunden. Die Verwendung der json_decode()-Funktion allein bietet keine explizite Möglichkeit, festzustellen, ob ein JSON-String syntaktisch korrekt ist oder nicht. Dies kann zu Fehlern und unerwartetem Verhalten führen, insbesondere wenn die Integrität von JSON-Daten wichtig ist. In PHP 8.3 wurde die Funktion json_validate() eingeführt, um dieses Problem zu lösen. Diese Funktion ermöglicht es, die Syntax und Gültigkeit eines JSON-Strings zu überprüfen, ohne die Daten vollständig zu decodieren.

• Neue Methoden in der Randomizer-Klasse – Die Randomizer-Klasse in PHP bietet eine Vielzahl von Funktionen zur Generierung von Zufallszahlen und -strings. Diese Klasse wurde in PHP 8.3 um einige neue Methoden erweitert, die weitere Möglichkeiten zur Generierung von Zufallswerten bieten.

  Die Randomizer-Klasse ist Teil der Random-Erweiterung in PHP und ermöglicht die Generierung von Zufallswerten basierend auf verschiedenen Algorithmen. Sie bietet eine Reihe von Methoden wie getRandomBytes(), getInt(), getIntRange() und andere. Mit diesen Methoden können Zufallszahlen, Binärdaten und zufällige Zeichenketten generiert werden.

  In PHP 8.3 wurden der Randomizer-Klasse zwei neue Methoden hinzugefügt:

  1. getBytesFromString($allowedCharacters, $length) ermöglicht die Generierung einer zufälligen Zeichenkette mit benutzerdefinierten erlaubten Zeichen und einer bestimmten Länge.
  2. getFloat($min, $max, $boundary) ermöglicht die Generierung einer zufälligen Gleitkommazahl innerhalb eines bestimmten Bereichs.

• Verbesserungen im Kommandozeilen-Linter – Der Kommandozeilen-Linter ist ein nützliches Tool in PHP, das entwickelt wurde, um den Code auf potenzielle Syntaxfehler und Probleme zu überprüfen, bevor er ausgeführt wird. Mit dem Kommandozeilen-Linter können Entwickler schnell und einfach Code-Fehler identifizieren und beheben, was dazu beiträgt, robustere und fehlerfreie Anwendungen zu erstellen.

  In PHP 8.3 gab es Verbesserungen im Kommandozeilen-Linter, die die Verarbeitung mehrerer Dateien unterstützen. Das bedeutet, dass nun mehrere Dateien gleichzeitig mit dem Kommandozeilen-Linter überprüft werden können, um potenzielle Fehler im Code zu finden.

• und einiges mehr...

Unter PHP 8.3 Released! findet ihr sämtliche neuen Features mit den entsprechenden Links zur Doku resp. RFCs aufgelistet.

Für weitere Infos beachte bitte auch das offizielle Release Announcement und unser Support-Wiki:

• PHP 8.3.0 Release Announcement
• PHP 8.3.0 Changelog
• Onlime Support-Wiki: PHP Version & Upgrade Tipps

Weitere sehr empfehlenswerte Artikel:

• stitcher.io – What's new in PHP 8.3
• stitcher.io – #[Override] in PHP 8.3
• stitcher.io – Readonly classes in PHP 8.2
• stitcher.io – Cloning readonly properties in PHP 8.3
• PHP.Watch

Breaking Changes

PHP 8.3 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Viele der Änderungen sind jedoch bereits seit PHP 8.2 als veraltet markiert, weshalb du mit dem Wechsel auf PHP 8.3 generell keine Probleme haben solltest, wenn du mit den Anpassungen in den vergangenen Versionen vertraut bist. Eine Liste mit allen Breaking Changes findest Du wie gehabt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.3?

Aus unserer Sicht spricht absolut nichts gegen den Wechsel auf PHP 8.3. Bisher sind uns keine negativen Effekte aufgefallen und sämtliche grossen CMS und Web-Frameworks sollten problemlos laufen unter PHP 8.3. Einzig die Projekte, welche den Schritt auf PHP 8.2 bis heute verschlafen haben, werden wohl auch nicht ganz so rasch nachziehen und es ist zumindest mit E_DEPRECATED Warnungen zu rechnen.

Du kannst ganz einfach testen, ob deine Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter «PHP-Manager» kannst du die PHP-Version jederzeit up- resp. downgraden.

Sämtliche Erweiterungen, welche bisher unter PHP 8.1 verfügbar waren, stehen euch auch bereit unter PHP 8.2.

Die neue Version ist in unserem Controlpanel unter «PHP-Manager» zu finden und lässt sich sowohl für die Hauptdomain als auch für sämtliche Subdomains individuell aktivieren.

Neuerungen in PHP 8.2

PHP 8.2 baut auf der erneuerten Basis von PHP 8.0 und PHP 8.1 auf. Die neuste PHP-Version bietet nicht ganz so viel Neues wie der grosse Sprung auf PHP 8, aber doch einige Funktionalität, die das Webentwickler-Leben vereinfacht. Dies sind die wichtigsten Neuerungen und Änderungen:

• Neue readonly Klassen – Mit PHP 8.1 wurde die Funktionreadonly für Klasseneigenschaften eingeführt. Mit PHP 8.2 wird nun die Möglichkeit hinzugefügt, die gesamte Klasse als readonly zu deklarieren. Wenn du eine Klasse als readonly deklarierst, erben alle ihre Eigenschaften automatisch das readonly Merkmal. Wenn du also eine Klasse readonly deklarierst, ist es dasselbe, als wenn du jede Klasseneigenschaft als readonly deklarierst.
• true, false, und null als eigenständige Typen – PHP enthält bereits skalare Typen wie int, string und bool. Diese wurden in PHP 8.0 um Union-Typen erweitert, die es ermöglichen, dass Werte von verschiedenen Typen sein können. Der gleiche RFC erlaubte auch die Verwendung von false und null als Teil eines Union-Typs – als eigenständige Typen waren sie jedoch nicht erlaubt.
• Disjunctive Normal Form (DNF) Typen – Die disjunktive Normalform (DNF) ist eine standardisierte Methode, um boolesche Ausdrücke zu organisieren. Sie besteht aus einer Disjunktion von Konjunktionen – in booleschen Begriffen ist das ein ODER von UNDs. Got it? Kurz, dies ist nun möglich: function bar((A&B)|null $entity) { ... } Die Anwendung von DNF auf Typendeklarationen ermöglicht eine standardisierte Art und Weise, kombinierte Union- und Intersection-Typen zu schreiben, die der Parser verarbeiten kann. Die neue DNF-Typenfunktion von PHP 8.2 ist einfach, aber mächtig, wenn sie richtig eingesetzt wird.
• Sensible Parameter in Backtraces redacten – Wie fast jede Programmiersprache erlaubt auch PHP die Nachverfolgung des Aufrufstapels an jedem Punkt der Codeausführung. Das Stack-Tracing erleichtert das Debuggen von Code, um Fehler und Leistungsengpässe zu beheben. Normalerweise laufen die meisten Stack Traces im Hintergrund und werden stillschweigend protokolliert – für eine spätere Überprüfung, falls nötig. Einige dieser detaillierten PHP-Stacktraces können jedoch von Nachteil sein, wenn du sie an Drittanbieterdienste weitergibst – in der Regel für die Analyse von Fehlerprotokollen, die Fehlerverfolgung usw. Diese Stack Traces können sensible Informationen wie Benutzernamen, Passwörter und Umgebungsvariablen enthalten. Mit PHP 8.2 kannst du solche sensiblen Parameter mit dem neuen Attribut \SensitiveParameter kennzeichnen. Jeder Parameter, der als sensibel gekennzeichnet ist, wird in deinen Backtraces nicht aufgeführt.
• Konstanten in Traits zulassen – PHP bietet eine Möglichkeit zur Wiederverwendung von Code, die Traits. Neu können auch Konstanten in Traits definiert werden, genauso wie Klassen-Konstanten.
• Neue Random Erweiterung – Im Laufe der Geschichte von PHP wurden verschiedene Zufallszahlengeneratoren (Random Number Generators, RNG) mit unterschiedlichem Grad an Leistung, Anwendungsfällen und Eignung für sichere Anwendungen unterstützt. PHP 8.2 geht einen Schritt weiter, indem es die gesamte RNG-bezogene Funktionalität in eine neue Erweiterung namens Random überführt.
• und einiges mehr...

Unter PHP 8.2 Released! findet ihr sämtliche neuen Features mit den entsprechenden Links zur Doku resp. RFCs aufgelistet.

Für weitere Infos beachte bitte auch das offizielle Release Announcement und unser Support-Wiki:

• PHP 8.2.0 Release Announcement
• PHP 8.2.0 Changelog
• Onlime Support-Wiki: PHP Version & Upgrade Tipps

Weitere sehr empfehlenswerte Artikel:

• stitcher.io – What's new in PHP 8.2
• stitcher.io – Readonly classes in PHP 8.2
• stitcher.io – PHP 8.2 in 8 code blocks
• PHP.Watch – PHP 8.2 Highlights: What's New and Changed

Breaking Changes

PHP 8.2 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Viele der Änderungen sind jedoch bereits seit PHP 8.1 als veraltet markiert, weshalb du mit dem Wechsel auf PHP 8.2 generell keine Probleme haben solltest, wenn du mit den Anpassungen in den vergangenen Versionen vertraut bist. Eine Liste mit allen Breaking Changes findest Du wie gehabt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.2?

Aus unserer Sicht spricht absolut nichts gegen den Wechsel auf PHP 8.2. Bisher sind uns keine negativen Effekte aufgefallen und sämtliche grossen CMS und Web-Frameworks sollten problemlos laufen unter PHP 8.2. Einzig die Projekte, welche den grossen Schritt auf PHP 8.1 bis heute verschlafen haben, werden wohl auch nicht ganz so rasch nachziehen und es ist zumindest mit E_DEPRECATED Warnungen zu rechnen.

Du kannst ganz einfach testen, ob deine Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter «PHP-Manager» kannst du die PHP-Version jederzeit up- resp. downgraden.

Sämtliche Erweiterungen, welche unter PHP 8.0 verfügbar waren, stehen euch auch bereit unter PHP 8.1.

Die neue Version ist in unserem Controlpanel unter «PHP-Manager» zu finden und lässt sich sowohl für Ihre Hauptdomain als auch für sämtliche Subdomains individuell aktivieren.

Neuerungen in PHP 8.1

Die neueste PHP-Version bietet nicht ganz so viel Neues wie der grosse Sprung auf PHP 8 letztes Jahr, aber doch einige Funktionalität, die das Webentwickler-Leben vereinfacht. Dies sind die wichtigsten Neuerungen und Änderungen:

• Enumerations – Du kannst nun Enums statt Konstanten für mehr Typensicherheit und direkter Validierung nutzen. Aus unserer Sicht klar das nützlichste neue Feature!

enum Status {
    case Pending;
    case Active;
    case Archived;
}

• Readonly-Properties – Readonly-Properties können nach einer Initialisierung nicht mehr verändert werden. Sie sind ein ideales Werkzeug um Value-Objekte und Data-Transfer-Objekte zu erstellen. public readonly string $title
• First-Class Callable Syntax – Durch die sogenannte First-Class Callable Syntax kannst du eine Referenz zu jeder beliebigen Funktion erhalten.

function foo(int $a, int $b) { /* … */ }
$foo = foo(...);
$foo(a: 1, b: 2);

• new in Initialisierungen – Objekte können nun als Default-Wert für Parameter, statische Variablen, Konstanten, so wie als Argument für Attribute genutzt werden. Dies ermöglicht nun auch die Nutzung von verschachtelten Attributen.

    public function __construct(
        private Logger $logger = new NullLogger(),
    ) {}

• Pure-Intersection-Types – Nutze die Intersection-Types, wenn du sicherstellen möchtest, dass das übergebene Objekt mehrere Typen implementieren.

function generateSlug(HasTitle&HasId $post) {
    return strtolower($post->getTitle()) . $post->getId();
}

• Der Rückgabetyp never – Eine Funktion mit dem Rückgabetyp never gibt an, dass sie keinen Rückgabewert besitzt und die Funktion entweder eine Exception wirft oder das Script durch die(), exit(), trigger_error(), oder einer ähnlichen Funktion terminiert wird.
• final Klassen Konstanten – Es ist nun möglich Klassen Konstanten als final zu definieren, sodass diese in einer Vererbung nicht überschrieben werden können.
• Fibers – Fibers sind eine grundlegende Funktionalität zur Implementierung von verzahnten Abläufen. Sie sind dazu gedacht Code-Blöcke zu erstellen, die pausiert und wiederaufgenommen werden ähnlich wie die Generator-Implementierung, jedoch von überall aus.
• Entpacken von Arrays mit string-basierten Keys – PHP unterstützte bereits das Entpacken von Arrays mit int-basiertem Key in andere Arrays. Jetzt ist es auch möglich Arrays mit einem string-basiertem Key oder auch einer Kombination aus beiden Varianten zu entpacken.

$array1 = ["a" => 1];
$array2 = ["b" => 2];
$array = ["a" => 0, ...$array1, ...$array2];
var_dump($array); // ["a" => 1, "b" => 2]

Unter PHP 8 Released! findet ihr sämtliche neuen Features mit den entsprechenden Links zur Doku resp. RFCs aufgelistet.

Für weitere Infos beachte bitte auch das offizielle Release Announcement und unser Support-Wiki:

• PHP 8.1.0 Release Announcement
• PHP 8.1.0 Changelog
• Onlime Support-Wiki: PHP

Weitere sehr empfehlenswerte Artikel:

• stitcher.io – What's new in PHP 8.1
• stitcher.io – PHP 8.1: Enums
• stitcher.io – PHP 8.1 in 8 code blocks
• PHP.Watch – PHP 8.1: What's New and Changed

Breaking Changes

PHP 8.1 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Viele der Änderungen sind jedoch bereits seit PHP 8.0 als veraltet markiert, weshalb du mit dem Wechsel auf PHP 8.1 generell keine Probleme haben solltest, wenn du mit den Anpassungen in den vergangenen Versionen vertraut bist. Eine Liste mit allen Breaking Changes findest Du wie gehabt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.1?

Aus unserer Sicht spricht nichts gegen den Wechsel auf PHP 8.1. Bisher sind uns keine negativen Effekte aufgefallen und sämtliche grossen CMS und Web-Frameworks sollten problemlos laufen unter PHP 8.1. Einzig die Projekte, welche den grossen Schritt auf PHP 8.0 bis heute verschlafen haben, werden wohl auch nicht ganz so rasch nachziehen und es ist zumindest mit E_DEPRECATED Warnungen zu rechnen.

Du kannst ganz einfach testen, ob deine Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter «PHP-Manager» kannst du die PHP-Version jederzeit up- resp. downgraden.

Nein, die DSVGO mit all ihren Regelungen zur Verarbeitung von personenbezogenen Daten war uns schon immer ein Herzensanliegen, schon längst, bevor sie von irgendwelchen Juristen ins Leben gerufen wurde. Uns persönlich stören all die Cookie-Banner, die teils recht penetrant über dem eigentlichen Content der Websites platziert sind und uns die Annahme der Cookies aufdrängen. Insbesondere dann, wenn die Tracking-Daten noch x-beliebigen externen Firmen weitergereicht werden. Das alles muss nicht sein. Wir haben uns entschlossen, dieses Spiel nicht mitzumachen.

Die Frage war ganz einfach: Muss Onlime wissen, wer unsere Website aufruft und wie hoch das Besucher-Aufkommen ist? Benötigen wir diese Statistiken wirklich? Haben sie irgendwelche Relevanz für unser Geschäftsmodell?

Bis Anfang 2020 hatten wir Google Analytics im Einsatz. Die Website-Statistiken blieben aber bei Google liegen, ohne dass wir diesen je Beachtung geschenkt hätten. Auch betreibt Onlime GmbH so gut wie keine Werbung. Wir sind schlicht nicht drauf angewiesen, einerseits weil die persönliche Weiterempfehlung von bestehenden Kunden viel wichtiger ist und auch ganz gut funktioniert, andererseits, weil wir grundsätzlich nichts halten von Werbung. Werbung war uns schon immer ein Dorn im Auge und das wird sich auch in Zukunft nicht ändern. Keine Sorge, Onlime wird definitiv nie in ein Geschäftsmodell à la Facebook/Amazon/Google abdriften!

Die Antwort war also sonnenklar: Nein, wir benötigen kein Tracking unserer Kunden resp. Website-Besucher. Seit dem 27. Februar 2020 haben wir der Sache ein Ende gesetzt und Google Analytics komplett entfernt. Eine andere Form von Tracking gab es nie auf onlime.ch, folglich benötigen wir auch keinen Cookie-Banner.

Folgender wunderbare Artikel hat uns damals zum Handeln bewogen:

• I found a loophole to prevent those pesky cookie notices by Mattias Geniar

Thanks Mattias!

NEU:

• limeDEDICATED-1: 4 vCPU / 12GB RAM / 50GB SSD, CHF 180/Mt
• limeDEDICATED-2: 8 vCPU / 24GB RAM / 100GB SSD, CHF 280/Mt
• limeDEDICATED-3: 16 vCPU / 48GB RAM / 200GB SSD, CHF 450/Mt

Frohe Ostern wünscht Onlime!

Mittlerweile sind sämtliche Erweiterungen bereit für PHP 8.0. Einzig bei imagick velief es besonders harzig, da der Maintainer dieser wrapper library für ImageMagick aktuell nicht mehr bereit scheint, das Projekt weiterzupflegen, vgl. Imagick/imagick#358 – Dies der Hauptgrund der Verzögerung. Wir konnten nicht länger warten und mussten also die aktuelle master Branch von Imagick selbst kompilieren. Gemäss unseren Tests funktioniert soweit alles wie erwartet unter PHP 8.0. Mit Ausnahme von Imagick sollten PHP 8.0.0 und sämtliche von uns mitgelieferten Extensions stabil und bereit für den produktiven Einsatz sein.

Die neue Version ist in unserem Controlpanel unter «PHP-Manager» zu finden und lässt sich sowohl für Ihre Hauptdomain als auch für sämtliche Subdomains individuell aktivieren.

Neuerungen in PHP 8.0

Die neueste PHP-Version bietet einige Funktionalität, die das Webentwickler-Leben vereinfacht. Dies sind die wichtigsten Neuerungen und Änderungen:

• JIT (Just in Time Compiler) — Das am meisten gelobte Feature, das mit PHP 8 kommt! Kurz erklärt: Der JIT-Compiler prüft konstant, welche Programmteile ausgeführt werden. Erkennt der Compiler Stellen, die immer wieder ausgeführt werden und sich dabei nicht verändern, markiert er diese als «heiss» und legt sie als Maschinencode ab. Bei der nächsten Ausführung muss der Code damit nicht mehr interpretiert werden, was einen enormen Geschwindigkeitsgewinn bringt. Doch Achtung: Im Vergleich zu PHP 7.4 sind mit PHP 8.0 und JIT bei Web-Applikationen keine Quantensprünge zu erwarten! Mit JIT wird PHP nun aber auch für Anwendungen attraktiv, für welche die Entwickler/innengemeinde die Sprache bisher links liegen liess: Machine-Learning, Grafik-Rendering oder Datenanalyse.
• Named Arguments — Benannte Argumente ermöglichen die Übergabe von Argumenten an eine Funktion, die auf dem Parameternamen und nicht auf der Parameterposition basiert. Wow! Ein Feature, das wir in PHP schon immer vermisst haben und immer sehr sexy fanden an Python und anderen Script-/Programmiersprachen.
• Constructor Property Promotion — Führt den Konstruktor und die Parameterdefinition zusammen. Wir haben also einen neuen Weg, um Eigenschaften zu bewerben, der kürzer, lesbarer und weniger fehleranfällig ist.
• Attributes — Eine der Neuerungen, die für kontroverse Diskussionen in der PHP-Community gesorgt hat, sind Attributes. In vielen anderen Sprachen als Annotations bekannt, machen es Attributes möglich, Meta-Daten in einer strukturierten Form mitzugeben. Attributes sind eine gute Sache. Kontroversen hat viel mehr die Wahl der Syntax gesorgt.
• Union Types — Union types akzeptieren Werte, die von unterschiedlicher Art sein können. Bisher waren union types à la int|float nur in Form von phpdoc-Annotationen möglich. Neu werden in PHP 8 Union types direkt in den Funktionssignaturen unterstützt.
• Nullsafe Operator — PHP 8 führt den nullsicheren Operator $-> mit vollständiger Kurzschlussauswertung ein. Bei der Kurzschlussbewertung wird der zweite Operator nur dann bewertet, wenn der erste Operator nicht auf null bewertet. Wenn ein Operator in einer Kette auf null auswertet, stoppt die Ausführung der gesamten Kette und wertet auf null aus. Sehr elegant! Dies wird uns einige Zeilen an schwer verständlichem Code mit tiefer Verschachtelung ersparen.
• Match expression — Der neue match-Ausdruck ist dem switch ziemlich ähnlich, aber mit einer sichereren Semantik und der Möglichkeit, Werte zurückzugeben.
• Saner String to Number-Vergleiche — PHP 8 macht nun Vergleiche von Zeichenketten mit Zahlen vernünftiger. 0 == 'foo' resultiert in false, so wie's schon immer hätte sein sollen!
• Allow a trailing comma in parameter lists — Abschliessende Kommas sind seit PHP 7.3 bereits für Methoden- und Funktionsaufrufe erlaubt. Mit PHP 8 ist nun auch in Parameterlisten dieses «Trailing Comma» valide. Sehr hübsch!
• und vieles mehr...

Unter PHP 8 Released! findet ihr sämtliche neuen Features mit den entsprechenden Links zur Doku resp. RFCs aufgelistet.

Für weitere Infos beachten Sie bitte auch das offizielle Release Announcement und unser Support-Wiki:

• PHP 8.0.0 Release Announcement
• PHP 8.0.0 Changelog
• Onlime Support-Wiki: PHP

Breaking Changes

PHP 8 ist eine neue Major-Version. Das bedeutet, dass einige Änderungen enthalten sind, die mit älterem Code nicht mehr kompatibel sind. Viele der Änderungen sind bereits seit einer der Minor-Versionen von PHP 7 als veraltet markiert, weshalb Du mit dem Wechsel auf PHP 8 generell keine Probleme haben solltest, wenn Du mit den Anpassungen in den vergangenen Versionen vertraut bist. Eine Liste mit allen Breaking Changes findest Du wie gehabt auf der Upgrade-Seite der PHP Group.

Bereit für PHP 8.0?

Dies ist die erste stabile Version von PHP 8.0 und bei solchen Versionen ist immer Vorsicht geboten. Bisher sind uns aber keine negativen Effekte aufgefallen und sämtliche grossen CMS und Web-Frameworks sollten problemlos laufen unter PHP 8.0.

Sie können ganz einfach testen, ob Ihre Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter PHP-Manager können Sie die PHP-Version ganz einfach up- resp. downgraden.

SPF steht für «Sender Policy Framework» und bezeichnet einen Abwehrmechanismus gegen Spam-Nachrichten.

DKIM kürzt den Begriff «DomainKeys Identified Mail» ab und steht für einen Standard, mit dem das Fälschen von Absenderdaten in E-Mails – das sogenannte Spoofing – verhindert werden soll. Gleichzeitig soll sichergestellt werden, dass die wesentlichen Teile der E-Mail nicht verändert wurden.

DMARC steht für «Domain-based Message Authentication, Reporting and Conformance». DMARC baut auf den beiden Techniken SPF und DKIM auf, indem es für eine Absender-Domain festlegt, wie der Empfänger die Authentifizierung von E-Mails durchführen soll und wie im Falle eines Fehlers zu verfahren ist. Es handelt sich hier also um eine weitere Spezifikation, die entwickelt wurde, um den Missbrauch von E-Mails zu reduzieren.

SPF

Mithilfe von SPF definiert die Inhaberin einer Domain, welche Server E-Mails für diese Domain verschicken dürfen und was mit E-Mails geschehen soll, die von einem nicht autorisierten Server stammen. Diese SPF-Regeln werden mittels eines DNS-Eintrags definiert, den die Mailserver des Empfängers beim Entgegennehmen der E-Mail prüfen können. Damit ist sichergestellt, dass E-Mails für die gewünschte Domain nur dann angenommen werden, wenn sie von einem «freigeschalteten» Server stammen. Natürlich vorausgesetzt, der empfangende Server prüft den SPF-Eintrag, was nicht zwingend der Fall sein muss.

Die grossen Anbieter wie Google, Yahoo, GMX prüfen den SPF-Eintrag und berücksichtigen das Resultat bei der Berechnung des Spam-scores, also der Wahrscheinlichkeit, ob eine E-Mail als Spam oder Ham eingestuft wird.

SPF für Onlime-Kunden automatisch aktiv

Der für SPF nötige DNS-Eintrag ist für Domains von Onlime-Kunden automatisch hinterlegt und kann bei Bedarf bequem über den DNS-Manager in unserem Controlpanel überschrieben werden. Ausserdem prüfen die Mailserver von Onlime GmbH alle eingehenden E-Mails mittels SPF und sorgen so dafür, dass weniger Spam in den Postfächern landet.

Der Standard SPF-Eintrag sieht so aus:

@		300	IN	TXT	"v=spf1 mx include:spf.onlime.ch ~all"

Wir empfehlen den Kunden, die definitiv nur E-Mail via unsere Mailserver versenden, diesen Eintrag von «SoftFail» ~all auf das radikalere «Fail» -all anzupassen. Hinweise zur Syntax finden Sie hier: SPF Record Syntax.

DKIM/DMARC gegen Spoofing und Phishing

Neben SPF lässt sich mit DKIM die Vertrauenswürdigkeit von E-Mails weiter verbessern. Unterstützt der Mailserver der Empfängerin nämlich DKIM, kann dieser feststellen, ob die E-Mail von einem Server stammt, den die Absenderin als legitime Quelle definiert hat und ob der Inhalt der E-Mail unterwegs verändert wurde. Ziel dieses Verfahrens ist es, Spammern und Phishern ihre kriminellen Vorhaben zu erschweren.

Damit die Empfängerin zweifelsfrei feststellen kann, ob die E-Mail aus legitimer Quelle stammt, wird vom sendenden Mailserver für jede ausgehenden E-Mail eine digitale Signatur («Hash») erstellt. Diese Signatur wird aus einem privaten Schlüssel sowie dem Inhaltstext der E-Mail generiert und im Header der E-Mail abgelegt. Mit dem öffentlichen Schlüssel, der als DNS-Eintrag des Domainnamens abgelegt ist, kann der empfangende Mailserver daraufhin diesen «Hash» verifizieren.

Ist die Signatur gültig, stammt die E-Mail tatsächlich von der behaupteten Domain. Ist die Signatur ungültig, wurde die Absenderadresse oder der Inhalt der E-Mail manipuliert. Die Empfängerin kann diese Informationen verwenden, um die Bewertungssysteme und Filtertechniken ihrer Spamfilter wirkungsvoller zu gestalten.

DKIM für Onlime-Kunden automatisch aktiv

E-Mails, die über Onlime-Server verschickt werden, werden automatisch mit dem passenden DKIM-Schlüssel signiert. Der passende DNS-Eintrag ist auf den Nameservern von Onlime GmbH ebenfalls automatisch hinterlegt und kann bei Bedarf bequem über den DNS-Manager in unserem Controlpanel überschrieben werden.

Ein Standard DKIM- und der zugehörige DMARC-Eintrag sehen so aus:

onlime-20200330._domainkey	300	IN	TXT	"v=DKIM1; k=rsa; p=MIIBIjA..."
_dmarc		300	IN	TXT	"v=DMARC1; p=none;"

Um den DKIM-Eintrag brauchen Sie sich nie zu kümmern. Onlime ersetzt die keys regelmässig und passt dabei jeweils den DKIM-Eintrag im DNS an. Wenn Sie aber die DMARC-Richtlinie verschärfen möchten, empfehlen wir Ihnen, den _dmarc Eintrag wie folgt zu überschreiben:

_dmarc		300	IN	TXT	"v=DMARC1; p=quarantine; adkim=s; aspf=s;"

Verwenden Sie dazu am besten den DMARC Record Wizard von Dmarcian, falls Sie in der Syntax von DMARC nicht geübt sind.

TL;DR

Ende 2019 haben wir unseren Primären Mailserver (IMAP/POP3) durch Dovecot abgelöst und sämtliche Kunden auf den neuen Mailserver migriert. Auch das Spam-Filtering wurde komplett überarbeitet und wir sind auf Rspamd umgestiegen, wodurch wir viel bessere Treffer-Quoten erreichen. Aufseiten Webmail gab es auch eine erfreuliche Neuerung: Roundcube hat mit dem neuen "Elastic" Skin eine komplett neue Oberfläche eingeführt, die sich auch für mobile devices eignet und eine sehr komfortable Bedienung mitbringt.

Unsere Arbeit an einer verbesserten E-Mail-Infrastruktur ist damit noch nicht abgeschlossen. Als nächstes planen wir die Einführung von DKIM/DMARC, voraussichtlich noch in ersten Halbjahr 2020.

Ebenfalls Ende 2019 haben wir PHP 7.4 eingeführt. Aktuell stehen folgende PHP-Versionen zur Auswahl: 7.1/7.2/7.3/7.4, wobei PHP 7.1 end-of-life Status erreicht hat und Ende März 2020 abgeschaltet wird.

Neu hat Onlime auch sein Produkt-Portfolio ausgebaut und bietet neben herkömmlichem Shared Hosting unter dem Namen limeDEDICATED dedizierte virtuelle Managed Webserver an. Diese Server eignen sich für Kunden mit höchsten Performance-Ansprüchen, da wir bei limeDEDICATED fix zugeordnete Server-Resourcen (RAM/vCPU) garantieren können.

Auch aufseiten Nachhaltigkeit hat Onlime 2019 ausgebaut. Mittlerweile zählen wir 9 NGOs /gemeinnützige Organisationen, welche wir aktiv durch eine jährliche Spende unterstützen. Insbesondere die Umwelt liegt uns am Herzen, weshalb wir zusätzlich zum Engagement in Ökostrom nun auch 1000% CO2-Kompensation an myclimate leisten. Damit kompensieren wir unseren CO2-Fussabdruck 10-fach, und das soll keine einmalige Aktion bleiben!

Aktuell stellen wir unser Rechnungs- und Buchhaltungssystem auf Bexio um, weshalb es zu einer verzögerten Rechnungsstellung gekommen ist. Demnächst werden wir aber die ersten Rechnungen fürs 2020 stellen.

Kleiner Ausblick aufs laufende Jahr: Wir werden unsere E-Mail-Infrastruktur weiter verbessern, insbesondere durch die Einführung von DKIM/DMARC. Abgesehen von sonstigen Maintenance-Arbeiten an unserer Server-Infrastruktur widmen wir 2020 aber ganz der Weiterentwicklung unseres Controlpanels. Seien Sie gespannt!

Und nun noch etwas ausführlicher (falls es das nicht schon war) ...

Neuerungen E-Mail-Infrastruktur Teil 1: Dovecot

Das zweite Halbjahr 2019 haben wir voll und ganz der Erneuerung unserer E-Mail-Infrastruktur gewidmet. Es galt, den bisherigen IMAP-Server Cyrus durch Dovecot abzulösen. Dovecot ist bei weitem das aktivere Projekt als der etwas in die Jahre gekommene Cyrus und gehört längst zum State-of-the-art aller IMAP-Server im Opensource/Linux-Umfeld. Alle uns bekannten System-Administratoren schwärmen von Dovecot und rühmen seine Stabilität, Skalierbarkeit und Security.

Es stellte sich die Frage, wie wir eine solch grosse Migration angehen sollten, ohne damit unsere Kunden in Mitleidenschaft zu ziehen resp. ohne neue Risiken einzugehen. Selbst heute zählt E-Mail noch immer zu einem der wichtigsten Kommunikationsmedien und wir sind täglich darauf angewiesen, dass die E-Mail-Infrastruktur zuverlässig läuft. Für uns war klar: Es darf zu keinem spürbaren Unterbruch kommen, selbst wenn wir diese Umstellung Monate zuvor angekündigt hätten. Auch wollten wir keine Risiken eingehen bei einer Migration tausender Mailaccounts, die teils mehrere GB Speicherplatz belegen.

Unsere Anforderungen waren hoch: Der neue IMAP-Server soll keinerlei Probleme mit gängigen Mail-Clients (Outlook, Thunderbird, Apple Mail usw.) machen, auch sollen sämtliche Message-IDs übernommen werde, damit der Kunde seine E-Mails nach der Migration nicht erneut herunterladen muss. Wir haben also eine Proxy-Lösung für IMAP/POP3 realisiert, dank welcher wir sukzessive einzelne Mailkonten auf den neuen Mailserver synchronisieren und migrieren konnten. Dadurch konnten wir den neuen Mailserver während mehreren Monaten in Produktion testen an diversen Mailkonten mit teils sehr grossen Datenmengen. Wir werden diese in Python geschriebene Dovecot-Migrationslösung demnächst auf Github veröffentlichen.

Ende Oktober 2019 waren sämtliche Mailkonten auf den neuen Mailserver migriert und wir konnten unsere Proxy-Lösung wieder abschalten. Kein einziger Kunde hat etwas von unserer grössten Server-Migration bemerkt. Es kam zu keinerlei Unterbrüchen. All dies war nur möglich dank monatelangem Testing und bester Planung.

Neuerungen E-Mail-Infrastruktur Teil 2: Neuer Spamfilter

Wir haben uns nicht begnügt mit der Ablösung unseres Mailservers. Es musste auch ein neuer Spamfilter her. Jahrelang hatte Onlime die Opensource-Lösung Spamassassin/Amavis im Einsatz. Die Beschwerden über schlechte Spam-Erkennung und sog. false-positives (E-Mails, welche fälschlicherweise als Spam erkannt wurden) begannen sich Ende 2019 zu häufen. Für uns war klar: Ein weiteres fine-tuning von Spamassassin-Regeln bringt's nicht, wir brauchen eine komplett neue Lösung, um massiv bessere Trefferquoten zu erreichen!

Die Wahl fiel auf Rspamd, ein sehr aktives Projekt zur Spam-Bekämpfung. Rspamd liefert neben herkömmlichem Spam-Filtering auch gleich folgende Features mit: Virus-Filter, Whitelisting, Greylisting, SPF checks, DKIM/DMARC, rate limiting und diverse andere. Für uns war dieses Produkt also die perfekte all-in-one Lösung, ausserdem hat Rspamd einen sehr guten Ruf und wird laufend weiterentwickelt.

Neu setzen wir auch Greylisting ein. Nicht das nervige Greylisting, das Sie vielleicht kennen, wo jede unbekannte E-Mail beim ersten Zustellversuch abgewiesen und stark verzögert (min. 5min) ausgeliefert wird. Nein, unser Rspamd wendet nur Greylisting an, wenn die eingehende E-Mail bereits analysiert worden ist und diese einen hohen Spam-score erreicht. Im Alltag führt diese Art von Greylisting also kaum zu einer Verzögerung, dämmt Spamming jedoch massiv ein.

Im Zusammenhang mit der Einführung von Rspamd haben wir auch eine sehr ausgeklügelte Technik von Spam-/Ham-learning realisiert. Per sofort hilft also jeder Onlime-Kunde mit, die Trefferquoten von Spam-Mails weiter zu verbessern. Wird eine E-Mail aus einem beliebigen Ordner in den Spam-Ordner verschoben, wird diese als Spam trainiert. Wird eine E-Mail aus dem Spam-Ordner in einen beliebigen anderen Ordner (ausgenommen Papierkorb) verschoben, wird diese als Ham (= kein Spam) trainiert. Dabei wird das Bayes learning von Rspamd laufend trainiert. Natürlich werden jeweils einige ähnliche E-Mails benötigt, um einen Lerneffekt zu erzielen. Da nun aber alle Kunden passiv mithelfen, unseren Spam-Filter zu trainieren, hat dies einen grossen Effekt.

Neuerungen E-Mail-Infrastruktur Teil 3: Webmail

Unser Webmail wurde schon zuvor von vielen Kunden gerühmt und wir haben immer wieder höchst positives Feedback erhalten. Beste Performance und ein sehr angenehmes Benutzer-Interface. Einzig eine Schwäche hatten wir zu beklagen: Bisher war unser Webmail nicht für mobile devices optimiert.

Ende 2019 hat unsere Webmail-Applikation Roundcube mit dem neuesten Update auf Version 1.4 auch ein neues Aussehen erhalten. Der neue Skin "Elastic" ist vollkommen responsive, d.h. er ist sowohl für Desktop- als auch Mobilansicht optimiert. Das Design ist sehr ansprechend und komfortabel in der Bedienung.

Einführung PHP 7.4

Wenige Tage nach dem offiziellen Release hat auch Onlime im Dezember PHP 7.4 für seine Kunden eingeführt. Neu kompilieren wir PHP nicht mehr selbst, sondern verwenden die Debian Packages von DEB.SURY.ORG – damit erreichen wir eine bessere Skalierbarkeit unserer Webserver, d.h. neue PHP-Versionen können wir schneller flächendeckend auf allen Webservern einspielen.

PHP 7.1 hat Ende 2019 seinen EOL (end-of-life) Status erreicht. Wir planen, PHP 7.1 per Mitte April abzuschalten. Weitere Infos folgen.

limeDEDICATED: Dedicated Managed Webserver

Nach über 15 Jahren reinem Shared Webhosting hat Onlime sein Produkt-Portfolio ausgebaut und bietet neu mit limeDEDICATED auch dedizierte Virtuelle Managed Webserver an.

Mit limeDEDICATED erhalten Sie einen eigenen dedizierten Webserver, der vollumfänglich durch uns betreut wird. Ihre Website läuft somit auf einem eigens für Ihre Ansprüche zugeschnittenen Webserver mit garantierten Server-Resourcen (vCPU/RAM). Sie erreichen damit konstant die beste Performance.

Bei einem limeDEDICATED Server brauchen Sie sich um nichts zu kümmern. Ein solcher Server erfordert keinerlei zusätzliches Server-Wissen. Sie können ein oder mehrere limePRO Abos aufschalten und die Verwaltung Ihrer Website geschieht genauso einfach via unser Airpane Controlpanel, wie Sie es sich bereits gewohnt sind.

Unser Pricing:

• limeDEDICATED-1: 4 vCPU / 8GB RAM / 50GB SSD, CHF 180/Mt
• limeDEDICATED-2: 8 vCPU / 16GB RAM / 100GB SSD, CHF 280/Mt
• limeDEDICATED-3: 16 vCPU / 32GB RAM / 200GB SSD, CHF 450/Mt

Nachhaltigkeit: 1000% CO2-Kompensation

Die drei Nullen sind kein Verschreiber. Zusätzlich zu unserem langjährigen Engagement in Ökostrom und Energieeffizienz kompensieren wir unseren gesamten CO2-Fussabdruck nun 10-fach.

Via myclimate berechnen und kompensieren wir den jährlichen CO2-Fussabdruck unter Berücksichtigung folgender Faktoren: Arbeitsplatz (beheizte Fläche), Stromverbrauch (gesamte Server-Infrastruktur und Arbeitsplatz), Arbeitsweg der Mitarbeitenden, Geschäftsreisen, Verpflegung, Kaffee/Tee, Material und Abfall.

Mittlerweile unterstützt Onlime folgende NGOs/Organisationen durch einen jährlichen Spende-Betrag, welcher im 2019 erneut gesteigert werden konnte: ROKPA International, Afghanistanhilfe Schweiz, Shangrila, CARITAS, PublicEye, myclimate, Greenpeace, ewz.solarzüri, Solarspar.

Neues Rechnungs-/Buchhaltungssystem

Wir führen Bexio als unser neues Rechnungs-/Buchhaltungssystem ein. Damit finden wir mehr Zeit für die Weiterentwicklung unseres Controlpanels (unser bisheriges CRM war eine komplette Eigenentwicklung) und decken unsere höheren Ansprüche an ein Buchhaltungssystem seit der Umwandlung von Onlime Webhosting in die Onlime GmbH ab.

Durch diese Einführung kommt es zu einer leicht verzögerten Rechnungsstellung. Die ersten Rechnungen fürs 2020 werden wir demnächst stellen.

Neu enthält die Rechnungs-E-Mail jeweils einen Link auf network.bexio.com zur Rechnungs-Ansicht und Online-Bezahlung – Bitte seien Sie deswegen nicht verwirrt! Es handelt sich hierbei um einen vertrauenswürdigen Link.

Ausblick 2020

Wir werden unsere E-Mail-Infrastruktur weiter verbessern, insbesondere durch die Einführung von DKIM/DMARC. Automx zur Mail-discovery wird durch eine Eigenentwicklung abgelöst. MySQL 8.0 kommt voraussichtlich in Q2 2020. Abgesehen von sonstigen Maintenance-Arbeiten an unserer Server-Infrastruktur widmen wir 2020 aber ganz der Weiterentwicklung unseres Airpane Controlpanel. Seien Sie gespannt!

Wir freuen uns auf alle zukünftigen Projekte und darauf, Sie weiterhin zu unseren dankbaren Kunden zählen zu dürfen. Ihre Meinung interessiert uns immer und wir freuen uns über jedes Feedback, egal wie positiv oder negativ dieses ausfällt!

"Elastic" ist der neue Standard-Skin und wir empfehlen allen Webmail-Anwendern, diesen zu nutzen. Nach einer kurzen Umgewöhnungszeit wird man sich unter dem neuen Look rasch wohlfühlen. "Elastic" scheint weit übersichlicher und komfortabler als der bisherige Skin "Larry".

Das Login ins Webmail erfolgt wie gewohnt unter webmail.onlime.ch

Screenshots:

Sollten Sie mit dem neuen Skin nicht klarkommen, steht der bisherige Skin "Larry" weiterhin zur Auswahl. Benutzer, die zurück auf "Larry" wechseln möchten, klicken nach dem Login in Roundcube auf "Einstellungen" -> "Benutzeroberfläche" und wählen dort das Oberflächendesign "Larry" aus.

Die neue Version ist in unserem Controlpanel unter «PHP-Manager» zu finden und lässt sich sowohl für Ihre Hauptdomain als auch für sämtliche Subdomains individuell aktivieren.

PHP 7.4 wurde durch uns bereits in mehreren vorgängigen Release Candidates (RC) ausführlich getestet, wobei es zu keinen Problemen kam.

Neuerungen in PHP 7.4

Die neueste PHP-Version bietet einige Funktionalität, die das Webentwickler-Leben vereinfacht. Dies sind die wichtigsten Neuerungen und Änderungen:

• Arrow Functions: Weniger Code für anonyme Funktionen — Anonyme Funktionen, also Funktionen ohne referenzierbaren Namen, waren in PHP bisher nur mit viel Code zu bewerkstelligen. Dank Arrow Functions reduziert sich der Zeichenaufwand bei solchen One-Liner-Funktionen drastisch.
• Typed Properties: Weniger Fehleranfälligkeit — Typed Properties machen PHP zu einer typensichereren Sprache. Getter- und Setter-Methoden sind zur reinen Sicherstellung von Typsicherheit nicht mehr nötig.
• Preloading: Mehr Performance für Frameworks — Frameworks wie Symfony oder Laravel sind für Entwicklerinnen und Entwickler nicht mehr wegzudenken. Solche Frameworks bestehen in der Regel aus vielen verschiedenen Klassen, die dank OPcache nicht bei jedem Aufruf in Maschinencode übersetzt werden müssen. Was bislang in PHP allerdings fehlte, war die Möglichkeit, OPcache bereits vor dem ersten Aufruf «aufzuwärmen». In PHP 7.4 ist es nun möglich, ein preload script via opcache.preload ausführen zu lassen, welches den OPcache mittels opcache_compile_file() füttert.

Für weitere Infos beachten Sie bitte auch das offizielle Release Announcement und unser Support-Wiki:

• Release Announcement von php.net
• PHP 7.4.0 Changelog
• Onlime Support-Wiki: PHP

Bereit für PHP 7.4?

Dies ist die erste stabile Version von PHP 7.4 und bei solchen Versionen ist immer Vorsicht geboten. Bisher sind uns aber keine negativen Effekte aufgefallen und sämtliche grossen CMS und Web-Frameworks sollten problemlos laufen unter PHP 7.4.

Sie können ganz einfach testen, ob Ihre Website lauffähig ist unter dieser neuen Version. Im Controlpanel unter PHP-Manager können Sie die PHP-Version ganz einfach up- resp. downgraden.