Go achomair: Is foinse tríú páirtí fhorleathan é an stóras PHP sury do phacáistí PHP faoi Debian (packages.sury.org) agus Ubuntu (PPA ondrej/php). Ceadaíonn sé roinnt leaganacha PHP taobh le taobh agus brainsí níos nuaí ná an dáil. Tar éis PHP2Shell cuireadh builds ar fáil ann, de réir tuairiscí, do gach brainse ó 5.6 go 8.5. Ach ní thugann ach staid an phacáiste agus changelog an fhianaise do do fhreastalaí, ní tuairiscí slándála Debian ná Ubuntu.
Cad is stóras sury ann
Taobh thiar de sury.org tá Ondřej Surý. De réir a leathanaigh tionscadail pacáistíonn sé mar fhorbróir Debian pacáistí PHP do Debian ó PHP 5 i leith, agus tá pacáistí oifigiúla PHP Debian agus Ubuntu bunaithe ar a chuid oibre. Seachas an obair sin, oibríonn sé stóras dá chuid féin le pacáistí PHP is féidir a shuiteáil taobh le taobh.
Do Debian tá an stóras ag packages.sury.org, d'Ubuntu tairgtear é mar PPA ondrej/php. Tuairiscítear earráidí, de réir an leathanaigh tionscadail, trí rianaitheoir saincheisteanna ar Codeberg, ní trí ríomhphost. Déantar an chothabháil, dar leis féin, den chuid is mó ina chuid ama saor; do leaganacha dáile níos sine tá tairiscint tráchtála ar fáil trí Freexian.
Úsáideann a lán riarthóirí agus óstálaithe an stóras mar go dtairgeann sé brainsí PHP níos nuaí ná an méid a thugann an dáil leis, nó mar go dteastaíonn leagan áirithe ó fheidhmchláir.
Cad a scarann ó phacáistí Debian é
Is é an difríocht is tábhachtaí don tslándáil: ní thagann pacáistí ó sury.org faoi thuairiscí slándála Debian ná Ubuntu. Ní thaispeánann Debian Security Tracker ach staid na bpacáistí oifigiúil. Má deir sé ansin go bhfuil php8.4 ceartaithe i trixie, ní deir sé aon rud faoi php8.4 ó sury.org ar an bhfreastalaí céanna.
| Gné | Pacáistí oifigiúla Debian agus Ubuntu | sury.org |
|---|---|---|
| Foilsitheoir | Debian nó Canonical | Ondřej Surý mar dhuine aonair |
| Tuairiscí slándála | DSA, DLA, USN | aon cheann de na tuairiscí sin |
| Leaganacha | brainse amháin do gach eisiúint | roinnt brainsí taobh le taobh |
| Uimhir leagain tar éis ceartaithe | Debian uaireanta leagan nua suas-sruth, Ubuntu go minic an seanuimhir le staid nua pacáiste | go ginearálta an leagan reatha suas-sruth |
| Fianaise | Tuairisc agus changelog | Changelog agus leagan pacáiste |
Do ghnólachtaí ciallaíonn sé seo spleáchas ar dhuine aonair i gcás comhpháirte lárnaí. Ní cúis é sin an stóras a sheachaint, ach is cúis é é a iompar go feasach: le faireachán, fianaise agus plean B.
An stóras PHP sury tar éis PHP2Shell: an staid a sheiceáil
Soiléirigh ar dtús an n-úsáideann an freastalaí sury agus do cé na pacáistí. Níl sna horduithe ach léamh.
# An bhfuil sury cláraithe mar fhoinse pacáistí?
grep -rEl "sury|ondrej" /etc/apt/sources.list /etc/apt/sources.list.d/ 2>/dev/null
# As cén fhoinse a thagann an pacáiste suiteáilte?
apt policy php8.3-fpm
# Leagan suiteáilte agus iontráil changelog do na CVEanna
dpkg-query -W -f='${Package}\t${Version}\n' 'php*-fpm' 'libapache2-mod-php*' 2>/dev/null
zgrep -E "CVE-2026-10961[89]" /usr/share/doc/php8.3-fpm/changelog.Debian.gz
I gcás brainsí reatha aithníonn tú an ceartú de ghnáth ar an leagan suas-sruth 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 in ainm an phacáiste. I gcás seanbhrainsí mar 7.4 nó 8.1 níl aon leagan sprice oifigiúil ann, ansin is í an iontráil changelog an fhianaise is tábhachtaí. Mura bhfuil sí ann, fiafraigh trí rianaitheoir saincheisteanna an tionscadail nó láimhseáil an pacáiste mar rud gan soiléiriú.
Seanbhrainsí PHP ó sury: sólás meabhlach
Déanann an stóras sé éasca PHP 7.4 nó fiú 5.6 a oibriú ar Debian reatha. De réir tuairiscí, bhí builds ann i gcoinne PHP2Shell do na brainsí seo freisin. Tá sé sin cabhrach don staid ghéar, ach ní dhéanann sé ach an bhunfhadhb a mhoilliú: ní chothabhálann tionscadal PHP na brainsí seo a thuilleadh, agus buaileann an chéad leochaileacht eile arís iad.
An té a choinníonn seanfheidhmchlár beo ar an mbealach seo, ba cheart dó a fhiafraí de féin go macánta cá fhad eile. Achoimríonn an leathanach PHP 8.1 agus níos sine: cad atá i bhfeidhm anois cad atá i bhfeidhm do PHP 8.1 agus níos sine. Déanann an t-alt Tacaíocht fhadtéarmach do sheanleaganacha PHP cur síos ar roghanna tráchtála agus a dteorainneacha.
Ná measc pacáistí PHP ón dáil agus ó sury.org ar fhreastalaí amháin gan smacht. D'fhéadfadh spleáchais idir síntí agus leabharlanna athruithe pacáistí gan choinne a thabhairt ar aghaidh ag an gcéad nuashonrú eile.
Moltaí don oibriú le sury
- Doiciméadaigh cé na freastalaithe a úsáideann sury agus do cé na brainsí.
- Socraigh an bunús, mar shampla le APT pinning, ionas nach dtagann pacáistí PHP ach ó fhoinse amháin.
- Déan faireachán ar nuashonruithe, mar gan DSA ná USN, tá an gnáthleid ar iarraidh. Cabhraíonn comparáid rialta de
apt list --upgradable. - Atosaigh tar éis gach nuashonraithe, do gach leagan suiteáilte ar leithligh. Cé mhéad atá ag rith ag an am céanna, léiríonn an t-alt Roinnt leaganacha PHP ar fhreastalaí amháin.
- Tacaigh leis, má bhraitheann do ghnólacht ar an stóras. Luann leathanach an tionscadail síntiúis agus tacaíocht tráchtála mar bhealaí.
Ar ais chuig pacáistí an dáile?
Ní gá do gach freastalaí a úsáideann sury inniu é a bheith aige a thuilleadh. Go minic cuireadh an stóras isteach blianta ó shin toisc nach raibh sa dáil an tráth sin ach leagan PHP níos sine. Faoi seo tugann Debian 13 trixie PHP 8.4, atá ceartaithe i gcoinne PHP2Shell de réir Debian Security Tracker. Má ritheann d'fheidhmchlár leis an leagan sin, is féidir leis an mbealach ar ais deireadh a chur leis an spleáchas ar fhoinse tríú páirtí.
Is tionscadal imirce beag é an bealach ar ais. Seiceáil ar dtús cé na síntí a theastaíonn ón bhfeidhmchlár agus an dtairgeann an dáil iad. Tástáil an feidhmchlár leis an bpacáiste dáile ar chóip sula mbaineann tú an fhoinse sury. Ina dhiaidh sin tagann tuairiscí slándála arís ar na bealaí gnácha, agus bunaíonn an fhianaise ar DSA nó USN in ionad changelog amháin.
Nuair a fhanann leagan níos nuaí nó níos sine ná an dáil riachtanach, is rogha chiallmhar fós é sury. Ach ba cheart an cinneadh a dhéanamh go feasach agus a dhoiciméadú.
Conas a chabhraíonn PHP SOS go nithiúil?
- Socraímid cé na pacáistí PHP ar do fhreastalaithe a thagann ó sury.org, ón dáil nó ó fhoinsí eile.
- Seiceálaimid staid PHP2Shell do gach brainse trí leagan an phacáiste agus changelog agus atosaímid gach seirbhís.
- Cuirimid pinning agus faireachán nuashonraithe ar bun agus bainimid brainsí nach bhfuil ag teastáil a thuilleadh mar chuid de chrua-ghléasadh freastalaí.
- Do sheanbhrainsí pleanálaimid an t-aistriú chuig leagan tacaithe.
Ceisteanna coitianta
An stóras oifigiúil Debian é an stóras sury?
Ní hea. Oibríonn Ondřej Surý é, a phacáistíonn PHP do Debian le fada mar fhorbróir Debian, de réir a shuímh féin. Ach ní cartlann slándála Debian é, agus níl aon tuairiscí slándála Debian ann dá phacáistí.
An ndearna sury.org pacáistí a sholáthar i gcoinne PHP2Shell?
De réir tuairiscí, cuireadh builds ar fáil do gach brainse ó 5.6 go 8.5. Seiceáil an staid ar do fhreastalaí féin trí leagan an phacáiste agus changelog ar aon nós, mar ní chuireann tuairiscí fianaise do chórais ina n-ionad.
An ndéanann sury.org seanleaganacha PHP sábháilte arís?
Is féidir le build do sheanbhrainse leochaileacht ar leith a dhúnadh. Ní athraíonn sé go bhfuil tionscadal PHP ag cothabháil na mbrainsí sin a thuilleadh. Chun oibriú sábháilte go buan, fanann aistriú chuig leagan tacaithe riachtanach.
Conas a fhaighim amach an n-úsáideann mo fhreastalaí sury?
Cuardaigh sna foinsí pacáistí faoi /etc/apt ar sury nó ondrej agus seiceáil le apt policy cén fhoinse as a dtagann na pacáistí PHP suiteáilte.