Go achomair: Ní bhíonn tionchar ag leochaileacht PHP TYPO3 PHP2Shell ar TYPO3 féin, ach ar an PHP faoi bhun. Dá bhrí sin ní chabhraíonn nuashonrú TYPO3. Seiceáil staid PHP agus an t-atosú, bac an Install Tool agus seiceáil fileadmin, typo3temp agus na heisínteachtaí suiteáilte.
Cén fáth ar cheart d'oibreoirí TYPO3 gníomhú anois
Tá TYPO3 forleathan sa Ghearmáin ag comhairlí áitiúla, ollscoileanna, cumainn agus i ngnólachtaí meánmhéide. Ritheann a lán de na suíomhanna seo go cobhsaí le blianta agus is annamh a dhéantar teagmháil leo. Is é sin go díreach a fhágann leochaileach iad do PHP2Shell: tá na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 in ateangaire PHP agus de réir fhoireann PHP, cuireann siad ar chumas cód mailíseach a rith go cianda gan logáil isteach.
D'fhógair an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) leibhéal rabhaidh 3 (oráiste) agus molann sé nuashonrú láithreach. Mura féidir sin, ba cheart freastalaithe gréasáin a thógáil den líonra go sealadach. Gheobhaidh tú achoimre ar an gcás oifigiúil faoi Cad a mholann an BSI maidir le PHP2Shell.
Leochaileacht PHP TYPO3: staid PHP a sheiceáil sa chúlra
Feiceann riarthóirí an leagan PHP i TYPO3 in dhá áit: san fhaisnéis chórais sa bharra uachtarach den chúlra agus faoi Admin Tools > Timpeallacht (i leaganacha níos nuaí sa mhodúl Córas). Seiceálann TYPO3 ansin freisin an n-oireann an timpeallacht do na ceanglais.
Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe. Ritheann a lán freastalaithe TYPO3 ar dháiltí Linux a sheachadann ceartúcháin mar backport; ansin fanann uimhir an leagain mar a bhí. Is iad staid an phacáiste agus deimhniú an oibreora na rudaí cinntitheacha. Na leaganacha PHP a thacaíonn le do leagan TYPO3, seiceáil iad de réir cheanglais an chórais ar typo3.org.
Ina theannta sin, rithtear an Scheduler i go leor suiteálacha TYPO3 trí cronjob le PHP na líne ordaithe. D'fhéadfadh an PHP CLI seo a bheith ina leagan eile ná an PHP gréasáin agus caithfear é a phaisteáil freisin. Má bhíonn amhras ort, seiceáil cén cosán PHP atá sa chronjob. I setupanna il-fhreastalaí, baineann sé seo le gach freastalaí ar leith, freastalaithe eagarthóireachta agus réamhamhairc san áireamh, ar minic a dhéantar dearmad orthu.
Ar sheanfhreastalaithe údarás, ritheann PHP go minic fós mar mhodúl Apache. Measann foireann PHP gurb é an mód oibriúcháin seo an riosca is airde; cén fáth, míníonn Cén fáth a bhfuil an riosca is airde ag mod_php é.
Comhadlanna agus cumraíocht i TYPO3
Braitheann an struchtúr ar an leagan agus ar an gcineál suiteála. Scarann suiteálacha níos nuaí trí Composer comhaid phoiblí agus inmheánacha, ní scarann suiteálacha clasaiceacha níos sine.
| Áit | Ábhar | Pointe seiceála |
|---|---|---|
config/system/settings.php nó typo3conf/LocalConfiguration.php (leaganacha níos sine) |
Rochtain bunachair sonraí, eochair chriptithe, pasfhocal Install Tool | Dáta athraithe, luachanna a athnuachan má bhíonn amhras ort |
fileadmin/ |
Comhaid na n-eagarthóirí | Ní bhaineann comhaid PHP leis an áit seo |
typo3temp/ |
Comhaid shealadacha inscríofa | Comhaid PHP gan choinne |
typo3conf/ext/ nó vendor/ |
Eisínteachtaí | Eisínteachtaí anaithnide nó athraithe |
var/log/ nó typo3temp/var/log/ |
Logaí | Cosain roimh athruithe |
Seiceálacha neamhdhíobhálacha ar an líne ordaithe, oiriúnaigh na cosáin do do shuiteáil le do thoil:
# Comhaid PHP i gcomhadlanna eagarthóirí agus sealadacha
find public/fileadmin public/typo3temp -type f -name "*.php"
# An bhfuil comhad scaoilte don Install Tool ina luí thart?
find . -name "ENABLE_INSTALL_TOOL"
# Eisínteachtaí gníomhacha a thaispeáint (suiteáil Composer)
vendor/bin/typo3 extension:list
Cuir cosc ar rith PHP i fileadmin agus typo3temp ar leibhéal an fhreastalaí gréasáin. Mar sin ní bheidh webshell a cuireadh ansin inghlaoite go díreach ar a laghad, fiú má shroich sé an freastalaí.
An cúlra, an Install Tool agus eisínteachtaí
Tá an cúlra faoi /typo3. Seiceáil na húsáideoirí cúlra do chuntais anaithnide le cearta riarthóra agus do chuntais iar-fhostaithe nó iar-ghníomhaireachtaí. Tá “System Maintainers” ar eolas ag TYPO3 freisin, le cearta thar a bheith fairsing sa chuid Admin Tools; ba cheart go mbeadh an liosta sin an-ghearr.
Tá pasfhocal dá chuid féin ag an Install Tool. Má bhíonn amhras ort, athnuaigh é díreach mar a dhéanann tú leis an eochair chriptithe. Is cód breise iad eisínteachtaí ón TYPO3 Extension Repository agus forbairtí féin; is minic a mhoillíonn forbairtí féin níos sine uasghrádú PHP. Taifead cé na heisínteachtaí a bhfuil gá leo i ndáiríre.
Cad a dhéanann nuashonrú TYPO3 agus cad nach ndéanann
Dúnann nuashonrú TYPO3 earráidí aitheanta sa chroí, agus nuashonrú eisínteachta earráidí san eisínteacht. Ní phaistíonn ceachtar acu PHP, ní atosaíonn siad próisis agus ní bhaineann siad webshell as fileadmin. D'fhéadfadh cúldoras ó thréimhse roimh an bpaiste a bheith i TYPO3 nuashonraithe nua fiú. Ina theannta sin, d'fhéadfadh athrú go leagan PHP níos nuaí uasghrádú TYPO3 a éileamh i gcás seanleaganacha TYPO3. Ansin teastaíonn cosaint idirthréimhseach agus sceideal uait.
Maidir le comhlachtaí poiblí, tagann an doiciméadú isteach. Taifead cathain a cuireadh an paiste isteach agus cathain a atosaíodh, agus cé na seiceálacha a rinneadh agus cén toradh a bhí orthu. Éascaíonn sé sin ceisteanna ó shlándáil faisnéise, ón gcosaint sonraí agus ó iniúchóirí. Ba cheart do sholáthraí seirbhíse na pointí seo a dheimhniú duit i scríbhinn freisin.
Conas a chabhraíonn PHP SOS go nithiúil?
- Socraímid leagan PHP, mód oibriúcháin agus staid backport do fhreastalaí TYPO3 agus iarraimid an t-atosú a dheimhniú.
- Cosnaímid logaí ón 20 Deireadh Fómhair 2026 i leith agus staid reatha comhad agus an bhunachair sonraí.
- Seiceálaimid
fileadmin,typo3temp, cumraíocht, eisínteachtaí agus cuntais chúlra le haghaidh rud ar bith neamhghnách. - Mar chuid de chruatú freastalaí, cuirimid bac ar rith PHP i bhfillteáin uaslódála agus doiciméadaímid an staid do do shlándáil faisnéise.
Ceisteanna coitianta
An gcaithfidh mé TYPO3 a nuashonrú mar gheall ar PHP2Shell?
Ní dhúnann nuashonrú TYPO3 PHP2Shell, mar go bhfuil an leochaileacht i PHP an fhreastalaí. Coinnigh TYPO3 cothrom le dáta mar sin féin. Do PHP2Shell teastaíonn nuashonrú PHP nó backport deimhnithe uait agus atosú gach próisis PHP.
Cá bhfeicim an leagan PHP i TYPO3?
Feiceann riarthóirí é san fhaisnéis chórais sa bharra uachtarach den chúlra agus sa chuid Admin Tools faoi Timpeallacht. Ní thaispeánann TYPO3 an bhfuil backport curtha isteach; deimhníonn an soláthraí óstála nó riarthóir an fhreastalaí é.
Cad é an comhad ENABLE_INSTALL_TOOL?
Scaoileann sé an Install Tool, ar féidir leis socruithe lárnacha a athrú. Sa ghnáthoibriú níor cheart go mbeadh an comhad ann. Má aimsítear gan choinne é, is cúis é le seiceáil níos cruinne.
An bhfuil dualgais speisialta ar údaráis a úsáideann TYPO3?
Is minic a threoraíonn comhlachtaí poiblí iad féin de réir BSI IT-Grundschutz agus de réir cheanglais a dtíre. Na dualgais atá i bhfeidhm i gcás ar leith, soiléirigh iad le d'oifigeach slándála faisnéise agus cosanta sonraí.