Go achomair: Ciallaíonn PHP End of Life: ní sheachadann tionscadal PHP nuashonruithe slándála don bhrainse seo a thuilleadh. Léiríonn PHP2Shell na hiarmhairtí go soiléir, mar nach bhfuil aon cheartúchán oifigiúil ann do PHP 8.1 agus níos sine, agus críochnaíonn PHP 8.2 an 31.12.2026. An té atá ag rith ar sheanbhrainse inniu, ba cheart dó an t-aistriú a phleanáil anois, ní ag an gcéad éigeandáil eile.
Cad is brí le PHP End of Life
Ní chothaíonn tionscadal PHP gach brainse PHP, mar shampla 8.2 nó 8.3, ach ar feadh tréimhse theoranta. Ar dtús tá ceartúcháin fabhtanna agus nuashonruithe slándála ann, níos déanaí nuashonruithe slándála amháin. Ansin críochnaíonn an tacaíocht go hiomlán. Foilsíonn php.net na tréimhsí reatha ar an leathanach faoi na leaganacha tacaithe.
Tar éis deireadh na tacaíochta leanann na bogearraí ag rith. Má thagann bearna nua chun solais, áfach, níl aon phaiste ann ó thionscadal PHP a thuilleadh. Fanann an freastalaí leochaileach go dtí go ndéanfaidh duine eile feabhsú nó go n-athraíonn tú go brainse tacaithe.
Do bhainistíocht agus do cheannaireacht TF is ceist phleanála é seo thar aon rud eile. Is féidir aistriú a ullmhú faoi shuaimhneas. Faoi bhrú ama tar éis tuairisce chriticiúil bíonn sé costasach agus riscúil.
An rud a léiríonn PHP2Shell faoi leaganacha as dáta
An 21.10.2026 d'fhoilsigh tionscadal PHP paistí do dhá leochaileacht chriticiúla, CVE-2026-109618 agus CVE-2026-109619. Ceadaíonn an dá cheann cód mailíseach a rith go cianda gan logáil isteach agus tá CVSS v4.0 9.2 acu. De réir an phreasa theicniúil tá tionchar ar bheagnach gach leagan siar go PHP 5.4.
| Brainse | Stádas de réir thionscadal PHP | Ceartúchán PHP2Shell |
|---|---|---|
| PHP 8.5 | tacaithe | 8.5.12 |
| PHP 8.4 | tacaithe | 8.4.27 |
| PHP 8.3 | tacaithe | 8.3.36 |
| PHP 8.2 | tacaithe go dtí an 31.12.2026 | 8.2.35 |
| PHP 8.1, 8.0, 7.4 | gan nuashonruithe oifigiúla | backports íosta de chód foinseach amháin |
| PHP 7.3 agus níos sine | gan nuashonruithe oifigiúla | gan backport ó thionscadal PHP |
Do 8.1 agus níos sine, ní fhágtar ach an bealach trí backports ó dháiltí nó ó sholáthraithe óstála. Is minic a thaispeánann siad seo an seanuimhir leagain fós cé go bhfuil siad paistithe. An bhfuil backport suiteáilte, ní féidir ach leis an soláthraí é a dheimhniú go ceangailteach. Tá mionsonraí ar an leathanach PHP 8.1 agus níos sine: an rud atá i bhfeidhm anois, an forbhreathnú iomlán ag Cé na leaganacha PHP a bhfuil tionchar orthu?.
Fuair PHP 8.2 ceartúchán PHP2Shell fós, ach sroicheann sé deireadh na tacaíochta an 31.12.2026. An té atá ag aistriú ó 8.1 anois, ba cheart dó díriú go díreach ar bhrainse níos nuaí.
Rioscaí leaganacha PHP as dáta i bhfoirm achoimre
Tá an riosca slándála chun tosaigh, ach ní hé an t-aon cheann é. Tarraingíonn leaganacha PHP as dáta fadhbanna eile:
- Gan paistí do bhearnaí nua: Fanann gach laige amach anseo oscailte nó braitheann sí ar backports tríú páirtí.
- Leabharlanna as dáta: Éilíonn pacáistí reatha brainsí PHP níos nuaí. Ní féidir ceartúcháin slándála i leabharlanna a shuiteáil ansin a thuilleadh, mar a thaispeánann an treoir composer audit.
- Spleáchas ar an soláthraí: Ceadaíonn soláthraithe óstála táillí breise do sheanleaganacha nó stopann siad an oibríocht. Ansin socraíonn an soláthraí an sprioc-am, ní tusa.
- Fadhbanna fianaise: Do árachóirí, do chustaiméirí nó in iniúchtaí is deacair leagan gan tacaíocht a chosaint. An eascraíonn iarmhairtí conarthacha nó dlíthiúla as sin, soiléirigh é leis an árachóir nó le dlíodóir.
- Obair aistrithe ag fás: Dá mhéad an bhearna ón leagan reatha, is mó cód ar gá a oiriúnú.
Is minic a bhíonn tionchar ar sheanchórais siopaí agus ar fhorbairtí saincheaptha nár tugadh aird orthu le fada. Sampla tipiciúil is ea Shopware 5, a ritheann go minic ar sheanbhrainsí PHP fós.
Stocaireacht: cé na leaganacha PHP a ritheann ar do fhreastalaí?
Is é an chéad chéim pictiúr iomlán. Ar a lán freastalaithe ritheann roinnt leaganacha PHP in éineacht, mar shampla do shuíomh sean nach bhfuil aon duine ag coinneáil súil air a thuilleadh. Ní léann na horduithe seo ach:
# Leagan na líne ordaithe
php -v
# Leaganacha suiteáilte faoi Debian/Ubuntu
ls /etc/php/
# Leaganacha suiteáilte i Plesk
ls /opt/plesk/php/ 2>/dev/null
# Próisis PHP reatha le leagan san ainm
ps -eo user,cmd | grep -E "[p]hp-fpm|[p]hp[0-9.]*-cgi|[l]sphp" | sort | uniq -c
Taifead do gach suíomh gréasáin: fearann, leagan PHP, mód oibriúcháin, CMS le leagan, duine freagrach. Is bunús é an liosta seo do do phlean éigeandála freisin. In óstáil roinnte aimsíonn tú na leaganacha den chuid is mó i roghchlár an chliaint ag an soláthraí óstála.
An t-aistriú a phleanáil: conas dul ar aghaidh
Leanann aistriú go brainse tacaithe na céimeanna céanna de ghnáth, beag beann ar an gcóras:
- Sprioc a shocrú: brainse a roghnú a bhfaigheann tacaíocht de réir php.net chomh fada agus is féidir, agus a oireann do do CMS de réir choinníollacha an chórais ón monaróir.
- Comhoiriúnacht a sheiceáil: CMS, eisínteachtaí, téamaí agus cód féin. Tá na sonraí ar leathanach oifigiúil an mhonaróra ábhartha.
- Staging a chur ar bun: cóip den suíomh gréasáin leis an leagan nua PHP, an bunachar sonraí san áireamh.
- Tástáil: gach próiseas tábhachtach, ón bhfoirm teagmhála go dtí an próiseas ordaithe, móide an logchomhad earráide le haghaidh rabhaidh.
- Aistriú agus atosú: an leagan a athrú, gach próiseas PHP a atosú, feidhm agus logchomhad earráide a sheiceáil.
Bí réadúil sa phleanáil. Is minic a aistrítear suíomh gréasáin beag le CMS reatha go tapa. D'fhéadfadh siopa a d'fhás thar na blianta le go leor eisínteachtaí agus cód féin, os a choinne sin, oiriúnú cóid agus eisínteachtaí a éileamh, go dtí aistriú go príomhleagan nua den chóras siopaí. Soiléirigh go luath cé a chinneann go hinmheánach, cén buiséad atá ar fáil agus an gcaithfear forbróirí seachtracha a thabhairt isteach.
Socraigh freisin conas a choinneoidh tú súil amach anseo ar dheireadh tacaíochta. Cuireann dáta seasta sa bhliain nuair a chuireann tú liosta de do shuíomhanna gréasáin i gcomparáid leis na sonraí ar php.net cosc ar an gcúngú céanna a theacht arís i gceann dhá bhliain.
Go dtí an t-aistriú, ba cheart duit na bearta idirthréimhseacha ó php.net a úsáid, mar shampla session.upload_progress.enabled=0 i gcumraíocht an fhreastalaí. Ní cosaint iomlán iad, ach laghdaíonn siad an riosca.
Conas a chabhraíonn PHP SOS go nithiúil?
- Taifeadaimid gach leagan PHP, mód oibriúcháin agus feidhmchlár ar do fhreastalaithe.
- Measaimid an riosca do gach suíomh gréasáin agus socraímid leat an tsraith agus an sprioc-leagan.
- Cuirimid bearta idirthréimhseacha i bhfeidhm go dtí an t-aistriú agus faighimid deimhnithe faoi backports ón soláthraí.
- Aistrímid trí thimpeallacht staging agus doiciméadaímid tástáil agus aistriú.
Déanann an tseirbhís PHP 8.1 agus níos sine: aistriú go leagan tacaithe cur síos ar an bpróiseas.
Ceisteanna coitianta
Cathain a chríochnaíonn an tacaíocht do PHP 8.2?
Sroicheann PHP 8.2 deireadh na tacaíochta ó thionscadal PHP an 31.12.2026. Fuair an brainse ceartúchán PHP2Shell fós le leagan 8.2.35; do bhearnaí níos déanaí níl nuashonrú oifigiúil le súil ina dhiaidh sin.
An bhfaigheann PHP 8.1 paiste in aghaidh PHP2Shell?
Ó thionscadal PHP níl nuashonruithe oifigiúla ann a thuilleadh do 8.1 agus níos sine. Níl ann ach backports íosta de chód foinseach do 7.4, 8.0 agus 8.1. An gcuireann do sholáthraí óstála nó do dháileachán iad isteach agus conas, ní mór duit fiafraí den soláthraí.
An bhfuil seanleagan PHP le backports ón soláthraí óstála slán?
Is féidir le backports bearnaí nithiúla a dhúnadh, ach ní chuireann siad brainse tacaithe ina n-ionad. Braitheann siad ar an soláthraí, tagann siad go minic níos déanaí agus ní chlúdaíonn siad gach bearna. Mar réiteach buan dá bhrí sin níl siad oiriúnach.
Cén chaoi a bhfuil a fhios agam an n-oibríonn mo CMS le leagan nua PHP?
Seiceáil coinníollacha an chórais ar leathanach oifigiúil an mhonaróra agus déan tástáil i dtimpeallacht staging. Baineann an rud céanna le heisínteachtaí agus téamaí, mar is minic gurb iad an fíorchúngú.