Fil-qosor: Għal PHP 8.1 u eqdem il-proġett PHP ma joffrix aktar aġġornamenti uffiċjali. L-appoġġ fit-tul, imsejjaħ ukoll Extended Support, jiġi minn distribuzzjonijiet tal-Linux, repositories ta' terzi jew servizzi kummerċjali bħal TuxCare ELS jew Zend/HeroDevs. Jista' jagħmel pont sakemm jasal l-upgrade, jekk il-fornitur jikkonferma bil-miktub il-kopertura għall-verżjoni tiegħek. Imma ma jissostitwixxix la l-upgrade u lanqas il-manutenzjoni tas-CMS u tal-kodiċi proprju.
Għaliex il-mistoqsija tqum proprju issa
Fil-21 ta' Ottubru 2026 il-korrezzjonijiet ta' PHP2Shell dehru biss għall-fergħat appoġġati 8.5, 8.4, 8.3 u 8.2. Għal 7.4, 8.0 u 8.1 il-proġett PHP ipprovda biss backports minimi tas-sors, jiġifieri korrezzjonijiet fil-kodiċi tas-sors mingħajr release lest. Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha sa PHP 5.4 huma affettwati.
Kemm hu kbir l-istokk juri analiżi ta' CybelAngel: madwar 2,24 miljun host ta' PHP li jintlaħqu mill-internet, li skont CybelAngel 59 fil-mija minnhom fuq verżjonijiet mingħajr fix uffiċjali li jmiss. Għal ħafna kumpaniji l-mistoqsija dwar appoġġ fit-tul għalhekk m'għadhiex teoretika. U qed tikber: PHP 8.2 jilħaq it-tmiem tal-appoġġ fil-31/12/2026.
X'jeħtieġ sistema antika minnufih tiddeskriviha PHP 8.1 u eqdem: x'japplika issa. Dan l-artikolu jgħin mal-mistoqsija fuq medda medja ta' żmien: liema triq iġġorr sal-upgrade, u x'trid tagħti?
PHP Extended Support: it-triqat f'ħarsa waħda
| Triq | X'tagħti | Limiti |
|---|---|---|
| Manutenzjoni fit-tul tad-distribuzzjoni | Backports fil-pakketti, sakemm il-verżjoni tad-distribuzzjoni hija appoġġata | biss għall-verżjoni ta' PHP li d-distribuzzjoni iġġib magħha |
| Repository ta' parti terza | pereżempju sury.org, skont rapporti b'builds minn 5.6 sa 8.5 | mhux l-arkivju tas-sigurtà tad-distribuzzjoni, kwistjoni ta' fiduċja |
| Appoġġ kummerċjali fit-tul | pakketti ppatchjati għal verżjonijiet skaduti, pereżempju TuxCare ELS, Zend/HeroDevs | ikseb konferma tal-kopertura għal kull verżjoni u CVE, spejjeż kontinwi |
| Bini proprju minn backports tas-sors | builds proprji mill-korrezzjonijiet tal-proġett PHP | jeħtieġ ħafna xogħol, jerġa' jkun meħtieġ f'kull vulnerabbiltà |
Dwar l-offerti kummerċjali: TuxCare jiddeskrivi fuq il-websajt tiegħu korrezzjonijiet CVE għal verżjonijiet skaduti minn PHP 5.2 sa 8.x, imwassla permezz tal-amministratur tal-pakketti eżistenti, għal Windows u distribuzzjonijiet komuni tal-Linux. Nota fuq l-istess paġna tirrapporta korrezzjonijiet ta' PHP2Shell għal verżjonijiet skaduti ta' PHP. Skont id-dokumentazzjoni ta' cPanel, TuxCare jwiegħed korrezzjonijiet għal vulnerabbiltajiet minn CVSS 7 fi żmien 14-il jum mill-pubblikazzjoni; fuq servers ta' cPanel għal dan id-dominji jinqalbu minn ea-php għal alt-php. Dwar Zend/HeroDevs ma kellna l-ebda dikjarazzjoni dwar il-kopertura ta' PHP2Shell.
Indikazzjonijiet dwar it-triq tal-parti terza jagħti l-artikolu Ir-repository ta' sury.org.
X'għandek bżonn bil-miktub mill-fornitur
L-appoġġ fit-tul huwa servizz ta' fiduċja. Tixtri l-wegħda li vulnerabbiltajiet futuri jingħalqu. Għalhekk, qabel id-deċiżjoni, ibgħat mistoqsijiet u itlob tweġibiet bil-miktub:
- Liema verżjonijiet ta' PHP, sistemi operattivi u ismijiet ta' pakketti huma koperti eżattament?
- CVE-2026-109618 u CVE-2026-109619 huma magħluqa għall-verżjoni tiegħek, b'liema stat tal-pakkett u sa minn meta?
- Kif jiġu ttrattati CVE-2026-115560 u avviżi sussegwenti futuri?
- L-estensjonijiet li tuża huma inklużi jew biss il-qalba ta' PHP?
- Kif tivverifika int stess li patch ġie installat, pereżempju permezz tal-changelog tal-pakkett?
- Kemm idum il-kopertura għall-verżjoni tiegħek, u kif jiġi mħabbar tmiem?
- X'jiġri bil-pakketti installati meta jintemm il-kuntratt?
Tweġibiet li jirreferu biss b'mod ġenerali għal „il-vulnerabbiltajiet kollha tas-sigurtà“ mhumiex biżżejjed. Għal awdituri, assiguraturi u d-dokumentazzjoni tiegħek tgħodd l-assenjazzjoni konkreta ta' verżjoni, pakkett u CVE.
Il-limiti: dak li l-appoġġ fit-tul ma jsolvix
L-appoġġ fit-tul iżomm ir-runtime ta' PHP aġġornat. Dak kollu fuqu jibqa' kompitu tiegħek. U proprju hemmhekk, f'sistemi qodma, ġeneralment jinsab il-problema l-kbira.
- L-applikazzjoni tkompli tiskadi: CMS jew ħanut li jeħtieġ PHP 8.1 ta' spiss huwa stess ma għadux fl-aħħar verżjoni.
- Libreriji u estensjonijiet: Pakketti ta' Composer u plugins ta' spiss ma jirċievu aktar aġġornamenti għal verżjonijiet qodma ta' PHP.
- Mhux sostitut għar-restart u l-verifika: Anke pakketti ppatchjati jaħdmu biss wara r-restart tal-proċessi kollha ta' PHP, u ma jneħħux softwer malizzjuż li daħal qabel.
- Id-dejn tekniku jikber: Iktar ma jdum il-pont, iktar ikun kbir il-qbiż fil-migrazzjoni ta' wara.
- Il-provi jsiru iktar xogħol: Awdituri, klijenti u assiguraturi dejjem aktar jistaqsu dwar l-istat tal-patch. Verżjoni skaduta ta' PHP b'patches ta' terzi tista' tiġi ppruvata, imma teħtieġ iktar spjegazzjoni minn verżjoni appoġġata.
Meta l-appoġġ fit-tul xorta waħda huwa l-għażla t-tajba? Tipiċi huma tliet sitwazzjonijiet: applikazzjoni speċjalizzata li l-manifattur tagħha għadu ma jiffirmax verżjonijiet ġodda ta' PHP; sistema antika li s-sostituzzjoni tagħha diġà ġiet deċiża u għandha tibqa' taħdem biss ftit xhur; jew bażi kbira ta' kodiċi li l-konverżjoni tagħha trid tiġi ppjanata bir-reqqa. Fit-tliet każijiet l-appoġġ fit-tul jixtri ħin għal soluzzjoni ordnata. Mhuwiex soluzzjoni għal sistemi li ħadd ma jrid jieħu ħsiebhom aktar.
Jekk sistema antika bejn is-17 u l-21 ta' Ottubru kienet taħdem mhux protetta fuq l-internet, iċċara l-ewwel jekk hijiex kompromessa. Appoġġ fit-tul għal sistema diġà infettata ma jipproteġi xejn.
Pjan ta' ħruġ jappartjeni miegħu
L-appoġġ fit-tul huwa deċiżjoni tajba meta jintemm b'data. Iddeċiedi sa meta l-applikazzjoni għandha taħdem fuq verżjoni appoġġata, min huwa responsabbli għall-migrazzjoni u liema miri intermedji japplikaw. Kemm idumu fergħat ta' PHP uffiċjalment imżammin tispjegah Iċ-ċiklu tar-releases ta' PHP.
Jekk upgrade jew backport jaqbilx aktar għas-sistema tiegħek jiżenha l-artikolu Upgrade ta' PHP jew backport?.
Kif tgħin PHP SOS b'mod konkret?
- Nivvalutaw is-sitwazzjoni: Niċċekkjaw il-verżjoni, is-sors tal-pakketti u l-istat tal-patch tas-sistemi qodma tagħkom u jekk juru traċċi ta' attakk.
- Niċċekkjaw l-offerti: Nqabblu l-wegħdiet bil-miktub ta' fornitur ta' appoġġ fit-tul mal-istokk veru tagħkom.
- Nassiguraw il-pont: Sal-upgrade nissettjaw il-miżuri temporanji ta' php.net u nillimitaw l-aċċessibbiltà.
- Nimplimentaw il-ħruġ: Bil-Migrazzjoni minn PHP 8.1 u eqdem nippjanaw u nittestjaw il-bidla għal verżjoni appoġġata.
Mistoqsijiet frekwenti
X'inhu PHP Extended Support?
B'dan jinftiehmu offerti li jkomplu jipprovdu korrezzjonijiet tas-sigurtà għal verżjonijiet ta' PHP wara t-tmiem uffiċjali tal-appoġġ. Jistgħu jkunu distribuzzjonijiet tal-Linux, repositories ta' terzi jew servizzi kummerċjali bħal TuxCare ELS jew Zend/HeroDevs.
L-appoġġ kummerċjali fit-tul ikopri PHP2Shell?
TuxCare jindika fuq il-websajt tiegħu li pprovda korrezzjonijiet ta' PHP2Shell għal verżjonijiet skaduti ta' PHP. Għall-verżjoni, il-pakkett u s-sistema operattiva konkreti tiegħek xorta waħda għandek titlob konferma bil-miktub u tivverifika fil-changelog.
L-appoġġ fit-tul huwa alternattiva għall-upgrade?
Biss għal żmien limitat. Iżomm ir-runtime ta' PHP ippatchjat, imma mhux is-CMS, l-estensjonijiet u l-kodiċi proprju, li spiss huma wkoll skaduti. Data ta' ħruġ għalhekk tappartjeni f'kull deċiżjoni għal appoġġ fit-tul.
X'jiġri meta jintemm il-kuntratt tal-appoġġ fit-tul?
Skont id-dokumentazzjoni ta' cPanel dwar TuxCare, il-pakketti installati jkomplu jaħdmu, imma ma jirċievu aktar aġġornamenti tas-sigurtà ġodda. Is-sistema mbagħad terġa' tkun fl-istess sitwazzjoni bħal qabel, biss aktar tard.
Is-suġġett japplika wkoll għal PHP 8.2?
Iva, dalwaqt. PHP 8.2 b'8.2.35 għadu jirċievi l-korrezzjoni ta' PHP2Shell, imma fil-31/12/2026 jilħaq it-tmiem tal-appoġġ. Min iħaddem 8.2 għandu jippjana l-bidla issa.