Diversi verżjonijiet ta' PHP fuq server: ippatcja kull waħda b'mod separat

Fil-qosor: Meta fuq server jaħdmu diversi verżjonijiet ta' PHP, wara PHP2Shell kull waħda trid tiġi vverifikata, aġġornata u mibdija mill-ġdid individwalment. Sorsi tipiċi huma s-sistema operattiva, panels tal-hosting bħal Plesk jew cPanel, sorsi ta' terzi bħal sury.org jew Remi, CloudLinux, LiteSpeed u verżjonijiet ikkompilati mill-utent stess. Biss lista kompluta ta' pakketti, fajls u proċessi li qed jaħdmu turi jekk verament ma ġietx injorata ebda verżjoni.

Il-verżjoni li ntesiet

Server li ilu jaħdem ftit snin jiġbor verżjonijiet ta' PHP bħalma għolja tiġbor għamara qadima. Il-panel ġab tliet fergħat, għal klijent wieħed żdiedet verżjoni eqdem minn sors ta' parti terza, is-sistema operattiva għandha tagħha. Kull waħda minnhom ġiet installata darba għal raġuni tajba. Imma llum ħadd ma jaf liema għadha meħtieġa.

Wara PHP2Shell eżattament dan huwa problema. Il-korrezzjonijiet dehru fil-21 ta' Ottubru 2026 għal PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Kull installazzjoni fuq is-server, madankollu, tirċevihom bit-triq proprja tagħha, mingħand il-maintainer tal-pakkett proprju u fi żmien proprju. Għal PHP 8.1 u eqdem hemm biss backports minimi tas-sors. Min jaġġorna biss il-verżjoni ewlenija jħalli l-oħrajn miftuħin.

Minn fejn ġejjin ħafna verżjonijiet

It-tabella li ġejja tsemmi sorsi tipiċi u mogħdijiet ta' eżempju. Il-mogħdijiet eżatti jvarjaw skont il-verżjoni u d-distribuzzjoni.

Partikolarment qarrieqa huma l-pakketti ta' sury.org, għax jużaw l-istess mogħdijiet bħad-distribuzzjoni. Jekk php8.3 ġiex minn Debian jew minn sury.org turi biss is-sors tal-pakketti. Il-partikolaritajiet jiddeskrivuhom l-artikoli Ir-repository ta' sury.org u Ir-repository ta' Remi. Kif Plesk jamministra l-verżjonijiet tiegħu jiddeskriviha l-paġna Servers ta' Plesk: kif tivverifika u tippatċja verżjonijiet ta' PHP.

Sib l-installazzjonijiet kollha ta' PHP

Lista affidabbli toħroġ minn tliet perspettivi. Il-kmandi jaqraw biss u, skont is-server, jistgħu jdumu ftit.

# 1. Pakketti: dak li jaf l-amministratur tal-pakketti
dpkg-query -W -f='${Package}\t${Version}\n' '*php*' 2>/dev/null | grep -E "fpm|cli|cgi|mod-php|lsphp"
rpm -qa 2>/dev/null | grep -iE "php.*(fpm|cli|cgi|litespeed)|^php-[0-9]|^ea-php|^alt-php" | sort

# 2. Fajls: binaries eżegwibbli ta' PHP, anke barra l-amministratur tal-pakketti
find / -xdev -type f \( -name 'php' -o -name 'php[0-9]*' -o -name 'php-fpm*' -o -name 'php-cgi*' -o -name 'lsphp*' \) -perm -u+x 2>/dev/null

# 3. Proċessi: dak li verament qed jaħdem issa, bil-ħin tal-bidu
ps -eo pid,user,lstart,cmd | grep -E "[p]hp-fpm|[p]hp-cgi|[l]sphp|[a]pache2|[h]ttpd|[f]rankenphp"

Qabbel it-tliet listi. Fajl mingħajr pakkett jindika verżjoni kkompilata mill-utent jew ikkupjata manwalment. Proċess mingħajr fajl li jaqbel jista' jindika installazzjoni mħassra imma għadha taħdem. F'Apache iċċekkja wkoll jekk moduli ta' PHP huwiex imgħobbi, pereżempju b'apache2ctl -M jew httpd -M. Containers u pods ta' Kubernetes jidhru f'dawn il-listi biss parzjalment u jeħtieġu verifika proprja tal-images.

Ippatcja kull verżjoni b'mod separat

Meta kull installazzjoni jkollha linja fil-lista tagħkom, għal kull waħda jsegwi l-istess proċess:

1. Iċċara r-responsabbiltà: Il-patch jiġi mid-distribuzzjoni, mill-panel, minn sors ta' parti terza jew minnkom stess?
2. Ivvaluta l-istat: verżjoni uffiċjali rranġata, backport ikkonfermat, mhux ċarat jew miftuħ.
3. Aġġorna: bit-triq tas-sors rispettiv, mhux b'oħra.
4. Erġa' ibda: is-servizz ta' din il-verżjoni, mhux biss is-servizz ewlieni. F'mod_php is-server tal-web. Dettalji hemm taħt Erġa' ibda PHP-FPM u l-workers kollha.
5. Iċċekkja: qabbel il-ħin tal-bidu tal-proċessi mal-mument tal-aġġornament.
6. Iddokumenta: verżjoni, stat tal-pakkett, prova, ħin tar-restart.

Għal verżjonijiet li għalihom ma hemm l-ebda patch, sal-migrazzjoni japplikaw il-miżuri temporanji ta' php.net. Applikawhom għal kull verżjoni separatament, għax kull installazzjoni għandha l-php.ini proprju u l-pools proprji.

Liema verżjoni tuża l-linja tal-kmand, liema l-container?

Żewġ oqsma spiss jaqgħu mill-għarbiel waqt it-tiftix. L-ewwel huwa l-linja tal-kmand. Taħt Debian u Ubuntu is-sistema tal-alternattivi tiddeċiedi liema binary jinsab wara l-kmand php. update-alternatives --display php juri liema verżjonijiet huma rreġistrati u liema bħalissa tgħodd. Cronjobs li jsejħu mogħdija fissa bħal /usr/bin/php7.4 jevitaw din l-issettjar, madankollu. Għalhekk jixraq li tħares fil-crontabs tal-utenti kollha u fil-konfigurazzjoni ta' panels li joħolqu cronjobs proprji.

It-tieni qasam huma l-containers. Container ta' Docker fuq is-server iġib il-verżjoni proprja tiegħu ta' PHP, li ma tidher f'ebda lista ta' pakketti tal-host. docker ps juri l-containers li qed jaħdmu; jekk fihom hemmx PHP u f'liema verżjoni, jiżvelah ħarsa fl-image jew php -v fil-container. Il-patch hemmhekk isir mhux fuq l-host, imma billi l-image jinbena mill-ġdid u l-container jiġi sostitwit.

Inqas huwa iktar sigur

L-aħjar verifika hija dik li ma jkollokx bżonn tagħmel. Kull verżjoni installata ta' PHP tirdoppja x-xogħol għall-vulnerabbiltà li jmiss. Wara PHP2Shell għalhekk jixraq regola ċara: kull verżjoni fuq is-server teħtieġ skop u persuna responsabbli. Dak li ma jkollux wieħed jiġi diżattivat l-ewwel u wara perjodu ta' osservazzjoni jitneħħa. Aktar dwar dan fl-artikolu Itfi verżjonijiet qodma ta' PHP fil-panel tal-hosting.

Kif tgħin PHP SOS b'mod konkret?

• Nagħmlu għas-servers tagħkom lista kompluta tal-installazzjonijiet kollha ta' PHP minn pakketti, fajls, proċessi u containers.
• Niċċaraw għal kull verżjoni l-oriġini, ir-responsabbiltà u l-istat tal-patch.
• Fil-qafas tal-Patch Service ta' PHP naġġornaw kull verżjoni, nerġgħu nibdew kull servizz u nippruvaw l-istat.
• Flimkien magħkom nistabbilixxu liema verżjonijiet jibqgħu, u neħħu l-oħrajn b'mod ikkontrollat.

Mistoqsijiet frekwenti

Sorsi

• php.net: Avviżi tas-sigurtà
• php.net: Verżjonijiet appoġġati
• Red Hat Security Bulletin RHSB-2026-013