Sitwazzjoni attwali: PHP2Shell. Żewġ vulnerabbiltajiet kritiċi ta' PHP (CVSS 9,2) jippermettu kodiċi malizzjuż mingħajr login. Patches mill-21/10/2026.X'għandu jsir issa →

Bidla tal-verżjoni ta' PHP fiż-żona tal-klijenti tal-hosting

Kif tibdlu l-verżjoni ta' PHP fiż-żona tal-klijenti tal-hoster tagħkom, liema verżjoni tagħżlu u x'tivverifikaw qabel u wara.

Stat 5 min. qariHosting u distribuzzjonijiet

Fil-qosor: Il-verżjoni ta' PHP fl-hosting ġeneralment tibdluha fiż-żona tal-klijenti taħt punt bħal “Issettjar ta' PHP” jew “Verżjoni ta' PHP”, spiss separatament għal kull dominju. Qabel għandkom bżonn backup u r-rekwiżiti tas-sistema tas-CMS tagħkom, wara test tal-funzjonalità. Importanti wara PHP2Shell: L-għażla tiddetermina biss il-fergħa ta' PHP. Jekk din il-fergħa hijiex ippatchjata, għandu jikkonfermalkom l-hoster.

Għaliex ħafna issa jibdlu l-verżjoni ta' PHP

Minn PHP2Shell 'l hawn ħafna operaturi ta' websajts jħarsu għall-ewwel darba wara snin lejn l-issettjar tal-hosting tagħhom. Spiss isibu hemmhekk PHP 7.4 jew 8.1, għax il-websajt ġiet stabbilita hekk darba u ħadd qatt ma ħares. Il-proġett PHP ma jipprovdix aktar releases għal dawn il-fergħat; kontra PHP2Shell ipprovda biss korrezzjonijiet minimi fil-kodiċi tas-sors għal 7.4, 8.0 u 8.1.

Il-bidla ma' ħafna hosters hija klikk. Eżattament dan jagħmilha riskjuża: Websajt eqdem, li l-kodiċi tagħha ma nkitibx għal verżjonijiet ġodda ta' PHP, wara tista' turi biss messaġġ ta' żball. B'xi tħejjija dan jista' jiġi evitat. X'jieħu fuqu l-hoster fil-qafas ta' PHP2Shell u x'jibqa' għandkom jiddeskrivih il-paġna Shared hosting: x'jagħmel l-hoster.

L-għażla fil-panel mhix il-patch

Nuqqas ta' fehim frekwenti: Min fiż-żona tal-klijenti jibdel minn 8.2 għal 8.3 ma għalaqx awtomatikament PHP2Shell. Intom tagħżlu fergħa li l-hoster jipprovdi. Jekk din il-fergħa fiha l-korrezzjonijiet, jiġifieri tinsab fuq 8.3.36 jew għandha backport ikkonfermat, jinsab f'idejn l-hoster.

B'mod opposti jgħodd: Jekk il-fergħa preċedenti 8.2 tagħkom hija ppatchjata għand l-hoster, intom protetti minn PHP2Shell, anke mingħajr bidla. Il-bidla għal verżjoni ġdida xorta hija sensata, għax PHP 8.2 jilħaq it-tmiem tal-appoġġ fil-31/12/2026. L-istat tal-patch ħallu jikkonfermawhulkom bil-miktub; mudell għal dan joffri l-gwida Staqsu lill-hoster dwar l-istat tal-patch.

Bidla tal-verżjoni ta' PHP fl-hosting: pass pass

L-ismijiet tal-menus jvarjaw skont il-fornitur. Fittxu fiż-żona tal-klijenti termini bħal Issettjar ta' PHP, Verżjoni ta' PHP, Konfigurazzjoni ta' PHP jew Lingwi tal-iskript. Ma' ħafna fornituri l-għażla tinsab fl-amministrazzjoni tad-dominju individwali.

  1. Innotaw l-istat attwali: Liema verżjoni ta' PHP taħdem għal kull dominju u subdominju? Screenshot tal-issettjar jgħin għat-triq lura.
  2. Agħmlu backup: Fajls u database, jekk possibbli permezz tal-funzjoni tal-backup tal-hoster u addizzjonalment bħala download.
  3. Iċċekkjaw ir-rekwiżiti: Liema verżjonijiet ta' PHP jappoġġja s-CMS jew il-ħanut tagħkom fil-verżjoni installata? Dan jinsab fir-rekwiżiti tas-sistema tal-manifattur, pereżempju fuq wordpress.org, shopware.com jew typo3.org.
  4. Aġġornaw l-estensjonijiet u t-temi: Plugins skaduti huma l-kawża l-aktar frekwenti ta' żbalji wara bidla ta' PHP. Aġġornawhom qabel il-bidla.
  5. Uża ambjent tat-test, jekk hemm: Ħafna hosters joffru staging jew kopja fuq subdominju. Ibdlu hemmhekk l-ewwel.
  6. Ibdlu: Agħżlu l-verżjoni l-ġdida, issejvjaw, stennew ftit minuti. Xi hosters ma japplikawx il-bidla minnufih.
  7. Ittestjaw: Iftħu l-paġna ewlenija, il-formola tal-kuntatt, il-login, it-tiftix, il-basket u l-proċess tal-ħlas, illoggjaw fl-area tal-amministrazzjoni u ssejvjaw.
  8. Aqraw il-log tal-iżbalji: Fiż-żona tal-klijenti ġeneralment hemm log tal-iżbalji ta' PHP. Twissijiet wara l-bidla juru fejn huma meħtieġa aġġustamenti.
Suġġeriment

Ibdlu barra mill-ħinijiet ewlenin tan-negozju u ħallu persuna li tafu l-websajt tkun disponibbli fis-siegħa ta' wara. L-iżbalji spiss jidhru biss ma' funzjonijiet li jintużaw rarament.

Liema verżjoni hija t-tajba?

Agħżlu l-aktar verżjoni ġdida li l-applikazzjoni tagħkom tappoġġja uffiċjalment. Ir-raġuni hija sempliċi: Kull fergħa ta' PHP tirċievi aġġornamenti tas-sigurtà għal żmien limitat. Aktar ma l-fergħa hija ġdida, aktar ikollkom il-paċi. Il-perjodi attwali jsemmihom php.net fuq il-paġna tal-verżjonijiet appoġġati; kif jaħdem iċ-ċiklu jispjegah il-paġna Verżjonijiet ta' PHP u ċiklu tar-release.

Fergħa Verżjoni rranġata (PHP2Shell) Klassifikazzjoni
PHP 8.5 8.5.12 attwalment appoġġata
PHP 8.4 8.4.27 attwalment appoġġata
PHP 8.3 8.3.36 attwalment appoġġata
PHP 8.2 8.2.35 l-appoġġ jintemm fil-31/12/2026
PHP 8.1 u eqdem l-ebda release uffiċjali biss backports tas-sors jew backports tal-fornituri

Jekk l-applikazzjoni tagħkom ma tappoġġjax verżjoni minn 8.2, il-bidla waħedha mhijiex possibbli. Allura l-ewwel l-applikazzjoni trid tiġi aġġornata jew sostitwita. Din it-triq tiddeskrivihha s-servizz tagħna Migrazzjoni minn PHP 8.1 u eqdem.

Ostakli tipiċi wara l-bidla

Paġna bajda jew żball 500 ġeneralment jindika plugin jew tema li ma jlaħħaqx mal-verżjoni l-ġdida. Il-log tal-iżbalji ġeneralment isemmi l-fajl u l-linja. Diżattivaw dak li qed jikkawża jew erġgħu lura temporanjament.

Issettjar proprju ta' PHP kultant jintilef mal-bidla. Min, pereżempju, kien issettja limitu ogħla tal-upload jew ħin itwal tat-tħaddim għall-iskripts, għandu jivverifika jekk dawn il-valuri għadhom japplikaw għall-verżjoni l-ġdida. Oqogħdu attenti li ma tissostitwux miżuri temporanji tal-hoster kontra PHP2Shell.

Jekk il-websajt wara l-bidla turi kontenut qadim jew żbalji strambi, il-kawża tista' tkun cache. Battlu l-cache tas-CMS u ta' kwalunkwe plugin tal-caching. Jekk il-problema tibqa', staqsu lill-hoster jekk il-caches tas-server iridu jinbnew mill-ġdid.

Tinsewx subdominji, installazzjonijiet tat-test u direttorji qodma. Kopja minsija tal-websajt fuq PHP 7.4 hija vulnerabbli bħall-paġna ewlenija. Kif teħilsu minn dawn il-fdalijiet qodma jiddeskrivih l-artikolu Diżattivazzjoni ta' verżjonijiet qodma ta' PHP.

Kif tgħin PHP SOS b'mod konkret?

  • Nirreġistraw liema verżjonijiet ta' PHP jaħdmu fuq id-dominji u s-subdominji tagħkom, u niċċaraw l-istat tal-patch mal-hoster.
  • Nivverifikaw il-kompatibbiltà tal-applikazzjoni tagħkom u nibdlu l-ewwel f'ambjent tat-test.
  • Nakkumpanjaw il-bidla, nevalwaw il-log tal-iżbalji u nirranġaw żbalji jew nerġgħu lura b'mod ikkontrollat.
  • Fejn l-applikazzjoni ma tittollerax verżjoni appoġġata, nippjanaw il-migrazzjoni u nassiguraw iż-żmien tranżitorju.

Mistoqsijiet frekwenti

Il-bidla għal verżjoni ġdida ta' PHP tagħlaq PHP2Shell?

Biss jekk l-hoster ippatchja huwa stess il-verżjoni magħżula. Fiż-żona tal-klijenti ġeneralment tagħżlu biss il-fergħa, pereżempju 8.3. Jekk din il-fergħa tinsabx fuq 8.3.36 jew fuq backport ikkonfermat jiddeċiedi l-hoster.

Liema verżjoni ta' PHP għandi nagħżel?

L-aktar verżjoni ġdida li s-CMS jew il-ħanut tagħkom jappoġġja skont ir-rekwiżiti tas-sistema tal-manifattur. PHP 8.2 jilħaq it-tmiem tal-appoġġ fil-31/12/2026, għalhekk 8.3 jew aktar ġdida hija għażla aħjar jekk l-applikazzjoni tagħkom tippermettiha.

X'jiġri jekk il-websajt ma taħdimx aktar wara l-bidla?

Erġgħu issettjaw fiż-żona tal-klijenti l-verżjoni preċedenti. Innotaw il-messaġġ tal-iżball mill-log tal-iżbalji u ħallu l-kawża tiġi rranġata qabel ma tipprovaw mill-ġdid. Tibqgħux b'mod permanenti fuq verżjoni mingħajr aġġornamenti tas-sigurtà.

Nista' nissettja verżjonijiet differenti ta' PHP għal dominji differenti?

Ma' ħafna hosters iva, għal kull dominju, subdominju jew direttorju. Dan huwa prattiku għat-testijiet, imma jġorr il-periklu li verżjoni qadima tibqa' taħdem fuq subdominju minsi.

Sorsi

Kuntatt immedjat

Kull siegħa tgħodd. Iktbu lilna issa.

Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.

Għajnuna immedjata