Sitwazzjoni attwali: PHP2Shell. Żewġ vulnerabbiltajiet kritiċi ta' PHP (CVSS 9,2) jippermettu kodiċi malizzjuż mingħajr login. Patches mill-21/10/2026.X'għandu jsir issa →

Verżjonijiet ta' PHP u ċiklu tar-rilaxx

Kull sena f'Novembru toħroġ verżjoni ġdida ta' PHP li tinżamm għal erba' snin. Liema fergħat jintemmu meta u x'jfisser dan wara PHP2Shell għall-ippjanar tagħkom.

Stat 4 min. qariGħarfien dwar PHP

Fil-qosor: Il-proġett PHP jippubblika kull sena lejn tmiem Novembru sottoverżjoni ġdida, l-aħħar PHP 8.5 fl-20 ta' Novembru 2025. Kull fergħa ta' verżjoni tirċievi, skont php.net, sentejn ta' appoġġ attiv u wara sentejn ta' korrezzjonijiet tas-sigurtà biss, f'kull każ sal-31 ta' Diċembru. Bħalissa huma appoġġjati 8.2 sa 8.5; PHP 8.2 tintemm fil-31 ta' Diċembru 2026. Għal fergħat eqdem m'hemmx aktar aġġornamenti uffiċjali, lanqas kontra PHP2Shell.

Kif taħdem iċ-ċiklu tar-rilaxx ta' PHP?

Il-bażi hija proċedura li l-proġett PHP ddeċieda fl-2010 fl-RFC „Release Process“. RFC huwa proposta formali ta' bidla li l-iżviluppaturi jivvutaw dwarha. Stabbilixxa ritmu annwali: ippjanar u l-ewwel verżjonijiet alpha kmieni fis-sajf, release candidates fil-ħarifa, il-verżjoni lesta f'Novembru.

Fi ħdan sena kull verżjoni ġdida tgħaddi minn stadji fissi:

  1. Alpha: funzjonijiet ġodda jiddaħħlu u jiġu ttestjati.
  2. Feature freeze u beta: ebda funzjonijiet kbar ġodda aktar, l-iżbalji jiġu rranġati.
  3. Release candidates: wara r-riforma tal-2024 erba' minflok sitta kandidati, mingħajr funzjonijiet ġodda.
  4. Disponibbiltà ġenerali (GA): il-verżjoni lesta, pereżempju 8.4.0 fil-21 ta' Novembru 2024.
  5. Patch releases: 8.4.1, 8.4.2 u hekk 'il quddiem, b'korrezzjonijiet imma mingħajr funzjonijiet ġodda.

Sentejn flimkien ma' sentejn: ir-regola attwali tal-appoġġ

F'April 2024 il-proġett PHP ivvota dwar l-RFC „Release Cycle Update“. Il-proposti parzjali kollha ġew approvati b'maġġoranza ta' żewġ terzi. Minn dak iż-żmien japplika, skont php.net:

  • Appoġġ attiv: sentejn mill-ewwel verżjoni stabbli. Żbalji u problemi tas-sigurtà rrapportati jiġu rranġati f'patch releases regolari.
  • Appoġġ tas-sigurtà: sentejn oħra biss għal problemi kritiċi tas-sigurtà. Ir-rilaxxi joħorġu skont il-ħtieġa, jiġifieri diversi, wieħed jew xejn.
  • Tmiem il-ħajja (End of Life): wara erba' snin l-appoġġ jintemm, f'kull każ fil-31 ta' Diċembru.

Qabel, wara sentejn ta' fażi attiva kien hemm sena waħda biss ta' korrezzjonijiet tas-sigurtà. L-estensjoni applikat minn PHP 8.2; PHP 8.1, skont l-RFC, irċeviet ukoll sena addizzjonali.

Liema verżjonijiet ta' PHP huma appoġġjati bħalissa?

Stat tal-25 ta' Ottubru 2026 skont php.net:

Fergħa L-ewwel pubblikazzjoni Appoġġ attiv sa Korrezzjonijiet tas-sigurtà sa Fix ta' PHP2Shell
8.5 20/11/2025 31/12/2027 31/12/2029 8.5.12
8.4 21/11/2024 31/12/2026 31/12/2028 8.4.27
8.3 23/11/2023 31/12/2025 31/12/2027 8.3.36
8.2 08/12/2022 31/12/2024 31/12/2026 8.2.35

Fergħat li diġà ntemmu skont il-ħarsa ġenerali tat-tmiem tal-ħajja ta' php.net:

Fergħa Tmiem l-appoġġ L-aħħar verżjoni
8.1 31/12/2025 8.1.34
8.0 26/11/2023 8.0.30
7.4 28/11/2022 7.4.33
7.0 10/01/2019 7.0.33
5.6 31/12/2018 5.6.40

Kif tippjanaw maċ-ċiklu

Ir-ritmu fiss jagħmel l-aġġornamenti jistgħu jiġu ppjanati. Approċċ prattiku għall-kumpaniji:

# Uri l-verżjoni tal-linja tal-kmand u tas-servizzi FPM installati
php -r 'echo PHP_MAJOR_VERSION, ".", PHP_MINOR_VERSION, PHP_EOL;'
ls /usr/sbin/php-fpm* 2>/dev/null

Innotaw għal kull server u kull applikazzjoni l-fergħa u d-data tat-tmiem tagħha fl-inventarju tagħkom. Ippjanaw il-bidla għall-fergħa li jmiss sakemm l-appoġġ attiv għadu għaddej. Fil-fażi tas-sigurtà jkun hemm biss korrezzjonijiet kritiċi, u ftit qabel it-tmiem iż-żmien jgħaġġel.

Qabel kull bidla tqum il-mistoqsija jekk l-applikazzjoni tagħkom tappoġġjax il-verżjoni l-ġdida. Iċċekkjawha skont ir-rekwiżiti tas-sistema tal-manifattur, pereżempju fuq il-websajts ta' WordPress, Shopware jew TYPO3. X'inbidel bejn il-verżjonijiet turi l-ħarsa ġenerali PHP 8.0 sa 8.5.

X'tfisser iċ-ċiklu tar-rilaxx f'PHP2Shell

PHP2Shell wriet kemm hu iebes il-konfini bejn appoġġjat u mhux appoġġjat. Fil-21 ta' Ottubru 2026 ħarġu korrezzjonijiet għal eżattament l-erba' fergħat appoġġjati: 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Għal PHP 8.1 u eqdem m'hemmx aġġornamenti uffiċjali, biss backports minimi tal-kodiċi sors għal 7.4, 8.0 u 8.1. Skont l-istampa speċjalizzata huma affettwati kważi l-verżjonijiet kollha sa PHP 5.4. Id-dettalji jinsabu taħt Liema verżjonijiet ta' PHP huma affettwati?.

Importanti

PHP 8.2 tintemm fil-31 ta' Diċembru 2026. Min issa aġġorna għal 8.2.35 kiseb b'hekk biss ftit ġimgħat ta' bufer. Ippjanaw il-bidla għal 8.4 jew 8.5 issa.

Għal sistemi antiki jibqgħu distribuzzjonijiet b'backports proprji jew offerti kummerċjali fit-tul. Jekk dawn jgħattux PHP2Shell, il-fornitur irid jikkonfermah bil-miktub. Il-valutazzjoni tiddeskrivi Appoġġ fit-tul għal verżjonijiet antiki ta' PHP, u r-riskji tiddeskrivihom il-gwida PHP End-of-Life.

Kif jgħin PHP SOS konkretament?

  • Nimappjaw il-verżjonijiet: Niġbru l-fergħat kollha ta' PHP fuq is-servers tagħkom bid-dati tat-tmiem tagħhom.
  • Nippjanaw l-iskadenzi: Niddeterminaw liema sistemi jaqilbu meta u għal liema fergħa.
  • Nimmigraw: Bil-migrazzjoni minn PHP 8.1 u eqdem inġibu l-applikazzjonijiet, ittestjati, fuq verżjoni appoġġjata.
  • Nitfgħu l-patches: Fi ħdan fergħa nżommu l-patch releases aġġornati fil-pront u niddokumentaw ir-restart.

Mistoqsijiet frekwenti

Kemm iddum appoġġjata verżjoni ta' PHP?

Skont php.net erba' snin: sentejn ta' appoġġ attiv b'korrezzjonijiet ta' żbalji u tas-sigurtà, wara dan sentejn oħra biss għal problemi kritiċi tas-sigurtà. It-tmiem jaqa' mill-2024 'l quddiem f'kull każ fil-31 ta' Diċembru.

Meta jintemm l-appoġġ għal PHP 8.2?

Fil-31 ta' Diċembru 2026. PHP 8.2 xorta rċeviet il-korrezzjoni ta' PHP2Shell bil-verżjoni 8.2.35, wara dan m'hemmx aktar aġġornamenti uffiċjali. Tranżizzjoni għal 8.4 jew 8.5 għandha tiġi ppjanata issa.

Għal PHP 8.1 għad hemm aġġornamenti?

Mhux mill-proġett PHP. PHP 8.1, skont php.net, laħqet it-tmiem fil-31 ta' Diċembru 2025, l-aħħar verżjoni kienet 8.1.34. Għal PHP2Shell hemm biss backports minimi tal-kodiċi sors; offerti kummerċjali fit-tul iridu jikkonfermaw il-kopertura tagħhom bil-miktub.

X'inhi d-differenza bejn 8.4 u 8.4.27?

8.4 hija l-fergħa tal-verżjoni bil-funzjonijiet tal-lingwa tagħha. 8.4.27 huwa patch release ġewwa din il-fergħa b'korrezzjonijiet ta' żbalji jew tas-sigurtà, imma mingħajr funzjonijiet ġodda. Għas-sigurtà jgħodd l-aħħar numru.

Sorsi

Kuntatt immedjat

Kull siegħa tgħodd. Iktbu lilna issa.

Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.

Għajnuna immedjata