# PHP End of Life: ir-riskji ta' verżjonijiet skaduti

> Fehmu PHP End of Life: x'jiġri wara t-tmiem tal-appoġġ, għaliex PHP 8.1 u eqdem huma kritiċi wara PHP2Shell u kif tippjanaw it-tranżizzjoni għal 8.2+.

Sors: https://phpsos.de/mt/ratgeber/php-end-of-life-risiken/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** PHP End of Life ifisser: il-proġett PHP ma jfornix aktar aġġornamenti tas-sigurtà għal din il-fergħa. PHP2Shell juri l-konsegwenzi b'mod ċar, għax għal PHP 8.1 u eqdem m'hemm l-ebda fix uffiċjali, u PHP 8.2 jintemm fil-31/12/2026. Min illum jaħdem fuq fergħa qadima għandu jippjana t-tranżizzjoni issa, mhux fl-emerġenza li jmiss.

## X'jfisser PHP End of Life

Kull fergħa ta' PHP, pereżempju 8.2 jew 8.3, hija mżammha mill-proġett PHP biss għal perjodu limitat. L-ewwel hemm korrezzjonijiet tal-bugs u aġġornamenti tas-sigurtà, aktar tard biss aġġornamenti tas-sigurtà. Wara jintemm l-appoġġ għal kollox. Il-perjodi attwali jippubblikhom php.net fuq il-paġna dwar il-verżjonijiet appoġġati.

Wara t-tmiem tal-appoġġ is-softwer ikompli jaħdem. Jekk madankollu ssir magħrufa vulnerabbiltà ġdida, mill-proġett PHP ma jkun hemm aktar patch. Is-server jibqa' vulnerabbli sakemm xi ħadd ieħor jirranġa jew sakemm tbiddlu għal fergħa appoġġata.

Għall-maniġment u għat-tmexxija tal-IT dan huwa fuq kollox kwistjoni ta' ppjanar. Migrazzjoni tista' tiġi ppreparata bil-kalma. Taħt pressjoni taż-żmien wara messaġġ kritiku ssir għalja u riskjuża.

## X'juri PHP2Shell dwar verżjonijiet skaduti

Fil-21/10/2026 il-proġett PHP ippubblika patches għal żewġ vulnerabbiltajiet kritiċi, CVE-2026-109618 u CVE-2026-109619. It-tnejn jippermettu l-eżekuzzjoni ta' kodiċi malizzjuż mill-bogħod mingħajr login u huma ttaxxati b'CVSS v4.0 9,2. Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha lura sa PHP 5.4 huma affettwati.

| Fergħa | Stat skont il-proġett PHP | Fix ta' PHP2Shell |
|---|---|---|
| PHP 8.5 | appoġġata | 8.5.12 |
| PHP 8.4 | appoġġata | 8.4.27 |
| PHP 8.3 | appoġġata | 8.3.36 |
| PHP 8.2 | appoġġata sal-31/12/2026 | 8.2.35 |
| PHP 8.1, 8.0, 7.4 | l-ebda aġġornament uffiċjali | biss backports minimi tas-sors |
| PHP 7.3 u eqdem | l-ebda aġġornament uffiċjali | l-ebda backport mill-proġett PHP |

Għal 8.1 u eqdem jibqa' għalhekk biss it-triq ta' backports minn distribuzzjonijiet jew hosters. Dawn spiss ikomplu juru n-numru qadim tal-verżjoni għalkemm huma ppatchjati. Jekk backport huwiex installat, jista' jikkonfermah b'mod vinkolanti biss il-fornitur. Dettalji jinsabu fuq il-paġna [PHP 8.1 u eqdem: x'japplika issa](https://phpsos.de/mt/php2shell/php-8-1-und-aelter/), il-ħarsa ġenerali sħiħa taħt [Liema verżjonijiet ta' PHP huma affettwati?](https://phpsos.de/mt/php2shell/betroffene-php-versionen/).

> **Importanti:**
> PHP 8.2 għadu rċieva l-fix ta' PHP2Shell, imma fil-31/12/2026 jilħaq it-tmiem tal-appoġġ. Min issa jmigra minn 8.1 għandu direttament jimmira lejn fergħa iktar ġdida.

## Ir-riskji ta' verżjonijiet skaduti ta' PHP fil-qosor

Ir-riskju tas-sigurtà huwa fuq quddiem, imma mhuwiex l-uniku. Verżjonijiet skaduti ta' PHP iġibu miegħu problemi oħra:

- **L-ebda patches għal vulnerabbiltajiet ġodda:** Kull dgħufija futura tibqa' miftuħa jew tiddependi minn backports ta' terzi.
- **Libreriji skaduti:** Pakketti attwali jippreżupponu fergħat ġodda ta' PHP. Korrezzjonijiet tas-sigurtà fil-libreriji ma jistgħux aktar jiġu installati, kif turi l-gwida [composer audit](https://phpsos.de/mt/ratgeber/composer-abhaengigkeiten-pruefen/).
- **Dipendenza mill-fornitur:** Il-hosters kultant jitolbu supplement għal verżjonijiet qodma jew jieqfu mit-tħaddim. Il-limitu jiddeterminah allura l-fornitur, mhux intom.
- **Problemi ta' prova:** Quddiem l-assiguraturi, il-klijenti jew f'awditi, verżjoni mhux appoġġata hija diffiċli biex tiġi ġustifikata. Jekk minn dan joħorġu konsegwenzi kuntrattwali jew legali, iċċarawh mal-assiguratur jew ma' avukat.
- **Sforz ta' migrazzjoni dejjem akbar:** Iktar ma d-distanza mill-verżjoni attwali hija kbira, iktar kodiċi jrid jiġi adattat.

Speċjalment spiss huma affettwati sistemi qodma ta' ħwienet u żviluppi individwali li ilhom ma jintmessu. Eżempju tipiku huwa [Shopware 5](https://phpsos.de/mt/plattformen/shopware-5/), li spiss għadu jaħdem fuq fergħat ta' PHP aktar qodma.

## Inventarju: liema verżjonijiet ta' PHP jaħdmu għandkom?

L-ewwel pass huwa stampa sħiħa. Fuq ħafna servers jaħdmu diversi verżjonijiet ta' PHP b'mod parallel, pereżempju għal websajt qadima li ħadd ma għadu jżomm f'moħħu. Dawn il-kmandi jaqraw biss:

```bash
# Verżjoni tal-linja tal-kmand
php -v
# Verżjonijiet installati taħt Debian/Ubuntu
ls /etc/php/
# Verżjonijiet installati f'Plesk
ls /opt/plesk/php/ 2>/dev/null
# Proċessi ta' PHP li jaħdmu bil-verżjoni fl-isem
ps -eo user,cmd | grep -E "[p]hp-fpm|[p]hp[0-9.]*-cgi|[l]sphp" | sort | uniq -c
```

Għal kull websajt innutaw: domain, verżjoni ta' PHP, modalità tat-tħaddim, CMS bil-verżjoni, persuna responsabbli. Din il-lista hija fl-istess ħin il-bażi għall-pjan ta' emerġenza tagħkom. Fi shared hosting ġeneralment issibu l-verżjonijiet fil-menu tal-klijent tal-hoster.

## Ippjanaw il-migrazzjoni: kif tipproċedu

Migrazzjoni għal fergħa appoġġata ġeneralment issegwi l-istess passi, indipendentement mis-sistema:

1. **Iddeterminaw il-mira:** agħżlu fergħa li skont php.net tibqa' appoġġata kemm jista' jkun twil u li skont ir-rekwiżiti tas-sistema tal-manifattur taqbel mas-CMS tagħkom.
2. **Ivverifikaw il-kompatibbiltà:** CMS, estensjonijiet, themes u kodiċi proprju. Id-dettalji jinsabu fuq il-paġna uffiċjali tal-manifattur rispettiv.
3. **Stabbilixxu staging:** kopja tal-websajt bil-verżjoni l-ġdida ta' PHP, inkluża d-database.
4. **Ittestjaw:** il-proċessi importanti kollha, mill-formola tal-kuntatt sal-proċess tal-ordni, flimkien mal-log tal-iżbalji għal twissijiet.
5. **Qalbu u erġgħu ibdew:** biddlu l-verżjoni, erġgħu ibdew il-proċessi kollha ta' PHP, ivverifikaw il-funzjoni u l-log tal-iżbalji.

Ippjanaw b'mod realistiku. Websajt żgħira b'CMS attwali spiss tinqaleb malajr. Ħanut li kiber matul is-snin b'ħafna estensjonijiet u kodiċi proprju jista', min-naħa l-oħra, jeħtieġ adattament tal-kodiċi u tal-estensjonijiet, sa bidla għal verżjoni ewlenija ġdida tas-sistema tal-ħanut. Iċċarau kmieni min jiddeċiedi internament, liema baġit hemm disponibbli u jekk jeħtieġx jiġu involuti żviluppaturi esterni.

Iffissaw ukoll kif tżommu f'għajnejkom fil-futur it-tmiem tal-appoġġ. Data fissa fis-sena, li fiha tqabblu l-lista tal-websajts tagħkom mad-dettalji fuq php.net, tevita li l-istess konġestjoni terġa' titfaċċa fi żmien sentejn.

Sal-migrazzjoni għandkom tużaw il-miżuri temporanji ta' php.net, pereżempju `session.upload_progress.enabled=0` fil-konfigurazzjoni tas-server. Mhumiex protezzjoni sħiħa, imma jnaqqsu r-riskju.

## Kif tgħin PHP SOS b'mod konkret?

- Nirreġistraw il-verżjonijiet kollha ta' PHP, il-modalitajiet tat-tħaddim u l-applikazzjonijiet fuq is-servers tagħkom.
- Nevalwaw ir-riskju għal kull websajt u niffissaw magħkom is-sekwenza u l-verżjoni mmirata.
- Sal-migrazzjoni napplikaw miżuri temporanji u niksbu konfermi dwar backports mingħand il-fornitur.
- Nimmigraw permezz ta' ambjent staging u niddokumentaw it-test u l-bidla.

Il-proċess jiddeskrivih is-servizz [PHP 8.1 u eqdem: migrazzjoni għal verżjoni appoġġata](https://phpsos.de/mt/leistungen/php-migration-legacy/).


## Mistoqsijiet frekwenti

**Meta jintemm l-appoġġ għal PHP 8.2?**  
PHP 8.2 jilħaq it-tmiem tal-appoġġ mill-proġett PHP fil-31/12/2026. Il-fix ta' PHP2Shell il-fergħa għadha rċevietu bil-verżjoni 8.2.35; għal vulnerabbiltajiet aktar tard wara dan m'għandux jiġi mistenni aktar aġġornament uffiċjali.

**PHP 8.1 jirċievi patch kontra PHP2Shell?**  
Mill-proġett PHP ma hemm aktar aġġornamenti uffiċjali għal 8.1 u eqdem. Jeżistu biss backports minimi tas-sors għal 7.4, 8.0 u 8.1. Jekk u kif il-hoster jew id-distribuzzjoni tagħkom jinstallawhom, trid tistaqsu lill-fornitur.

**Verżjoni qadima ta' PHP b'backports mill-hoster hija sikura?**  
Il-backports jistgħu jagħlqu vulnerabbiltajiet konkreti, imma ma jissostitwixxux fergħa appoġġata. Jiddependu mill-fornitur, spiss jaslu aktar tard u ma jkoprux kull vulnerabbiltà. Bħala soluzzjoni fit-tul għalhekk mhumiex adattati.

**Kif naf jekk is-CMS tiegħi jaħdimx b'verżjoni ġdida ta' PHP?**  
Ivverifikaw ir-rekwiżiti tas-sistema fuq il-paġna uffiċjali tal-manifattur u ittestjaw f'ambjent staging. Għall-estensjonijiet u t-themes japplika l-istess, għax spiss huma l-vera konġestjoni.

## Sorsi

- [php.net: Verżjonijiet appoġġati](https://www.php.net/supported-versions.php)
- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)