# LiteSpeed u LSAPI: kif taġġornaw PHP

> Aġġornament ta' PHP f'LiteSpeed wara PHP2Shell: iċċekkjaw il-pakketti lsphp, erġgħu ibdew il-proċessi LSAPI kollha, issettjaw valuri temporanji u ddokumentaw l-istat.

Sors: https://phpsos.de/mt/server/litespeed/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Aġġornament ta' PHP f'LiteSpeed jikkonċerna l-pakketti lsphp li permezz tagħhom LiteSpeed jesegwixxi lil PHP b'LSAPI. Wara l-aġġornament il-proċessi lsphp kollha jridu jerġgħu jibdew, u preċiżament dan f'LiteSpeed ma jseħħx dejjem awtomatikament mas-server tal-web. Iċċekkjaw l-istat tal-pakkett u l-ħin tal-bidu tal-proċessi qabel ma tikklassifikaw is-server bħala ppatchjat.

## LiteSpeed, LSAPI u lsphp fil-qosor

LiteSpeed Web Server u l-varjant ħieles OpenLiteSpeed ma jesegwux PHP bħala modulu, imma permezz ta' interface proprja msejħa LSAPI. Il-programmi ta' PHP għal dan jissejħu lsphp u ġeneralment jiġu minn sorsi tal-pakketti proprji, għal kull verżjoni pereżempju `lsphp83` jew `lsphp84`. Fuq panels bħal cPanel, Plesk jew CyberPanel jistgħu jkunu involuti ukoll pakketti ta' PHP proprji tal-panel.

PHP2Shell jinkludi l-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 f'PHP innifsu, kull waħda evalwata b'CVSS v4.0 9,2. Il-proġett PHP jelenka espliċitament lil LiteSpeed fost il-modalitajiet tat-tħaddim affettwati. Irranġati huma l-verżjonijiet 8.5.12, 8.4.27, 8.3.36 u 8.2.35.

## Aġġornament ta' PHP f'LiteSpeed: niġbru l-inventarju

L-ewwel sibu liema verżjonijiet lsphp huma installati u liema minnhom qed jintużaw. Il-kmandi li ġejjin jaqraw biss. Il-mogħdijiet u l-ismijiet tal-pakketti huma eżempji u jiddependu mill-installazzjoni u mid-distribuzzjoni.

```bash
# Installierte lsphp-Versionen (typischer Pfad)
ls -d /usr/local/lsws/lsphp*/ 2>/dev/null
for p in /usr/local/lsws/lsphp*/bin/lsphp; do echo "$p"; "$p" -v | head -1; done

# Paketstand (Beispiele)
rpm -qa | grep -E '^lsphp[0-9]+' | sort
dpkg -l | grep -E 'lsphp[0-9]+'

# Laufende lsphp-Prozesse mit Startzeit
ps -eo pid,lstart,user,cmd | grep lsphp | grep -v grep
```

Qabblu l-lista mal-konfigurazzjoni: liema virtual host juża liema External App Handler? Fl-interface ta' LiteSpeed issibu dan taħt Server Configuration u fl-issettjar tal-virtual hosts. Verżjonijiet mingħajr assenjazzjoni xorta għandkom taġġornawhom jew tneħħuhom.

## Oqogħdu attenti għall-backports u s-sorsi tal-pakketti

Jekk lsphp jiġi minn sors estern, jgħodd l-istat tal-pakkett tiegħu. Jekk panel jew distribuzzjoni jipprovdu PHP, jgħodd l-indikazzjoni tagħhom. F'kull każ korrezzjoni tista' tiġi mwassla bħala backport mingħajr ma jinbidel in-numru tal-verżjoni murija. Għalhekk iċċekkjaw in-noti tal-bidliet tal-fornitur tal-pakkett u, fil-każ ta' dubju, itolbu konferma tal-istat. In-numru tal-verżjoni waħdu mhuwiex prova.

## Restart: dak li jgħodd f'LiteSpeed

LiteSpeed jista' jħaddem lil PHP fl-hekk imsejjaħ Detached Mode. Hemm il-proċessi lsphp ikomplu jaħdmu indipendentement mis-server tal-web, biex il-websajts iweġbu aktar malajr wara restart tas-server tal-web. Għal aġġornament tas-sigurtà dan huwa nassa: is-server tal-web inbeda mill-ġdid, imma proċessi qodma ta' PHP bil-kodiċi vulnerabbli jibqgħu attivi.

```bash
# Webserver neu starten (Pfad als Beispiel)
/usr/local/lsws/bin/lswsctrl restart

# Danach kontrollieren: Sind alle lsphp-Prozesse jünger als das Update?
ps -eo pid,lstart,user,cmd | grep lsphp | grep -v grep
```

Jekk proċess lsphp juri ħin tal-bidu qabel l-aġġornament, itterminawh b'mod immirat. LiteSpeed jibda proċess ġdid bil-kodiċi aġġornat mat-talba li jmiss. Ippjanaw dan il-pass barra mill-ħinijiet ta' tagħbija ogħla, għax l-ewwel talba għal kull websajt wara tista' tdum ftit aktar.

> **Importanti:**
> Wara l-aġġornament ta' PHP, server huwa ppatchjat biss meta ebda proċess lsphp ma jkun eqdem mill-aġġornament. Żommu l-kontroll b'data u ħin.

## Miżuri temporanji sakemm jasal il-patch

Jekk għal verżjoni lsphp għad m'hemm pakkett irranġat disponibbli, php.net jirrakkomanda miżuri temporanji. Ma joffrux protezzjoni sħiħa. Issettjaw il-valuri fil-php.ini tal-verżjoni lsphp rispettiva jew fil-konfigurazzjoni tas-server, mhux f'`.user.ini` u mhux permezz ta' `ini_set()`.

```ini
; php.ini der betroffenen lsphp-Version (Pfad je Installation)
session.upload_progress.enabled = 0
post_max_size = 8M
upload_max_filesize = 6M
```

Meta jkun hemm funzjoni ta' upload, php.net jissuġġerixxi `post_max_size = 32M`, bi `upload_max_filesize` taħtu. Fuq PHP 8.5 jiżdied `fatal_error_backtraces=0`. Limiti tal-memorja tissettjawhom permezz tas-cgroups, fuq CloudLinux pereżempju permezz tal-limiti previsti hemm, mhux permezz ta' `RLIMIT_AS` jew `RLIMIT_DATA`. Wara jerġa' jsir restart tal-proċessi lsphp kollha. Aktar dettalji: [Miżuri immedjati mingħajr patch](https://phpsos.de/mt/php2shell/sofortmassnahmen-ohne-patch/). Il-BSI jirrakkomanda li s-server tal-web jitneħħa temporanjament min-netwerk jekk l-aġġornament ma jistax isir immedjatament.

## Wara l-aġġornament

Patch jagħlaq il-vulnerabbiltà, imma ma jneħħix malware li tkun ġiet introdotta qabel u ma jippruvax li qabel ma ġara xejn. Żommu l-protokolli tal-aċċess mill-20/10/2026 'il quddiem u iċċekkjaw il-websajts għal fajls ġodda ta' PHP f'direttorji tal-upload, kontijiet ta' amministratur barranin u konnessjonijiet ħerġin mhux tas-soltu. Noti dwar il-monitoraġġ kontinwu joffri l-[monitoraġġ tas-sigurtà](https://phpsos.de/mt/leistungen/security-monitoring/) tagħna. Fuq servers cPanel b'LiteSpeed jiswa wkoll li tħarsu lejn [cPanel u WHM](https://phpsos.de/mt/server/cpanel/).

Ħafna servers LiteSpeed jaħdmu taħt panel tal-hosting bħal cPanel, Plesk, DirectAdmin jew CyberPanel. Il-panel imbagħad jiddetermina minn liema sors jiġi lsphp u kif jiġu installati l-aġġornamenti. F'dan il-każ agħmlu l-aġġornamenti permezz tal-panel jew tas-sorsi tal-pakketti tiegħu u tinstallawx b'mod parallel minn sors tieni, inkella jsir diffiċli li wieħed jifhem liema verżjoni tassew taħdem. Innotaw ukoll liema websajt taħdem b'liema verżjoni ta' lsphp. Fuq servers b'ħafna kontijiet tal-klijenti din il-lista hija l-bażi biex tinformaw lis-sidien tal-kontijiet b'mod immirat u biex wara l-aġġornament tivverifikaw bil-kampjun jekk il-websajts jaħdmux mingħajr żbalji. Websajts li jeħtieġu verżjoni ta' PHP li m'għadhiex appoġġjata jixraq li jkunu fuq lista separata, għax għalihom ma jasal l-ebda aġġornament uffiċjali.

## Kif tgħin PHP SOS b'mod konkret?

- Niġbru l-verżjonijiet lsphp kollha, is-sorsi tal-pakketti u l-assenjazzjonijiet tal-handlers tas-server tagħkom.
- Permezz tas-[servizz ta' patch ta' PHP](https://phpsos.de/mt/leistungen/php-patch-service/) naġġornaw, nitterminaw il-proċessi qodma lsphp kollha u niddokumentaw il-prova.
- Fejn għad m'hemm pakkett disponibbli, nissettjaw il-valuri temporanji fuq is-server kollu u nillimitaw il-memorja permezz tal-cgroup.
- Niċċekkjaw il-websajts għal traċċi ta' attakk u nissalvaw il-logs.


## Mistoqsijiet frekwenti

**LiteSpeed huwa affettwat minn PHP2Shell?**  
Iva. Skont il-proġett PHP, LiteSpeed jagħmel parti mill-modalitajiet tat-tħaddim affettwati. Il-vulnerabbiltajiet jinsabu f'PHP innifsu, li LiteSpeed jesegwixxi permezz ta' LSAPI. Id-deċiżiv għalhekk huwa l-istat tal-pakketti lsphp.

**Għaliex wara l-aġġornament għad jaħdmu proċessi qodma ta' lsphp?**  
LiteSpeed jista' jħalli l-proċessi ta' PHP jkomplu jaħdmu indipendentement mis-server tal-web, biex jiffranka ħinijiet ta' tagħbija. Restart tas-server tal-web, skont il-modalità tat-tħaddim, ma jtemmhomx minnufih. Għalhekk ikkontrollaw il-ħin tal-bidu tal-proċessi lsphp kollha.

**Dan japplika wkoll għal OpenLiteSpeed?**  
Bażikament iva. OpenLiteSpeed juża wkoll lsphp permezz ta' LSAPI. Il-mogħdijiet, is-sorsi tal-pakketti u l-interface ta' amministrazzjoni jvarjaw, il-prinċipju ta' aġġornament, restart u kontroll jibqa' l-istess.

**Il-cache ta' LiteSpeed jgħin kontra l-vulnerabbiltà?**  
Le. Cache tal-paġni jaqdi xi paġni mingħajr PHP, imma t-talbiet li jilħqu lil PHP jibqgħu attakkabbli. Cache mhuwiex sostitut għall-aġġornament ta' PHP.

## Sorsi

- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [php.net: Verżjonijiet appoġġjati](https://www.php.net/supported-versions.php)
- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)](https://www.bsi.bund.de/)