PHP2Shell, varnost strežnikov in nujna pomočhttps://phpsos.de/sl/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/sl/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

Preverjanje dejstev o PHP2Shell: katere trditve podpirajo php.net, BSI in proizvajalci, kaj je le poročano in katere govorice lahko mirno spregledate.

https://phpsos.de/sl/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Zakaj je ranljivost PHP postala znana pred popravkom: kako delujejo embargi, kaj se je zgodilo 20. oktobra in kaj se lahko naučijo upravljavci.

https://phpsos.de/sl/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Uradi so zaradi PHP2Shell preventivno izklopili spletne strani. Kaj je v ozadju, kdaj je izklop smiseln in kako ga podjetja pripravijo vnaprej.

https://phpsos.de/sl/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Opozorilna stopnja BSI oranžna pojasnjena: kaj pomenijo štiri stopnje, zakaj PHP2Shell velja za poslovno kritičen in katere odločitve sledijo zdaj.

https://phpsos.de/sl/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Kaj CERT-EU, CERT-Bund in BSI svetujejo glede PHP2Shell, kje se priporočila skladajo in kako v praksi izvedete izolacijo javno dostopnih aplikacij PHP.

https://phpsos.de/sl/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare od 21. 10. ščiti pred PHP2Shell s pravili WAF. Kaj pravila pokrivajo, kje jih je mogoče zaobiti in kaj naj zdaj preverite pri sebi.

https://phpsos.de/sl/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mio. primerkov, 2,24 mio. gostiteljev: koliko strežnikov PHP2Shell zadene, zakaj se števila razlikujejo in kaj to pomeni za vaše podjetje.

https://phpsos.de/sl/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell v petih minutah: stanje, tveganje za poslovanje, pet vprašanj za vašo IT in odločitve, ki naj jih direktorji sprejmejo še danes.

https://phpsos.de/sl/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Ranljivost PHP preprosto razložena: kaj je PHP, kaj je pri PHP2Shell narobe, kaj pomenijo izrazi in kaj naj zdaj storijo upravljavci spletnih strani.

https://phpsos.de/sl/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Ranljivost PHP in gostovanje: 15 vprašanj strank gostovanja o PHP2Shell s kratkimi odgovori o odgovornosti, prikazu različice, dokazilu in sumu.

https://phpsos.de/sl/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Zakaj posodobitev WordPressa ne pomaga proti ranljivosti PHP2Shell, katera plast zares šteje in kaj naj upravljavci WordPressa preverijo namesto tega.

https://phpsos.de/sl/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell in Log4Shell v primerjavi: kaj povezuje ranljivosti, kje se razlikujeta in katere nauke iz leta 2021 lahko podjetja uporabijo danes.

https://phpsos.de/sl/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Samodejni napadi na spletne strežnike: kako potekajo množična skeniranja nepopravljenega PHP, zakaj so tarča tudi mala podjetja in kaj lahko storite.

https://phpsos.de/sl/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Časovno okno med popravkom in napadom pojasnjeno: faze pri PHP2Shell, kako izmerite lastno okno in s katerimi koraki ga skrajšate v vašem podjetju.

https://phpsos.de/sl/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Po PHP2Shell so nadaljnja obvestila o PHP verjetna. Po čem to prepoznate, katere vire spremljati in kako se vaša ekipa pripravljena odzove.

https://phpsos.de/sl/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktualno: kaj je dokazano po enem tednu, kako stanje ocenjujejo BSI in CERT-i, kaj je znano o napadih in kaj naj upravljavci zdaj preverijo.

https://phpsos.de/sl/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Nasveti za PHP2Shell v preverjanju dejstev: kateri krožeči nasveti ne ščitijo ali celo škodijo in kaj namesto njih svetujejo php.net in BSI.

https://phpsos.de/sl/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Spremenite različico PHP pri gostovanju, ne da bi ogrozili spletno stran: priprava, prava ciljna različica, preizkus po preklopu in pot nazaj.

https://phpsos.de/sl/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Je paket PHP v Debianu ali Ubuntuju popravljen proti PHP2Shell? Popravljena stanja paketov po izdajah, ukazi za preverjanje in tipične pasti za skrbnike.

https://phpsos.de/sl/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Preverjanje popravka PHP na RHEL, AlmaLinux in Rocky: kaj Red Hat javlja o PHP2Shell, kako poizvedete errata, changelog in module ter znova zaženete.

https://phpsos.de/sl/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Repozitorij sury PHP za Debian in Ubuntu: kdo ga vzdržuje, kaj ga loči od Debiana, kako preverite stanje PHP2Shell in kdaj postane tveganje.

https://phpsos.de/sl/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Repozitorij Remi PHP na RHEL, AlmaLinux in Rocky: razumevanje modulov stream in paketov SCL, preverjanje stanja PHP2Shell in ponovni zagon vsake različice.

https://phpsos.de/sl/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v po posodobitvi kaže isto številko različice? Zakaj to povzročijo backporti, kdaj je neškodljivo, kdaj opozorilni znak in kako to razjasnite.

https://phpsos.de/sl/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Preverite CVE v changelogu in dokažite popravek PHP: kje so changelogi, kako iskati, kaj pomeni manjkajoč vnos in kako je videti dokaz.

https://phpsos.de/sl/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Zamenjava ponudnika gostovanja po varnostnem incidentu: pravilen vrstni red, zavarovanje dokazov, selitev samo čistih podatkov in preverjanje novega ponudnika.

https://phpsos.de/sl/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Več različic PHP na enem strežniku: poiščite vse namestitve, razjasnite izvor in odgovornost, vsako posebej popravite, znova zaženite in dokažite.

https://phpsos.de/sl/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Deaktivirajte stare različice PHP, ne da bi motili spletne strani: ugotovite uporabo, najprej zaklenite, nato odstranite. S preverjenimi koraki za Plesk.

https://phpsos.de/sl/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlerji PHP v Pleskju v primerjavi: FPM, Dedicated FPM, FastCGI in modul Apache z vidika varnosti, z opombami k PHP2Shell, nginxu in .htaccess.

https://phpsos.de/sl/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php in PHP2Shell: katero različico PHP uporablja vaš račun, kdo popravlja pakete alt-php in katera vprašanja zdaj zastavite ponudniku.

https://phpsos.de/sl/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Varnostna ranljivost PHP na NAS, požarnem zidu in napravah: katere naprave lahko uporabljajo PHP, kako jih najti in kaj storiti do posodobitve strojne programske opreme.

https://phpsos.de/sl/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Posodobitev PHP pri PaaS in oblačnih platformah: kdo popravlja izvajalno okolje PHP, zakaj je pogosto potrebna nova gradnja in kako dokažete stanje.

https://phpsos.de/sl/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Oznake slik PHP Docker razložene: oznake različic, različice, kot sta fpm in apache, digesti ter preverjanje, ali slika zapira PHP2Shell, še pred uporabo.

https://phpsos.de/sl/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Samodejna ponovna gradnja slik Docker: časovno vodene gradnje, preverjanje različice v cevovodu in uvajanje prek digesta, da popravki PHP zanesljivo prispejo.

https://phpsos.de/sl/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support za 8.1 in starejše: katere poti obstajajo, kaj mora ponudnik potrditi pisno in zakaj je dolgoročna podpora le most.

https://phpsos.de/sl/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Posodobitev PHP v Windows: izbira prave različice, preverjanje prenosa z SHA-256, prevzem php.ini in upoštevanje modula Apache pri PHP2Shell.

https://phpsos.de/sl/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM ali Apache zažene lupino? Preberite drevo procesov, ločite neškodljive primere od sledi vdora in vzorec trajno nadzorujte.

https://phpsos.de/sl/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Poiščite sumljive procese v Linuxu: prepoznajte izbrisane programske datoteke, ponarejena imena in kraje zagona, procese povežite s paketom in zavarujte sledi.

https://phpsos.de/sl/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Prepoznajte stranska vrata prek cronjoba: preverite vsa mesta načrtovanih opravil v Linuxu, razlagajte sumljive vnose in zavarujte najdbe, preden izbrišete.

https://phpsos.de/sl/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Poiščite spremenjene datoteke v Linuxu: časovno okno s find, pravilna razlaga mtime in ctime, primerjava s paketi in varnostnimi kopijami ter izločanje lažnih alarmov.

https://phpsos.de/sl/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Našli datoteko PHP v imeniku uploads? Tako razložite najdbo, preverite dostope v dnevniku, ločite neškodljive nadomestne datoteke od webshellov in ravnate pravilno.

https://phpsos.de/sl/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode in drugo: po čem prepoznate zakrito kodo PHP, kako iščete brez nevarnosti in kako ločite legitimne kodirnike od škodljive kode.

https://phpsos.de/sl/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Preverite odhodne povezave strežnika: s ss in lsof dodelite procese, ocenite neznane cilje in odtekanje podatkov omejite z izhodnim filtrom.

https://phpsos.de/sl/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Poiščite tuje skrbniške račune: preverite CMS, nadzorno ploščo gostovanja, strežnik Linux in podatkovno bazo glede neznanih dostopov ter pravilno ravnajte z najdbami.

https://phpsos.de/sl/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Preverite authorized_keys: kje so ključi SSH na strežniku, kako prepoznate tuje vnose, jih varno odstranite in nato utrdite dostop SSH.

https://phpsos.de/sl/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Prepoznajte kriptorudarja na strežniku: preverite stalno obremenitev, tuje procese, povezave in mehanizme ponovnega zagona, zavarujte sledi in zaprite vzrok.

https://phpsos.de/sl/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Vaš strežnik pošilja neželeno pošto? Poiščite vir v poštni čakalni vrsti, skriptih PHP in poštnih predalih, ustavite pošiljanje in pridite z črnih list.

https://phpsos.de/sl/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam po vdoru: kako prepoznate tuje strani v indeksu Googla, ugotovite, kje nastajajo, in indeks trajno očistite.

https://phpsos.de/sl/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Vaša spletna stran preusmerja na tuje strani? Plast za plastjo preverite DNS, CDN, spletni strežnik, kodo PHP, zbirko podatkov in zunanje skripte.

https://phpsos.de/sl/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Zavarovanje dokazov pred ponovno namestitvijo: katere sledi na strežniku so hlapne, v kakšnem zaporedju jih zavarujete in kako ostane zavarovanje verodostojno.

https://phpsos.de/sl/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Sestavite časovnico IT incidenta: pravilno uporabite vire in časovne pasove ter vsako trditev označite kot dokazano, verjetno ali neznano.

https://phpsos.de/sl/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Jedrne datoteke CMS primerjajte z originalom: kontrolne vsote, čisto referenčno stanje in diff za WordPress, projekte Composer in sistemske pakete.

https://phpsos.de/sl/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Zbirko podatkov preverite za škodljivo kodo: z bralnimi poizvedbami najdite vnesene skripte, tuje naslove, prožilce in račune, ne da bi uničili podatke.

https://phpsos.de/sl/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Skenerji zlonamerne kode za spletne strani: kaj prepoznajo zunanji skenerji, vtičniki in skenerji na strežniku, kje so meje in zakaj »nič najdenega« ne pomeni čisto.

https://phpsos.de/sl/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Izolirajte pool PHP-FPM za vsako spletno stran: preverite obstoječe poole, zaščitite sockete, omejite končnice, skrijte statusne strani in določite meje.

https://phpsos.de/sl/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit pravilno nastavite: kaj vrednost povzroči, kje velja, kaj php.net svetuje začasno za PHP2Shell in kaj naj velja po posodobitvi.

https://phpsos.de/sl/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Omejitev post_max_size in upload_max_filesize: sodelovanje z mejami spletnega strežnika, prehodne vrednosti php.net za PHP2Shell in tipične slike napak.

https://phpsos.de/sl/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Pravilna nastavitev session.upload_progress.enabled=0: kje vrednost velja, kako jo zaklenete pred ponovnim vklopom in kako jo varno preverite v spletnem kontekstu.

https://phpsos.de/sl/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By in glava Server: kje PHP in spletni strežnik izdata različico, kako to izklopite v php.ini, Nginx in Apache ter preverite.

https://phpsos.de/sl/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off in več: katere nastavitve PHP sporočila o napakah držijo stran od žive spletne strani, kaj prispevajo ogrodja in kako preverite uhajanje.

https://phpsos.de/sl/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value in php_admin_flag: kako vrednosti PHP v poolu FPM in Apache zaklenete pred ini_set(), .htaccess in .user.ini ter to preverite.

https://phpsos.de/sl/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax za PHP-FPM: pomnilniška meja prek cgroup, kot jo php.net priporoča za PHP2Shell, z MemoryHigh, OOMPolicy in ukazi za preverjanje.

https://phpsos.de/sl/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Varna konfiguracija Nginx za PHP: na PHP-FPM predajte samo prave skripte, sprostite front controller, zaprite dotfile in ustrezno nastavite meje velikosti.

https://phpsos.de/sl/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Varna konfiguracija Apache za PHP: PHP-FPM prek mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable in LimitRequestBody pravilno nastavite in preverite.

https://phpsos.de/sl/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Prepoved izvajanja PHP v nalaganjih: poiščite zapisljive mape, pravilno nastavite zapore v Nginx, Apache in PHP-FPM ter preizkusite z neškodljivo datoteko.

https://phpsos.de/sl/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtriranje multipart/form-data na proxyju ali v WAF: kdaj neuradni prehodni ukrep pomaga, kaj pokvari in kako ga varno uvedete.

https://phpsos.de/sl/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Uporaba ModSecurity in OWASP CRS: izbira ustreznega pogona, razumevanje pragov anomalij in ravni paranoje ter ciljno obvladovanje lažnih alarmov.

https://phpsos.de/sl/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban za Nginx in Apache: aktivirajte ustrezne jaile, lastne filtre preizkusite s fail2ban-regex, blokirajte ponavljalce in se izognite lastni izključitvi.

https://phpsos.de/sl/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Požarni zid za spletni strežnik: preverite odprta vrata, sprostite le 80 in 443, omejite SSH, zožite odhodne povezave. Z nftables in ufw.

https://phpsos.de/sl/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Postavitev unattended-upgrades in dnf-automatic: samodejno nameščanje varnostnih posodobitev, ponovni zagon storitev in ciljna sprostitev tretjih virov.

https://phpsos.de/sl/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Uporabnik spletnega strežnika z minimalnimi pravicami: brez lupine, sudo in crona, ozke pravice baze in zaščita systemd za PHP-FPM. S preverjalnimi ukazi.

https://phpsos.de/sl/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Zaščita skrbniškega območja z dovoljenimi IP, VPN ali predhodno prijavo: katera metoda ustreza, pasti za CDN in proxyjem, s konfiguracijo in preizkusom.

https://phpsos.de/sl/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Konfiguracija TLS za spletne strežnike po BSI TR-02102 in TLSRef: protokoli, šifrirni paketi, potrdila in preverjalni ukazi za Nginx, Apache in odjemalce PHP.

https://phpsos.de/sl/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark za spletne strežnike in moduli BSI v primerjavi: kateri standardi ustrezajo Linuxu, Nginxu, Apacheju in PHP ter kako jih uvedete v podjetju.

https://phpsos.de/sl/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Varno shranjevanje gesel v PHP s password_hash: bcrypt ali Argon2id, faktor stroška, omejitev 72 bajtov in prehod s starih zgoščenih vrednosti MD5.

https://phpsos.de/sl/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Zaščita pred CSRF v PHP: sinhronizacijski žeton, preverjanje Origin in Sec-Fetch-Site, piškotki SameSite in CSRF ob prijavi. S primerom kode in kontrolnim seznamom.

https://phpsos.de/sl/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Preverjanje vnosov v PHP s filter_var in filter_input_array: števila, e-pošta, URL, bool, dovoljeni seznami in meje. S primeri kode in opozorili o pastih.

https://phpsos.de/sl/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command injection v PHP preprečite: izogibajte se lupini, uporabite proc_open s poljem, pravilno rabite escapeshellarg in poiščite nevarne klice v kodi.

https://phpsos.de/sl/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF v PHP preprečite: dovoljeni seznami, samo HTTPS, brez preusmeritev, preverjanje razrešenega IP in omejitev odhodnega prometa. S kodo cURL.

https://phpsos.de/sl/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE v PHP preprečite: kaj velja od libxml 2.9 in PHP 8.0, katere zastavice so tvegane, LIBXML_NO_XXE od PHP 8.4 in kako poiščete vhode XML.

https://phpsos.de/sl/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Razumevanje type jugglinga v PHP: kako primerja ==, kaj je spremenil PHP 8.0 in zakaj je treba žetone, zgoščene vrednosti in vloge primerjati strogo.

https://phpsos.de/sl/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Varni žetoni v PHP z random_bytes in random_int: dolžina, kodiranje, shranjevanje kot zgoščena vrednost, rok veljavnosti in funkcije, ki se jim izogibajte.

https://phpsos.de/sl/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Zaščita datoteke .env: pravilen webroot, blokade v spletnem strežniku, ozke pravice datotek, brez skrivnosti v Gitu in zamenjava po varnostnem incidentu.

https://phpsos.de/sl/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Je vaša mapa .git javna? Tako to preverite, blokirate dostop, spremenite razmestitev in obravnavate dostopne podatke iz zgodovine.

https://phpsos.de/sl/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Datoteke varnostnih kopij v webrootu lahko prenese vsakdo. Tako poiščete datoteke .zip, .sql in .bak, jih blokirate in preverite, ali so bile klicane.

https://phpsos.de/sl/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Pozabljena datoteka phpinfo izda poti, module in včasih dostopne podatke. Tako jih najdete, odstranite in varneje preverite svoj PHP.

https://phpsos.de/sl/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Paketi Composer, moduli npm in vtičniki CMS naj ostanejo aktualni: vzdrževalni postopek z ritmom, odgovornostjo, preizkusi in načrtom za primere brez popravka.

https://phpsos.de/sl/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Varnostni pregled kode PHP: osnovni pregled ali pregled sprememb, tvegane funkcije, orodja, kot sta PHPStan in Psalm, ter kontrolni seznam za lastno ekipo.

https://phpsos.de/sl/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Beleženje napak in dogodkov v PHP, ne da bi izdali gesla, žetone ali podatke strank: kaj sodi v dnevnik, kaj ne in kako ga zaščitite.

https://phpsos.de/sl/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Zavarovanje API REST v PHP: overjanje, preverjanje po objektu, JWT, omejitve velikosti in tipa, sporočila o napakah in omejevanje hitrosti s primerom kode.

https://phpsos.de/sl/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Kaj naj pogodba z agencijo, ponudnikom gostovanja ali ponudnikom IT uredi glede varnosti: posodobitve, ponovni zagon, poti obveščanja, dnevniki, dostopi in izstop.

https://phpsos.de/sl/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Vzdrževanje, popravki, forenzika: kaj ureja pogodba o obdelavi po 28. členu GDPR, ko ponudniki IT dostopajo do strežnikov, in kaj razjasnite vnaprej.

https://phpsos.de/sl/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Upravljanje ranljivosti v srednje velikih podjetjih: viri obvestil, ocena po tveganju, odločitev, izvedba in dokazilo, prikazano na primeru PHP2Shell.

https://phpsos.de/sl/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT-popis vseh spletnih strani in strežnikov: katere podatke vključiti, kako najti pozabljene sisteme in kako seznam ohraniti ažuren.

https://phpsos.de/sl/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Upravljanje popravkov kot postopek: razredi popravkov, vzdrževalna okna, test, pot nazaj, ponovni zagon in dokazilo, da kritične posodobitve zaležejo.

https://phpsos.de/sl/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

IT-kontakti za nujne primere: kdo sodi na seznam, kdaj koga obvestiti, katere podatke imeti pri roki in kako seznam ohraniti ažuren.

https://phpsos.de/sl/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Koliko podjetje stane vdrt strežnik: neposredni, posredni in nadaljnji stroški v pregledu z napotki, kako sestaviti lasten izračun.

https://phpsos.de/sl/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Obveščanje strank po kršitvi podatkov: kdaj velja čl. 34 GDPR, kako doseči skupine strank in zakaj sporočila ne vsebujejo povezav za prijavo.

https://phpsos.de/sl/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Vaša spletna stran je odvisna od projekta PHP, distribucije, ponudnika gostovanja, agencije in ponudnikov vtičnikov. Tako dobavno verigo naredite vidno in odporno.

https://phpsos.de/sl/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Ozaveščenost o varnosti za skrbnike in uredniki: katera tveganja štejejo po vlogah, kako delujejo kratka usposabljanja in kako spletno ekipo usposobite v 90 dneh.

https://phpsos.de/sl/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop vaja za IT: incident na spletnem strežniku odigrate za mizo, s scenarijem, vlogami, vložki in vrednotenjem, ki kaj spremeni.

https://phpsos.de/sl/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 in TISAX pri spletnem strežniku: katere zahteve zadevajo popravke, dobavitelje in incidente ter katera dokazila sodijo v mapo po PHP2Shell.

https://phpsos.de/sl/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 pojasnjena: kaj zahteva smernica za MSP, kaj je novega v izdaji 2025 in katere zahteve zadevajo vašo spletno stran in spletni strežnik.

https://phpsos.de/sl/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned po IT-incidentu: kdaj je pogovor po dogodku, katera vprašanja štejejo in kako se spoznanja spremenijo v ukrepe z rokom.

https://phpsos.de/sl/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Spletno stran umakniti zaradi vrzeli PHP? Pomoč pri odločanju med popravljanjem, izklopom in čakanjem, z merili, potekom in poštenimi mejami.

https://phpsos.de/sl/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF namesto posodobitve pri PHP2Shell? Kaj zmore požarni zid za spletne aplikacije, kje se konča in zakaj vrzel zapre le posodobitev PHP s ponovnim zagonom.

https://phpsos.de/sl/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Strežnik po vdoru znova postaviti ali očistiti? Merila, pravilen vrstni red in značilne napake pri obnovi, razumljivo pojasnjeni.

https://phpsos.de/sl/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Naročiti ponudnika IT-varnosti ali odpraviti sami? Pošteno tehtanje z merili, samopreizkusom in primeri, ko pomoči ne potrebujete.

https://phpsos.de/sl/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Iskanje ponudnika IT-varnosti: 12 vprašanj, s katerimi stvarno primerjate ponudnike za spletne strežnike in PHP, ter značilni opozorilni znaki v ponudbah.

https://phpsos.de/sl/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Upravljano gostovanje ali root strežnik? Varnostna primerjava: kdo popravlja, kdo je odgovoren in kateri model ustreza vaši ekipi in podatkom.

https://phpsos.de/sl/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Nadgradnja PHP ali prenos popravka po PHP2Shell? Katere vrste prenosov popravkov obstajajo, kaj zmorejo in kdaj pomaga samo prehod na podprto različico.

https://phpsos.de/sl/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Zamenjava CMS po vdoru? Kdaj nov sistem res pomaga, kdaj samo preloži napor in kako vsebine preselite brez škodljive kode.

https://phpsos.de/sl/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statična spletna stran in varnost: kaj brez PHP na strežniku odpade, katera tveganja ostanejo in za katera podjetja se prehod res splača.

https://phpsos.de/sl/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest ali skeniranje ranljivosti, ali kar bug bounty? Kaj najde vsak postopek preverjanja, kje je slep in v katerem vrstnem redu je smiseln za MSP.

https://phpsos.de/sl/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell preprosto razložen: kaj stoji za dvema kritičnima ranljivostma PHP, kateri strežniki so prizadeti in katere korake naj storite zdaj.

https://phpsos.de/sl/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 razložena: kako lahko stanje Out of Memory v PHP vodi do izvajanja kode, katere različice so popravljene in kaj naj skrbniki storijo zdaj.

https://phpsos.de/sl/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 razumljivo razložena: zakaj notranje stanje med zahtevami postane nevarno, katere različice PHP so popravljene in kako se zavarovati.

https://phpsos.de/sl/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kdaj tretje opozorilo PHP z dne 23. 10. 2026 zadeva vaš strežnik, kako preverite konfiguracijo in izklopite upload progress.

https://phpsos.de/sl/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Katere različice PHP PHP2Shell zadeva in katere so popravljene: tabela različic od 8.5 do 5.4, napotki o backportih, koncu podpore in nadaljnjem ravnanju.

https://phpsos.de/sl/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Preverjanje različice PHP na pravi način: prepoznajte stanje popravkov, backporte distribucije in tekoče procese ter vedite, ali je PHP2Shell zaprt.

https://phpsos.de/sl/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Zakaj ekipa PHP tveganje PHP2Shell pri Apacheu z mod_php ocenjuje kot najvišje, kako prepoznate mod_php in kaj zdaj popravite in preklopite.

https://phpsos.de/sl/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Ponovni zagon PHP-FPM po posodobitvi PHP2Shell: zakaj nove datoteke ne zadoščajo, katere storitve štejejo in kako preverite, da noben star worker ne teče.

https://phpsos.de/sl/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Obhodna rešitev za varnostno ranljivost PHP2Shell: vmesni ukrepi php.net, pravilno nastavljeni, z mejami in napotki za pot do popravka.

https://phpsos.de/sl/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 in starejši proti PHP2Shell ne dobijo uradne posodobitve. Kaj pomenijo backporti izvorne kode, kako zavarujete strežnik in načrtujete prehod.

https://phpsos.de/sl/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Posodobitev slike PHP Docker proti PHP2Shell: preverite različico v containerju, znova zgradite sliko in ustvarite container iz nje. Zagon ne zadošča.

https://phpsos.de/sl/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Strežnik vdrt? Tipični znaki po PHP2Shell, prvi pregledi brez izgube sledi in kaj naj storite ob sumu, korak za korakom, od dnevnikov do prijave.

https://phpsos.de/sl/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Časovnica PHP2Shell na kratko: od prvega poskusa napada 17. 10. do stanja 25. 10. 2026. Kaj posamezen datum pomeni za vaše dnevnike in preverjanja.

https://phpsos.de/sl/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Kako po PHP2Shell od ponudnika gostovanja pridobite zanesljivo potrditev posodobitve PHP: kateri podatki štejejo, predloga za kopiranje, ocena odgovora.

https://phpsos.de/sl/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Prepoznavanje webshella po PHP2Shell: kako najti sumljive datoteke PHP, procese in povezave, zavarovati sledi in stranska vrata pravilno odstraniti.

https://phpsos.de/sl/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Backdoor v WordPressu najdete z WP-CLI: preverite jedro, vtičnike, skrbniške račune, mu-plugins in podatkovno zbirko ter varno zaprite stranska vrata.

https://phpsos.de/sl/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Varna konfiguracija php.ini: nastavitve za napake, seje, nalaganja in pomnilnik ter vmesni ukrepi php.net proti PHP2Shell za kopiranje.

https://phpsos.de/sl/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Pravilna uporaba PHP disable_functions: katere funkcije blokirate, kako aplikacijo preverite vnaprej, da ne odpove, in kje utrjevanje naleti na meje.

https://phpsos.de/sl/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Pravilna nastavitev open_basedir in ločitev spletnih strani: lasten uporabnik, lasten pool PHP-FPM, lastne tmp mape. Z vzorčno konfiguracijo za Nginx.

https://phpsos.de/sl/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Pravilne pravice datotek na spletnem strežniku: ločeni lastniki, 640 namesto 777, pisanje samo za nalaganja in predpomnilnik. Z ukazi za preverjanje.

https://phpsos.de/sl/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Z composer audit preverite odvisnosti PHP na ranljivosti. Ukazi, vključitev v CI in deployment ter zakaj je treba PHP sam popravljati ločeno.

https://phpsos.de/sl/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Kaj pomeni PHP End of Life: kaj se zgodi po koncu podpore, zakaj so PHP 8.1 in starejši po PHP2Shell kritični in kako načrtujete prehod na 8.2+.

https://phpsos.de/sl/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Preprečevanje SQL injection v PHP: prepared statements s PDO in mysqli, seznami dovoljenih stolpcev, ozke pravice zbirke. S primeri kode.

https://phpsos.de/sl/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Preprečevanje XSS v PHP: izpise kodirajte glede na kontekst, uporabljajte predloge s samodejnim escapingom in nastavite Content Security Policy.

https://phpsos.de/sl/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Varnost nalaganja v PHP v praksi: tip datoteke preverite na strežniku, datoteke preimenujte, shranjujte zunaj korena spleta in blokirajte izvajanje PHP.

https://phpsos.de/sl/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Varnost sej v PHP korak za korakom: varne vrednosti php.ini, nov ID seje po prijavi, zastavice piškotkov in opozorilo PHP2Shell glede nalaganj.

https://phpsos.de/sl/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Varna uporaba PHP unserialize: zakaj so objekti iz uporabniških vnosov nevarni, kako ščitijo JSON, allowed_classes in podpisi ter kje iskati v kodi.

https://phpsos.de/sl/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Preprečevanje Local File Inclusion v PHP: seznami dovoljenih vrednosti, preverjanje z realpath, izklopljen allow_url_include in open_basedir.

https://phpsos.de/sl/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Zaščita pred brute force za prijavo in skrbniško območje: rate limiting, Fail2ban, dvofaktorska prijava in varno shranjevanje gesel s password_hash.

https://phpsos.de/sl/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ali vdor hekerjev? Tipični znaki v primerjavi, prvi ukazi za preverjanje strežnika in kaj konkretno storiti v prvih urah po sumu na napad.

https://phpsos.de/sl/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analiza dnevnika dostopov po napadu: najprej zavarujte dnevnike, poiščite tipične sledi, uporabite ukaze za Apache in Nginx ter posebnosti pri PHP2Shell.

https://phpsos.de/sl/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Dvofaktorska avtentikacija za skrbnike: primerni postopki, vsi pomembni dostopi od CMS do SSH, zasilne kode in čista uvedba v ekipi podjetja.

https://phpsos.de/sl/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Strategija varnostnih kopij strežnika po pravilu 3-2-1: kaj morate zavarovati, kako kopije preživijo napad in zakaj preizkusite obnovitev.

https://phpsos.de/sl/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Nastavitev varnostnih glav za spletne strani: CSP, HSTS, X-Content-Type-Options in več, s primeri za Nginx in Apache ter preverjanje in tipične napake.

https://phpsos.de/sl/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Odstranitev Googlovega opozorila o vdrti strani: poiščite vzrok, očistite spam in škodljivo kodo, preverite Search Console in zahtevajte pregled.

https://phpsos.de/sl/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolni seznam za vdrto spletno stran: 20 točk od zajezitve in zavarovanja dokazov prek čiščenja in novih dostopov do obveznosti prijave.

https://phpsos.de/sl/php/was-ist-php/2026-10-25T08:00:00+01:00

Kaj je PHP? Kako skriptni jezik na strežniku ustvarja spletne strani, kje teče v podjetju in zakaj je različica PHP pomembna za varnost.

https://phpsos.de/sl/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Zgodovina PHP: od orodij Personal Home Page Rasmusa Lerdorfa leta 1994 prek Zend Engine in PHP 7 do PHP 8.5, s časovnico in nauki za današnji dan.

https://phpsos.de/sl/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Kako deluje PHP? Od klika v brskalniku prek spletnega strežnika, SAPI, prevajalnika in Zend VM do končne strani, razloženo v sedmih korakih s primeri.

https://phpsos.de/sl/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine razložen: prevajalnik, opcode, navidezni stroj, zval in upravljanje pomnilnika v jedru PHP, njene različice in pomen za popravke.

https://phpsos.de/sl/php/opcache/2026-10-25T08:00:00+01:00

OPcache razložen: kako deluje predpomnilnik bajtne kode PHP, katere nastavitve štejejo, zakaj ga je treba po posodobitvah izprazniti in kako ga zaščititi.

https://phpsos.de/sl/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI razložen: kaj pomenijo fpm-fcgi, apache2handler, cgi-fcgi in cli, kako preverite način delovanja in zakaj določa tveganje in ponovni zagon.

https://phpsos.de/sl/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM razložen: kako delujejo master, pooli in workerji, kaj pomenijo pm static, dynamic in ondemand ter katere nastavitve poola prinašajo varnost.

https://phpsos.de/sl/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php razložen: kako PHP teče kot modul Apache v spletnem strežniku, kako ga prepoznate, kaj imata z njim prefork in .htaccess ter zakaj php.net odsvetuje.

https://phpsos.de/sl/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI in FastCGI s PHP: proces za vsako zahtevo ali trajni workerji, vloga php-cgi in PHP-FPM, nastavitve cgi in varnostna pravila preprosto razloženi.

https://phpsos.de/sl/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI razložen: razlike do spletne različice, pomembne možnosti, kot so -l, -m in --ini, cron opravila, vgrajeni strežnik in zakaj php -v pogosto vara.

https://phpsos.de/sl/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini razložena: kje PHP išče konfiguracijo, katere ravni obstajajo, kaj pomenita INI_SYSTEM in INI_PERDIR ter katera vrednost na koncu velja.

https://phpsos.de/sl/php/release-zyklus/2026-10-25T08:00:00+01:00

Cikel izdaj PHP razložen: nova različica vsako leto novembra, dve leti aktivne podpore, dve leti varnostnih popravkov, datumi konca vej od 8.2 do 8.5.

https://phpsos.de/sl/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novosti v PHP 8 od 8.0 do 8.5: najpomembnejše funkcije po različicah, primeri kode, opuščanja s tveganjem pri nadgradnji in kaj je pomembno za varnost.

https://phpsos.de/sl/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP Extensions razložene: razširitve core, bundled in PECL, extension in zend_extension, php -m in zakaj manj modulov pomeni več varnosti.

https://phpsos.de/sl/php/composer/2026-10-25T08:00:00+01:00

Composer razložen: razumevanje composer.json, composer.lock, vendor in samodejnega nalagalnika, čista dostava v produkcijo in varno vzdrževanje odvisnosti.

https://phpsos.de/sl/php/php-frameworks/2026-10-25T08:00:00+01:00

Pregled ogrodij PHP: kaj zmorejo Laravel, Symfony, Laminas, Slim in druga, kako izbirate in kaj ogrodje pomeni za varnost vaše aplikacije.

https://phpsos.de/sl/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Kateri CMS-ji in spletne trgovine tečejo na PHP: WordPress, TYPO3, Shopware, Joomla, Drupal in drugi, s postopkom preverjanja vaših spletnih strani.

https://phpsos.de/sl/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP in podatkovne zbirke: primerjava PDO in mysqli, pripravljeni stavki, obravnava napak od PHP 8 in varni dostopni podatki v delovanju.

https://phpsos.de/sl/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Kako delujejo seje in piškotki PHP: ID seje, shranjevanje, privzete vrednosti php.ini, napredek nalaganja in prehodni ukrep proti PHP2Shell.

https://phpsos.de/sl/php/superglobals/2026-10-25T08:00:00+01:00

Superglobals PHP razložene: kaj vsebujejo $_GET, $_POST, $_FILES in $_SERVER, kako jih PHP napolni pred vašo kodo in kako varno uporabljate podatke zahteve.

https://phpsos.de/sl/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Kako PHP interno obdela nalaganje datotek: multipart/form-data, začasne datoteke v upload_tmp_dir, polje $_FILES, omejitve in kode napak so razloženi.

https://phpsos.de/sl/php/typsystem/2026-10-25T08:00:00+01:00

Tipski sistem PHP razložen: podatkovni tipi, deklaracije tipov od PHP 7.1 do 8.3, strict_types in ohlapne primerjave s primeri in povezavo z varnostjo.

https://phpsos.de/sl/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Napake in izjeme v PHP: Throwable, Error in Exception, try/catch/finally, globalni handlerji ter varne nastavitve za izpis napak in dnevnike.

https://phpsos.de/sl/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektno programiranje v PHP: razredi, vmesniki, trait in enumi, jezikovne novosti od PHP 8.0 do 8.4 ter povezava z deserializacijo in varnostjo.

https://phpsos.de/sl/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Imenski prostori PHP in samodejno nalaganje s PSR-4: od imena razreda do poti datoteke, spl_autoload_register, nalagalnik Composer in preverjanje po incidentih.

https://phpsos.de/sl/php/psr-standards/2026-10-25T08:00:00+01:00

Standardi PSR skupine PHP-FIG: vsi PSR od 0 do 22 s stanjem, najpomembnejši za prakso in pomen standardov PSR-3, PSR-4 ter PSR-7 za varnost aplikacij.

https://phpsos.de/sl/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Upravljanje pomnilnika v PHP razumljivo: štetje sklicev, copy-on-write, cikli in garbage collector, merilne funkcije ter zakaj PHP2Shell napada ravno tu.

https://phpsos.de/sl/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory razumljivo: kako šteje memory_limit, kaj se ob prekinitvi dogaja v ozadju in kaj to pomeni za CVE-2026-109618 ter vaše strežnike.

https://phpsos.de/sl/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Življenjski cikel zahteve PHP razložen: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, ponovna uporaba workerjev in zakaj CVE-2026-109619 napada ravno tu.

https://phpsos.de/sl/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT in zmogljivost v PHP 8: kako prevajalnik JIT deluje z OPcache, katere nastavitve veljajo in zakaj so posodobitve pomembne za hitrost in varnost.

https://phpsos.de/sl/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit in Pest razložena: različice, prvi testi, smiselne vrste testov in zakaj testi naredijo posodobitve po PHP2Shell varnejše in hitrejše.

https://phpsos.de/sl/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan in Psalm razložena: stopnje pravil, baseline, analiza taint ter kaj statična analiza zmore za varne aplikacije PHP in česa ne zmore.

https://phpsos.de/sl/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Varnostne funkcije PHP na kratko: gesla, naključnost, maskiranje, kriptografija, seje ter meje teh funkcij pri vrzelih, kot je PHP2Shell.

https://phpsos.de/sl/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Lokalni razvoj PHP z vgrajenim strežnikom, Dockerjem ali DDEV: prednosti, meje, primeri in kako razvoj ter produkcija ostaneta enaka pri stanju popravkov.

https://phpsos.de/sl/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP v primerjavi z Node.js, Pythonom in Javo: model izvajanja, obratovanje, ekosistem in varnost. Stvaren pregled za odločevalce in tehnične ekipe.

https://phpsos.de/sl/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Kako projekt PHP obravnava varnostne vrzeli: prijava prek GitHub ali security@php.net, uvrstitev, popravek v izdaji in kaj iz tega izpeljejo upravljavci.

https://phpsos.de/sl/php/php-kompilieren/2026-10-25T08:00:00+01:00

Prevajanje PHP iz izvorne kode: zahteve, možnosti configure, preverjanje podpisa, testi in zakaj lastne izdelave pomenijo lastne obveznosti popravljanja.

https://phpsos.de/sl/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP v vsebniku: različice slik, produkcijski php.ini, razširitve, meje pomnilnika, dnevniki in posodobitve. S primeri in povezavo s PHP2Shell.

https://phpsos.de/sl/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Prihodnost PHP po dokazanih načrtih: roki podpore, PHP 8.6 z načrtovanim terminom, sprejeti RFC-ji za PHP 9.0 in kaj to pomeni za vaše načrtovanje.

https://phpsos.de/sl/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Osnove PHP za skrbnike brez razvijalskega ozadja: binarne datoteke, ravni php.ini, pooli FPM, pomembni ukazi, dnevniki in kontrolni seznam po PHP2Shell.