PHP2Shell, bezpečnost serverů a nouzová pomochttps://phpsos.de/cs/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/cs/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakta v kostce: která tvrzení dokládají php.net, BSI a výrobci, co se jen uvádí v médiích a které fámy můžete bez obav ignorovat.

https://phpsos.de/cs/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Proč se zranitelnost PHP stala známou před záplatou: jak embargo funguje, co se stalo 20. října a co si z toho mají provozovatelé vzít pro záplatování.

https://phpsos.de/cs/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Úřady kvůli PHP2Shell preventivně odpojily weby. Co za tím stojí, kdy je odstavení rozumné a jak se na ně firmy připraví, aby neztratily stopy.

https://phpsos.de/cs/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Výstražný stupeň BSI oranžový vysvětlen: co znamená čtyři stupně, proč se PHP2Shell považuje za kritické pro provoz a jak se firmy mají rozhodnout.

https://phpsos.de/cs/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Co CERT-EU, CERT-Bund a BSI k PHP2Shell radí, v čem se doporučení shodují a jak v praxi izolovat veřejně dostupné aplikace PHP.

https://phpsos.de/cs/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare chrání pravidly WAF před PHP2Shell od 21. 10. Co pravidla pokrývají, kde je lze obejít a co byste měli nyní zkontrolovat.

https://phpsos.de/cs/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mil. instancí, 2,24 mil. hostů: kolik serverů PHP2Shell postihuje, proč se čísla liší a co znamenají pro vaši firmu.

https://phpsos.de/cs/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell za pět minut: situace, riziko pro podnikání, pět otázek na vaše IT a rozhodnutí, která by vedení firmy mělo učinit ještě dnes.

https://phpsos.de/cs/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Zranitelnost PHP jednoduše: co je PHP, co se u PHP2Shell pokazilo, co znamenají odborné pojmy a co by nyní měli udělat provozovatelé webů.

https://phpsos.de/cs/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Zranitelnost PHP a hosting: 15 otázek zákazníků hostingu k PHP2Shell, s krátkými odpověďmi o odpovědnosti, zobrazení verze, dokladu a podezřeních.

https://phpsos.de/cs/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Proč aktualizace WordPressu proti zranitelnosti PHP2Shell nepomůže, která vrstva skutečně rozhoduje a co by provozovatelé WordPressu měli zkontrolovat.

https://phpsos.de/cs/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell a Log4Shell ve srovnání: co zranitelnosti spojuje, v čem se liší a jaká poučení z roku 2021 mohou firmy využít dnes.

https://phpsos.de/cs/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizované útoky na webové servery: jak probíhají hromadné skeny nezáplatovaného PHP, proč jsou cílem i malé firmy a co proti nim můžete dělat.

https://phpsos.de/cs/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Časové okno mezi záplatou a útokem vysvětleno: fáze u PHP2Shell, jak změřit své vlastní okno a jakými kroky ho zkrátit.

https://phpsos.de/cs/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Po PHP2Shell jsou další oznámení k PHP pravděpodobná. Podle čeho to poznáte, které zdroje sledovat a jak má váš tým připraveně reagovat.

https://phpsos.de/cs/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuálně: co je po týdnu doloženo, jak situaci hodnotí BSI a týmy CERT, co je známo o útocích a co mají provozovatelé nyní zkontrolovat.

https://phpsos.de/cs/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Rady k PHP2Shell v kontrole faktů: které kolující rady nechrání nebo dokonce škodí a co místo nich doporučují php.net, BSI a odborní autoři.

https://phpsos.de/cs/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Změna verze PHP v hostingu bez ohrožení webu: příprava, správná cílová verze, test po přepnutí a cesta zpět krok za krokem.

https://phpsos.de/cs/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Je váš balíček PHP v Debianu nebo Ubuntu záplatován proti PHP2Shell? Opravené stavy balíčků pro každé vydání, kontrolní příkazy a typická úskalí.

https://phpsos.de/cs/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Kontrola záplaty PHP na RHEL, AlmaLinux a Rocky: co Red Hat k PHP2Shell uvádí, jak zjistit errata, changelog a moduly a jak správně restartovat.

https://phpsos.de/cs/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Repozitář sury PHP pro Debian a Ubuntu: kdo ho spravuje, v čem se liší od Debianu, jak ověřit stav PHP2Shell a kdy se stává rizikem.

https://phpsos.de/cs/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Repozitář Remi PHP na RHEL, AlmaLinux a Rocky: pochopit streamy modulů a balíčky SCL, ověřit stav PHP2Shell a restartovat každou verzi.

https://phpsos.de/cs/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v ukazuje po aktualizaci stejné číslo verze? Proč to způsobují backporty, kdy je to neškodné, kdy varovný signál a jak to vyjasnit.

https://phpsos.de/cs/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Kontrola CVE v changelogu a doložení záplaty PHP: kde changelogy leží, jak v nich hledat, co znamená chybějící záznam a jak vypadá důkaz.

https://phpsos.de/cs/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Změna hostera po bezpečnostním incidentu: správné pořadí kroků, zajištění důkazů, přenos jen čistých dat a cílená kontrola nového poskytovatele.

https://phpsos.de/cs/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Více verzí PHP na jednom serveru: najít všechny instalace, ujasnit původ a odpovědnost, každou zaplatovat, restartovat a doložit stav.

https://phpsos.de/cs/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Deaktivace starých verzí PHP bez výpadku webů: zjistit využití, nejprve zablokovat, pak odinstalovat. S ověřenými kroky pro Plesk.

https://phpsos.de/cs/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlery PHP v Plesku v porovnání: FPM, Dedicated FPM, FastCGI a modul Apache z pohledu bezpečnosti, s poznámkami k PHP2Shell, nginx a .htaccess.

https://phpsos.de/cs/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php a PHP2Shell: kterou verzi PHP váš účet používá, kdo balíčky alt-php záplatuje a jaké otázky položit svému hosterovi.

https://phpsos.de/cs/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Bezpečnostní chyba PHP na NAS, firewallu a zařízeních: která zařízení mohou PHP používat, jak je najít a co dělat do aktualizace firmwaru.

https://phpsos.de/cs/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Aktualizace PHP u PaaS a cloudových platforem: kdo záplatuje běhové prostředí PHP, proč je často nutný nový build a jak doložit skutečně běžící stav.

https://phpsos.de/cs/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tagy image PHP Docker vysvětleny: tagy verzí, varianty jako fpm a apache, digesty a jak před nasazením ověřit, zda image uzavírá PHP2Shell.

https://phpsos.de/cs/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Automatické nové sestavení image Docker: časově řízené buildy, kontrola verze v pipeline a nasazení podle digestu, aby záplaty PHP spolehlivě dorazily.

https://phpsos.de/cs/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support pro 8.1 a starší: jaké cesty existují, co musí poskytovatelé potvrdit písemně a proč je dlouhodobá podpora jen přemostěním.

https://phpsos.de/cs/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Aktualizace PHP ve Windows: zvolit správnou variantu, ověřit stažení pomocí SHA-256, převzít php.ini a dbát na provoz modulu Apache proti PHP2Shell.

https://phpsos.de/cs/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM nebo Apache spouští shell? Jak číst strom procesů, oddělit neškodné případy od stop průniku a vzorec trvale sledovat.

https://phpsos.de/cs/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Podezřelé procesy v Linuxu najít: poznat smazané programové soubory, zástupné názvy a místa spuštění, přiřadit procesy k balíčku a zajistit stopy.

https://phpsos.de/cs/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Zadní vrátka v cronu rozpoznat: zkontrolovat všechna místa plánovaných úloh v Linuxu, vyložit podezřelé záznamy a nálezy zajistit dřív, než je smažete.

https://phpsos.de/cs/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Změněné soubory v Linuxu najít: časové okno pomocí find, správně vyložit mtime a ctime, porovnat s balíčky a zálohami a vyřadit falešné poplachy.

https://phpsos.de/cs/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Našli jste soubor PHP ve složce uploads? Jak nález vyložit, zkontrolovat přístupy v logu, odlišit neškodné zástupné soubory od webshellů a správně jednat.

https://phpsos.de/cs/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode a spol.: jak poznat zašifrovaný kód PHP, jak bezpečně hledat a jak odlišit legitimní enkodéry od škodlivého kódu.

https://phpsos.de/cs/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Kontrola odchozích spojení serveru: pomocí ss a lsof přiřadit procesy, vyhodnotit neznámé cíle a omezit odliv dat filtrem odchozího provozu.

https://phpsos.de/cs/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Cizí účty správců najít: jak zkontrolovat CMS, hostingový panel, server s Linuxem a databázi na neznámé přístupy a jak s nálezy správně naložit.

https://phpsos.de/cs/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Kontrola authorized_keys: kde na serveru leží klíče SSH, jak poznat cizí záznamy, bezpečně je odstranit a poté zabezpečit přístup SSH.

https://phpsos.de/cs/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Rozpoznat kryptominer na serveru: zkontrolovat trvalé zatížení, cizí procesy, spojení a mechanismy restartu, zajistit stopy a uzavřít příčinu.

https://phpsos.de/cs/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Váš server rozesílá spam? Jak najít zdroj ve frontě pošty, skriptech PHP a schránkách, zastavit odesílání a dostat se z blacklistů.

https://phpsos.de/cs/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam po hacku: jak poznat cizí stránky v indexu Google, zjistit, kde vznikají, a index trvale vyčistit. Praktický postup pro správce webu.

https://phpsos.de/cs/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Váš web přesměrovává na cizí stránky? Zkontrolujte vrstvu po vrstvě DNS, CDN, webový server, kód PHP, databázi a externí skripty a najděte příčinu.

https://phpsos.de/cs/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Zajištění důkazů před novou instalací serveru: které stopy jsou pomíjivé, v jakém pořadí je zajistit a jak zachovat věrohodnost zálohy pro pozdější šetření.

https://phpsos.de/cs/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Časová osa IT incidentu: jak správně využít zdroje a časová pásma a označit každé tvrzení jako doložené, pravděpodobné, nebo neznámé.

https://phpsos.de/cs/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Porovnání jádrových souborů CMS s originálem: kontrolní součty, čistý referenční stav a diff pro WordPress, projekty s Composerem a systémové balíčky.

https://phpsos.de/cs/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Kontrola databáze na škodlivý kód: jak čtecími dotazy najít vložené skripty, cizí adresy, triggery a účty, aniž byste zničili data.

https://phpsos.de/cs/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Malwarové skenery pro weby: co rozpoznají externí skenery, pluginy a skenery na serveru, kde jsou jejich hranice a proč „nic nenalezeno“ neznamená čisto.

https://phpsos.de/cs/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Izolace poolů PHP-FPM pro každý web: kontrola stávajících poolů, ochrana socketů, omezení přípon, skrytí stavových stránek a limity pro každý pool.

https://phpsos.de/cs/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

PHP memory_limit správně: co hodnota způsobuje, kde platí, co php.net k PHP2Shell přechodně radí a jaká hodnota má platit po aktualizaci.

https://phpsos.de/cs/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Omezení post_max_size a upload_max_filesize: souhra s limity webového serveru, přechodné hodnoty od php.net k PHP2Shell a typické příznaky chyb.

https://phpsos.de/cs/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Správné nastavení session.upload_progress.enabled=0: kde hodnota platí, jak ji uzamknout proti opětovnému zapnutí a jak ji bezpečně ověřit z webu.

https://phpsos.de/cs/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By a hlavička Server: kde PHP a webový server prozrazují svou verzi, jak to vypnout v php.ini, Nginx a Apache a jak to ověřit.

https://phpsos.de/cs/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off a další: která nastavení PHP drží chybová hlášení mimo ostrý web, co přidávají frameworky a jak zkontrolovat úniky informací.

https://phpsos.de/cs/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value a php_admin_flag: jak uzamknout hodnoty PHP v poolu FPM a Apache proti ini_set(), .htaccess a .user.ini a jak to ověřit.

https://phpsos.de/cs/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax pro PHP-FPM: limit paměti přes cgroup podle doporučení php.net k PHP2Shell, s MemoryHigh, OOMPolicy a kontrolními příkazy.

https://phpsos.de/cs/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Bezpečné nastavení Nginx pro PHP: předávat PHP-FPM jen skutečné skripty, povolit front controller, zablokovat dotfiles a vhodně nastavit limity velikosti.

https://phpsos.de/cs/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Bezpečné nastavení Apache pro PHP: PHP-FPM přes mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable a LimitRequestBody správně nastavit a ověřit.

https://phpsos.de/cs/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Zákaz spouštění PHP v uploadech: najděte zapisovatelné složky, správně nastavte zákazy v Nginx, Apache a PHP-FPM a otestujte je neškodným souborem.

https://phpsos.de/cs/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrování multipart/form-data na proxy nebo ve WAF: kdy neoficiální přechodné opatření pomáhá, co rozbije a jak jej bezpečně zavést.

https://phpsos.de/cs/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Nasazení ModSecurity a OWASP CRS: vybrat vhodný engine, pochopit prahy anomálií a úrovně paranoie a cíleně zvládat falešné poplachy.

https://phpsos.de/cs/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban pro Nginx a Apache: aktivovat vhodné jaily, vlastní filtry otestovat pomocí fail2ban-regex, blokovat recidivisty a vyhnout se vlastnímu vyloučení.

https://phpsos.de/cs/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall pro webový server: zkontrolovat otevřené porty, povolit jen 80 a 443, omezit SSH a zúžit odchozí spojení. S nftables a ufw.

https://phpsos.de/cs/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Nastavení unattended-upgrades a dnf-automatic: automaticky nasazovat bezpečnostní aktualizace, restartovat služby a cíleně povolit zdroje třetích stran.

https://phpsos.de/cs/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Uživatel webserveru s minimálními právy: bez shellu, sudo a cronu, s úzkými právy k databázi a ochranou systemd pro PHP-FPM. S kontrolními příkazy.

https://phpsos.de/cs/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Ochrana administrace webu pomocí povolených IP adres, VPN nebo předřazeného přihlášení: která metoda se hodí, úskalí za CDN a proxy, s testem.

https://phpsos.de/cs/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Konfigurace TLS pro webserver podle BSI TR-02102 a TLSRef: protokoly, šifrovací sady, certifikáty a kontrolní příkazy pro Nginx, Apache a klienty PHP.

https://phpsos.de/cs/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

Benchmark CIS pro webserver a moduly BSI v porovnání: které standardy se hodí pro Linux, Nginx, Apache a PHP a jak je zavést do praxe krok za krokem.

https://phpsos.de/cs/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Bezpečné ukládání hesel v PHP pomocí password_hash: bcrypt nebo Argon2id, nákladový faktor, limit 72 bajtů a přechod ze starých hashů MD5.

https://phpsos.de/cs/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Ochrana proti CSRF v PHP: synchronizer token, kontrola Origin a Sec-Fetch-Site, cookies SameSite a login CSRF. S ukázkou kódu a kontrolním seznamem.

https://phpsos.de/cs/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validace vstupů v PHP pomocí filter_var a filter_input_array: čísla, e-mail, URL, bool, seznamy povolených hodnot a limity. S ukázkami kódu.

https://phpsos.de/cs/blog/command-injection-php/2026-10-25T08:00:00+01:00

Command injection v PHP: nepoužívat shell, proc_open s polem, správné použití escapeshellarg a jak v kódu najít nebezpečná volání. S ukázkami kódu.

https://phpsos.de/cs/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

SSRF v PHP: seznamy povolených cílů, jen HTTPS, žádná přesměrování, kontrola přeložené IP a omezení odchozího provozu. S ukázkou kódu cURL.

https://phpsos.de/cs/blog/xxe-in-php/2026-10-25T08:00:00+01:00

XXE v PHP: co platí od libxml 2.9 a PHP 8.0, které příznaky jsou riziková, LIBXML_NO_XXE od PHP 8.4 a jak najít vstupy XML ve vaší aplikaci.

https://phpsos.de/cs/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Type juggling v PHP: jak porovnává ==, co změnilo PHP 8.0 a proč je nutné tokeny, hashe a role porovnávat striktně. S ukázkami kódu a kontrolou.

https://phpsos.de/cs/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Bezpečné tokeny v PHP pomocí random_bytes a random_int: délka, kódování, ukládání jako hash, doba platnosti a funkce, kterým se máte vyhnout.

https://phpsos.de/cs/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Ochrana souboru .env: správný webroot, blokování ve webserveru, úzká práva, žádná tajemství v Gitu a výměna údajů po bezpečnostním incidentu.

https://phpsos.de/cs/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Je vaše složka .git veřejná? Jak to ověřit, zablokovat přístup, změnit nasazování a naložit s přístupovými údaji z historie. S kontrolními příkazy.

https://phpsos.de/cs/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Záložní soubory ve webrootu si může stáhnout kdokoli. Jak najít soubory .zip, .sql a .bak, zablokovat je a ověřit v lozích, zda byly staženy.

https://phpsos.de/cs/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Zapomenutý soubor phpinfo prozradí cesty, moduly a někdy i přístupové údaje. Jak takové soubory najít, odstranit a PHP kontrolovat bezpečněji.

https://phpsos.de/cs/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Udržování balíčků Composer, modulů npm a pluginů CMS aktuálních: proces údržby s rytmem, odpovědností, testy a plánem pro případy bez záplaty.

https://phpsos.de/cs/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Bezpečnostní code review pro PHP: baseline nebo diff, riziková volání, nástroje jako PHPStan a Psalm a kontrolní seznam pro váš vlastní tým.

https://phpsos.de/cs/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Protokolování chyb a událostí v PHP bez úniku hesel, tokenů nebo dat zákazníků: co do logu patří, co ne a jak ho chránit. S příklady a nastavením.

https://phpsos.de/cs/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Zabezpečení API REST v PHP: ověřování, kontrola oprávnění pro každý objekt, JWT, limity velikosti a typu, chybová hlášení a omezení četnosti.

https://phpsos.de/cs/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Co by měla smlouva s agenturou, hostingem nebo IT dodavatelem upravit v oblasti bezpečnosti: aktualizace, restart, hlášení, logy, přístupy a ukončení.

https://phpsos.de/cs/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Vzdálená správa, záplatování, forenzní analýza: co upravuje smlouva o zpracování podle čl. 28 GDPR, když IT dodavatelé přistupují na servery.

https://phpsos.de/cs/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Řízení zranitelností ve středních firmách: zdroje hlášení, hodnocení podle rizika, rozhodnutí, provedení a doložení na příkladu PHP2Shell.

https://phpsos.de/cs/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT inventář všech webů a serverů: jaké údaje do něj patří, jak najít zapomenuté systémy a jak seznam udržet aktuální, aby se při hlášení dal rychle použít.

https://phpsos.de/cs/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Správa záplat jako proces: třídy záplat, servisní okna, test, cesta zpět, restart a doklad, aby kritické aktualizace jako u PHP2Shell opravdu fungovaly.

https://phpsos.de/cs/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Nouzové kontakty pro IT incidenty: kdo patří na seznam, kdy koho informovat, jaké údaje mít po ruce a jak seznam udržet aktuální a použitelný.

https://phpsos.de/cs/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Kolik firmu stojí napadený server: přímé, nepřímé a následné náklady v přehledu, s tipy, jak sestavit vlastní kalkulaci a zdůvodnit prevenci.

https://phpsos.de/cs/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informování zákazníků po úniku dat: kdy platí čl. 34 GDPR, jak oslovit skupiny zákazníků a proč zprávy nesmějí obsahovat odkazy na přihlášení.

https://phpsos.de/cs/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Váš web závisí na projektu PHP, distribuci, hostingu, agentuře a dodavatelích pluginů. Jak tento dodavatelský řetězec zviditelnit a učinit odolným.

https://phpsos.de/cs/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Bezpečnostní povědomí pro administrátory a redaktory: která rizika platí pro jaké role, jak fungují krátká školení a jak tým za 90 dní připravit.

https://phpsos.de/cs/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop cvičení pro IT: jak projít incident webového serveru u stolu, se scénářem, rolemi, vstupy a vyhodnocením, které něco změní.

https://phpsos.de/cs/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 a TISAX u webového serveru: které požadavky se týkají záplat, dodavatelů a incidentů a jaké doklady patří po PHP2Shell do dokumentace.

https://phpsos.de/cs/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 vysvětleno: co směrnice pro malé a střední firmy vyžaduje, co je nové ve verzi 2025 a jaké požadavky se týkají vašeho webu a webového serveru.

https://phpsos.de/cs/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned po IT incidentu: kdy proběhne zpětná porada, které otázky se počítají a jak se ze zjištění stanou opatření s termínem.

https://phpsos.de/cs/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Vypnout web kvůli zranitelnosti PHP? Pomůcka k rozhodnutí mezi záplatou, odstavením a vyčkáním, s kritérii, postupem a upřímnými hranicemi.

https://phpsos.de/cs/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF místo aktualizace u PHP2Shell? Co web application firewall umí, kde končí a proč zranitelnost uzavře jen aktualizace PHP s restartem.

https://phpsos.de/cs/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Server po hacku znovu postavit, nebo vyčistit? Kritéria, správné pořadí a typické chyby při obnově srozumitelně vysvětleny.

https://phpsos.de/cs/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Najmout dodavatele IT bezpečnosti, nebo řešit sami? Upřímná rozvaha s kritérii, testem a případy, kdy žádnou pomoc nepotřebujete.

https://phpsos.de/cs/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Najít dodavatele IT bezpečnosti: 12 otázek, jimiž věcně porovnáte poskytovatele pro webové servery a PHP, a typická varovná znamení v nabídkách.

https://phpsos.de/cs/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Spravovaný hosting, nebo root server? Bezpečnostní srovnání: kdo záplatuje, kdo odpovídá a který model sedí vašemu týmu a vašim datům.

https://phpsos.de/cs/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Upgrade PHP, nebo backport po PHP2Shell? Jaké druhy backportů existují, co umějí a kdy pomůže jen přechod na podporovanou verzi.

https://phpsos.de/cs/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Změnit CMS po hacku? Kdy nový systém opravdu pomůže, kdy jen přesune práci a jak přenést obsah bez škodlivého kódu.

https://phpsos.de/cs/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statický web a bezpečnost: co bez PHP na serveru odpadá, jaká rizika zůstávají a pro které firmy se přechod skutečně vyplatí.

https://phpsos.de/cs/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest, sken zranitelností, nebo rovnou bug bounty? Co který způsob prověření najde, kde je slepý a v jakém pořadí dává smysl pro střední firmy.

https://phpsos.de/cs/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell srozumitelně: co stojí za dvěma kritickými zranitelnostmi PHP, které servery jsou postižené a jaké kroky byste měli udělat hned.

https://phpsos.de/cs/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 vysvětleno: jak může stav out of memory v PHP vést ke spuštění kódu, které verze jsou opravené a co mají administrátoři udělat hned.

https://phpsos.de/cs/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 srozumitelně: proč je vnitřní stav mezi požadavky nebezpečný, které verze PHP jsou opravené a jak server správně zabezpečit.

https://phpsos.de/cs/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kdy se třetí upozornění PHP z 23. 10. 2026 týká vašeho serveru, jak zkontrolovat konfiguraci a vypnout upload progress.

https://phpsos.de/cs/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Které verze PHP PHP2Shell postihuje a které jsou opravené: tabulka verzí od 8.5 po 5.4, upozornění k backportům, konci podpory a postupu.

https://phpsos.de/cs/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Kontrola verze PHP správně: poznáte stav záplat, backporty distribuce a běžící procesy a budete vědět, zda je PHP2Shell na vašem serveru uzavřeno.

https://phpsos.de/cs/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Proč tým PHP hodnotí riziko PHP2Shell u Apache s mod_php jako nejvyšší, jak mod_php poznáte a co nyní musíte záplatovat a později přepnout.

https://phpsos.de/cs/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Restart PHP-FPM po aktualizaci PHP2Shell: proč nové soubory nestačí, které služby se počítají a jak ověříte, že neběží žádný starý worker.

https://phpsos.de/cs/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Náhradní řešení zranitelnosti PHP2Shell: přechodná opatření z php.net, správně nastavená, s jejich hranicemi a pokyny na cestu k záplatě.

https://phpsos.de/cs/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 a starší nedostanou proti PHP2Shell oficiální aktualizaci. Co znamenají zdrojové backporty, jak server zabezpečit a naplánovat přechod.

https://phpsos.de/cs/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Aktualizace image PHP v Dockeru proti PHP2Shell: ověřte verzi v kontejneru, znovu sestavte image, vytvořte kontejnery znovu a správně nastavte hodnoty.

https://phpsos.de/cs/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server napaden? Typické známky po PHP2Shell, první kontroly bez ztráty stop a postup při podezření krok za krokem pro firmy i jejich administrátory.

https://phpsos.de/cs/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Časová osa PHP2Shell stručně: od prvního pokusu o útok 17. 10. po stav k 25. 10. 2026. Co každé datum znamená pro vaše logy a kontroly serveru.

https://phpsos.de/cs/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Jak po PHP2Shell získat od hostingu spolehlivé potvrzení aktualizace PHP: které údaje se počítají, vzor ke zkopírování a jak vyhodnotit odpověď.

https://phpsos.de/cs/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Jak poznat webshell po PHP2Shell: najděte podezřelé soubory PHP, procesy a spojení, zajistěte stopy a nechte zadní vrátka bezpečně odstranit.

https://phpsos.de/cs/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Zadní vrátka ve WordPressu: zkontrolujte jádro a pluginy přes WP-CLI, projděte účty správců, mu-plugins, uploady i databázi a vrátka bezpečně zavřete.

https://phpsos.de/cs/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Bezpečná konfigurace php.ini: nastavení pro chybová hlášení, session, uploady a paměť, k tomu přechodná opatření php.net k PHP2Shell ke zkopírování.

https://phpsos.de/cs/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Jak správně nasadit PHP disable_functions: které funkce zakázat, jak aplikaci předem ověřit, jak zákaz zkontrolovat a kde ochrana narazí na své hranice.

https://phpsos.de/cs/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Správné nastavení open_basedir a čisté oddělení webů: vlastní uživatel, vlastní pool PHP-FPM, vlastní složky tmp. S ukázkovou konfigurací pro Nginx.

https://phpsos.de/cs/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Práva k souborům na webovém serveru nastavte správně: oddělení vlastníků, 640 místo 777, zápis jen pro uploady a cache. S příkazy ke kontrole.

https://phpsos.de/cs/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Pomocí composer audit zkontrolujete závislosti PHP na zranitelnosti. Příkazy, zapojení do CI a deploymentu a proč se samotné PHP záplatuje zvlášť.

https://phpsos.de/cs/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Konec podpory PHP: co se děje po skončení podpory, proč jsou PHP 8.1 a starší po PHP2Shell kritické a jak naplánovat přechod na verzi 8.2 a novější.

https://phpsos.de/cs/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Jak zabránit SQL injection v PHP: prepared statements v PDO a mysqli, whitelisty sloupců, minimální práva databáze. S ukázkami kódu a kontrolním seznamem.

https://phpsos.de/cs/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Jak zabránit XSS v PHP: kódujte výstupy podle kontextu, používejte šablony s automatickým escapováním a nastavte Content Security Policy. S ukázkami.

https://phpsos.de/cs/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Bezpečnost uploadu v PHP v praxi: typ souboru kontrolujte na serveru, soubory přejmenujte, ukládejte mimo webroot a zakažte spouštění PHP.

https://phpsos.de/cs/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Bezpečnost session v PHP krok za krokem: bezpečné hodnoty php.ini, nové ID session po přihlášení, příznaky cookies a upozornění k PHP2Shell u uploadů.

https://phpsos.de/cs/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Bezpečné použití PHP unserialize: proč jsou objekty ze vstupů uživatelů nebezpečné, jak chrání JSON, allowed_classes a podpisy a kde hledat riziková místa.

https://phpsos.de/cs/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Jak zabránit Local File Inclusion v PHP: seznamy povolených hodnot místo cest z požadavku, kontrola realpath, vypnuté allow_url_include a open_basedir.

https://phpsos.de/cs/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Ochrana přihlášení a administrace před brute force: rate limiting, Fail2ban, dvoufázové ověření a bezpečné ukládání hesel pomocí password_hash.

https://phpsos.de/cs/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS, nebo hackerský útok? Typické příznaky ve srovnání, první kontrolní příkazy pro server a to, co konkrétně udělat v prvních hodinách po útoku.

https://phpsos.de/cs/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Access log po útoku vyhodnoťte správně: nejdřív logy zajistěte, najděte typické stopy, použijte příkazy pro Apache a Nginx a zvláštnosti PHP2Shell.

https://phpsos.de/cs/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Dvoufázové ověření pro správce: vhodné metody, všechny důležité přístupy od CMS po SSH, nouzové kódy a čisté zavedení ve vašem týmu krok za krokem.

https://phpsos.de/cs/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Strategie zálohování serveru podle pravidla 3-2-1: co zálohovat, jak záloha přežije útok a proč byste měli obnovu zálohy pravidelně testovat.

https://phpsos.de/cs/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Nastavení bezpečnostních hlaviček webu: CSP, HSTS, X-Content-Type-Options a další s příklady pro Nginx a Apache, včetně kontroly a typických chyb.

https://phpsos.de/cs/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Odstranění varování Google u hacknutého webu: najděte příčinu, vyčistěte spam a škodlivý kód, zkontrolujte Search Console a požádejte o nové posouzení.

https://phpsos.de/cs/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolní seznam pro hacknutý web: 20 bodů od zadržení a zajištění důkazů přes čištění a nové přístupy až po oznamovací povinnosti a uzavření.

https://phpsos.de/cs/php/was-ist-php/2026-10-25T08:00:00+01:00

Co je PHP? Jak skriptovací jazyk vytváří webové stránky na serveru, kde ve firmě běží a proč je jeho verze důležitá pro bezpečnost vašich systémů.

https://phpsos.de/cs/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Historie PHP: od Personal Home Page Tools Rasmuse Lerdorfa z roku 1994 přes Zend Engine a PHP 7 až po PHP 8.5, s časovou osou a poučením pro dnešek.

https://phpsos.de/cs/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Jak funguje PHP? Od kliknutí v prohlížeči přes webový server, SAPI, kompilátor a Zend VM až po hotovou stránku, vysvětleno v sedmi krocích s příklady.

https://phpsos.de/cs/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine vysvětlen: kompilátor, opcody, virtuální stroj, zval a správa paměti v jádru PHP, její verze a význam pro záplaty zranitelností.

https://phpsos.de/cs/php/opcache/2026-10-25T08:00:00+01:00

OPcache vysvětlena: jak pracuje bytecode cache PHP, která nastavení jsou důležitá, proč je nutné ji po aktualizacích vyprázdnit a jak ji zabezpečit.

https://phpsos.de/cs/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI vysvětleno: co znamenají fpm-fcgi, apache2handler, cgi-fcgi a cli, jak provozní režim ověřit a proč určuje riziko i nutný restart po aktualizaci.

https://phpsos.de/cs/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM vysvětleno: jak pracují master, pooly a workery, co znamenají pm static, dynamic a ondemand a která nastavení poolu zvyšují bezpečnost.

https://phpsos.de/cs/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php vysvětleno: jak PHP běží jako modul Apache ve webovém serveru, jak jej poznat, co s tím mají společného prefork a .htaccess a proč php.net odrazuje.

https://phpsos.de/cs/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI a FastCGI s PHP vysvětleno: proces pro každý požadavek nebo trvalé workery, role php-cgi a PHP-FPM, nastavení cgi a bezpečnostní pravidla.

https://phpsos.de/cs/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI vysvětleno: rozdíly oproti webové verzi, důležité volby -l, -m a --ini, úlohy cron, vestavěný server a proč php -v často klame.

https://phpsos.de/cs/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini vysvětlen: kde PHP hledá konfiguraci, jaké existují úrovně, co znamenají INI_SYSTEM a INI_PERDIR a která hodnota nakonec platí.

https://phpsos.de/cs/php/release-zyklus/2026-10-25T08:00:00+01:00

Cyklus vydávání PHP vysvětlen: každoroční verze v listopadu, dva roky aktivní podpory, dva roky bezpečnostních oprav a data konce všech větví od 8.2 po 8.5.

https://phpsos.de/cs/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novinky v PHP 8 od 8.0 po 8.5: nejdůležitější funkce každé verze, ukázky kódu, zastaralé funkce s rizikem při upgradu a co je relevantní pro bezpečnost.

https://phpsos.de/cs/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Rozšíření PHP vysvětlena: Core, Bundled a PECL, extension a zend_extension, php -m a proč méně modulů znamená vyšší bezpečnost.

https://phpsos.de/cs/php/composer/2026-10-25T08:00:00+01:00

Composer vysvětlen: pochopte composer.json, composer.lock, vendor a autoloader, čistě nasazujte do produkce a bezpečně udržujte závislosti.

https://phpsos.de/cs/php/php-frameworks/2026-10-25T08:00:00+01:00

Frameworky PHP v přehledu: co nabízejí Laravel, Symfony, Laminas, Slim a další, jak vybírat a co framework znamená pro bezpečnost vaší aplikace.

https://phpsos.de/cs/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Které CMS a e-shopové systémy běží na PHP: WordPress, TYPO3, Shopware, Joomla, Drupal a další v přehledu, s postupem ověření vašich vlastních webů.

https://phpsos.de/cs/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP a databáze vysvětleno: PDO a mysqli v porovnání, prepared statements, zpracování chyb od PHP 8 a bezpečné přístupové údaje v provozu.

https://phpsos.de/cs/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Jak fungují relace (session) a cookies v PHP: ID relace, ukládání, výchozí hodnoty php.ini, průběh nahrávání a přechodné opatření k PHP2Shell.

https://phpsos.de/cs/php/superglobals/2026-10-25T08:00:00+01:00

Superglobály PHP vysvětleny: co obsahují $_GET, $_POST, $_FILES, $_SERVER a další, jak je PHP plní před vaším kódem a jak data požadavků bezpečně používat.

https://phpsos.de/cs/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Jak PHP zpracovává nahrávání souborů: multipart/form-data, dočasné soubory v upload_tmp_dir, pole $_FILES, limity a chybové kódy srozumitelně.

https://phpsos.de/cs/php/typsystem/2026-10-25T08:00:00+01:00

Typový systém PHP vysvětlen: datové typy, deklarace typů od PHP 7.1 do 8.3, strict_types a volná porovnání, s příklady a vazbou na bezpečnost.

https://phpsos.de/cs/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Chyby a výjimky v PHP: Throwable, Error a Exception, try/catch/finally, globální handlery a bezpečná nastavení výpisu chyb a protokolů v produkci.

https://phpsos.de/cs/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektové programování v PHP: třídy, rozhraní, traity a enumy, novinky jazyka od PHP 8.0 do 8.4 a souvislost s deserializací a bezpečností.

https://phpsos.de/cs/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Jmenné prostory a autoloading v PHP podle PSR-4: od názvu třídy k cestě k souboru, spl_autoload_register, autoloader Composeru a kontrola po incidentu

https://phpsos.de/cs/php/psr-standards/2026-10-25T08:00:00+01:00

Standardy PSR od PHP-FIG: všechna PSR od 0 do 22 se stavem, nejdůležitější pro praxi a co znamenají PSR-3, PSR-4 a PSR-7 pro bezpečnost.

https://phpsos.de/cs/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Správa paměti v PHP srozumitelně: počítání referencí, copy-on-write, cykly a garbage collector, měření a proč PHP2Shell míří právě sem.

https://phpsos.de/cs/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory srozumitelně: jak memory_limit počítá, co se při ukončení děje uvnitř a co to znamená pro CVE-2026-109618 a vaše servery.

https://phpsos.de/cs/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Životní cyklus požadavku PHP vysvětlen: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, opětovné využití workerů a proč CVE-2026-109619 míří právě sem.

https://phpsos.de/cs/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT a výkon v PHP 8: jak JIT spolupracuje s OPcache, jaká nastavení platí a proč jsou aktualizace důležité pro rychlost i bezpečnost.

https://phpsos.de/cs/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit a Pest vysvětleny: verze, první testy, užitečné druhy testů a proč testy činí aktualizace po PHP2Shell bezpečnější a rychlejší.

https://phpsos.de/cs/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan a Psalm vysvětleny: úrovně pravidel, baseline, taint analýza a co statická analýza může a nemůže přinést pro bezpečné aplikace v PHP.

https://phpsos.de/cs/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Bezpečnostní funkce PHP v přehledu: hesla, náhoda, escapování, kryptografie, relace a kde leží jejich meze u zranitelností jako PHP2Shell.

https://phpsos.de/cs/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Lokální vývoj PHP s vestavěným serverem, Dockerem nebo DDEV: silné stránky, meze, příklady a shoda vývoje s produkcí ve stavu záplat.

https://phpsos.de/cs/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP ve srovnání s Node.js, Python a Java: model provádění, provoz, ekosystém a bezpečnost. Věcný přehled pro rozhodovatele i techniku.

https://phpsos.de/cs/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Jak projekt PHP řeší zranitelnosti: hlášení přes GitHub nebo security@php.net, klasifikace, oprava ve vydání a co z toho plyne pro provozovatele.

https://phpsos.de/cs/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompilace PHP ze zdrojového kódu: předpoklady, volby configure, ověření podpisu, testy a vlastní povinnosti záplatování u vlastních buildů.

https://phpsos.de/cs/php/php-in-containern/2026-10-25T08:00:00+01:00

Provoz PHP v kontejneru: varianty image, produkční php.ini, rozšíření, limity paměti, logy a aktualizace. S příklady a souvislostí s PHP2Shell.

https://phpsos.de/cs/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Budoucnost PHP podle doložených plánů: doby podpory, PHP 8.6 s plánovaným termínem, přijatá RFC pro PHP 9.0 a co to znamená pro plánování.

https://phpsos.de/cs/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Základy PHP pro administrátory bez vývojářského zázemí: binárky, úrovně php.ini, pooly FPM, příkazy, logy a kontrolní seznam po PHP2Shell.