An cás reatha: PHP2Shell. Ceadaíonn dhá leochaileacht chriticiúla PHP (CVSS 9.2) cód mailíseach gan logáil isteach. Paistí ar fáil ón 21 Deireadh Fómhair 2026.Cad atá le déanamh anois →

Tacaíocht fhadtéarmach do sheanleaganacha PHP: roghanna agus teorainneacha

An té nach féidir leis athrú láithreach ó PHP 8.1 nó níos sine, gheobhaidh sé tacaíocht fhadtéarmach ag dáiltí, ag tríú páirtithe agus ag seirbhísí tráchtála. Cad a dhéanann na bealaí seo, cad a theastaíonn i scríbhinn agus cá bhfuil na teorainneacha.

Staid Am léitheoireachta: 6 nóim.Óstáil agus dáiltí

Go achomair: Do PHP 8.1 agus níos sine níl nuashonruithe oifigiúla ann a thuilleadh ó thionscadal PHP. Tagann tacaíocht fhadtéarmach, ar a dtugtar Extended Support freisin, ó dháiltí Linux, ó stórtha tríú páirtí nó ó sheirbhísí tráchtála ar nós TuxCare ELS nó Zend/HeroDevs. Is féidir léi an t-am go dtí an t-uasghrádú a líonadh, má dheimhníonn an soláthraí an chlúdach do do leagan i scríbhinn. Ach ní thagann sí in ionad an uasghráidh ná cothabháil CMS agus cód féin.

Cén fáth a dtagann an cheist ar an mbord anois

An 21 Deireadh Fómhair 2026 eisíodh na ceartúcháin PHP2Shell do na brainsí tacaithe 8.5, 8.4, 8.3 agus 8.2 amháin. Do 7.4, 8.0 agus 8.1 níor sholáthair tionscadal PHP ach backports foinse íosta, is é sin ceartúcháin sa chód foinse gan eisiúint chríochnaithe. De réir an phreasa theicniúil, bíonn tionchar ag an bhfeidhmchlár ar bheagnach gach leagan suas go PHP 5.4.

Léiríonn meastóireacht ó CybelAngel cé chomh mór is atá an stoc: thart ar 2.24 milliún óstach PHP inrochtana ón idirlíon, agus de réir CybelAngel tá 59 faoin gcéad díobh ar leaganacha gan réiteach oifigiúil le teacht. Do go leor cuideachtaí ní ceist theoiriciúil í an cheist faoi thacaíocht fhadtéarmach a thuilleadh. Agus fásann sí: sroicheann PHP 8.2 deireadh na tacaíochta an 31.12.2026.

Déanann PHP 8.1 agus níos sine: cad atá i bhfeidhm anois cur síos ar an méid a theastaíonn ó sheanchóras láithreach. Cuidíonn an t-alt seo leis an gceist mheántéarmach: cén bealach a iompraíonn go dtí an t-uasghrádú, agus cad a chaithfidh sé a sholáthar?

PHP Extended Support: na bealaí i mbreathnú ginearálta

Bealach Cad a sholáthraíonn sé Teorainneacha
Cothabháil fhadtéarmach an dáilte Backports sna pacáistí, fad is a thacaítear le leagan an dáilte don leagan PHP a thugann an dáilte seo leis amháin
Stórlann tríú páirtí m.sh. sury.org, de réir tuarascálacha le tógálacha ó 5.6 go 8.5 ní cartlann slándála an dáilte é, ceist iontaobhais
Tacaíocht fhadtéarmach tráchtála pacáistí paistithe do leaganacha atá imithe in éag, m.sh. TuxCare ELS, Zend/HeroDevs clúdach a dheimhniú do gach leagan agus CVE, costais leanúnacha
Tógáil féin ó backports foinse tógálacha féin ó cheartúcháin thionscadal PHP costasach, gá leis as an nua le gach leochaileacht

Maidir leis na tairiscintí tráchtála: déanann TuxCare cur síos ar a shuíomh gréasáin ar cheartúcháin CVE do leaganacha atá imithe in éag ó PHP 5.2 go 8.x, seachadta trí bhainistiú na bpacáistí atá ann cheana, do Windows agus do dháiltí Linux coitianta. Tuairiscíonn nóta ar an leathanach céanna ceartúcháin PHP2Shell do leaganacha PHP atá imithe in éag. De réir dhoiciméadúchán cPanel geallann TuxCare ceartúcháin laistigh de 14 lá tar éis foilsithe do leochaileachtaí ó CVSS 7; ar fhreastalaithe cPanel athraítear fearainn ó ea-php go alt-php chuige sin. Maidir le Zend/HeroDevs ní raibh ráiteas againn faoi chlúdach PHP2Shell.

Tugann an t-alt An chartlann sury.org leideanna faoin mbealach tríú páirtí.

Cad a theastaíonn uait ón soláthraí i scríbhinn

Seirbhís iontaobhais is ea tacaíocht fhadtéarmach. Ceannaíonn tú an gealltanas go ndúnfar leochaileachtaí sa todhchaí. Dá bhrí sin iarr freagraí i scríbhinn roimh an gcinneadh:

  1. Cé na leaganacha PHP, córais oibriúcháin agus ainmneacha pacáistí atá clúdaithe go cruinn?
  2. An bhfuil CVE-2026-109618 agus CVE-2026-109619 dúnta do do leagan, le cén staid phacáiste agus ó cathain?
  3. Conas a láimhseáiltear CVE-2026-115560 agus fógraí leantacha amach anseo?
  4. An bhfuil na heisínteachtaí a úsáideann tú san áireamh, nó croí PHP amháin?
  5. Conas a sheiceálann tú féin go bhfuil paiste suiteáilte, mar shampla tríd an changelog pacáiste?
  6. Cá fhad a mhaireann an clúdach do do leagan, agus conas a fhógraítear deireadh?
  7. Cad a tharlaíonn do na pacáistí suiteáilte nuair a thagann deireadh leis an gconradh?

Ní leor freagraí a thagraíonn go ginearálta do „gach leochaileacht slándála“. D'iniúchóirí, d'árachóirí agus do do dhoiciméadúchán féin, is é an sannadh nithiúil de leagan, pacáiste agus CVE an rud a chomhaireamh.

Na teorainneacha: cad nach réitíonn tacaíocht fhadtéarmach

Coinníonn tacaíocht fhadtéarmach an t-am rite PHP cothrom le dáta. Fanann gach rud os a chionn mar do thasc. Agus is ansin go díreach a bhíonn an fhadhb is mó go hiondúil i gcás seanchóras.

  • Leanann an feidhmchlár ag dul as dáta: Is minic nach bhfuil CMS ná siopa a dteastaíonn PHP 8.1 uaidh sa leagan reatha féin.
  • Leabharlanna agus eisínteachtaí: Is minic nach bhfaigheann pacáistí Composer agus breiseáin nuashonruithe do sheanleaganacha PHP a thuilleadh.
  • Ní thagann sí in ionad atosaithe ná seiceála: Ní bhíonn éifeacht ag pacáistí paistithe ach tar éis gach próiseas PHP a atosú, agus ní bhaineann siad bogearraí mailíseacha a cuireadh isteach roimhe sin.
  • Fásann fiacha teicniúla: Dá fhaide an droichead, is mó an léim ag an imirce níos déanaí.
  • Éiríonn cruthúnais níos casta: Fiafraíonn iniúchóirí, custaiméirí agus árachóirí níos minice faoi staid an phaiste. Is féidir leagan PHP imithe in éag le paistí tríú páirtí a chruthú, ach teastaíonn níos mó míniúcháin ná le leagan tacaithe.

Cathain is é tacaíocht fhadtéarmach an rogha cheart ar aon nós? Tá trí chás tipiciúla ann: feidhmchlár speisialta nach gceadaíonn a mhonaróir leaganacha PHP níos nuaí fós; seanchóras a bhfuil a athsholáthar socraithe cheana agus nach rithfidh ach cúpla mí eile; nó bonn cóid mór a gcaithfear an t-athrú a phleanáil go cúramach. Sna trí chás ceannaíonn tacaíocht fhadtéarmach am do réiteach eagraithe. Ní réiteach í do chórais nach mian le duine ar bith aire a thabhairt dóibh a thuilleadh.

Tábhachtach

Má bhí seanchóras ar an idirlíon gan chosaint idir an 17 agus an 21 Deireadh Fómhair, soiléirigh ar dtús an bhfuil sé sáraithe. Ní chosnaíonn tacaíocht fhadtéarmach ar chóras atá buailte cheana aon ní.

Cuireann plean scoir leis

Is cinneadh maith é tacaíocht fhadtéarmach nuair a chríochnaíonn sí le dáta. Socraigh go dtí cathain a ritheann an feidhmchlár ar leagan tacaithe, cé a bhfuil freagracht air as an imirce agus cé na spriocanna idirmheánacha atá i bhfeidhm. Míníonn Timthriall eisiúna PHP cá fhad a chothaítear brainsí PHP go hoifigiúil.

An fiú uasghrádú nó backport do do chóras, déanann an t-alt Uasghrádú PHP nó backport? é a mheá.

Conas a chabhraíonn PHP SOS go praiticiúil?

  • An cás a mheas: Seiceálaimid leagan, foinse pacáiste agus staid phaiste do sheanchóras agus an léiríonn siad rianta ionsaithe.
  • Tairiscintí a sheiceáil: Cuirimid geallúintí scríofa soláthraí tacaíochta fadtéarmaí i gcomparáid le do stoc iarbhír.
  • An droichead a chosaint: Go dtí an t-uasghrádú leagaimid na bearta idirthréimhseacha ó php.net agus cuirimid srian ar inrochtaineacht.
  • An scor a chur i bhfeidhm: Leis an imirce ó PHP 8.1 agus níos sine pleanálaimid agus tástálaimid an t-athrú go leagan tacaithe.

Ceisteanna coitianta

Cad is PHP Extended Support ann?

Tagraíonn sé do thairiscintí a sholáthraíonn ceartúcháin slándála do leaganacha PHP tar éis dheireadh oifigiúil na tacaíochta. D'fhéadfadh dáiltí Linux, stórtha tríú páirtí nó seirbhísí tráchtála ar nós TuxCare ELS nó Zend/HeroDevs a bheith i gceist.

An gclúdaíonn tacaíocht fhadtéarmach tráchtála PHP2Shell?

Deir TuxCare ar a shuíomh gréasáin gur sholáthair sé ceartúcháin PHP2Shell do leaganacha PHP atá imithe in éag. Ba cheart duit é sin a dheimhniú i scríbhinn do do leagan, do phacáiste agus do chóras oibriúcháin ar leith, agus é a athsheiceáil sa changelog.

An rogha eile in ionad uasghráduithe í tacaíocht fhadtéarmach?

Ar feadh tamaill amháin. Coinníonn sí an t-am rite PHP paistithe, ach ní an CMS, na heisínteachtaí agus do chód féin, atá go minic as dáta freisin. Dá bhrí sin, ba cheart dáta scoir a bheith i ngach cinneadh i dtaobh tacaíochta fadtéarmaí.

Cad a tharlaíonn nuair a thagann deireadh le conradh na tacaíochta fadtéarmaí?

De réir dhoiciméadúchán cPanel faoi TuxCare, leanann na pacáistí suiteáilte ag rith ach ní fhaigheann siad nuashonruithe slándála nua a thuilleadh. Tá an córas ansin sa chás céanna agus a bhí roimhe, ach níos déanaí.

An mbaineann an t-ábhar le PHP 8.2 freisin?

Baineann, go luath. Faigheann PHP 8.2 ceartúchán PHP2Shell le 8.2.35, ach sroicheann sé deireadh na tacaíochta an 31.12.2026. An té a oibríonn 8.2, ba cheart dó an t-athrú a phleanáil anois.

Foinsí

Teagmháil láithreach

Cuireann gach uair an chloig leis. Scríobh chugainn anois.

Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.

Cabhair láithreach