An stóras Remi: PHP a choinneáil cothrom le dáta ar chórais RHEL

Go achomair: Soláthraíonn an stóras PHP Remi leaganacha PHP reatha do Fedora agus do theaghlach RHEL, mar shruth modúil a chuireann PHP an chórais ina ionad nó mar Software Collection a shuiteálann roinnt leaganacha taobh le taobh. Fógraíodh na ceartuithe PHP2Shell 8.2.35, 8.3.36, 8.4.27 agus 8.5.12 ann an 22 Deireadh Fómhair 2026. Seiceáil gach leagan suiteáilte ar leithligh agus atosaigh gach seirbhís ghaolmhar.

Cén fáth a bhfaigheann an oiread sin freastalaithe RHEL PHP ó Remi

Cuireann dáiltí fiontair mar RHEL, AlmaLinux agus Rocky Linux béim ar chobhsaíocht fhadtéarmach. Soláthraíonn siad cúpla brainse PHP agus coinníonn siad iad ar feadh blianta. Ach éilíonn a lán feidhmchlár leaganacha níos nuaí ná mar a thairgeann an dáil. Is anseo a thagann stóras Remi Collet isteach, cothabhálaí pacáistí ar PHP le fada sa timpeallacht Fedora agus RHEL.

Tógann Remi na leaganacha PHP go gasta tar éis na n-eisiúintí oifigiúla. Maidir le PHP2Shell, tháinig alt amach i mblag an stórais an 22 Deireadh Fómhair 2026 faoi na leaganacha 8.2.35, 8.3.36, 8.4.27 agus 8.5.12. Luaitear ann an dá leochaileacht chriticiúla CVE-2026-109618 agus CVE-2026-109619 agus moltar go láidir an nuashonrú. Ní bhaineann tuairiscí slándála Red Hat leis na pacáistí seo; cad a thuairiscíonn Red Hat dá bpacáistí féin, tá sé san alt RHEL, AlmaLinux agus Rocky Linux: paiste PHP a sheiceáil.

Dhá bhealach: sruth modúil nó Software Collection

De réir bhlag Remi, tá na builds do Enterprise Linux ó leagan 8 ar fáil ar dhá bhealach. Cinneann an bealach a úsáidtear ar do fhreastalaí conas a sheiceálann tú agus a atosaíonn tú.

Bíonn Software Collections faoi /opt/remi/phpXY de ghnáth, a gcumraíocht faoi /etc/opt/remi/phpXY. Tá sé sin áisiúil chun seanfheidhmchláir agus cinn nua a oibriú ar fhreastalaí amháin. Ach is é an chúis is coitianta é freisin go ndéantar dearmad ar leagan le linn nuashonraithe.

Nóta faoin líne ordaithe: ní bhíonn Software Collections ar fáil go huathoibríoch faoin ordú php. Ag brath ar an socrú, glaonn cronjobs agus scripteanna orthu trí ordú dá gcuid féin nó cosán iomlán. Seiceáil crontabs agus scripteanna imscartha freisin, dá bhrí sin, más mian leat a fháil amach cén chollection atá in úsáid le haghaidh cad.

An stóras PHP Remi a sheiceáil tar éis PHP2Shell

Níl sna horduithe seo a leanas ach léamh agus léiríonn siad cé na pacáistí Remi atá suiteáilte agus cén staid atá orthu.

# Foinsí pacáistí gníomhacha: An bhfuil remi-modular nó remi-safe cuimsithe?
dnf repolist

# An sruth modúil gníomhach do PHP
dnf module list --enabled php

# Bunphacáistí agus Software Collections suiteáilte taobh le taobh
rpm -qa 'php-*' 'php[0-9][0-9]-php-*' --qf '%{NAME}-%{VERSION}-%{RELEASE}\n' | sort

# Leagan gach collection suiteáilte
for b in /opt/remi/php*/root/usr/bin/php; do echo "$b"; "$b" -v | head -1; done

I gcás na mbrainsí tacaithe tá an staid soiléir: má tá 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 nó níos nuaí ann, tá an ceartú san áireamh. Ag Remi is gnách go bhfreagraíonn uimhir an leagain don leagan suas-sruth, murab ionann agus pacáistí an dáile, a choinníonn a seanuimhir go minic.

Do sheancollections mar php81, php80 nó php74 níl aon leagan sprice oifigiúil ann. Liostálann Remi PHP 8.1 mar End-of-Life. An bhfuil ceartú i gcoinne PHP2Shell i bpacáiste suiteáilte, soiléirigh sa changelog é, mar shampla le rpm -q --changelog php81-php-fpm | grep -E "CVE-2026-10961[89]". Gan hit, láimhseáil an pacáiste mar rud gan soiléiriú. Conas hits den sórt sin a chruthú go glan, déanann an t-alt Uimhreacha CVE i changelog an phacáiste a chruthú cur síos air.

Nuashonrú agus atosú gach leagain

Is gnách go bhfuil an nuashonrú féin neamhspéisiúil ag Remi: faigheann dnf upgrade pacáistí nua don sruth agus do na collections. Tagann an chuid chriticiúil ina dhiaidh. Tá seirbhís FPM dá cuid féin ag gach collection, agus ní mór gach ceann acu a atosú.

# Gach seirbhís PHP-FPM a liostú, na collections san áireamh
systemctl list-units --type=service --all | grep -E "php.*fpm"

# Amanna tosaithe gach próisis PHP a sheiceáil
ps -eo pid,lstart,cmd | grep -E "[p]hp-fpm|[h]ttpd"

Ciallaíonn amanna tosaithe roimh an nuashonrú: tá an tseirbhís seo ag obair fós leis an seancód. Cén fáth nach leor athluchtú, míníonn an leathanach PHP-FPM agus gach worker a atosú.

Remi agus an dáil: cé atá freagrach?

An té a athraíonn go Remi trí shruth modúil, athraíonn sé soláthraí do PHP. Ní bhaineann tuairiscí slándála Red Hat, AlmaLinux ná Rocky Linux leis na pacáistí PHP suiteáilte a thuilleadh. Os a choinne sin, ní thuairiscíonn Remi fadhbanna i bpacáistí eile an chórais. Ní mór duit súil a choinneáil ar an dá fhoinse dá bhrí sin.

An áit as a dtagann pacáiste suiteáilte, léiríonn bunachar sonraí na bpacáistí é, mar shampla le rpm -qi php-fpm sna réimsí do mhonaróir agus pacáisteoir. Toisc nach bhfuil errata ann do phacáistí Remi i gciall Red Hat, tá blag an stórais oiriúnach mar bhealach fógra; is féidir síntiús a dhéanamh air trí RSS. I gcás PHP2Shell tháinig an nóta ann lá tar éis na n-eisiúintí oifigiúla.

Do ghnólachtaí ní constaic é an roinnt seo, ach ní mór é a dhoiciméadú. Taifead cé na freastalaithe a fhaigheann PHP ó Remi, cé a léann na tuairiscí agus cé a atosaíonn na seirbhísí tar éis nuashonraithe. Murach sin, bíonn gach duine ag brath ar an duine eile.

Ord a choinneáil: níos lú leaganacha, níos lú riosca

Spreagann Software Collections daoine seanleaganacha a fhágáil mar atá. Tar éis PHP2Shell is am maith é cur in ord:

1. Do gach collection, soiléirigh cén suíomh gréasáin nó cronjob a úsáideann í.
2. Díghníomhachtaigh collections nach n-úsáidtear agus bain amach iad tar éis tréimhse bhreathnóireachta.
3. Ardaigh feidhmchláir ar sheancollections go brainse tacaithe.
4. Doiciméadaigh na leaganacha atá fágtha le cuspóir agus duine freagrach.

Conas forbhreathnú a choinneáil ar a lán leaganacha comhthreomhara, déanann an t-alt Roinnt leaganacha PHP ar fhreastalaí amháin cur síos air.

Conas a chabhraíonn PHP SOS go nithiúil?

• Taifeadaimid gach sruth Remi agus collection ar do fhreastalaithe agus leithroinnimid iad do shuíomhanna gréasáin agus cronjobs.
• Seiceálaimid staid PHP2Shell do gach leagan trí leagan an phacáiste agus changelog.
• Cuirimid nuashonruithe isteach, atosaímid gach seirbhís agus cruthaímid é le hamanna tosaithe na bpróiseas mar chuid den tSeirbhís Phaistí PHP.
• Bainimid collections nach bhfuil ag teastáil a thuilleadh go rialaithe tar éis comhaontaithe.

Ceisteanna coitianta

Foinsí

• Remi's RPM repository: Blog
• Red Hat Security Bulletin RHSB-2026-013
• php.net: leaganacha le tacaíocht