Go achomair: An té a ritheann PHP 8.1 nó níos sine fós, ní fhaigheann sé nuashonruithe slándála oifigiúla ó thionscadal PHP a thuilleadh, fiú do PHP2Shell. Dá bhrí sin ní rud roghnach é uasghrádú PHP 8.1 chuig leagan a fhaigheann tacaíocht, ach an fhíorréiteach. Seiceálaimid do fheidhmchláir, tástálaimid i gcóip, aistrímid ar bhealach rialaithe agus cosnaímid an t-am go dtí sin.
Cén fáth a bhfuil PHP 8.1 agus níos sine ina riosca géar anois
Ceadaíonn leochaileachtaí PHP2Shell CVE-2026-109618 agus CVE-2026-109619 cód a rith gan logáil isteach. Tá siad ceartaithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Níl nuashonruithe oifigiúla ann a thuilleadh do PHP 8.1 agus níos sine, ach backports íosta de chód foinse do 7.4, 8.0 agus 8.1. De réir an phreasa speisialaithe tá tionchar ag an leochaileacht ar an gcuid is mó de na leaganacha siar go PHP 5.4.
Cuireann roinnt dáiltí agus soláthraithe óstála backports féin isteach. An mbaineann do chóras leo, caithfidh an soláthraí é a dheimhniú do staid na bpacáistí atá agat. Gan an deimhniú seo ba cheart duit glacadh leis go bhfuil an freastalaí oscailte. Cuireann PHP 8.1 agus níos sine: cad atá i bhfeidhm anois síos ar a chiallaíonn sé sin go mion.
Uasghrádú PHP 8.1: cén leagan sprice?
Ba cheart go mbeadh an sprioc ina leagan a thacaíonn tionscadal PHP leis fós agus a cheadaíonn do fheidhmchlár. Foilsíonn php.net an staid reatha tacaíochta ar leathanach na leaganacha a fhaigheann tacaíocht. Críochnaíonn PHP 8.2 an 31 Nollaig 2026; ní bheadh aistriú go 8.2 ach ina chéim idirmheánach le tionscadal leantach gearr amach romhainn.
Seiceálaimid cé acu leagan PHP a thacaíonn do CMS nó do chóras siopa leis de réir riachtanais chórais an déantóra, mar shampla ar wordpress.org, shopware.com nó typo3.org, agus ní ón gcuimhne. Is minic go gcaithfear an CMS féin a nuashonrú ar dtús. Is cás tipiciúil iad seansiopaí, féach Shopware 5: seansiopaí ar sheanleagan PHP.
Conas a chabhraíonn PHP SOS go nithiúil?
- Stocliosta agus cosaint: Déanaimid gach feidhmchlár, a leagan PHP, staid CMS, eisínteachtaí agus cód féin a thaifeadadh. Ag an am céanna leagaimid na bearta idirthréimhseacha de réir php.net síos ionas go laghdófar an riosca go dtí an t-aistriú; sonraí ag WAF agus paistiú fíorúil.
- Comhoiriúnacht a sheiceáil: Déanaimid riachtanais chórais na ndéantóirí a chur i gcomparáid, seiceálaimid spleáchais le Composer agus cuardaímid feidhmeanna as dáta sa chód féin. Cuireann Spleáchais Composer a sheiceáil le haghaidh leochaileachtaí síos ar an gcuma atá air sin i gcás spleáchas.
- Tástáil i gcóip: Ritheann an feidhmchlár ar dtús i dtimpeallacht thástála leis an leagan nua PHP. Ceartaímid earráidí ansin nó doiciméadaímid iad do do ghníomhaireacht.
- Aistriú le bealach ar ais: Tarlaíonn an t-aistriú beo i bhfuinneog chothabhála chomhaontaithe le cúltaca reatha agus bealach ar ais socraithe.
- Seiceáil iar-aistrithe: Seiceálaimid logaí earráide agus príomhfheidhmeanna tar éis an aistrithe agus bainimid an seanleagan PHP nuair nach bhfuil gá leis a thuilleadh.
Is féidir amharc neamhdhainséarach ar cé na suíomhanna gréasáin a úsáideann cé na leaganacha PHP a fháil ar a lán córas trí na linnte FPM atá ag rith:
# máistir PHP-FPM agus linnte atá ag rith a thaispeáint
ps -eo pid,cmd | grep -E "php-fpm: (master|pool)" | grep -v grep
# leaganacha PHP suiteáilte (Debian/Ubuntu)
ls /etc/php/
Ní bhaineann uasghrádú chuig leagan nua PHP bogearraí mailíseacha a cuireadh isteach roimhe. Má bhí an freastalaí nochta gan chosaint ar an líonra ón 17 Deireadh Fómhair 2026 i leith, baineann seiceáil ar rianta leis.
Bacainní tipiciúla le linn an uasghráduithe
Is intuartha formhór na bhfadhbanna agus leagan PHP á athrú, má tá a fhios agat cá cuardach a dhéanamh:
- Eisínteachtaí as dáta: is minic nach n-oibríonn breiseáin nó modúil nach gcothabháiltear a thuilleadh ar leaganacha PHP níos nuaí. Teastaíonn ionadach nó oiriúnú uathu.
- Cód féin: cuireann feidhmeanna a mharcáil PHP anois mar as feidhm nó a bhain sé rabhaidh nó briseadh faoi deara. Nochtann seiceálacha cineáil níos déine seanearráidí ríomhchlárúcháin.
- Spleáchais: teastaíonn leaganacha nua ó leabharlanna a ionchorpraítear trí Composer uaireanta agus tarraingíonn siad athruithe eile ina ndiaidh.
- Eisínteachtaí PHP ar an bhfreastalaí: ní bhíonn gach eisínteacht a bhí suiteáilte faoin seanleagan ar fáil go huathoibríoch don cheann nua.
- Cronjobs agus líne ordaithe: ritheann an suíomh gréasáin ar an leagan nua cheana féin, ach glaonn tascanna sceidealaithe ar an seanleagan PHP fós.
An té a sheiceálann na pointí seo roimh ré, giorraíonn sé an t-aistriú agus seachnaíonn sé iontais san oibriú beo.
Cad a gheobhaidh tú agus cad atá de dhíth orainn
Gheobhaidh tú forbhreathnú ar gach feidhmchlár le leagan tosaigh agus sprice, plean aistrithe le hord agus rioscaí, protocal tástála, doiciméadú ar an aistriú agus liosta de phointí a chaithfidh do ghníomhaireacht nó d'fhorbróir a chur i gcrích fós.
Is é seo atá de dhíth orainn uait:
- rochtain ar fhreastalaí nó ar phainéal agus rochtain ar chúl-deireadh an CMS
- rochtain ar chód foinse agus ar stór i gcás forbairtí féin
- teagmháil le gníomhaireacht nó le forbróir a bhfuil aithne acu ar an bhfeidhmchlár
- timpeallacht thástála nó cead ceann a chruthú
- fuinneoga cothabhála agus teagmhálaí le haghaidh na glactha
Cad nach ngealltar
Ní ghealltar go n-oibreoidh gach seanfheidhmchlár ar leagan nua PHP gan athruithe. I gcás córas nach bhfuil á bhforbairt a thuilleadh, d'fhéadfadh athdhéanamh níos mó nó athrú a bheith riachtanach; deirimid é sin go hoscailte chomh luath agus a thagann sé chun cinn. Bunaímid ráitis chomhoiriúnachta ar shonraí na ndéantóirí. Agus ní thagann bearta idirthréimhseacha in ionad an aistrithe, ach droichead a dhéanamh ar an am amháin. Déanann PHP End-of-Life: rioscaí seanleaganacha cur síos ar rioscaí fadtéarmacha seanleagan.
Ceisteanna coitianta
An bhfuil tionchar ag PHP2Shell ar PHP 8.1?
De réir an phreasa speisialaithe tá tionchar ag PHP2Shell ar an gcuid is mó de na leaganacha siar go PHP 5.4. Níl nuashonruithe oifigiúla ó thionscadal PHP ann do PHP 8.1 agus níos sine, ach backports íosta de chód foinse do 7.4, 8.0 agus 8.1. Cuireann roinnt dáiltí backports féin isteach, agus caithfidh an soláthraí faoi seach é sin a dheimhniú.
Chuig cén leagan PHP ba cheart dom uasghrádú?
Chuig leagan a thacaíonn tionscadal PHP leis go gníomhach fós agus a cheadaíonn do fheidhmchlár de réir riachtanais chórais an déantóra. Sroicheann PHP 8.2 deireadh na tacaíochta an 31 Nollaig 2026 agus dá bhrí sin níl sé ciallmhar mar sprioc ach faoi choinníollacha.
Nach féidir liom leagan PHP a athrú sa phainéal óstála go simplí?
Go teicniúil is féidir sin le cliceáil amháin go minic. An mbeidh an feidhmchlár ag rith ina dhiaidh sin, braitheann sé ar leagan an CMS, ar eisínteachtaí agus ar chód féin. Gan tástáil tá baol briseadh nó feidhmeanna lochtacha ann, mar shampla i gcistin siopa.
Cad a tharlaíonn mura dtacaíonn mo CMS leis an leagan nua PHP?
Ansin caithfear an CMS a nuashonrú ar dtús, b'fhéidir go dtí príomhleagan nua. I gcás córas nach bhfuil á bhforbairt a thuilleadh, d'fhéadfadh athrú a bheith riachtanach. Go dtí sin cosnaímid an freastalaí le bearta idirthréimhseacha.