# Deimhniú nuashonraithe PHP ón soláthraí óstála: conas staid an phaiste a iarraidh

> Deimhniú iontaofa ón soláthraí óstála faoi nuashonrú PHP tar éis PHP2Shell: na sonraí a chuireann i gcás, teimpléad le cóipeáil agus an freagra a mheas.

Foinse: https://phpsos.de/ga/ratgeber/hoster-patch-status-erfragen/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Tar éis PHP2Shell is beag a chruthaíonn an leagan PHP a thaispeántar ina n-aonar, toisc go gcuireann soláthraithe óstála ceartúcháin isteach go minic mar backport. Iarr dá bhrí sin deimhniú scríofa ón soláthraí óstála: staid phacáiste do gach brainse PHP, am na suiteála agus atosú gach próisis PHP. Gheobhaidh tú teimpléad le cóipeáil thíos.

## Cén fáth a bhfuil deimhniú scríofa tábhachtach anois

An 21.10.2026 d'fhoilsigh tionscadal PHP na paistí do dhá leochaileacht chriticiúla ar a dtugtar PHP2Shell. Ceadaíonn an dá cheann cód mailíseach a rith go cianda gan logáil isteach. D'fhógair an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) leibhéal rabhaidh 3 / oráiste agus molann sé an nuashonrú láithreach.

An té a ritheann a shuíomh gréasáin ag soláthraí óstála, ní féidir leis an nuashonrú a chur isteach é féin go minic. Ag an am céanna, tá tú mar oibreoir freagrach as sonraí do chliant. Is mó é deimhniú scríofa nithiúil ón soláthraí óstála dá bhrí sin ná foirm amháin. Is cuid de do dhoiciméadú é, mar shampla i dtreo oifigeach cosanta sonraí, árachóirí nó an bhainistíocht.

Tá rud eile ann: ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach roimhe sin. De réir tuairiscí meán, breathnaíodh an chéad iarracht ionsaithe an 17.10. cheana féin. Dá bhrí sin tá an t-am go díreach a raibh do fhreastalaí cosanta tábhachtach don cheist an gá duit leanúint ar aghaidh ag seiceáil.

## Cén fáth nach leor an leagan PHP a thaispeántar

Tá PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 ceartaithe. Glacann a lán dáiltí agus soláthraithe óstála leis an gceartúchán mar backport isteach ina bpacáiste féin, áfach. Ansin taispeánann comhéadan ar nós Plesk 8.2.34 fós cé go bhfuil an freastalaí paistithe.

Os a choinne sin, is féidir le huimhir cheart leagain mealladh a dhéanamh. Ní chosnaíonn comhaid nua ina n-aonar fad is a ritheann seanphróisis PHP sa chuimhne. Ní bhíonn an staid nua gníomhach go dtí go n-atosaítear gach oibrí. Tuilleadh faoi sin san alt [Leagan PHP agus staid an phaiste a sheiceáil i gceart](https://phpsos.de/ga/php2shell/php-version-pruefen/).

| Ráiteas an tsoláthraí óstála | An rud a chruthaíonn sé | An rud atá ar iarraidh fós |
|---|---|---|
| “Tá gach córas cothrom le dáta.” | beagán | Leagan nó staid phacáiste, dáta, atosú |
| “Tá PHP 8.3.36 suiteáilte.” | Leagan | Dáta, atosú, na freastalaithe lena mbaineann |
| “Backport sa phacáiste xy, atosú ar …” | Paiste agus gníomhachtú | má bhaineann, sonraí faoi PHP 8.1 agus níos sine |

## Cé na sonraí a theastaíonn uait ón soláthraí óstála

Iarr freagraí ar na pointí seo, más féidir do gach suíomh gréasáin nó conradh:

- Cé na brainsí agus leaganacha PHP atá gníomhach do do shuíomhanna gréasáin, leaganacha níos sine san áireamh a ritheann do chomhadlanna aonair amháin?
- An bhfuil na ceartúcháin do CVE-2026-109618 agus CVE-2026-109619 san áireamh, mar leagan oifigiúil nó mar backport?
- Cathain a suiteáladh an nuashonrú, agus cathain a atosaíodh gach próiseas PHP (linnte FPM, Apache, LiteSpeed)?
- An bhfuil `session.upload_progress.enabled` díchumasaithe mar gheall ar CVE-2026-115560?
- Cén mód oibriúcháin a úsáideann do tharaif, mar shampla PHP-FPM nó Apache le mod_php? Le mod_php feiceann foireann PHP an riosca is airde.
- Cé na logaí rochtana agus earráide ón 20.10.2026 a choinnítear, agus conas a fhaigheann tú iad?

Má ritheann suíomh gréasáin PHP 8.1 nó níos sine fós, fiafraigh faoi ar leith. Do na brainsí sin níl nuashonruithe oifigiúla ar fáil a thuilleadh, ach backports íosta de chód foinseach do 7.4, 8.0 agus 8.1.

## Teimpléad: deimhniú nuashonraithe PHP a iarraidh ón soláthraí óstála

Cóipeáil an téacs isteach i dticéad tacaíochta nó i ríomhphost chuig do sholáthraí óstála. Comhlánaigh na sonraí idir lúibíní cearnacha.

```text
Ábhar: Iarratas ar dheimhniú faoi staid phaiste PHP (PHP2Shell, CVE-2026-109618 / CVE-2026-109619)

A chara,

oibrímid na suíomhanna gréasáin / conarthaí seo a leanas ar an bhfreastalaí agaibh:
[Uimhir chliaint, conradh, fearainn]

I ndáil leis na leochaileachtaí slándála PHP CVE-2026-109618 agus
CVE-2026-109619 (PHP2Shell, paistí an 21.10.2026) agus leis an gcomhairle
faoi CVE-2026-115560 an 23.10.2026, iarraimid deimhniú scríofa
ar na pointí seo a leanas:

1. Cé na leaganacha PHP nó staideanna pacáiste atá gníomhach dár suíomhanna gréasáin?
2. An bhfuil na ceartúcháin san áireamh iontu (leagan oifigiúil nó backport)?
3. Dáta agus am na suiteála.
4. Dáta agus am atosaithe gach próiseas PHP (FPM, Apache,
   LiteSpeed nó a leithéid).
5. An bhfuil session.upload_progress.enabled díchumasaithe ar thaobh an fhreastalaí?
6. Cén mód oibriúcháin PHP a úsáidtear (m.sh. PHP-FPM, mod_php)?
7. An gcoinnítear logaí rochtana agus earráide ón 20.10.2026, agus
   conas is féidir linn iad a fháil?
8. Má úsáideann suíomh gréasáin PHP 8.1 nó níos sine fós: cén chosaint
   atá ann ansin, agus cén t-aistriú a mholann sibh?

Teastaíonn na sonraí uainn dár ndoiciméadú inmheánach.

Go raibh maith agaibh agus le dea-ghuí
[Ainm, cuideachta, post]
```

## An freagra a mheas i gceart agus é a chuntasú tú féin

Luann freagra maith staideanna nithiúla, dátaí agus amanna. Ní leor frásaí ginearálta ar nós “d'fhreagraíomar” do do chomhad. Sa chás sin fiafraigh go cairdiúil faoi na pointí atá ar iarraidh.

Má cheadaíonn do tharaif é, seiceáil tú féin freisin. Le rochtain SSH is leor na horduithe seo go hiondúil:

```bash
# Leagan na líne ordaithe (d'fhéadfadh sé a bheith difriúil ó leagan an ghréasáin)
php -v
# Staid an phacáiste faoi Debian/Ubuntu
dpkg -l | grep -E "php[0-9.]*-(fpm|cli|common)"
# Staid an phacáiste faoi RHEL, Alma, Rocky
rpm -qa | grep -i php
# Ó cathain atá na próisis PHP-FPM ag rith?
ps -eo pid,lstart,cmd | grep "[p]hp-fpm"
```

Má tá am tosaithe na bpróiseas PHP roimh dháta deimhnithe na suiteála, ní raibh an t-atosú iomlán.

### Mura bhfreagraíonn an soláthraí óstála nó mura bhfreagraíonn ach go seachantach

Mura dtagann freagra nó má bhíonn na sonraí cinntitheacha ar iarraidh, níor cheart duit an cás a mheas mar réiteach. Molann an BSI freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach. An bhfuil sin comhréireach do do shuíomh gréasáin, socraíonn an bhainistíocht é, go hidéalach i scríbhinn agus le dáta.

Ag an am céanna is fiú féachaint ar rianta ionsaithe féideartha, mar fanann am an phaiste oscailte. Tugann an t-alt [An bhfuil briseadh isteach déanta orm cheana?](https://phpsos.de/ga/php2shell/bin-ich-gehackt-anzeichen/) pointí tagartha. Gan rochtain SSH is é an deimhniú scríofa do phríomhfhianaise. Cé na dualgais atá ar an soláthraí óstála agus cé na cinn atá ortsa, míníonn an leathanach [Óstáil roinnte: an rud a dhéanann an soláthraí óstála](https://phpsos.de/ga/server/shared-hosting/); do fhreastalaithe bainistithe cuidíonn [Freastalaí bainistithe: freagracht a shoiléiriú](https://phpsos.de/ga/server/managed-server/).

> **Leid:**
> Coinnigh an t-iarratas, an freagra agus do thorthaí seiceála féin, le dátaí, i bhfillteán amháin. Cabhróidh an comhad seo níos déanaí le ceisteanna ó árachóirí nó ó oifigigh cosanta sonraí.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Dréachtaímid an t-iarratas chuig an soláthraí óstála leat agus measaimid an freagra go teicniúil.
- Nuair atá rochtain ann, seiceálaimid féin staid an phacáiste, an mód oibriúcháin gníomhach agus atosú na bpróiseas PHP.
- Má fhanann bearnaí, cuirimid bearta idirthréimhseacha i bhfeidhm nó pleanáilimid an t-aistriú go leagan a fhaigheann tacaíocht.
- Taifeadaimid an toradh agus na hamanna i bhfianaise ar féidir leat í a roinnt go hinmheánach.

Conas a oibríonn an nuashonrú le hatosú agus fianaise, déanann ár [Seirbhís Phaiste PHP](https://phpsos.de/ga/leistungen/php-patch-service/) cur síos air.


## Ceisteanna coitianta

**An leor é má scríobhann mo sholáthraí óstála go bhfuil gach rud cothrom le dáta?**  
Do do dhoiciméadú, is dócha nach leor. Iarr sonraí nithiúla: staid phacáiste nó leagan do gach brainse PHP, dáta na suiteála agus dáta atosaithe gach próisis PHP. Ach leis sin amháin is féidir leat fuinneog ama na leochaileachta a theorannú.

**Cén fáth a dtaispeánann mo chomhéadan óstála PHP 8.2.34 fós?**  
Cuireann dáiltí agus soláthraithe óstála ceartúcháin slándála isteach uaireanta mar backport, gan uimhir an leagain a athrú. D'fhéadfadh Plesk 8.2.34 a thaispeáint fós cé go bhfuil an freastalaí paistithe. Ní thugann ach deimhniú an tsoláthraí faoi staid an phacáiste soiléireacht.

**Cad a dhéanaim mura bhfreagraíonn an soláthraí óstála?**  
Doiciméadaigh d'iarratas leis an dáta agus fiafraigh arís tar éis tréimhse réasúnta. Seiceáil ag an am céanna an féidir leat bearta idirthréimhseacha a shocrú tú féin, agus socraigh leis an mbainistíocht an dtógfar an suíomh gréasáin den líonra go dtí go mbeidh an cás soiléir, mar a mholann an BSI do fhreastalaithe nach bhfuil paistithe.

**An ndúnann nuashonrú WordPress nó siopa an leochaileacht freisin?**  
Ní dhúnann. Tá PHP2Shell i PHP féin. Ní athraíonn nuashonrú an CMS nó bogearraí an siopa rud ar bith ar an ateangaire PHP a ritheann ar an bhfreastalaí.

## Foinsí

- [php.net: tuarascálacha slándála](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [php.net: leaganacha tacaithe](https://www.php.net/supported-versions.php)
- [BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise](https://www.bsi.bund.de/)