PHP2Shell, sigurnost poslužitelja i hitna pomoćhttps://phpsos.de/hr/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/hr/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell činjenice na provjeri: koje tvrdnje potvrđuju php.net, BSI i proizvođači, što se samo prenosi u medijima i koje glasine možete mirno zanemariti.

https://phpsos.de/hr/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Zašto je PHP ranjivost postala poznata prije zakrpe: kako rade embargo, što se dogodilo 20. listopada i što operateri iz toga uče za svoj proces zakrpa.

https://phpsos.de/hr/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Tijela vlasti preventivno su isključila web-stranice zbog PHP2Shella. Što stoji iza toga, kada je isključenje smisleno i kako ga tvrtke mogu pripremiti.

https://phpsos.de/hr/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI razina upozorenja narančasta objašnjena: što znaju četiri razine, zašto se PHP2Shell smatra kritičnim za poslovanje i koje odluke tvrtke sada donose.

https://phpsos.de/hr/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Što CERT-EU, CERT-Bund i BSI savjetuju o PHP2Shellu, gdje se preporuke podudaraju i kako provesti izolaciju javno dostupnih PHP aplikacija.

https://phpsos.de/hr/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare od 21.10. štiti WAF pravilima od PHP2Shella. Što pravila pokrivaju, gdje ih je moguće zaobići i što biste sada trebali provjeriti u postavkama.

https://phpsos.de/hr/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mil. instanci, 2,24 mil. hostova: koliko je poslužitelja pogođeno PHP2Shellom, zašto se brojke razlikuju i što one znače za Vašu tvrtku.

https://phpsos.de/hr/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell u pet minuta: stanje, rizik za poslovanje, pet pitanja za Vaš IT i odluke koje bi uprava trebala donijeti već danas. Za donositelje odluka.

https://phpsos.de/hr/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP ranjivost jednostavno objašnjena: što je PHP, što pođe krivo kod PHP2Shella, što znače stručni pojmovi i što bi operateri web-stranica sada trebali učiniti.

https://phpsos.de/hr/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP ranjivost i hosting: 15 pitanja korisnika hostinga o PHP2Shellu, s kratkim odgovorima o odgovornosti, prikazu verzije, dokazu i sumnjivim slučajevima.

https://phpsos.de/hr/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Zašto ažuriranje WordPressa ne pomaže protiv PHP ranjivosti PHP2Shell, koji sloj stvarno računa i što bi umjesto toga trebali provjeriti operateri WordPressa.

https://phpsos.de/hr/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell i Log4Shell u usporedbi: što povezuje ranjivosti, po čemu se razlikuju i koje pouke iz 2021. tvrtke mogu iskoristiti već danas.

https://phpsos.de/hr/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatizirani napadi na web-poslužitelje: kako teku masovna skeniranja nezakrpanog PHP-a, zašto su mali poduzetnici meta i što protiv toga možete učiniti.

https://phpsos.de/hr/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Vremenski prozor između zakrpe i napada objašnjen: faze kod PHP2Shella, kako izmjeriti vlastiti prozor i kojim ga koracima možete skratiti.

https://phpsos.de/hr/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Nakon PHP2Shella vjerojatne su daljnje PHP objave. Po čemu to prepoznajete, koje izvore pratiti i kako Vaš tim može pripremljeno reagirati.

https://phpsos.de/hr/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktualno: što je nakon tjedan dana dokazano, kako BSI i CERT-ovi ocjenjuju stanje, što je poznato o napadima i što operateri sada trebaju provjeriti.

https://phpsos.de/hr/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell savjeti na provjeri: koji savjeti u opticaju ne štite ili čak štete te što umjesto njih preporučuju php.net, BSI i stručni autori.

https://phpsos.de/hr/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Promijenite PHP verziju u hostingu bez ugrožavanja web-stranice: priprema, ispravna ciljna verzija, test nakon zamjene i povratak korak po korak.

https://phpsos.de/hr/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Je li Vaš PHP paket na Debianu ili Ubuntuu zakrpan protiv PHP2Shella? Ispravljena stanja paketa po izdanju, naredbe za provjeru i tipične zamke za admine.

https://phpsos.de/hr/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Provjera PHP zakrpe na RHEL-u, AlmaLinuxu i Rockyju: što Red Hat javlja o PHP2Shellu, kako dohvatiti errate, changelog i module te ispravno ponovno pokrenuti.

https://phpsos.de/hr/blog/sury-repository-php/2026-10-25T08:00:00+01:00

sury PHP repozitorij za Debian i Ubuntu: tko ga održava, po čemu se razlikuje od Debiana, kako provjeriti stanje PHP2Shell zakrpe i kada postaje rizik.

https://phpsos.de/hr/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remi PHP repozitorij na RHEL-u, AlmaLinuxu i Rockyju: razumjeti streamove modula i SCL pakete, provjeriti PHP2Shell stanje i ponovno pokrenuti svaku verziju.

https://phpsos.de/hr/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v nakon ažuriranja prikazuje isti broj verzije? Zašto to uzrokuju backportovi, kada je bezopasno, kada upozorenje i kako to razjasniti u nekoliko minuta.

https://phpsos.de/hr/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Provjera CVE u changelogu i dokaz PHP zakrpe: gdje se nalaze changelogi, kako tražiti, što znači nedostajući unos i kako izgleda uvjerljiv dokaz.

https://phpsos.de/hr/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Promjena hostera nakon sigurnosnog incidenta: pravi redoslijed, osiguranje dokaza, selidba samo čistih podataka i ciljana provjera novog pružatelja.

https://phpsos.de/hr/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Više PHP verzija na jednom poslužitelju: pronađite sve instalacije, razjasnite odgovornost, zakrpajte svaku zasebno, ponovno pokrenite i dokažite.

https://phpsos.de/hr/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Deaktivirajte stare PHP verzije bez smetnji web-stranicama: utvrdite korištenje, prvo blokirajte, zatim deinstalirajte. S provjerenim koracima za Plesk.

https://phpsos.de/hr/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP handleri u usporedbi: FPM, Dedicated FPM, FastCGI i Apache modul sa sigurnosnog gledišta, uz napomene o PHP2Shellu, nginxu i .htaccessu.

https://phpsos.de/hr/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php i PHP2Shell: koju PHP verziju koristi Vaš račun, tko zakrpava alt-php pakete i koja pitanja sada trebate postaviti svom hosteru.

https://phpsos.de/hr/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP ranjivost na NAS-u, vatrozidu i uređajima: koji uređaji mogu koristiti PHP, kako ih pronaći i što učiniti do ažuriranja firmwarea proizvođača.

https://phpsos.de/hr/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP ažuriranje na PaaS i cloud platformama: tko zakrpava PHP runtime, zašto je često potreban novi build i kako dokazati stanje koje se isporučuje.

https://phpsos.de/hr/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tagovi PHP Docker image-a objašnjeni: tagovi verzija, varijante poput fpm i apache, digesti i kako prije uporabe provjeriti zatvara li image PHP2Shell.

https://phpsos.de/hr/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Automatski graditi Docker image-e: vremenski upravljane izgradnje, provjera verzije u pipelineu i isporuka putem digesta, da PHP zakrpe stignu.

https://phpsos.de/hr/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support za 8.1 i starije: koji putovi postoje, što pružatelji moraju pisano potvrditi i zašto je dugoročna podrška samo most do nadogradnje.

https://phpsos.de/hr/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

PHP ažuriranje na Windowsu: odaberite pravu varijantu, provjerite preuzimanje putem SHA-256, preuzmite php.ini i pazite na Apache modul zbog PHP2Shella.

https://phpsos.de/hr/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM ili Apache pokreće ljusku? Kako čitati stablo procesa, odvojiti bezazlene slučajeve od tragova provale i trajno nadzirati taj obrazac.

https://phpsos.de/hr/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Pronađite sumnjive procese na Linuxu: izbrisane programske datoteke, maskirna imena i mjesta pokretanja, pridružite procese paketu i osigurajte tragove.

https://phpsos.de/hr/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Prepoznajte cron stražnja vrata: provjerite sva mjesta planiranih zadataka na Linuxu, protumačite sumnjive unose i osigurajte nalaze prije brisanja.

https://phpsos.de/hr/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Izmijenjene datoteke na Linuxu: vremenski prozor s find, ispravno tumačenje mtime i ctime, usporedba s paketima i sigurnosnim kopijama.

https://phpsos.de/hr/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP datoteka u direktoriju za prijenose? Kako protumačiti nalaz, provjeriti pristupe u zapisniku i razlikovati bezazlene datoteke od web shellova.

https://phpsos.de/hr/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode i slično: po čemu prepoznati zamagljeni PHP kod, kako ga bezopasno tražiti i razlikovati legitimne enkodere od zlonamjernog koda.

https://phpsos.de/hr/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Provjerite odlazne veze poslužitelja: pomoću ss i lsof pridružite procese, procijenite nepoznata odredišta i ograničite odljev podataka.

https://phpsos.de/hr/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Pronađite tuđe administratorske račune: provjerite CMS, hosting panel, Linux poslužitelj i bazu podataka na nepoznate pristupe i postupite ispravno.

https://phpsos.de/hr/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Provjera authorized_keys: gdje su SSH ključevi na poslužitelju, kako prepoznati strane unose, sigurno ih ukloniti i nakon toga ojačati SSH pristup.

https://phpsos.de/hr/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Prepoznajte kriptorudar na poslužitelju: provjerite opterećenje, strane procese, veze i mehanizme ponovnog pokretanja, osigurajte tragove.

https://phpsos.de/hr/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Vaš poslužitelj šalje spam? Pronađite izvor u redu čekanja pošte, PHP skriptama i sandučićima, zaustavite slanje i uklonite se s crnih lista.

https://phpsos.de/hr/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam nakon hakerskog napada: prepoznajte tuđe stranice u Google indeksu, otkrijte gdje nastaju na poslužitelju i trajno očistite indeks.

https://phpsos.de/hr/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Web-stranica preusmjerava na tuđe stranice? Provjerite DNS, CDN, web-poslužitelj, PHP kod, bazu podataka i vanjske skripte sloj po sloj i pronađite uzrok.

https://phpsos.de/hr/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Osiguranje dokaza prije nove instalacije: koji su tragovi na poslužitelju hlapljivi, kojim redoslijedom ih osigurati i kako sigurnosna kopija ostaje vjerodostojna.

https://phpsos.de/hr/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Izradite vremensku crtu IT incidenta: ispravno koristite izvore i vremenske zone te svaku tvrdnju označite kao dokazanu, vjerojatnu ili nepoznatu.

https://phpsos.de/hr/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Usporedite jezgrene datoteke CMS-a s originalom: kontrolni zbrojevi, čisto referentno stanje i diff za WordPress, Composer projekte i sistemske pakete.

https://phpsos.de/hr/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Provjera baze podataka na zlonamjerni kod: pronađite ubačene skripte, tuđe adrese, okidače i račune upitima koji samo čitaju, bez uništavanja podataka.

https://phpsos.de/hr/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Skeneri zlonamjernog softvera za web-stranice: što prepoznaju vanjski, skeneri u dodacima i na poslužitelju, gdje su im granice i zašto „ništa“ nije „čisto“.

https://phpsos.de/hr/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Izolirajte PHP-FPM poolove po web-stranici: provjerite postojeće poolove, zaštitite socketove, ograničite ekstenzije, sakrijte status stranice i postavite granice.

https://phpsos.de/hr/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Pravilno postavite PHP memory_limit: što vrijednost čini, gdje vrijedi, što php.net privremeno savjetuje za PHP2Shell i što vrijedi nakon ažuriranja.

https://phpsos.de/hr/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Ograničite post_max_size i upload_max_filesize: odnos prema granicama web-poslužitelja, prijelazne vrijednosti php.net-a za PHP2Shell i tipični simptomi pogrešaka.

https://phpsos.de/hr/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Pravilno postavite session.upload_progress.enabled=0: gdje vrijedi, kako ga zaključati od ponovnog uključivanja i kako ga sigurno provjeriti u web-kontekstu.

https://phpsos.de/hr/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By i Server zaglavlje: gdje PHP i web-poslužitelj otkrivaju verziju, kako to isključiti u php.ini, Nginxu i Apacheu te kako provjeriti.

https://phpsos.de/hr/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off i više: koje PHP postavke drže poruke o pogreškama podalje od žive web-stranice, što dodaju frameworki i kako provjeriti curenje informacija.

https://phpsos.de/hr/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value i php_admin_flag objašnjeni: kako PHP vrijednosti u FPM poolu i Apacheu zaključati od ini_set(), .htaccess i .user.ini te kako to provjeriti.

https://phpsos.de/hr/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax za PHP-FPM: postavite granicu memorije putem cgroupa kako php.net preporučuje za PHP2Shell, s MemoryHigh, OOMPolicy i naredbama za provjeru.

https://phpsos.de/hr/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Sigurna Nginx konfiguracija za PHP: PHP-FPM-u predavati samo prave skripte, odobriti front controller, blokirati dotfileove i prikladno postaviti granice veličine.

https://phpsos.de/hr/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Sigurna Apache konfiguracija za PHP: PHP-FPM preko mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable i LimitRequestBody pravilno postaviti i provjeriti.

https://phpsos.de/hr/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Zabranite izvršavanje PHP-a u prijenosima: pronađite zapisive mape, ispravno postavite blokade u Nginxu, Apacheu i PHP-FPM-u te testirajte bezazlenom datotekom.

https://phpsos.de/hr/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtriranje multipart/form-data na proxyju ili u WAF-u: kada neslužbena prijelazna mjera pomaže, što kvari i kako je sigurno uvesti.

https://phpsos.de/hr/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Primijenite ModSecurity i OWASP CRS: odaberite odgovarajući engine, shvatite pragove anomalija i razine paranoje te ciljano ovladajte lažnim uzbunama.

https://phpsos.de/hr/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban za Nginx i Apache: aktivirajte prikladne jailove, vlastite filtre testirajte s fail2ban-regex, blokirajte ponavljače i izbjegnite zaključavanje samih sebe.

https://phpsos.de/hr/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Vatrozid za web-poslužitelje: provjerite otvorene portove, odobrite samo 80 i 443, ograničite SSH i suzite odlazne veze. S nftables i ufw.

https://phpsos.de/hr/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Postavite unattended-upgrades i dnf-automatic: automatski ugrađujte sigurnosna ažuriranja, ponovno pokrećite usluge i ciljano odobravajte izvore trećih strana.

https://phpsos.de/hr/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Korisnik web-poslužitelja s minimalnim pravima: bez ljuske, sudo-a i crona, uz uska prava baze podataka i systemd zaštitu za PHP-FPM. S naredbama.

https://phpsos.de/hr/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Zaštita admin područja pomoću IP popisa, VPN-a ili prethodne prijave: koja metoda odgovara, zamke iza CDN-a i proxyja, s konfiguracijom i testom.

https://phpsos.de/hr/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS konfiguracija web-poslužitelja prema BSI TR-02102 i TLSRef: protokoli, cipher suites, certifikati i naredbe za provjeru za Nginx, Apache i PHP.

https://phpsos.de/hr/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark za web-poslužitelje i BSI moduli u usporedbi: koji standardi odgovaraju za Linux, Nginx, Apache i PHP i kako ih provesti u praksi.

https://phpsos.de/hr/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Sigurno spremanje lozinki u PHP-u pomoću password_hash: bcrypt ili Argon2id, faktor troška, ograničenje od 72 bajta i prelazak sa starih MD5 hashova.

https://phpsos.de/hr/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Provedba CSRF zaštite u PHP-u: Synchronizer token, provjera Origin i Sec-Fetch-Site, SameSite kolačići i login CSRF. S primjerom koda i kontrolnim popisom.

https://phpsos.de/hr/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validacija unosa u PHP-u pomoću filter_var i filter_input_array: brojevi, e-pošta, URL, bool, popisi dopuštenog i granice. S primjerima koda.

https://phpsos.de/hr/blog/command-injection-php/2026-10-25T08:00:00+01:00

Spriječiti Command Injection u PHP-u: izbjegavati ljusku, proc_open s poljem, ispravno koristiti escapeshellarg i pronaći opasne pozive u kodu.

https://phpsos.de/hr/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Spriječiti SSRF u PHP-u: popisi dopuštenog, samo HTTPS, bez preusmjeravanja, provjera razriješene IP adrese i ograničenje odlaznog prometa. S cURL kodom.

https://phpsos.de/hr/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Spriječiti XXE u PHP-u: što vrijedi od libxml 2.9 i PHP-a 8.0, koje su zastavice rizične, LIBXML_NO_XXE od PHP-a 8.4 i kako pronaći XML ulaze.

https://phpsos.de/hr/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Razumjeti PHP Type Juggling: kako uspoređuje ==, što je promijenio PHP 8.0 i zašto se tokeni, hashovi i uloge moraju strogo uspoređivati.

https://phpsos.de/hr/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Sigurni tokeni u PHP-u pomoću random_bytes i random_int: duljina, kodiranje, spremanje kao hash, rok valjanosti i funkcije koje trebate izbjegavati.

https://phpsos.de/hr/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Zaštita .env datoteke: ispravan webroot, blokade u web-poslužitelju, uska prava datoteka, bez tajni u Gitu i zamjena podataka nakon sigurnosnog incidenta.

https://phpsos.de/hr/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Je li Vaš .git direktorij javan? Kako to provjeriti, blokirati pristup, preurediti isporuku i postupati s pristupnim podacima iz povijesti.

https://phpsos.de/hr/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Sigurnosne kopije u webrootu može preuzeti svatko. Kako pronaći .zip, .sql i .bak datoteke, blokirati ih i provjeriti jesu li dohvaćene.

https://phpsos.de/hr/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Zaboravljena phpinfo datoteka otkriva putanje, module i ponekad pristupne podatke. Kako ih pronaći, ukloniti i sigurnije provjeriti PHP.

https://phpsos.de/hr/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Composer paketi, npm moduli i CMS dodaci uvijek ažurni: proces održavanja s ritmom, odgovornošću, testovima i planom za slučajeve bez zakrpe.

https://phpsos.de/hr/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Sigurnosni code review za PHP: baseline ili diff, rizične funkcije, alati poput PHPStana i Psalma te kontrolni popis za Vaš vlastiti tim.

https://phpsos.de/hr/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Bilježiti pogreške i događaje u PHP-u bez otkrivanja lozinki, tokena ili podataka kupaca: što pripada u zapisnik, što ne i kako ga zaštititi.

https://phpsos.de/hr/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Osigurati REST API-je u PHP-u: autentifikacija, provjera po objektu, JWT, granice veličine i tipa, poruke o pogreškama i ograničenje stope, s kodom.

https://phpsos.de/hr/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Što ugovor s agencijom, hosterom ili IT pružateljem treba urediti o sigurnosti: updatei, ponovno pokretanje, obavijesti, zapisnici, pristupi i izlazak.

https://phpsos.de/hr/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Daljinsko održavanje, zakrpe, forenzika: što ugovor o obradi prema čl. 28. GDPR-a uređuje kad IT pružatelji pristupaju poslužiteljima i što razjasniti.

https://phpsos.de/hr/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Upravljanje ranjivostima u srednjim tvrtkama: izvori obavijesti, procjena prema riziku, odluka, provedba i dokaz, prikazano na primjeru PHP2Shella.

https://phpsos.de/hr/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

IT popis svih web-stranica i poslužitelja: koje podatke sadrži, kako pronaći zaboravljene sustave i kako popis održati ažurnim.

https://phpsos.de/hr/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Upravljanje zakrpama kao proces: klase zakrpa, prozori održavanja, test, povratni put, ponovno pokretanje i dokaz, da kritična ažuriranja poput PHP2Shella sjednu.

https://phpsos.de/hr/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Kontakti za IT incidente: tko pripada na popis, kada se koga obavještava, koji podaci moraju biti pri ruci i kako popis održati ažurnim.

https://phpsos.de/hr/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Koliko tvrtku košta hakirani poslužitelj: izravni, neizravni i naknadni troškovi u pregledu, s napomenama kako sastaviti vlastiti obračun.

https://phpsos.de/hr/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Obavijest klijenata nakon povrede podataka: kada vrijedi čl. 34. GDPR-a, kako doprijeti do skupina klijenata i zašto obavijest ne sadrži poveznice za prijavu.

https://phpsos.de/hr/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Vaša web-stranica ovisi o PHP projektu, distribuciji, pružatelju hostinga, agenciji i proizvođačima dodataka. Kako taj lanac učiniti vidljivim i otpornim.

https://phpsos.de/hr/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Sigurnosna svijest za administratore i urednike: koji rizici vrijede po ulozi, kako djeluju kratke obuke i kako web tim osposobiti u 90 dana.

https://phpsos.de/hr/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop vježba za IT: kako incident web-poslužitelja proći za stolom, sa scenarijem, ulogama, ubacivanjem informacija i evaluacijom koja nešto mijenja.

https://phpsos.de/hr/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 i TISAX na web-poslužitelju: koji zahtjevi pogađaju zakrpe, dobavljače i incidente i koji dokazi nakon PHP2Shella pripadaju u dokumentaciju.

https://phpsos.de/hr/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 objašnjen: što smjernica za mala i srednja poduzeća traži, što je novo u izdanju 2025. i koji zahtjevi pogađaju Vašu web-stranicu i web-poslužitelj.

https://phpsos.de/hr/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned nakon IT incidenta: kada se održava razgovor, koja pitanja vrijede i kako iz spoznaja nastaju mjere s rokom.

https://phpsos.de/hr/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Skinuti web-stranicu s mreže zbog PHP ranjivosti? Pomoć pri odlučivanju između zakrpe, isključenja i čekanja, s kriterijima, tijekom i iskrenim granicama.

https://phpsos.de/hr/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF umjesto ažuriranja kod PHP2Shella? Što web aplikacijski vatrozid može, gdje završava i zašto ranjivost zatvara samo PHP ažuriranje s ponovnim pokretanjem.

https://phpsos.de/hr/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Poslužitelj nakon hakiranja ponovno postaviti ili očistiti? Kriteriji, ispravan redoslijed i tipične pogreške pri ponovnoj izgradnji, razumljivo objašnjeno.

https://phpsos.de/hr/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Angažirati pružatelja usluga IT sigurnosti ili riješiti sami? Iskreno odvagivanje s kriterijima, samotestom i slučajevima u kojima Vam pomoć nije potrebna.

https://phpsos.de/hr/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Pronaći pružatelja usluga IT sigurnosti: 12 pitanja kojima stvarno uspoređujete ponuditelje za web-poslužitelje i PHP, uz tipične znakove upozorenja u ponudama.

https://phpsos.de/hr/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Upravljani hosting ili root poslužitelj? Usporedba sigurnosti: tko zakrpava, tko je odgovoran i koji model odgovara Vašem timu i Vašim podacima.

https://phpsos.de/hr/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP nadogradnja ili backport nakon PHP2Shella? Koje vrste backportova postoje, što vrijede i kada pomaže samo prelazak na podržanu verziju.

https://phpsos.de/hr/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Promijeniti CMS nakon hakiranja? Kada novi sustav stvarno pomaže, kada samo premješta trud i kako preseliti sadržaje bez zlonamjernog koda.

https://phpsos.de/hr/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statična web-stranica i sigurnost: što otpada bez PHP-a na poslužitelju, koji rizici ostaju i kojim se tvrtkama prelazak doista isplati.

https://phpsos.de/hr/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest ili skeniranje ranjivosti, ili odmah bug bounty? Što svaki postupak provjere pronalazi, gdje je slijep i kojim redoslijedom ima smisla za mala i srednja poduzeća.

https://phpsos.de/hr/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell jednostavno objašnjen: što stoji iza dvije kritične PHP ranjivosti, koji su poslužitelji pogođeni i koje korake trebate poduzeti već sada.

https://phpsos.de/hr/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 objašnjen: kako stanje Out of Memory u PHP-u može dovesti do izvršavanja koda, koje su verzije ispravljene i što administratori sada rade.

https://phpsos.de/hr/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 razumljivo: zašto interno stanje između zahtjeva postaje opasno, koje su verzije PHP-a ispravljene i kako se osigurati.

https://phpsos.de/hr/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kada treća PHP objava od 23. 10. 2026. pogađa Vaš poslužitelj, kako provjeriti konfiguraciju i isključiti Upload Progress.

https://phpsos.de/hr/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Koje verzije PHP-a pogađa PHP2Shell i koje su ispravljene: tablica verzija za 8.5 do 5.4, napomene o backportovima, kraju podrške i postupku.

https://phpsos.de/hr/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Provjera verzije PHP-a, ali ispravno: prepoznajte stanje zakrpe, backportove distribucije i pokrenute procese te saznajte je li PHP2Shell zatvoren.

https://phpsos.de/hr/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Zašto PHP tim rizik PHP2Shella kod Apachea s mod_php ocjenjuje najvišim, kako prepoznati mod_php i što sada trebate zakrpati i promijeniti.

https://phpsos.de/hr/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Ponovno pokrenite PHP-FPM nakon PHP2Shell ažuriranja: zašto nove datoteke nisu dovoljne, koje usluge vrijede i kako provjeriti da ne radi stari worker.

https://phpsos.de/hr/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Zaobilazno rješenje za PHP ranjivost PHP2Shell: privremene mjere php.net-a, ispravno postavljene, s granicama i napomenama za put do zakrpe.

https://phpsos.de/hr/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 i stariji ne dobivaju službeno ažuriranje protiv PHP2Shella. Što znače backportovi izvornog koda, kako osigurati poslužitelj i planirati prelazak.

https://phpsos.de/hr/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Ažuriranje PHP Docker image-a protiv PHP2Shella: provjerite verziju u kontejneru, iznova izgradite image, stvorite kontejnere i ispravno postavite prijelazne vrijednosti.

https://phpsos.de/hr/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Poslužitelj hakiran? Tipični znakovi nakon PHP2Shella, prve provjere bez gubitka tragova i što učiniti kod sumnje, korak po korak.

https://phpsos.de/hr/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell vremenski slijed ukratko: od prvog pokušaja napada 17.10. do stanja 25.10.2026. Što svaki datum znači za Vaše logove i provjere.

https://phpsos.de/hr/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Kako nakon PHP2Shella od hostinga dobiti pouzdanu potvrdu PHP ažuriranja: koji podaci vrijede, predložak za kopiranje i kako ocijeniti odgovor.

https://phpsos.de/hr/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Prepoznavanje webshella nakon PHP2Shella: pronađite sumnjive PHP datoteke, procese i veze, osigurajte tragove i dajte uredno ukloniti stražnja vrata.

https://phpsos.de/hr/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Pronađite WordPress backdoor: provjerite jezgru i dodatke uz WP-CLI, pregledajte admin račune, mu-plugins, uploade i bazu te sigurno zatvorite stražnja vrata.

https://phpsos.de/hr/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Sigurno konfigurirajte php.ini: postavke za pogreške, sesije, uploade i memoriju te PHP2Shell privremene mjere s php.neta za kopiranje.

https://phpsos.de/hr/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Ispravna uporaba PHP disable_functions: koje funkcije zabraniti, kako prethodno provjeriti aplikaciju i gdje ojačavanje dolazi do svojih granica.

https://phpsos.de/hr/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Ispravno postavite open_basedir i uredno razdvojite web-stranice: zaseban korisnik, zaseban PHP-FPM pool, zasebne tmp mape. S primjerom konfiguracije za Nginx.

https://phpsos.de/hr/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Ispravno postavite prava datoteka na web-poslužitelju: odvojeni vlasnici, 640 umjesto 777, pravo pisanja samo za uploade i cache. S naredbama za provjeru.

https://phpsos.de/hr/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Uz composer audit provjerite PHP ovisnosti na ranjivosti. Naredbe, ugradnja u CI i deployment te zašto se sam PHP zakrpava zasebno.

https://phpsos.de/hr/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Razumijevanje PHP End of Life: što se događa nakon kraja podrške, zašto su PHP 8.1 i starije nakon PHP2Shella kritične i kako planirati prelazak na 8.2+.

https://phpsos.de/hr/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Sprječavanje SQL injectiona u PHP-u: prepared statements uz PDO i mysqli, whitelist za stupce, uska prava baze podataka. S primjerima koda i popisom za provjeru.

https://phpsos.de/hr/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Sprječavanje XSS-a u PHP-u: ispravno kodirajte izlaze po kontekstu, koristite predloške s auto-escapingom i postavite Content Security Policy. S primjerima.

https://phpsos.de/hr/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Sigurnost PHP uploada u praksi: provjera vrste datoteke na poslužitelju, preimenovanje, pohrana izvan webroota i zabrana izvršavanja PHP-a.

https://phpsos.de/hr/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Sigurnost PHP sesija korak po korak: sigurne vrijednosti php.ini, novi ID sesije nakon prijave, zastavice kolačića i PHP2Shell napomena o uploadima.

https://phpsos.de/hr/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Sigurna uporaba PHP unserialize: zašto su objekti iz korisničkih unosa opasni, kako štite JSON, allowed_classes i potpisi i gdje tražiti u kodu.

https://phpsos.de/hr/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Sprječavanje Local File Inclusiona u PHP-u: popisi dopuštenog umjesto putanja iz zahtjeva, provjera realpath, allow_url_include isključen i open_basedir kao zaštita.

https://phpsos.de/hr/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Zaštita prijave i admin područja od brute forcea: rate limiting, Fail2ban, dvofaktorska prijava i sigurna pohrana lozinki s password_hash.

https://phpsos.de/hr/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ili hakerski napad? Tipični znakovi usporedno, prve naredbe za provjeru poslužitelja i što konkretno učiniti u prvim satima.

https://phpsos.de/hr/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analiza access loga nakon napada: najprije osigurati logove, pronaći tipične tragove, koristiti naredbe za Apache i Nginx te posebnosti kod PHP2Shella.

https://phpsos.de/hr/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Dvofaktorska autentifikacija za admine: prikladni postupci, svi važni pristupi od CMS-a do SSH-a, kodovi za hitne slučajeve i uredno uvođenje u timu.

https://phpsos.de/hr/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Strategija sigurnosnih kopija za poslužitelje prema pravilu 3-2-1: što morate sigurnosno kopirati, kako kopije prežive napad i zašto testirati vraćanje.

https://phpsos.de/hr/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Postavljanje sigurnosnih zaglavlja web-stranice: CSP, HSTS, X-Content-Type-Options i više, s primjerima za Nginx i Apache te provjerom i tipičnim pogreškama.

https://phpsos.de/hr/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Uklonite Google upozorenje o hakiranoj web-stranici: pronađite uzrok, očistite spam i zlonamjerni kod, provjerite Search Console i zatražite ponovnu provjeru.

https://phpsos.de/hr/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Kontrolni popis kad je web-stranica hakirana: 20 točaka od obuzdavanja i osiguravanja dokaza preko čišćenja i novih pristupa do obveza prijave.

https://phpsos.de/hr/php/was-ist-php/2026-10-25T08:00:00+01:00

Što je PHP? Kako skriptni jezik na poslužitelju stvara web-stranice, gdje radi u tvrtki i zašto je njegova verzija važna za sigurnost.

https://phpsos.de/hr/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Povijest PHP-a: od alata Personal Home Page Rasmusa Lerdorfa 1994. preko Zend Enginea i PHP-a 7 do PHP-a 8.5, s vremenskom crtom i poukama za danas.

https://phpsos.de/hr/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Kako radi PHP? Od klika u pregledniku preko web-poslužitelja, SAPI-ja, kompilatora i Zend VM-a do gotove stranice, objašnjeno u sedam koraka s primjerima.

https://phpsos.de/hr/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine objašnjen: kompilator, opcodeovi, virtualni stroj, zval i upravljanje memorijom u jezgri PHP-a, njezine verzije i važnost za zakrpe.

https://phpsos.de/hr/php/opcache/2026-10-25T08:00:00+01:00

OPcache objašnjen: kako radi PHP-ova predmemorija bytecodea, koje postavke vrijede, zašto se nakon ažuriranja mora isprazniti i kako je osigurati.

https://phpsos.de/hr/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI objašnjen: što znače fpm-fcgi, apache2handler, cgi-fcgi i cli, kako provjeriti način rada i zašto određuje rizik i ponovno pokretanje.

https://phpsos.de/hr/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM objašnjen: kako rade master, poolovi i workeri, što znače pm static, dynamic i ondemand te koje postavke poola donose sigurnost.

https://phpsos.de/hr/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php objašnjen: kako PHP radi kao Apache modul u web-poslužitelju, kako ga prepoznati, kakve veze imaju prefork i .htaccess i zašto php.net odvraća.

https://phpsos.de/hr/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI i FastCGI s PHP-om objašnjeni: proces po zahtjevu ili trajni workeri, uloga php-cgi i PHP-FPM, cgi postavke i sigurnosna pravila.

https://phpsos.de/hr/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI objašnjen: razlike u odnosu na web-inačicu, važne opcije poput -l, -m i --ini, cron zadaci, ugrađeni web-poslužitelj i zašto php -v često zavarava.

https://phpsos.de/hr/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini objašnjen: gdje PHP traži konfiguraciju, koje razine postoje, što znače INI_SYSTEM i INI_PERDIR i koja vrijednost na kraju vrijedi.

https://phpsos.de/hr/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP ciklus izdanja objašnjen: godišnja verzija u studenom, dvije godine aktivne podrške, dvije godine sigurnosnih ispravaka, krajevi svih grana od 8.2 do 8.5.

https://phpsos.de/hr/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novosti u PHP-u 8 od 8.0 do 8.5: najvažnije funkcije po verziji, primjeri koda, ukidanja s rizikom nadogradnje i što je važno za sigurnost.

https://phpsos.de/hr/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP ekstenzije objašnjene: Core, Bundled i PECL ekstenzije, extension i zend_extension, php -m i zašto je manje modula sigurnije.

https://phpsos.de/hr/php/composer/2026-10-25T08:00:00+01:00

Composer objašnjen: razumijevanje composer.json, composer.lock, vendor i autoloadera, uredna isporuka u produkciju i sigurno održavanje ovisnosti.

https://phpsos.de/hr/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP frameworci ukratko: što nude Laravel, Symfony, Laminas, Slim i drugi, kako birati i što framework znači za sigurnost aplikacije.

https://phpsos.de/hr/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Koji CMS-ovi i shop sustavi rade na PHP-u: WordPress, TYPO3, Shopware, Joomla, Drupal i drugi ukratko, s načinom provjere vlastitih web-stranica.

https://phpsos.de/hr/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP i baze podataka objašnjeni: usporedba PDO-a i mysqli-ja, prepared statements, obrada pogrešaka od PHP-a 8 i sigurni pristupni podaci u radu.

https://phpsos.de/hr/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Kako rade PHP sesije i kolačići: ID sesije, pohrana, zadane vrijednosti u php.ini, napredak uploada i prijelazna mjera za PHP2Shell.

https://phpsos.de/hr/php/superglobals/2026-10-25T08:00:00+01:00

PHP superglobali objašnjeni: što stoji u $_GET, $_POST, $_FILES, $_SERVER i ostalima, kako ih PHP popunjava prije Vašeg koda i kako sigurno koristiti podatke zahtjeva.

https://phpsos.de/hr/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Kako PHP interno obrađuje upload datoteka: multipart/form-data, privremene datoteke u upload_tmp_dir, polje $_FILES, ograničenja i šifre pogrešaka.

https://phpsos.de/hr/php/typsystem/2026-10-25T08:00:00+01:00

Sustav tipova u PHP-u: tipovi podataka, deklaracije tipova od PHP-a 7.1 do 8.3, strict_types i labave usporedbe, s primjerima i vezom sa sigurnošću.

https://phpsos.de/hr/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Pogreške i iznimke u PHP-u: Throwable, Error i Exception, try/catch/finally, globalni handleri i sigurne postavke za ispis pogrešaka i zapisnike.

https://phpsos.de/hr/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektno orijentirani PHP: klase, sučelja, traitovi i enumi, nova jezična sredstva od PHP-a 8.0 do 8.4 te veza s deserijalizacijom i sigurnošću.

https://phpsos.de/hr/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP namespaceovi i autoloading s PSR-4: od naziva klase do putanje datoteke, spl_autoload_register, Composerov autoloader i provjera nakon incidenata.

https://phpsos.de/hr/php/psr-standards/2026-10-25T08:00:00+01:00

PSR standardi PHP-FIG-a: svi PSR-ovi od 0 do 22 sa statusom, najvažniji u praksi i što PSR-3, PSR-4 i PSR-7 znače za sigurnost.

https://phpsos.de/hr/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Upravljanje memorijom u PHP-u razumljivo: brojanje referenci, copy-on-write, ciklusi i garbage collector, funkcije mjerenja i zašto PHP2Shell cilja upravo ovdje.

https://phpsos.de/hr/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory razumljivo: kako memory_limit broji, što se interno događa pri prekidu i što to znači za CVE-2026-109618 i Vaše poslužitelje.

https://phpsos.de/hr/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle objašnjen: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, ponovna uporaba workera i zašto CVE-2026-109619 cilja upravo ovdje.

https://phpsos.de/hr/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT i performanse u PHP-u 8: kako JIT kompilator radi s OPcacheom, koje postavke vrijede i zašto su ažuriranja važna za brzinu i sigurnost.

https://phpsos.de/hr/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit i Pest objašnjeni: verzije, prvi testovi, smislene vrste testova i zašto testovi ažuriranja nakon PHP2Shella čine sigurnijima i bržima.

https://phpsos.de/hr/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan i Psalm objašnjeni: razine pravila, baseline, taint analiza i što statička analiza može, a što ne može učiniti za sigurne PHP aplikacije.

https://phpsos.de/hr/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Pregled PHP sigurnosnih funkcija: lozinke, slučajnost, maskiranje, kriptografija, sesije i gdje su im granice kod ranjivosti poput PHP2Shella.

https://phpsos.de/hr/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Lokalni razvoj PHP-a s ugrađenim poslužiteljem, Dockerom ili DDEV-om: prednosti, granice, primjeri i kako razvoj i produkcija ostaju na istoj razini zakrpa.

https://phpsos.de/hr/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP u usporedbi s Node.js, Pythonom i Javom: model izvršavanja, rad, ekosustav i sigurnost. Stvaran pregled za donositelje odluka i tehniku.

https://phpsos.de/hr/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Kako PHP projekt obrađuje sigurnosne ranjivosti: prijava putem GitHuba ili security@php.net, razvrstavanje, ispravak u izdanju i što operateri iz toga izvode.

https://phpsos.de/hr/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompiliranje PHP-a iz izvornog koda: preduvjeti, configure opcije, provjera potpisa, testovi i zašto vlastite izvedbe znače vlastite obveze zakrpa.

https://phpsos.de/hr/php/php-in-containern/2026-10-25T08:00:00+01:00

Rad PHP-a u containeru: varijante slika, produkcijski php.ini, ekstenzije, ograničenja memorije, zapisnici i ažuriranja. S primjerima i vezom s PHP2Shellom.

https://phpsos.de/hr/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Budućnost PHP-a prema dokumentiranim planovima: razdoblja podrške, PHP 8.6 s planiranim terminom, prihvaćeni RFC-ovi za PHP 9.0 i što to znači za planiranje.

https://phpsos.de/hr/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Osnove PHP-a za administratore bez razvojne pozadine: binarne datoteke, razine php.ini, FPM poolovi, važne naredbe, zapisnici i popis provjere nakon PHP2Shella.