# Appoġġ fit-tul għal verżjonijiet qodma ta' PHP: għażliet u limiti

> PHP Extended Support għal 8.1 u eqdem: liema triqat hemm, x'iridu jikkonfermaw bil-miktub il-fornituri u għaliex l-appoġġ fit-tul huwa biss pont.

Sors: https://phpsos.de/mt/blog/langzeitsupport-alte-php-versionen/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Għal PHP 8.1 u eqdem il-proġett PHP ma joffrix aktar aġġornamenti uffiċjali. L-appoġġ fit-tul, imsejjaħ ukoll Extended Support, jiġi minn distribuzzjonijiet tal-Linux, repositories ta' terzi jew servizzi kummerċjali bħal TuxCare ELS jew Zend/HeroDevs. Jista' jagħmel pont sakemm jasal l-upgrade, jekk il-fornitur jikkonferma bil-miktub il-kopertura għall-verżjoni tiegħek. Imma ma jissostitwixxix la l-upgrade u lanqas il-manutenzjoni tas-CMS u tal-kodiċi proprju.

## Għaliex il-mistoqsija tqum proprju issa

Fil-21 ta' Ottubru 2026 il-korrezzjonijiet ta' PHP2Shell dehru biss għall-fergħat appoġġati 8.5, 8.4, 8.3 u 8.2. Għal 7.4, 8.0 u 8.1 il-proġett PHP ipprovda biss backports minimi tas-sors, jiġifieri korrezzjonijiet fil-kodiċi tas-sors mingħajr release lest. Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha sa PHP 5.4 huma affettwati.

Kemm hu kbir l-istokk juri analiżi ta' CybelAngel: madwar 2,24 miljun host ta' PHP li jintlaħqu mill-internet, li skont CybelAngel 59 fil-mija minnhom fuq verżjonijiet mingħajr fix uffiċjali li jmiss. Għal ħafna kumpaniji l-mistoqsija dwar appoġġ fit-tul għalhekk m'għadhiex teoretika. U qed tikber: PHP 8.2 jilħaq it-tmiem tal-appoġġ fil-31/12/2026.

X'jeħtieġ sistema antika minnufih tiddeskriviha [PHP 8.1 u eqdem: x'japplika issa](https://phpsos.de/mt/php2shell/php-8-1-und-aelter/). Dan l-artikolu jgħin mal-mistoqsija fuq medda medja ta' żmien: liema triq iġġorr sal-upgrade, u x'trid tagħti?

## PHP Extended Support: it-triqat f'ħarsa waħda

| Triq | X'tagħti | Limiti |
|---|---|---|
| Manutenzjoni fit-tul tad-distribuzzjoni | Backports fil-pakketti, sakemm il-verżjoni tad-distribuzzjoni hija appoġġata | biss għall-verżjoni ta' PHP li d-distribuzzjoni iġġib magħha |
| Repository ta' parti terza | pereżempju sury.org, skont rapporti b'builds minn 5.6 sa 8.5 | mhux l-arkivju tas-sigurtà tad-distribuzzjoni, kwistjoni ta' fiduċja |
| Appoġġ kummerċjali fit-tul | pakketti ppatchjati għal verżjonijiet skaduti, pereżempju TuxCare ELS, Zend/HeroDevs | ikseb konferma tal-kopertura għal kull verżjoni u CVE, spejjeż kontinwi |
| Bini proprju minn backports tas-sors | builds proprji mill-korrezzjonijiet tal-proġett PHP | jeħtieġ ħafna xogħol, jerġa' jkun meħtieġ f'kull vulnerabbiltà |

Dwar l-offerti kummerċjali: TuxCare jiddeskrivi fuq il-websajt tiegħu korrezzjonijiet CVE għal verżjonijiet skaduti minn PHP 5.2 sa 8.x, imwassla permezz tal-amministratur tal-pakketti eżistenti, għal Windows u distribuzzjonijiet komuni tal-Linux. Nota fuq l-istess paġna tirrapporta korrezzjonijiet ta' PHP2Shell għal verżjonijiet skaduti ta' PHP. Skont id-dokumentazzjoni ta' cPanel, TuxCare jwiegħed korrezzjonijiet għal vulnerabbiltajiet minn CVSS 7 fi żmien 14-il jum mill-pubblikazzjoni; fuq servers ta' cPanel għal dan id-dominji jinqalbu minn ea-php għal alt-php. Dwar Zend/HeroDevs ma kellna l-ebda dikjarazzjoni dwar il-kopertura ta' PHP2Shell.

Indikazzjonijiet dwar it-triq tal-parti terza jagħti l-artikolu [Ir-repository ta' sury.org](https://phpsos.de/mt/blog/sury-repository-php/).

## X'għandek bżonn bil-miktub mill-fornitur

L-appoġġ fit-tul huwa servizz ta' fiduċja. Tixtri l-wegħda li vulnerabbiltajiet futuri jingħalqu. Għalhekk, qabel id-deċiżjoni, ibgħat mistoqsijiet u itlob tweġibiet bil-miktub:

1. Liema verżjonijiet ta' PHP, sistemi operattivi u ismijiet ta' pakketti huma koperti eżattament?
2. CVE-2026-109618 u CVE-2026-109619 huma magħluqa għall-verżjoni tiegħek, b'liema stat tal-pakkett u sa minn meta?
3. Kif jiġu ttrattati CVE-2026-115560 u avviżi sussegwenti futuri?
4. L-estensjonijiet li tuża huma inklużi jew biss il-qalba ta' PHP?
5. Kif tivverifika int stess li patch ġie installat, pereżempju permezz tal-changelog tal-pakkett?
6. Kemm idum il-kopertura għall-verżjoni tiegħek, u kif jiġi mħabbar tmiem?
7. X'jiġri bil-pakketti installati meta jintemm il-kuntratt?

Tweġibiet li jirreferu biss b'mod ġenerali għal „il-vulnerabbiltajiet kollha tas-sigurtà“ mhumiex biżżejjed. Għal awdituri, assiguraturi u d-dokumentazzjoni tiegħek tgħodd l-assenjazzjoni konkreta ta' verżjoni, pakkett u CVE.

## Il-limiti: dak li l-appoġġ fit-tul ma jsolvix

L-appoġġ fit-tul iżomm ir-runtime ta' PHP aġġornat. Dak kollu fuqu jibqa' kompitu tiegħek. U proprju hemmhekk, f'sistemi qodma, ġeneralment jinsab il-problema l-kbira.

- **L-applikazzjoni tkompli tiskadi:** CMS jew ħanut li jeħtieġ PHP 8.1 ta' spiss huwa stess ma għadux fl-aħħar verżjoni.
- **Libreriji u estensjonijiet:** Pakketti ta' Composer u plugins ta' spiss ma jirċievu aktar aġġornamenti għal verżjonijiet qodma ta' PHP.
- **Mhux sostitut għar-restart u l-verifika:** Anke pakketti ppatchjati jaħdmu biss wara r-restart tal-proċessi kollha ta' PHP, u ma jneħħux softwer malizzjuż li daħal qabel.
- **Id-dejn tekniku jikber:** Iktar ma jdum il-pont, iktar ikun kbir il-qbiż fil-migrazzjoni ta' wara.
- **Il-provi jsiru iktar xogħol:** Awdituri, klijenti u assiguraturi dejjem aktar jistaqsu dwar l-istat tal-patch. Verżjoni skaduta ta' PHP b'patches ta' terzi tista' tiġi ppruvata, imma teħtieġ iktar spjegazzjoni minn verżjoni appoġġata.

Meta l-appoġġ fit-tul xorta waħda huwa l-għażla t-tajba? Tipiċi huma tliet sitwazzjonijiet: applikazzjoni speċjalizzata li l-manifattur tagħha għadu ma jiffirmax verżjonijiet ġodda ta' PHP; sistema antika li s-sostituzzjoni tagħha diġà ġiet deċiża u għandha tibqa' taħdem biss ftit xhur; jew bażi kbira ta' kodiċi li l-konverżjoni tagħha trid tiġi ppjanata bir-reqqa. Fit-tliet każijiet l-appoġġ fit-tul jixtri ħin għal soluzzjoni ordnata. Mhuwiex soluzzjoni għal sistemi li ħadd ma jrid jieħu ħsiebhom aktar.

> **Importanti:**
> Jekk sistema antika bejn is-17 u l-21 ta' Ottubru kienet taħdem mhux protetta fuq l-internet, iċċara l-ewwel jekk hijiex kompromessa. Appoġġ fit-tul għal sistema diġà infettata ma jipproteġi xejn.

## Pjan ta' ħruġ jappartjeni miegħu

L-appoġġ fit-tul huwa deċiżjoni tajba meta jintemm b'data. Iddeċiedi sa meta l-applikazzjoni għandha taħdem fuq verżjoni appoġġata, min huwa responsabbli għall-migrazzjoni u liema miri intermedji japplikaw. Kemm idumu fergħat ta' PHP uffiċjalment imżammin tispjegah [Iċ-ċiklu tar-releases ta' PHP](https://phpsos.de/mt/php/release-zyklus/).

Jekk upgrade jew backport jaqbilx aktar għas-sistema tiegħek jiżenha l-artikolu [Upgrade ta' PHP jew backport?](https://phpsos.de/mt/blog/php-upgrade-oder-backport/).

## Kif tgħin PHP SOS b'mod konkret?

- **Nivvalutaw is-sitwazzjoni:** Niċċekkjaw il-verżjoni, is-sors tal-pakketti u l-istat tal-patch tas-sistemi qodma tagħkom u jekk juru traċċi ta' attakk.
- **Niċċekkjaw l-offerti:** Nqabblu l-wegħdiet bil-miktub ta' fornitur ta' appoġġ fit-tul mal-istokk veru tagħkom.
- **Nassiguraw il-pont:** Sal-upgrade nissettjaw il-miżuri temporanji ta' php.net u nillimitaw l-aċċessibbiltà.
- **Nimplimentaw il-ħruġ:** Bil-[Migrazzjoni minn PHP 8.1 u eqdem](https://phpsos.de/mt/leistungen/php-migration-legacy/) nippjanaw u nittestjaw il-bidla għal verżjoni appoġġata.


## Mistoqsijiet frekwenti

**X'inhu PHP Extended Support?**  
B'dan jinftiehmu offerti li jkomplu jipprovdu korrezzjonijiet tas-sigurtà għal verżjonijiet ta' PHP wara t-tmiem uffiċjali tal-appoġġ. Jistgħu jkunu distribuzzjonijiet tal-Linux, repositories ta' terzi jew servizzi kummerċjali bħal TuxCare ELS jew Zend/HeroDevs.

**L-appoġġ kummerċjali fit-tul ikopri PHP2Shell?**  
TuxCare jindika fuq il-websajt tiegħu li pprovda korrezzjonijiet ta' PHP2Shell għal verżjonijiet skaduti ta' PHP. Għall-verżjoni, il-pakkett u s-sistema operattiva konkreti tiegħek xorta waħda għandek titlob konferma bil-miktub u tivverifika fil-changelog.

**L-appoġġ fit-tul huwa alternattiva għall-upgrade?**  
Biss għal żmien limitat. Iżomm ir-runtime ta' PHP ippatchjat, imma mhux is-CMS, l-estensjonijiet u l-kodiċi proprju, li spiss huma wkoll skaduti. Data ta' ħruġ għalhekk tappartjeni f'kull deċiżjoni għal appoġġ fit-tul.

**X'jiġri meta jintemm il-kuntratt tal-appoġġ fit-tul?**  
Skont id-dokumentazzjoni ta' cPanel dwar TuxCare, il-pakketti installati jkomplu jaħdmu, imma ma jirċievu aktar aġġornamenti tas-sigurtà ġodda. Is-sistema mbagħad terġa' tkun fl-istess sitwazzjoni bħal qabel, biss aktar tard.

**Is-suġġett japplika wkoll għal PHP 8.2?**  
Iva, dalwaqt. PHP 8.2 b'8.2.35 għadu jirċievi l-korrezzjoni ta' PHP2Shell, imma fil-31/12/2026 jilħaq it-tmiem tal-appoġġ. Min iħaddem 8.2 għandu jippjana l-bidla issa.

## Sorsi

- [PHP: Verżjonijiet appoġġati](https://www.php.net/supported-versions.php)
- [TuxCare: Extended Lifecycle Support for PHP](https://tuxcare.com/extended-lifecycle-support/php/)
- [Dokumentazzjoni ta' cPanel: TuxCare ELS for PHP](https://docs.cpanel.net/knowledge-base/third-party/tuxcare-extended-lifecycle-support-els-php/)
- [CybelAngel: Analiżi dwar CVE-2026-109618 u CVE-2026-109619](https://cybelangel.com/blog/critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619/)