Fil-qosor: Aġġornament ta' PHP f'LiteSpeed jikkonċerna l-pakketti lsphp li permezz tagħhom LiteSpeed jesegwixxi lil PHP b'LSAPI. Wara l-aġġornament il-proċessi lsphp kollha jridu jerġgħu jibdew, u preċiżament dan f'LiteSpeed ma jseħħx dejjem awtomatikament mas-server tal-web. Iċċekkjaw l-istat tal-pakkett u l-ħin tal-bidu tal-proċessi qabel ma tikklassifikaw is-server bħala ppatchjat.
LiteSpeed, LSAPI u lsphp fil-qosor
LiteSpeed Web Server u l-varjant ħieles OpenLiteSpeed ma jesegwux PHP bħala modulu, imma permezz ta' interface proprja msejħa LSAPI. Il-programmi ta' PHP għal dan jissejħu lsphp u ġeneralment jiġu minn sorsi tal-pakketti proprji, għal kull verżjoni pereżempju lsphp83 jew lsphp84. Fuq panels bħal cPanel, Plesk jew CyberPanel jistgħu jkunu involuti ukoll pakketti ta' PHP proprji tal-panel.
PHP2Shell jinkludi l-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 f'PHP innifsu, kull waħda evalwata b'CVSS v4.0 9,2. Il-proġett PHP jelenka espliċitament lil LiteSpeed fost il-modalitajiet tat-tħaddim affettwati. Irranġati huma l-verżjonijiet 8.5.12, 8.4.27, 8.3.36 u 8.2.35.
Aġġornament ta' PHP f'LiteSpeed: niġbru l-inventarju
L-ewwel sibu liema verżjonijiet lsphp huma installati u liema minnhom qed jintużaw. Il-kmandi li ġejjin jaqraw biss. Il-mogħdijiet u l-ismijiet tal-pakketti huma eżempji u jiddependu mill-installazzjoni u mid-distribuzzjoni.
# Installierte lsphp-Versionen (typischer Pfad)
ls -d /usr/local/lsws/lsphp*/ 2>/dev/null
for p in /usr/local/lsws/lsphp*/bin/lsphp; do echo "$p"; "$p" -v | head -1; done
# Paketstand (Beispiele)
rpm -qa | grep -E '^lsphp[0-9]+' | sort
dpkg -l | grep -E 'lsphp[0-9]+'
# Laufende lsphp-Prozesse mit Startzeit
ps -eo pid,lstart,user,cmd | grep lsphp | grep -v grep
Qabblu l-lista mal-konfigurazzjoni: liema virtual host juża liema External App Handler? Fl-interface ta' LiteSpeed issibu dan taħt Server Configuration u fl-issettjar tal-virtual hosts. Verżjonijiet mingħajr assenjazzjoni xorta għandkom taġġornawhom jew tneħħuhom.
Oqogħdu attenti għall-backports u s-sorsi tal-pakketti
Jekk lsphp jiġi minn sors estern, jgħodd l-istat tal-pakkett tiegħu. Jekk panel jew distribuzzjoni jipprovdu PHP, jgħodd l-indikazzjoni tagħhom. F'kull każ korrezzjoni tista' tiġi mwassla bħala backport mingħajr ma jinbidel in-numru tal-verżjoni murija. Għalhekk iċċekkjaw in-noti tal-bidliet tal-fornitur tal-pakkett u, fil-każ ta' dubju, itolbu konferma tal-istat. In-numru tal-verżjoni waħdu mhuwiex prova.
Restart: dak li jgħodd f'LiteSpeed
LiteSpeed jista' jħaddem lil PHP fl-hekk imsejjaħ Detached Mode. Hemm il-proċessi lsphp ikomplu jaħdmu indipendentement mis-server tal-web, biex il-websajts iweġbu aktar malajr wara restart tas-server tal-web. Għal aġġornament tas-sigurtà dan huwa nassa: is-server tal-web inbeda mill-ġdid, imma proċessi qodma ta' PHP bil-kodiċi vulnerabbli jibqgħu attivi.
# Webserver neu starten (Pfad als Beispiel)
/usr/local/lsws/bin/lswsctrl restart
# Danach kontrollieren: Sind alle lsphp-Prozesse jünger als das Update?
ps -eo pid,lstart,user,cmd | grep lsphp | grep -v grep
Jekk proċess lsphp juri ħin tal-bidu qabel l-aġġornament, itterminawh b'mod immirat. LiteSpeed jibda proċess ġdid bil-kodiċi aġġornat mat-talba li jmiss. Ippjanaw dan il-pass barra mill-ħinijiet ta' tagħbija ogħla, għax l-ewwel talba għal kull websajt wara tista' tdum ftit aktar.
Wara l-aġġornament ta' PHP, server huwa ppatchjat biss meta ebda proċess lsphp ma jkun eqdem mill-aġġornament. Żommu l-kontroll b'data u ħin.
Miżuri temporanji sakemm jasal il-patch
Jekk għal verżjoni lsphp għad m'hemm pakkett irranġat disponibbli, php.net jirrakkomanda miżuri temporanji. Ma joffrux protezzjoni sħiħa. Issettjaw il-valuri fil-php.ini tal-verżjoni lsphp rispettiva jew fil-konfigurazzjoni tas-server, mhux f'.user.ini u mhux permezz ta' ini_set().
; php.ini der betroffenen lsphp-Version (Pfad je Installation)
session.upload_progress.enabled = 0
post_max_size = 8M
upload_max_filesize = 6M
Meta jkun hemm funzjoni ta' upload, php.net jissuġġerixxi post_max_size = 32M, bi upload_max_filesize taħtu. Fuq PHP 8.5 jiżdied fatal_error_backtraces=0. Limiti tal-memorja tissettjawhom permezz tas-cgroups, fuq CloudLinux pereżempju permezz tal-limiti previsti hemm, mhux permezz ta' RLIMIT_AS jew RLIMIT_DATA. Wara jerġa' jsir restart tal-proċessi lsphp kollha. Aktar dettalji: Miżuri immedjati mingħajr patch. Il-BSI jirrakkomanda li s-server tal-web jitneħħa temporanjament min-netwerk jekk l-aġġornament ma jistax isir immedjatament.
Wara l-aġġornament
Patch jagħlaq il-vulnerabbiltà, imma ma jneħħix malware li tkun ġiet introdotta qabel u ma jippruvax li qabel ma ġara xejn. Żommu l-protokolli tal-aċċess mill-20/10/2026 'il quddiem u iċċekkjaw il-websajts għal fajls ġodda ta' PHP f'direttorji tal-upload, kontijiet ta' amministratur barranin u konnessjonijiet ħerġin mhux tas-soltu. Noti dwar il-monitoraġġ kontinwu joffri l-monitoraġġ tas-sigurtà tagħna. Fuq servers cPanel b'LiteSpeed jiswa wkoll li tħarsu lejn cPanel u WHM.
Ħafna servers LiteSpeed jaħdmu taħt panel tal-hosting bħal cPanel, Plesk, DirectAdmin jew CyberPanel. Il-panel imbagħad jiddetermina minn liema sors jiġi lsphp u kif jiġu installati l-aġġornamenti. F'dan il-każ agħmlu l-aġġornamenti permezz tal-panel jew tas-sorsi tal-pakketti tiegħu u tinstallawx b'mod parallel minn sors tieni, inkella jsir diffiċli li wieħed jifhem liema verżjoni tassew taħdem. Innotaw ukoll liema websajt taħdem b'liema verżjoni ta' lsphp. Fuq servers b'ħafna kontijiet tal-klijenti din il-lista hija l-bażi biex tinformaw lis-sidien tal-kontijiet b'mod immirat u biex wara l-aġġornament tivverifikaw bil-kampjun jekk il-websajts jaħdmux mingħajr żbalji. Websajts li jeħtieġu verżjoni ta' PHP li m'għadhiex appoġġjata jixraq li jkunu fuq lista separata, għax għalihom ma jasal l-ebda aġġornament uffiċjali.
Kif tgħin PHP SOS b'mod konkret?
- Niġbru l-verżjonijiet lsphp kollha, is-sorsi tal-pakketti u l-assenjazzjonijiet tal-handlers tas-server tagħkom.
- Permezz tas-servizz ta' patch ta' PHP naġġornaw, nitterminaw il-proċessi qodma lsphp kollha u niddokumentaw il-prova.
- Fejn għad m'hemm pakkett disponibbli, nissettjaw il-valuri temporanji fuq is-server kollu u nillimitaw il-memorja permezz tal-cgroup.
- Niċċekkjaw il-websajts għal traċċi ta' attakk u nissalvaw il-logs.
Mistoqsijiet frekwenti
LiteSpeed huwa affettwat minn PHP2Shell?
Iva. Skont il-proġett PHP, LiteSpeed jagħmel parti mill-modalitajiet tat-tħaddim affettwati. Il-vulnerabbiltajiet jinsabu f'PHP innifsu, li LiteSpeed jesegwixxi permezz ta' LSAPI. Id-deċiżiv għalhekk huwa l-istat tal-pakketti lsphp.
Għaliex wara l-aġġornament għad jaħdmu proċessi qodma ta' lsphp?
LiteSpeed jista' jħalli l-proċessi ta' PHP jkomplu jaħdmu indipendentement mis-server tal-web, biex jiffranka ħinijiet ta' tagħbija. Restart tas-server tal-web, skont il-modalità tat-tħaddim, ma jtemmhomx minnufih. Għalhekk ikkontrollaw il-ħin tal-bidu tal-proċessi lsphp kollha.
Dan japplika wkoll għal OpenLiteSpeed?
Bażikament iva. OpenLiteSpeed juża wkoll lsphp permezz ta' LSAPI. Il-mogħdijiet, is-sorsi tal-pakketti u l-interface ta' amministrazzjoni jvarjaw, il-prinċipju ta' aġġornament, restart u kontroll jibqa' l-istess.
Il-cache ta' LiteSpeed jgħin kontra l-vulnerabbiltà?
Le. Cache tal-paġni jaqdi xi paġni mingħajr PHP, imma t-talbiet li jilħqu lil PHP jibqgħu attakkabbli. Cache mhuwiex sostitut għall-aġġornament ta' PHP.