poradna.net
PHP2Shell - CVE Vypadá to na pěkný průser - problém může být ve všech verzích od PHP 5 a nic staršího než PHP 8.2 fix asi nedostane.
EDIT (neco cesky): https://www.novinky.cz/clanek/internet-a-pc-vlady-nejen-v-evrope-vypinaji-webove-stranky-kvuli-bezpecnostnim-chybam-v-programovacim-jazyku-40604109
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
| Předmět | Autor | Datum |
|---|---|---|
| 1. existují DIY fixy
2. Ondra Surý už myslím vypustil patchnutý PHP7.4 touchwood 23.10.2026 05:46 |
touchwood | |
| Za mě:
1. NÚKIB:
https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
"Ak… nový kacikac 23.10.2026 08:43 |
kacikac | |
| svět není ideální a některé aplikace není šance přepsat aby podporovaly "zrovna aktuální" verzi PHP.… nový touchwood 23.10.2026 17:22 |
touchwood | |
| "není šance" ve smyslu "nechce se"?
Tedy to, co platilo a platí pro warforum?
A platilo to i pro por… poslední kacikac 23.10.2026 18:39 |
kacikac |
Zpět na aktuality Přidat komentář k aktualitě Nahoru
1. existují DIY fixy
2. Ondra Surý už myslím vypustil patchnutý PHP7.4
Za mě:
1. NÚKIB:
https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
"Aktualizace PHP je jediným úplným řešením. Níže uvedená opatření podle bezpečnostního upozornění snižují míru vystavení konkrétním vektorům útoku, ale sama o sobě nezaručí bezpečnost serveru. ..."
Ještě dodám, že NÚKIB uvádí jen podporované verze PHP 8.2 až PHP 8.5
2. Ondra Surý:
https://sury.org/
https://deb.sury.org/
sice vypustil patchnuté PHP od verze 5.6, ale používat nepodporovanou verzi PHP na nepodporované verzi distribuce Linuxu (např. Debian 11) mi vůbec nepřijde jako ideální řešení. A ideální mi nepřijde ani to, když se používá nepodporovaná verze PHP na podporované verzi distribuce Linuxu.
svět není ideální a některé aplikace není šance přepsat aby podporovaly "zrovna aktuální" verzi PHP.
edit: nehledě na to, že aktualizace větších aplikací je otázka třeba i několika měsíců, tady na to byly řádově dny.
"není šance" ve smyslu "nechce se"?
Tedy to, co platilo a platí pro warforum?
A platilo to i pro poradnu, naštěstí v poslední době je určitá snaha k lepšímu, třeba to fleg časem zvládne i na aktuální verze softwaru, když si hraje s AI...
Osmičková verze PHP vyšla před 6. lety... Když někdo používá nějakou aplikaci, tak by se měla průběžně udržovat a aktualizovat, ne že někdo bude vidět po 6., 15., 20. letech problém v "není šance" a "několik měsíců" i u relativně malé aplikace...