Ömrünü tamamlamış PHP sürümleri
Artık bakımı yapılmayan bir PHP sürümü, ömrünün sonu tarihinden sonra kritik bir açık keşfedilse bile hiçbir güvenlik yaması almaz: site çalışmaya devam eder, bu da yanlış bir güvenlik izlenimi yaratır.
"Ömrünün sonu" gerçekte ne anlama gelir
PHP, PrestaShop, WooCommerce ve WordPress'in üzerinde çalıştığı dildir. Her büyük PHP sürümü resmi olarak yayınlanmış bir destek döngüsü izler: hataların ve güvenlik açıklarının düzeltildiği yaklaşık iki yıllık aktif destek, ardından yalnızca kritik güvenlik düzeltmelerinin yayınlandığı iki yıllık ek bir yalnızca güvenlik desteği. Bu sürenin ardından, o sürüm sonradan keşfedilen bir açığın ciddiyeti ne olursa olsun artık hiç desteklenmez.
Tuzak basit bir ayrıntıda yatar: ömrünü tamamlamış bir PHP sürümünde çalışan bir site genellikle tamamen normal şekilde çalışmaya devam eder. Hiçbir şey görünmez, hiçbir uyarı tüccarı bilgilendirmez. Site, gerçek güvenlik durumundan tamamen bağımsız bir istikrar izlenimi verir.
- PHP 8.0 / 8.1 zaten ömrünü tamamladı, artık hiç güvenlik yaması yok
- 31.12.2026 PHP 8.2 güvenlik desteğinin sonu
- 31.12.2027 PHP 8.3 güvenlik desteğinin sonu
- 31.12.2028 PHP 8.4 güvenlik desteğinin sonu
Politique officielle de support PHP
PrestaShop 1.6'nın özel durumu
PrestaShop, 1.6 sürümünün bakımının 30 Haziran 2019'da sona erdiğini resmi olarak duyurdu. Bu sürümde kalan bir mağaza yalnızca CMS'in kendi yamalarından yoksun değildir: aynı zamanda fiilen eski, uzun süredir kendi ömrünü tamamlamış bir PHP sürümüne de bağlı kalır, çünkü güncel PHP sürümleri genellikle bu kadar eski bir kodla artık uyumlu değildir. Bu iki maruziyet alanı üst üste biner: CMS çekirdeği ve üzerinde çalıştığı dil aynı anda hiçbir yama almamaya başlar.
PHP sürümünüzü nasıl kontrol edersiniz
-
Barındırma yönetim panelinizi kontrol edin
Çoğu barındırma sağlayıcısı, siteniz için aktif PHP sürümünü doğrudan yönetim arayüzünde gösterir.
-
CMS'in sistem bilgisi sayfasını kontrol edin
Hem PrestaShop hem de WordPress genellikle yönetim panelinde bir tanılama veya sistem bilgisi sayfasında kullanılan PHP sürümünü gösterir.
-
Resmi takvimle karşılaştırın
PHP projesinin resmî olarak yayınladığı desteklenen sürümler sayfası, hâlâ aktif olarak desteklenen sürümleri, yalnızca güvenlik desteğinde olanları ve tamamen ömrünü tamamlamış olanları tam olarak listeler.
-
Değişiklik riskli görünüyorsa barındırma sağlayıcınızla iletişime geçin
PHP sürümünü değiştirmek, eski bir modülle uyumsuzlukları ortaya çıkarabilir. Ciddi bir barındırma sağlayıcısı, üretime geçmeden önce genellikle bir test ortamı sunabilir.
Konuyla ilgili diğer sayfalar
-
Terk edilmiş modüller ve eklentiler
Hâlâ çalışan ile gerçekten güncel olan arasındaki bir başka sessiz açık.
-
SQL enjeksiyonları açıklandı
Güvenlik yaması eksikliğinden en çok etkilenen açık türü.
-
Bir saldırıdan sonra mağazanızı güvenli hâle getirme
Bir enfeksiyon zaten gerçekleştiyse eksiksiz kontrol listesi.
İhtiyacınızı bir dakikada anlatın
Size bir anket daha değil, doğrudan bir tahmin sunabilmem için birkaç hedefli soru.