Zespół odpowiedzialny za bezpieczeństwo języka PHP zapowiedział na dziś, ok. godz. 16:00 (czasu polskiego), wydanie poprawek dwóch krytycznych podatności. Jeśli masz hosting w az.pl, zainstalujemy poprawki za Ciebie. Jeśli masz serwer VPS lub dedykowany, musisz zaktualizować PHP samodzielnie – instrukcje zamieszczamy poniżej.
Obie podatności zostały ocenione jako krytyczne. PHP to język programowania używany przez miliony stron na całym świecie. Szczegóły podatności oraz lista wersji PHP, których dotyczą, zostaną opublikowane dopiero razem z poprawkami.
Jeśli korzystasz z hostingu w az.pl:
Jesteśmy gotowi, żeby wdrożyć poprawione wersje PHP od razu po ich wydaniu. Nie musisz nic robić.
- Wersje PHP wspierane przez twórców (8.2 i nowsze) zaktualizujemy jako pierwsze.
- Poprawki dla starszych wersji PHP, nieobjętych już wsparciem, przygotujemy we własnym zakresie. Wdrożymy je najszybciej, jak to będzie możliwe.
Wersję PHP sprawdzisz w Panelu Klienta. Pamiętaj, że to wersja domyślna dla całego hostingu, a poszczególne strony mogą korzystać z innej. Wersję dla konkretnej strony sprawdzisz za pomocą phpinfo lub w WordPressie (Narzędzia > Zdrowie witryny > Informacje > Serwer).
Niezależnie od tej aktualizacji zalecamy korzystanie z wersji PHP wspieranej przez twórców, czyli 8.2 lub nowszej. Wspierane wersje jako pierwsze otrzymują poprawki bezpieczeństwa. Przed zmianą wersji przygotuj stronę, a potem zmień wersję PHP w Panelu klienta.
Jeśli korzystasz z serwera VPS lub dedykowanego:
Na VPS oprogramowaniem serwera, w tym PHP, zarządzasz samodzielnie, dlatego nie zainstalujemy poprawek za Ciebie. Zaktualizuj PHP do wersji z poprawkami od razu po ich wydaniu.
Uwaga! Twórcy PHP zastrzegli, że mogą wydać poprawki wcześniej niż 21 października ok. 16:00, jeśli szczegóły podatności wyjdą na jaw. Śledź przekazywane przez nich informacje na bieżąco.
