BLOG · PHP LEGACY
Cicli di vita, vulnerabilità, backport delle patch e migrazione verso PHP 8.x: guide pratiche per chi gestisce applicazioni su versioni fuori supporto.
Quali mitigazioni funzionano davvero in attesa della correzione di una CVE di PHP: estensioni da disattivare, configurazione di PHP-FPM e del server web, direttive del php.ini, filtri e…
Leggi l’articolo
Triage, mitigazioni temporanee, backport della patch, test con l’applicazione reale, rilascio con Ansible e piano di rollback: la sequenza di un intervento d’urgenza su una vulnerabilità critica di…
Leggi l’articolo
Come funziona la vulnerabilità di PHP-FPM che con alcune configurazioni di nginx permette l’esecuzione di codice da remoto, quali versioni e configurazioni sono esposte, come verificarle e perché…
Leggi l’articolo
Dentro il nostro pacchetto PHP 5.6.40-41.ms1 per EL6: le 55 CVE corrette, 44 ereditate dai sorgenti Remi e 11 aggiunte con backport dedicati, cosa cambia per chi lo…
Leggi l’articolo
Tempi, rischi e impatto sull’applicazione delle due strade quando una vulnerabilità colpisce un PHP fuori supporto, le domande da fare prima di scegliere e perché quasi sempre conviene…
Leggi l’articolo
Cosa significa portare una correzione scritta per PHP moderno su un ramo in End of Life, come lo fanno da sempre le distribuzioni Linux, come si costruisce e…
Leggi l’articolo
PHP 8.2 riceve correzioni di sicurezza fino al 31 dicembre 2026: cosa cambia dal 1° gennaio, quando il pacchetto della distribuzione resta corretto, quale ramo scegliere come destinazione…
Leggi l’articolo
PHP 8.0 e 8.1 sono rami moderni ma già senza correzioni ufficiali: perché hanno scadenze diverse, quali distribuzioni li correggono ancora, cosa rischia chi è rimasto e come…
Leggi l’articolo
PHP 7.4 è fuori supporto dal novembre 2022 ma gira ancora su moltissimi server: chi lo corregge oggi tra Debian, Ubuntu e RHEL, cosa rischia chi è rimasto,…
Leggi l’articolo
Indicaci versione di PHP, sistema operativo e cosa ti preoccupa. Ti risponderemo con una valutazione dell’esposizione e una proposta di intervento.
Richiedi supportoTi porta al modulo di richiesta, in quattro passi.
Lunedì – venerdì · 09:30 – 19:30