PHP 5版年底终止安全更新 6成网站恐面临风险

2018-10-18 10:01:57 来源：开源中国抢沙发

2018-10-18 10:01:57 来源：开源中国

摘要：根据 PHP 官网列出的支持版本及时程表 (下)，PHP 5 6 是在 2014 年推出，主要支持已在 2017 年 1 月 19 日截止，而安全支持也将在 2018 年 12 月 31 日终止。
关键词：网络安全

　　Web 科技应用现况的调查公司 W3Techs 近日表示，根据所有网站使用的 PHP 版本状况，从明年 1 月 1 日起，有近 62% 的网站将因未能获得安全更新而陷入被黑或被植入恶意程序的风险。根据 W3Techs 的调查，截自本月 15 日，在其研究的网站样本中，使用 PHP 的比例高达 78.9%，而所有网站使用 PHP 5 的比例又达到 61.8%。细分当中版本，所有网站使用 PHP 5.6 版的比例为 41.5%，为版本 5 之冠。

　　根据 PHP 官网列出的支持版本及时程表 (下)，PHP 5.6 是在 2014 年推出，主要支持已在 2017 年 1 月 19 日截止，而安全支持也将在 2018 年 12 月 31 日终止。也就是二个半月后，使用 PHP 5.6 以前版本的都将不会再获得安全漏洞或功能臭虫的更新，除非用户付费使用作业系统厂商的更新服务。如果黑客发现并开采了 PHP 旧版本的漏洞，数百万网站及用户可能立即曝险。

　　事实上 PHP 5.6 版的主要及安全更新期早就结束，但因使用的网站最多，因而 PHP 维护组织曾一度分别延长 4 个月及 2 年。

　　被某些人描述为 PHP 定时炸弹的大限中，较新的 PHP 7.0 更将在今年 12 月 1 日 EOL（end of lifecycle），不再提供安全支持，连 7.1 版也将在 12 月 1 日终止主要支持，一年后结束安全支持。

　　目前三大网站内容管理系统（CMS）专案中，只有 Drupal 宣布从明年 3 月 6 日起，Drupal 支持网页最低要使用 PHP 7，建议采用 7.1 版。

　　Joomla 建议为 5.6 或 7 版以上，支持下限为 5.3.10。Wordpress 则建议 PHP 7.2 版以上，最低为 5.2.4 版。

　　ZDNet 报导引述 WordPress 安全元件 WordFence 研发主管 Sean Murphy 指出，PHP 漏洞攻击者主要目标不是在 PHP 本身，而是在 PHP 函式库及 CMS 系统，但是其他安全专家相信，等大限到来，黑客会更积极在 PHP 5.6 以前版本中找出漏洞。

第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：kongwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。