PHP 5 将于年底停止更新，六成用户将面临安全风险

作者 | OSC-达尔文

本文经授权转载自开源中国（ID:oschina2013）

网络技术应用研究公司 W3Techs 近日表示，根据所有网站使用 PHP 版本的情况，从 2019 年 1 月 1 日起，有近 62％的网站将会因为无法获得安全更新，而受到恶意攻击。

根据 W3Techs 的调查，从本月 15 日开始，其研究的网站样本中使用的 PHP 的比例高达 78.9％，使用 PHP 5 的网站的比例达到 61.8％。在子版本中，使用 PHP 5.6 版的网站的比例为 41.5％，使用版本5的比例最高。

根据 PHP 官方网站列出的支持版本及时刻表（如下），PHP 5.6 于 2014 年发布，主要支持已于2017年1月19日关闭，安全支持将于 2018 年 12 月31 日终止。

即两个半月后，使用 PHP 5.6 版本的网站将不再收到安全漏洞或错误更新，除非用户支付操作系统供应商的更新服务费用。

如果黑客发现并利用旧版 PHP 中的漏洞，可能会使数百万个网站和用户陷入危险。

事实上，PHP 5.6 的主要及安全更新期早就结束，但因使用的网站较多，因此，PHP 维护组织曾一度分别延长其支持时间。

有些人将这种情况描述为 PHP 定时炸弹。较新的 PHP 7.0 将不再在今年 12 月 1 日的 EOL（生命周期结束）提供安全支持。即便是版本 7.1 也将于12 月 1 日终止。一年后结束安全支持。

目前三大网站内容管理系统（CMS）项目中，只有 Drupal 宣布从明年 3 月6 日起，Drupal 支持网页最低要求 PHP 7，建议采用 7.1 版。Joomla 推荐使用 5.6 或更高版本，支持下限为 5.3.10。 Wordpress 建议使用 PHP 7.2 或更高版本，最低支持5.2.4。

根据 ZDNet 报道，WordFence 安全组件研发主管 Sean Murphy 表示，PHP 漏洞利用的主要目标不是在 PHP 本身，而是在 PHP 库和 CMS 系统中，但其他安全专家认为，等截止日期到来，黑客就会积极利用 PHP 5.6 中的漏洞的。

声明：本文经授权转自开源中国，OSC-达尔文编译。

推荐阅读：

腾讯为什么不投资技术？| 畅言
微软加入开源专利联盟 OIN 的意义何在？
“汉堡+奶昔”怎么就成了精致生活的热门标签？
EOS超级节点选举竟被恶意操控？那21个节点的背后踩着多少森森白骨
程序员保命指南：专治无规范代码！
程序员四大焦虑瞬间：拿什么拯救你，我日益后退的发际线？
程序员：路人甲帮我找到月薪3万的工作！

PHP 5 将于年底停止更新，六成用户将面临安全风险相关推荐

又因明星结婚，微博瘫痪了；PHP 5 年底停更新，六成用户将面临安全风险
(点击上方蓝字,快速关注我们) 转自:开源中国.solidot.cnBeta.腾讯科技.驱动之家等 0.又因明星结婚,微博瘫痪了微博又崩了,这一次是因为两个人宣布结婚 10月16日10点07分,当红 ...
数字音乐市场规模超290亿，六成用户愿付费提升体验
原网址 https://m.mp.oeeee.com/a/BAAFRD000020201208388763.html 在线音乐市场"蛋糕"有多大?未来行业发展趋势如何? 近日,艾媒 ...
Flash 终将谢幕：微软将于年底停止对 Flash 的支持
近日,微软宣布将于今年 12 月终止对 Adobe Flash Player 的支持,届时,微软旗下所有浏览器都将无法使用 Flash,Adobe 也不会在今年 12 月后发布安全更新.早在 2017 ...
Spring Cloud技术栈还没有学完！Hystrix又双叒叕停止更新了！
作者:徐刘根 | 微信公众号 :Java后端技术(ID:JavaITWork) 今天无意间翻了一下Hystrix代码仓库,无意间看到最近的一条变更,竟然发现Hystrix也不再进行活跃的更新了,停止开 ...
公告：Rover's Official Blog停止更新
想了几天,终于决定写这么一个公告了.并不是因为写些东西太累或者太占时间而停止了更新,也许就如同前文说是因为今天喝多了酒(呵呵,玩笑),也许如同MSN副标题所言:严重的压力和抑郁,强烈的人格分裂和精神分 ...
win10停止更新_新电脑到手第一件事，win10系统刷成win7，为何不直接预装win7？
很多人买到电脑的第一件事就是把win10系统换成win7,当然了,前提是买整机的情况下,而不是在第三方平台买的组装电脑.很多人都问,为什么现在win10系统越来越多,而win7明明还能用却不预装win ...
本博客停止更新，后续用博客园。
本博客停止更新,后续用博客园. 博客园地址:https://www.cnblogs.com/weavepub 转载于:https://blog.51cto.com/msiyuetian/2400618
win10停止更新_你的win10即将终止！各大版本服务终止日期大全，准备好了吗？...
大家都知道,win10作为windows最新的操作系统正处于不断更新中,而且从win10开始发布以来就已经更新了好多个版本. 只要稍微有注意的小伙伴都清楚,微软每隔半年就要发布一次win10版本的大更 ...
七夕节看到很多停止更新的blog 莫名有点淡淡的忧桑
又是一年七夕.又是一年单身.看到很多停止更新的blog, 仿佛看到了一茬一茬的程序猿进入it 圈又离开it圈,就有莫名的忧桑转载于:https://www.cnblogs.com/yfceshi ...

PHP 5 将于年底停止更新，六成用户将面临安全风险

PHP 5 将于年底停止更新，六成用户将面临安全风险相关推荐

最新文章

热门文章