PHP Legacy, supporto e patching versioni PHP in End Of Life
- Backport delle patch di sicurezza su PHP 5.x, 7.x e 8.0.
- Pacchetti RPM per CentOS, AlmaLinux, Rocky Linux e RHEL.
- Consegna in 24 ore e rilascio controllato.
- Contratti di supporto continuativo sulle nuove CVE.
- Porting applicativo verso PHP 8.x.
Anche in cloud:
Avete ancora siti o applicazioni su PHP 5 o PHP 7?
Un partner tecnico per proteggere oggi il codice che migrerete domani
Backporting delle patch di sicurezza
Le correzioni di PHP, sulla versione che usate davvero
Fare il backport di una patch significa prendere la correzione scritta per una versione recente di PHP e adattarla a una versione più vecchia. Il motore di PHP cambia molto tra un ramo e l’altro: una correzione per PHP 8.2 quasi mai si applica così com’è al codice di PHP 7.2 o 5.6, e va riscritta rispettando le strutture di quella versione.
È lo stesso lavoro che fanno i fornitori di distribuzioni enterprise con supporto a lungo termine. Sul solo PHP 5.6.40 il nostro pacchetto corregge 55 CVE, più due difetti di sicurezza senza numero CVE: 44 ereditate dalla base Remi e 11 riportate da noi, tra cui CVE-2026-109618, CVE-2026-109619, le falle di PHP-FPM, SOAP, CGI, LDAP e degli stream.
Il risultato è che la vostra applicazione continua a girare sulla versione di PHP per cui è stata scritta, con le vulnerabilità corrette.
Analisi del sistema e dell'esposizione
Prima di correggere, capiamo cosa c’è da proteggere
Partiamo da un’analisi completa: versioni di PHP in uso, modalità di installazione, SAPI (PHP-FPM, mod_php, CGI), estensioni attive, sistema operativo e quanto le applicazioni sono esposte su Internet.
Su questa base stabiliamo quali vulnerabilità vi riguardano davvero, quali mitigazioni di configurazione si possono applicare subito e quali correzioni servono nel pacchetto.
Nel frattempo applichiamo le mitigazioni immediate indicate dagli avvisi ufficiali, per ridurre l’esposizione già nelle prime ore.
Pacchetti RPM per RHEL e derivate
CentOS, AlmaLinux, Rocky Linux e Red Hat Enterprise Linux
Lavoriamo sulla famiglia Red Hat: CentOS 6, 7 e 8, AlmaLinux 8, 9, 10 e successive, Rocky Linux 8, 9, 10 e successive, RHEL 7, 8, 9, 10 e successive.
Costruiamo i pacchetti a partire da quelli che già usate, per esempio i pacchetti del repository di Remi o delle Software Collections, mantenendo intatte estensioni, percorsi e configurazioni. Nessuna reinstallazione e nessun cambio di stack.
Anche su sistemi fuori supporto come CentOS 6 e 7 otteniamo pacchetti coerenti con il resto del sistema e aggiornabili nel tempo.
Test e rilascio in produzione controllato
Consegna in 24 ore, senza sorprese
Ogni pacchetto viene provato in un ambiente di prova il più possibile identico alla produzione, con la vostra applicazione reale: la correzione è mirata alla vulnerabilità e non deve cambiare il comportamento del sito.
Il rilascio è automatizzato con Ansible, anche su decine di server, con il riavvio coordinato dei processi PHP e un piano di ritorno indietro già pronto in caso di problemi.
Dall’analisi alla versione corretta in produzione: consegna in 24 ore.
Porting applicativo verso le nuove versioni di PHP
Software custom e CMS pronti per PHP 8.x
Il backport mette in sicurezza oggi; il porting chiude il problema per sempre. Portiamo software custom, gestionali e CMS come WordPress, Joomla, Drupal, Magento, PrestaShop e OpenCart sulle versioni di PHP supportate.
Analizziamo la compatibilità del codice con strumenti di analisi statica, correggiamo ciò che le nuove versioni non accettano più, come le funzioni mysql_*, ereg, each(), create_function() e i costruttori in stile PHP 4, e aggiorniamo le librerie Composer, i temi e i plugin.
Tutto passa da un ambiente di prova con la nuova versione di PHP, fino al passaggio in produzione pianificato con voi.
Una soluzione ponte, non un rinvio
In sicurezza subito, migrazione con calma
Il backport non trasforma una versione vecchia in una versione supportata: PHP 5.6 resta PHP 5.6, e ogni nuova vulnerabilità critica richiederà una nuova valutazione. Preferiamo dirlo con chiarezza.
Per questo lo consideriamo una soluzione ponte: protegge subito ciò che non può essere migrato subito e vi lascia il tempo di affrontare la migrazione con i tempi giusti, invece che in emergenza.
Con un contratto di supporto seguiamo per voi gli avvisi di sicurezza e interveniamo su ogni nuova CVE che riguarda la vostra versione.
Sui vostri server, ovunque si trovino.
Non serve cambiare hosting
Interveniamo sui vostri server, anche se gestiti da un altro fornitore, in accordo con chi ne ha la responsabilità: server on premise, macchine virtuali e istanze sui principali cloud, da AWS, Google Cloud, Microsoft Azure e Alibaba Cloud a Hetzner, OVH e DigitalOcean.
Se preferite, possiamo anche ospitare le applicazioni sui nostri Server Dedicati gestiti, con il patching di PHP incluso nella gestione.
Il nostro team è specializzato in ambienti Linux della famiglia Red Hat e risponde ai ticket in ogni momento.
Conforme al GDPR
Dati trattati nell’Unione Europea, nel rispetto del Regolamento (UE) 2016/679
Siamo una società europea e operiamo nel pieno rispetto del GDPR. L’infrastruttura che usiamo per erogare i nostri servizi si trova in data center certificati ISO 27001 all’interno dell’Unione Europea, gestiti da personale che opera nell’UE.
Le informazioni relative alle attività tecniche, alle richieste di assistenza e ai ticket, comprese le configurazioni dei vostri server e delle vostre installazioni di PHP, sono conservate esclusivamente in Europa, senza trasferimenti verso paesi terzi.
Al termine delle attività i dati vengono cancellati in modo definitivo entro 30 giorni, come previsto dalle nostre procedure di gestione e dal Regolamento (UE) 2016/679.
FAQ
Ogni ramo di PHP ha un ciclo di vita: alcuni anni di supporto attivo, poi un periodo di sole correzioni di sicurezza, poi la fine. Dopo l’End Of Life il progetto PHP non rilascia più alcuna correzione, nemmeno per vulnerabilità critiche sfruttabili da remoto.
Oggi sono supportati solo i rami dalla 8.2 in su: PHP 5.x, 7.x, 8.0 e 8.1 sono ufficialmente in End Of Life.
A partire da PHP 5.4: 5.4, 5.5, 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 e 8.1, e via via le versioni che raggiungeranno la fine del supporto. Per le versioni per cui esiste già un pacchetto corretto, per esempio dal repository di Remi, lo verifichiamo e lo installiamo; per tutte le altre realizziamo noi il backport.
Sulla famiglia Red Hat: CentOS 6, 7 e 8, AlmaLinux 8, 9, 10 e successive, Rocky Linux 8, 9, 10 e successive e Red Hat Enterprise Linux 7, 8, 9, 10 e successive. I pacchetti sono RPM costruiti a partire da quelli che già usate.
No. Possiamo lavorare sui vostri server, anche se gestiti da un altro fornitore, in accordo con chi ne ha la responsabilità. Se preferite, possiamo anche ospitare le applicazioni sui nostri Server Dedicati gestiti.
La consegna del pacchetto corretto avviene in 24 ore, dall’analisi al rilascio in produzione. Nel frattempo applichiamo subito le mitigazioni di configurazione che riducono l’esposizione.
No. La correzione è mirata alla vulnerabilità e non modifica il funzionamento normale di PHP. Per questo ogni pacchetto viene provato con la vostra applicazione reale prima di arrivare in produzione.
No, ed è giusto dirlo. Il backport mette in sicurezza contro le vulnerabilità corrette, ma la versione resta quella: non riceve miglioramenti e ogni nuova falla critica richiede un nuovo intervento. La soluzione definitiva resta la migrazione a una versione supportata, che possiamo seguire noi con il servizio di porting applicativo.
Con un contratto di supporto seguiamo per voi gli avvisi di sicurezza: ogni nuova vulnerabilità che riguarda la vostra versione viene valutata e, se necessario, corretta con un nuovo backport, con tempi di intervento concordati.
Analizziamo il codice del vostro software custom o del vostro CMS, individuiamo ciò che non è compatibile con le nuove versioni di PHP, correggiamo funzioni rimosse e costrutti deprecati, aggiorniamo librerie, temi e plugin e verifichiamo tutto in un ambiente di prova prima del passaggio in produzione.
Qualsiasi applicazione PHP: gestionali e software verticali sviluppati su misura, e-commerce su Magento, PrestaShop o OpenCart, siti WordPress, Joomla e Drupal con temi e plugin datati, intranet, portali e integrazioni con sistemi esterni. Il backport agisce su PHP, non sul codice dell’applicazione, che resta invariato.
Disclaimer e note legali: PHP® è un marchio del PHP Group. Red Hat®, Red Hat Enterprise Linux®, RHEL® e CentOS® sono marchi registrati di Red Hat, Inc. AlmaLinux® è un marchio di AlmaLinux OS Foundation. Rocky Linux® è un marchio registrato di Rocky Linux Foundation. MANAGED SERVER SRL non è affiliata, sponsorizzata o altrimenti associata al PHP Group, a Red Hat, Inc., ad AlmaLinux OS Foundation o a Rocky Linux Foundation, e non rappresenta queste organizzazioni in alcun modo. Tutti i diritti sui marchi e sui nomi di prodotto menzionati sono di proprietà dei rispettivi detentori.
Protezione DDOS e mitigazione con Arbor Networks & CloudFlare ®
- Protezione e mitigazione DDOS inclusa in ogni piano Hosting
- Individuazione intelligente attacchi volumetrici Layer 3 e 7
- Mitigazione Automatica DDOS Layer 3 tramite Arbor Networks
- Mitigazione Manuale DDOS Layer 7 con CloudFlare WAF
