Slide thumbnail

اخبار > پایان عمرPHP نسخه ۵ و استفاده بیش از نیمی از وب‌سایت‌ها از این نسخه !



اگرچه پشتیبانی از PHP 5.6 در ۳۱ دسامبر قطع می‌شود، اما یک گزارش جدید نشان‌ می‌دهد که تقریباً ۶۲ درصد وب‌‌سایت‌ها هنوز از نسخه ۵ استفاده می‌کنند. PHP یک زبان برنامه‌نویسی است که برای استفاده در برنامه‌های تحت وب با محتویات HTML طراحی شده است. این زبان پلتفرم‌های زیادی را پشتیبانی می‌کند و توسط نرم‌افزارهای تحت وب مشهور بسیاری همچون جوملا، وردپرس و دروپال مورد استفاده قرار می‌گیرد، با این وجود پس از ماه دسامبر نسخه‌های ۵.۶ و ۷ آن دیگر پشتیبانی نمی‌شوند.

طبق گفته‌های یکی از مسئولان آگاه گروه واکنش اضطراری رایانه (CERT) تاریخ‌های اعلام شده تمدید نخواهد شد و اهمیت بالایی دارد که سایت‌های مبتنی بر PHP به‌روزرسانی شوند تا پشتیبانی امنیتی لازم از آن‌ها صورت گیرد. طبق گزارشی از Web Technology Surveys، PHP نسخه ۵ توسط ۶۱.۸ درصد تمامی وب‌سایت‌های نوشته شده با زبان‌های برنامه‌نویسی سمت سرور مورد استفاده قرار می‌گیرد که از میان آن‌ها ۴۱.۵ درصد از نسخه ۵.۶ استفاده می‌کنند.


این به این معناست که وصله‌های امنیتی و به‌روزرسانی‌ها برای نسخه‌های ۷ به پایین ارائه نخواهد شد و تمامی سایت‌هایی که از این نسخه‌ها استفاده می‌‌کنند در معرض خطر قرار دارند. محققان و توسعه‌دهندگان به این سایت‌ها توصیه کرده‌اند که سایت‌های خود را به‌روزرسانی کرده و از نسخه‌های جدیدتر که پشتیبانی می‌شوند، استفاده نمایند. لازم به ذکر است که طبق گزارش فوق ۷۸.۹ درصد از کل سایت‌ها از PHP استفاده می‌کنند و این اهمیت موضوع را بالا می‌برد.

 

به گفته مارتین ویتلی یکی از توسعه‌دهندگان و متخصصین امنیت وب، «سایت‌هایی که از این نسخه‌های قدیمی استفاده می‌کنند، حاوی کتابخانه‌های قدیمی می‌باشند که برای مدت‌ها به‌روزرسانی نشده‌اند و یا از مدت‌ها قبل کنار گذاشته‌ شده‌اند. این کتابخانه‌ها حاوی آسیب‌پذیری و حفره‌های امنیتی بسیاری می‌باشند که در برخی موارد به راحتی قابل به‌روزرسانی هستند و در برخی موارد خیر.»

با وجود تمام این آسیب‌پذیری‌های امنیتی سیستم‌های مدیریت محتوا هیچ کمکی به رفع مشکل نکرده‌اند و تنها دروپال طی یک اطلاعیه رسمی لزوم به‌روزرسانی به PHP نسخه ۷ تا ماه مارس (سه ماه بعد از پایان عمر PHP نسخه ۵.۶) را اعلام کرده است و تا این تاریخ هیچ اطلاعیه‌ای توسط وردپرس و جوملا در این زمینه داده نشده است. در انتها ذکر این نکته خالی از لطف نیست که اگرچه به‌روزرسانی PHP سخت و زمان‌بر است، اما این کار باعث محافظت وب‌سایت‌ها از تهدیدهای امنیتی بسیاری شده که با پایان یافتن عمر PHP نسخه ۵ به‌ وجود می‌آیند.

منبع:

https://threatpost.com/as-end-of-life-nears-more-than-half-of-websites-still-use-php-v5/138352/


             

 

گروه خبری : اخبار ورویدادها    پنج شنبه ٣ آبان ١٣٩٧  ساعت: ١٨:٠٣     تعداد نمایش: 261    کد خبر: ١٤٥٣٤


 

نظرات بینندگان
این خبر فاقد نظر می باشد
نظر شما
نام :
ایمیل : 
*نظرات :
متن تصویر:
 





تقویم شمسی

ناحیه کاربری

ورود به سایت
نام کاربری :   
کلمه عبور :   
 
متن تصویر:
عضویت
[فراموشی رمز توسط ایمیل]