2. V2EX
  3. PHP 停止维护的版本怎么防范这次的 php2shell？

PHP 停止维护的版本怎么防范这次的 php2shell？

kisshere 2026-10-23 09:17 1
php7.2 版本，项目太大，升级到最新版的 8.5 版本肯定代码有很多不兼容修改起来太麻烦，如果不升级 php 版本，有哪些补丁可以打？
最新回复 (8)
  • ndxxx 10-23 09:27
    1楼
    解释器的问题，不跟着官方更新，管得了一时管不了一世啊。那几个关闭上传进度显示的参数都是临时缓解方案，意义不大。

    作为大头兵核心还是向上管理，如果你不是老板，那么也要汇报下这次 cve 大劫的前因后果。即便你是某个项目负责人，也不影响你问老板讨要工时和干活的牛马临时工来填坑啊
  • YaNanGe 10-23 09:45
    2楼
    宝塔给维护了

    https://docs.bt.cn/notices/php-nodejs-security-update-2026-10-21/
  • busier 10-23 10:10
    3楼
    WAF 拦截
  • lmmlwen 10-23 10:21
    4楼
    不做任何防范，除非是自己的公司
  • lpf260 10-23 10:42
    5楼
    不管，备份好数据库行了
  • dogify 10-23 11:03
    6楼
    可以考虑 php72 升级到 php74 ，72 到 74 的变化不大。php 官方有发布 php74 的补丁，但是官方没有打包。

    如果服务器有安装宝塔，可以在已安装应用列表中把 php7.4.33 升级到 7.4.34(宝塔修复版)。
    如果服务器没有安装宝塔，估计只能自己想办法打包安装了。
  • DragonQuestMaou 10-23 12:08
    7楼
    如果不是重要内容可以直接不管 如果是宝塔安装配置那完全不需要理会
    我看了代码 极其难以利用 又要求内存溢出 又要求 worker 刚好接手 对组件还有要求
    没网上说的那么恐怖
  • ifu25 10-23 17:19
    8楼
    有人提供了 7.4 修复版本： https://github.com/Jamalofski/php-eol-security
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐