PHP 5.6: поддержка прекращается в конце 2018 года

Поддержка безопасности PHP 5.6 истекает в конце декабря этого года. Обновления функций для версии 5.6 были прекращены еще в январе 2017 года. Дата «окончания жизни» поддержки была отложена на год, поскольку версия скриптового языка PHP 5.6 оказалась чрезвычайно популярной.

Динамические веб-сайты используют язык сценариев для запуска большого количества своих программ. Даже если вы используете CMS вроде WordPress или программное обеспечение для интернет-магазинов вроде Magento, вам обычно требуется установить PHP на свой сервер. Согласно исследованию веб-технологий, проведенному компанией W3Techs, 61,4% из 10 миллионов крупнейших веб-сайтов используют PHP 5 на стороне сервера. Из этих пользователей PHP 5 41,6% будут пользоваться бесплатной поддержкой безопасности (которая поставляется с релизом PHP 5.6) до конца года. После этого они больше не будут получать исправления безопасности.

Если хакеры обнаружат уязвимость в PHP, это может быть опасно и для сайтов, работающих на PHP 7.1 и выше — основными отличиями между этими версиями являются меньшее время выполнения и оптимизированное ядро. Однако эти версии PHP будут продолжать получать обновления безопасности как минимум до 1 декабря 2019 года.

С 1 января 2019 года PHP 5.6 больше не будет получать официальную защиту от PHP.net. Поддержка более новой — но менее распространенной — версии PHP 7.0 фактически заканчивается на месяц раньше, 4 декабря 2018 года. Но это лишь часть проблемы.

Статистика W3Tech также показывает, что большое количество веб-сайтов, использующих PHP 5, до сих пор используют в бэкенде старую версию PHP 5.6, срок действия которой истекает. 58,4% сайтов, работающих на PHP 5, уже представляют угрозу безопасности. Это 35,9% всех исследованных сайтов, около 4 миллионов доменов. В январе эта цифра почти удвоится, если пользователи не обновятся до поддерживаемой версии PHP. Поэтому разработчики советуют перейти на последнюю версию, когда она выйдет 13 декабря 2018 года: PHP 7.3.

Статистика W3Tech также показывает, что большое количество веб-сайтов, использующих PHP 5, до сих пор используют в бэкенде старую версию PHP 5.6, срок действия которой истекает. 58,4% сайтов, работающих на PHP 5, уже представляют угрозу безопасности. Это 35,9% всех исследованных сайтов, около 4 миллионов доменов. В январе эта цифра почти удвоится, если пользователи не обновятся до поддерживаемой версии PHP. Поэтому разработчики советуют перейти на последнюю версию, когда она выйдет 13 декабря 2018 года: PHP 7.3.

Количество устаревших версий PHP указывает на то, что многие операторы сайтов либо не знают, что их язык сценариев не обновлен, либо боятся обновления. Если вы не уверены, какая версия PHP установлена на вашем сервере, вы можете проверить это в центре управления хостинг-провайдера. Обычно там есть раздел настроек PHP, и соответствующая версия будет отображаться для всех доменов. В настоящее время рекомендуется PHP 7.1 или выше. По сравнению с PHP 5.6, динамические веб-сайты загружаются более чем на 100% быстрее.

Для обновления версии PHP через хостинг-провайдера достаточно нескольких кликов. Однако из-за отсутствия обратной совместимости на сайте могут возникать ошибки. Операторы с небольшим опытом программирования и готовыми приложениями могут столкнуться с проблемой, которую они смогут решить только с помощью эксперта. Если вы заменяете PHP 5.6 на текущую версию 7.2, всегда проверяйте новую версию в тестовой среде, прежде чем приступать к работе.