PHP-Update durchgeführt? - schwatzgelb.de - Forum

Willkommen im BVB-Forum

Meinen Kollegen und mir hat die Sache etwas Stress gemacht.
Sachen die unter PHP laufen sind eben keine Windows oder Mac Programme die man mit einem Klick updated.
Webhoster vermitteln ja ihren Kunden das Gefühl, dass die Shopsoftware so einfach zu installieren sei wie ein Office Programm. Und wenn dann die Daten aus dem Ural-Magento unter PHP 7.X nicht mehr sicher sind, ist die Verwunderung groß.
Da der BVB nicht nur Freunde hat, sondern es auch Leute geben soll, die uns nicht mögen (besonders an der Isar und in der Gegend von Herne), könnte man schon versuchen das Forum zu hacken.
Daher ist ein Update auf die jeweils sichere Version zu empfehlen.
Man sollte aber keine allzu großen Sprünge machen. Update von 8.3 auf 8.5 kann Ärger machen.

Gestern Nachmittag war das Forum offline.
Und da wir keinen überraschenden Neuzugang vermeldet haben, denke ich dass die Admins die Patches eingespielt haben. Um 16:00 Uhr waren die ersten verfügbar.

Viel Spaß beim Updaten!

Gestern Nachmittag war das Forum offline.
Und da wir keinen überraschenden Neuzugang vermeldet haben, denke ich dass die Admins die Patches eingespielt haben. Um 16:00 Uhr waren die ersten verfügbar.

War auch mein erster Gedanke.

Ich möchte nicht wissen, was jetzt in einigen Unternehmen, etc. mit "heterogeneren" Strukturen los ist. Oder in Universitäten, etc., wo teilweise jeder Lehrstuhl seine eigene Infrastruktur betreibt.

https://www.heise.de/news/Wichtige-PHP-Updates-am-21-Oktober-beheben-Codeeinschleusung-Schwachstellen-11495072.html

Man kann auch die Patches einspielen – ab Version 5.6 aufwärts.
Da müssen viele gar nicht upgraden...

Die offizielle Webseite sagt:

Update to PHP 8.5.12, 8.4.27, 8.3.36 or 8.2.35.

Alles, was älter ist, sollte man tunlichst nicht für professionelle Anwendungen verwenden.
Für Dieters private Tuning-Seite oder ähnliche Dinge mag das egal sein.
Sobald sensible Daten gespeichert werden (das sind auch Adressen), begibt man sich mit Uralt-Software auf ganz dünnes Eis.

Die offizielle Webseite sagt:

Update to PHP 8.5.12, 8.4.27, 8.3.36 or 8.2.35.

Alles, was älter ist, sollte man tunlichst nicht für professionelle Anwendungen verwenden.
Für Dieters private Tuning-Seite oder ähnliche Dinge mag das egal sein.
Sobald sensible Daten gespeichert werden (das sind auch Adressen), begibt man sich mit Uralt-Software auf ganz dünnes Eis.

Ich bin immer wieder überrascht, wie häufig noch alte Systeme mit alter Software noch immer eingesetzt werden. Nicht nur bei Windows Server oder Arbeitsplatzrechnern, sondern auch im Linux-Bereich. Motto: "Never touch a running system!". Gelegentlich, bei Lösungen, die jemand individuell zusammengestellt hat, ist ein Upgrade auch nicht trivial. Beim einen Softwarepaket hat sich hier eine Kleinigkeit geändert, beim anderen eine andere. Und wenn dann die Person, die das System aufgesetzt hat, nicht mehr da ist und die Doku eher nach dem Motto "Mut zur Lücke!" erstellt worden ist, dann wird es manchmal richtig aufwändig.

Teilweise hat man nur schwerlich eine Wahl.
Kenne einige Unternehmen die noch uralt Windows Systeme laufen haben wo irgendwelche Maschinen drüber laufen. Also Vor Jahrzehnten wurd da mal die Bedienungssoftware programmiert und das Ding läuft.
Umstellen wäre schwierig....und teuer :-D

Teilweise hat man nur schwerlich eine Wahl.
Kenne einige Unternehmen die noch uralt Windows Systeme laufen haben wo irgendwelche Maschinen drüber laufen. Also Vor Jahrzehnten wurd da mal die Bedienungssoftware programmiert und das Ding läuft.
Umstellen wäre schwierig....und teuer :-D

Es hängt immer davon ab, was man mit seinen Computern im Unternehmen machen möchte. Solange alles intern bleibt und keine Verbindung zum Internet besteht, könnte man ja durchaus etliche Jahre mit veralteten Systemen und Rechnern arbeiten. Das wird aber heute kaum noch in einem Betrieb möglich sein, da alles munter miteinander vernetzt ist. In großen Firmen kann man sich eigenes Personal leisten, das die Software am Laufen hält. In kleineren Betrieben ist man auf seinen IT-Dienstleister angewiesen. Hier besteht oft eine erhebliche Abhängigkeit, was bisweilen finanziell auch ausgenutzt wird.

Das PHP-Problem betrifft ja, wenn ich es richtig verstehe, ohnehin zunächst nur Unternehmen mit eigener Internetpräsenz und in der Folge dann auch die User dieser Webseiten. Letztlich müssen wir uns alle im Klaren darüber sein, dass das gesamte Internet eine äußerst fragile Angelegenheit ist. Ich habe das Gefühl, dass beim jetztigen Problem die Kacke schon ziemlich am Dampfen ist. Das wird nicht ewig gut gehen.

Danke für die Info – dann erzählt unser Hoster Bullshit...
Ich bin leider Laie

Es gibt Anbieter, wie zum Beispiel All-Inkl.com, die selbstständig ältere Versionen gepatcht haben.

Aber grundsätzlich sollte man natürlich immer die aktuellste PHP-Version nutzen.

Dann bin ich ja beruhigt – unser Internet-Dienstleister wirkt ansonsten sehr kompetent. Übrigens empfiehlt er allen Kunden losgelöst von diesem Ereignis die Umstellung auf PHP 8.x aus den oben genannten Gründen. Das passt aber nicht bei jedem Kunden ins Budget. Unsere eigene Internetpräsenz ist in Sachen PHP allerdings auf dem aktuellen Stand der Dinge…

Dann bin ich ja beruhigt – unser Internet-Dienstleister wirkt ansonsten sehr kompetent. Übrigens empfiehlt er allen Kunden losgelöst von diesem Ereignis die Umstellung auf PHP 8.x aus den oben genannten Gründen. Das passt aber nicht bei jedem Kunden ins Budget. Unsere eigene Internetpräsenz ist in Sachen PHP allerdings auf dem aktuellen Stand der Dinge…

Vllt verstehe ich es ja falsch, aber ihr müsst mehr bezahlen für ein aktuelle PHP_version?

Wir kommen erstmal nicht in unsere Seite rein, insbesondere nicht als Admin ins WP-Dashboard, - und sie ist auch nicht mehr aufrufbar.

Unserer Provider bietet die aktuellen PHP Versionen (kostenlos) an. Das Problem ist aber - und da sind wir selber Schuld, weil wir es mit Pflege bzw Aktualisierungen der (statischen) Webseite nicht genau nehmen - veraltete Plugins für WP. Wenn ich es richtig verstanden habe, hat WP deshalb alles (automatisch) vom Netz genommen und uns eine E-Mail geschickt, die wir nicht erhalten haben. Hab aber im Netz schon Lösungswege gefunden. Muss das dann in Ruhe mal ausprobieren.

Wir sind uptodate in Sachen PHP, für dessen neue Version wir ebenfalls nichts bezahlen mussten. Aber mit neuen Versionen sind in der Regel Änderungen verbunden, die Aufwand bedeuten. Auf unserer Seite oder aber auf Seiten des Providers, der sich diesen Aufwand verständlicherweise bezahlen lässt.

Daher gilt bei uns die Devise: Never touch a running System.
Vor allem, wenn man zufrieden ist.

Upgrades bei der Systemsoftware nehmen wir immer dann vor, wenn ohnehin eine Modifizierung oder Erweiterung unserer Internet-Präsenz ansteht. Das war gerade zufällig der Fall...

Wenn ich unseren Provider richtig verstanden habe, nimmt er die Absicherung der Systeme mit älteren PHP-Versionen ebenfalls vor, doch das dauert noch. Wir sind längst wieder online, andere Kollegen mit älteren PHP-Versionen noch nicht. Da muss offenbar individuell geschraubt werden, je nach PHP-Version.

Der Schaden durch einen Hackerangriff wird immer teurer sein.