Yil oxiriga kelib, internetdagi barcha veb-saytlarning 62 foizi xavfsizlik yangilanishlarini yo’qotadi.

PHP 5.6.x uchun xavfsizlik yangilanishlari 2018-yil 31-dekabrda tugaydi.

W3Techs ma’lumotlariga ko’ra, hozirda internetdagi barcha veb-saytlarning taxminan 78,9% PHPda ishlaydi. Biroq, shu yilning 31-dekabrida PHP 5.6.x uchun xavfsizlik yangilanishlari rasman tugaydi, bu eski PHP 5.x filialining barcha versiyalarini qo’llab-quvvatlashning to’liq tugashini anglatadi. Qo’llab-quvvatlashning shu tarzda tugashi tufayli, 2019-yil boshida hali ham PHP 5.x da ishlaydigan veb-saytlarning taxminan 62% endi xavfsizlik yangilanishlarini olmaydi, bu esa yuz millionlab veb-saytlarni jiddiy xavf ostiga qo’yadi. Agar kiberjinoyatchilar Yangi yildan keyin PHPda zaiflikni aniqlasalar, juda ko’p veb-saytlar va ularning foydalanuvchilari katta xavf ostida qoladi.

Paragon Initiative Enterprise muhandislik direktori Skott Archiszewskining so’zlariga ko’ra, qo’llab-quvvatlanmaydigan versiyalarda zaifliklardan foydalanish imkoniyati «PHP ekotizimi uchun katta muammo».

«Ko’p odamlar 2019-yilda PHP 5 dan shunchaki voz kecha olmaydilar. Bu qaror (PHP jamoasi tomonidan – tahr.) noto’g’ri o’ylangan», dedi Arcishevski ZDNet nashriga.

Mutaxassisning fikriga ko’ra, PHP 5.6 dagi jiddiy, keng tarqalgan zaifliklar yangi versiyalarga ham ta’sir qilishi mumkin. «PHP 7.2 PHP jamoasidan muntazam ravishda bepul yamalar oladi; PHP 5.6 esa faqat OT yetkazib beruvchisidan doimiy qo’llab-quvvatlash uchun pul to’lasangizgina yamalar oladi», deb ta’kidladi Arcishewski.

PHP hamjamiyati qo’llab-quvvatlashning tugashi rejalashtirilganidan anchadan beri xabardor edi. 2017-yil bahorida 5.6 PHPning eng mashhur versiyasiga aylanganida, ishlab chiquvchilar qo’llab-quvvatlashning tugashini kechiktirishga va uni 2018-yil oxirigacha uzaytirishga qaror qilishdi.

Biroq, 7.x ga butunlay o’tish amalga oshirilmadi. Faqat kontentni boshqarish tizimlari (CMS) asta-sekin minimal talablarini o’zgartira boshladi va foydalanuvchilarni zamonaviyroq xosting muhitiga o’tish zarurati haqida ogohlantirdi. Uchta eng yirik CMS (WordPress, Joomla va Drupal) dan faqat Drupal PHP 7 ni minimal talab sifatida ko’rsatadi, garchi PHP 7.0.x 2017-yil 3-dekabrda bekor qilingan bo’lsa ham. Joomla hali ham PHP 5.3 ni minimal talab sifatida ko’rsatmoqda, WordPress esa PHP 5.2 ni ko’rsatmoqda.