Upcoming Critical PHP Security Release

serval
На сайте с 29.06.2011
Offline
220
#81
JesterSoft #:

Для Debian 12 введите команду:

php -v

Фикс версия:
PHP 8.2.35

Если так, то да все!

На этой версии работает только сама Fastpanel, а сами сайты могут работать на самых разных версиях. Можно сами сайты принудительно в настройках перевести на эту старую версию, но тогда придётся весь функционал после версии 8.2 выпилить.

Пока в настройках PHP установил session.upload_progress.enabled Off, file_uploads Off и fatal_error_backtraces Off. Обновил Debian, но пыхи от Fastpanel не обновились.

В конфигурационный файл Nginx добавил:

if ($http_content_type ~* "multipart") {
return 403;
}

В техподдержке Fastpanel ответили, что обновление для PHP 8.4 уже выкатили, а для остальных версий пилят.
А насколько сложно проводить эти атаки и насколько массовыми они могут быть?

C
На сайте с 13.01.2017
Offline
96
#82
roman1945 #:

Coby, apt upgrade обновляет только то, что пришло из подключённых репозиториев. На FastPanel сайты работают через пакеты fastpanel2-phpXX из репозитория панели, а php -v в консоли показывает системный CLI-PHP — он может быть уже свежим, а сайт при этом крутится на старой сборке.


Что то сложно, т.е. получается всем с фастпанелью не обновиться нормально

serval
На сайте с 29.06.2011
Offline
220
#83
Coby #:

Что то сложно, т.е. получается всем с фастпанелью не обновиться нормально

PHP 8.2 поставляется в комплекте с Debian.

PHP 8.4 Faspanel давно выпустила, а вот четыре часа назад вышел и PHP 8.5. Обновление для PHP 8.3 обещают ещё выпустить.

PHP 8.5.12

Для древних PHP Fastpanel вроде не планирует выпускать обновления.

LEOnidUKG
На сайте с 25.11.2006
Offline
1791
#84
serval #:

Для древних PHP Fastpanel вроде не планирует выпускать обновления.

Должны выпустить иначе зачем свой репозитарий держать дырявых версий? Не вижу смысла. 

Скорее всего там проблема в том, что они поддерживают очень много ОС, и сейчас процесс обновления идёт репозитария.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
damn-doubleclick
На сайте с 10.09.2021
Offline
73
#85
Один из главных мейнтейнеров php уже не офф. релизом выпустил обнову для пыхып 7.2, взяли исправления от последних 8 версии и сделали фикс. 
Лучший хостер с адекватными сис. админами: https://clck.ru/35zGfN
seobud
На сайте с 19.05.2008
Offline
165
#86

У нас FastPanel запущена на PHP-FPM 7.4.33, при этом с просьбой обновить ответили:

Для данного пакета обновлений еще нет. 
Если потребуется помощь или возникнут вопросы — пожалуйста, дайте знать.

serval
На сайте с 29.06.2011
Offline
220
#87

Если посмотреть на софт в целом, то за исключением редких единичных случаев, обновы выкатывают для двух трёх последних версий. Пых не исключение.

seobud #:
У нас FastPanel запущена на PHP-FPM 7.4.33
Я всегда думал, что Fastpanel работает на системной версии PHP. Разве нет? Это Debian должны подсуетиться по логике вещей.
Д
На сайте с 01.04.2012
Offline
180
#88
Вам все уже отвечено и человек ответил тоже. Тх.
seobud
На сайте с 19.05.2008
Offline
165
#89
serval #:

Если посмотреть на софт в целом, то за исключением редких единичных случаев, обновы выкатывают для двух трёх последних версий. Пых не исключение.

Я всегда думал, что Fastpanel работает на системной версии PHP. Разве нет? Это Debian должны подсуетиться по логике вещей.

Нет, у них /opt/fphp/ их собственная сборка на базе старой версии

serval
На сайте с 29.06.2011
Offline
220
#90
seobud #:

Нет, у них /opt/fphp/ их собственная сборка на базе старой версии

Странно, у меня форма выбора версии PHP выглядит так:
PHP 8.5
PHP 8.2 (System)
PHP 5.6

System обозначает, что это поставка пыха от Debian или только то, что на этой версии запустилась сама панель?
В Приложениях нет в списке PHP 8.2, чтобы установить и удалить, что натолкнуло на мысль, что PHP 8.2 из Debian.

Это непонятно что будет с совсем древними версиями, а для версий PHP 7.4 - 8.5 Faspanel объявила, что пилит обновления и уже минимум два (8.5 и 8.4) выпущены. 

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий