End-of-life (EOL) di PHP 7.3 a dicembre 2021

Dal 6 dicembre 2021, PHP 7.3 non sarà più sup­por­ta­to dalla comunità PHP. È quindi im­por­tan­te ag­gior­na­re subito a una versione superiore. Chiunque utilizzi PHP 7.3 sul proprio server dopo la data di “End-of-life”, sarà indifeso contro eventuali nuove vul­ne­ra­bi­li­tà di sicurezza. Nel peggiore dei casi, si rischiano l’inac­ces­si­bi­li­tà dei siti web e il furto di dati. Spie­ghia­mo qui come PHP 7.3 dif­fe­ri­sce dalle versioni passate e suc­ces­si­ve e come procedere all’ag­gior­na­men­to.

Il lin­guag­gio di scripting PHP è uno dei più popolari linguaggi di pro­gram­ma­zio­ne web lato server, insieme a Python e Ja­va­Script. Con questo lin­guag­gio sono stati costruiti diversi pesi massimi del web, come i sistemi di gestione dei contenuti WordPress, Joomla! e TYPO3. Anche MediaWiki (il software che alimenta Wikipedia), la piat­ta­for­ma di ap­pren­di­men­to online Moodle e molti altri noti e popolari sistemi basati sul web sono scritti in PHP.

In passato questo lin­guag­gio di scripting aveva una re­pu­ta­zio­ne non ottima tra svi­lup­pa­to­ri e ap­pas­sio­na­ti, ma ha saputo rifarsi gua­da­gnan­do un’ottima po­po­la­ri­tà anche tra gli utenti meno esperti. Infatti, i fon­da­men­ti di PHP sono piuttosto facili da imparare. Costruire il proprio sito web in PHP è ab­ba­stan­za di­ver­ten­te e dà l’op­por­tu­ni­tà di imparare molto su come fun­zio­na­no le ap­pli­ca­zio­ni client-server e su come è fatto un sito web.

Anche il più recente PHP 8 ha con­ti­nua­to ad apportare mi­glio­ra­men­ti in termini di pre­sta­zio­ni. È stato usato un approccio moderno di “just-in-time com­pi­la­tion” (JIT), uti­liz­za­to anche in altri linguaggi di scripting in­ter­pre­ta­ti come Python. Bisogna però dire che il mi­glio­ra­men­to in termini di pre­sta­zio­ni non è stato così drastico come nel passaggio da PHP 5.6 a PHP 7.

In quanto progetto open source, PHP è svi­lup­pa­to da una comunità di pro­gram­ma­to­ri volontari. Anche le grandi aziende danno il loro con­tri­bu­to: Facebook, per esempio, ha sempre sostenuto for­te­men­te l’ulteriore sviluppo del lin­guag­gio. Le nuove versioni sono svi­lup­pa­te e ri­la­scia­te a in­ter­val­li regolari. Ogni anno, verso l’inizio di dicembre, viene ri­la­scia­ta una nuova versione di PHP.

Ogni nuova versione viene at­ti­va­men­te svi­lup­pa­ta per due anni e co­stan­te­men­te ag­gior­na­ta durante questo periodo. Suc­ces­si­va­men­te, per la versione vengono ri­la­scia­ti ag­gior­na­men­ti di sicurezza per altri 12 mesi. Questo assicura che eventuali nuove falle di sicurezza non siano im­me­dia­ta­men­te sfruttate per bloccare i siti e rubare dati. Al tempo stesso, gli am­mi­ni­stra­to­ri hanno ab­ba­stan­za tempo per preparare i loro sistemi per il passaggio a una nuova versione di PHP.

La versione 7.3 di PHP è stata ri­la­scia­ta alla fine del 2018. Da allora sono passati tre anni. Questo significa che PHP 7.3 è alla fine del suo ciclo di vita (“End-of-life”, EOL). A partire dal 6 dicembre 2021, nessun nuovo ag­gior­na­men­to di sicurezza sarà più ri­la­scia­to per PHP 7.3. I webmaster devono a questo punto ne­ces­sa­ria­men­te passare a PHP 7.4 o 8.x.

Vi pre­sen­tia­mo di seguito una pa­no­ra­mi­ca delle versioni ri­la­scia­te finora da PHP 7.3 in poi, incluse le date di End-of-life (EOL):

PHP è compreso in pra­ti­ca­men­te tutti i pacchetti di web hosting. Ogni provider dispone di processi propri per l’ag­gior­na­men­to di PHP. In linea di massima, è possibile cambiare la versione di PHP anche di­ret­ta­men­te sul server. Questo però può portare a in­ter­ru­zio­ni di servizio nel software PHP ospitato. Se possibile, è meglio optare per un ag­gior­na­men­to su un server di staging.

In linea di principio, la maggior parte del software che gira su PHP 7.3 dovrebbe fun­zio­na­re anche con PHP 7.4 o 8.x. Affinché questo avvenga, però, è im­por­tan­te as­si­cu­rar­si che il software sia ag­gior­na­to. Nel caso di WordPress, ad esempio, per as­si­cu­ra­re la com­pa­ti­bi­li­tà con PHP 7.4. è ne­ces­sa­ria almeno la versione 5.3.

Il popolare gestore di pacchetti Composer consente di con­trol­la­re ra­pi­da­men­te se il software PHP in­stal­la­to supporta il passaggio alla versione suc­ces­si­va. Per fare questo, usate il comando Composer con l’opzione --dry-run, che simula i cam­bia­men­ti senza ap­pli­car­li. Dopo il login via SSH e il passaggio alla directory prin­ci­pa­le del progetto PHP, eseguiamo i seguenti comandi in suc­ces­sio­ne:

1. Impostate Composer sulla versione attuale di PHP (at­tual­men­te 8.0.12):

2. Con­trol­la­te che le versioni più recenti delle di­pen­den­ze sup­por­ti­no la versione di PHP spe­ci­fi­ca­ta:

3. Con­trol­la­te che le versioni attuali delle di­pen­den­ze sup­por­ti­no la versione di PHP spe­ci­fi­ca­ta: