PHP und Wordpress upgraden

hctuB

Bloody Newbie

Registered: Feb 2002
Location: Pampa LL
Posts: 2493

21.10.2026 - 16:05

Zitat aus einem Post von COLOSSUS
Heute gleich brav weiter hochupgraden, den PHP-Interpreter!

Ich mag den nicht hint, der ein hint ist

Snoop

Here to stay

Registered: Jun 2002
Location: Gablitz
Posts: 1126

22.10.2026 - 06:51

Es gibt massive Sicherheitslücken in PHP, welcher in allen Versionen seit 20 Jahren vorhanden sind. Derzeit laufen automatisierte Attacks und das unmittelbar nachdem der Patch veröffentlicht wurde. Das blöde an der Geschichte ist, dass damit eine Shellexecution möglich ist und das bereits nach wenigen tausend Versuchen.

pirate man

Here to stay

Registered: Jul 2001
Location: @ home
Posts: 5728

22.10.2026 - 06:58

Grad geschaut, die Wordpress Server-Info sagt, dass PHP 8.5.10 läuft.
Heißt also warten bis World4You das Update auf 8.5.12 macht? Wundert mich, dass es mit Stand jetzt noch nicht gemacht wurde von so einem großen Hoster.

Maestro

:)

Registered: Nov 2005
Location: Wr. Neustadt
Posts: 853

22.10.2026 - 07:08

Meine Websites laufen auf meinem Synology NAS.
Synology stellt die PHP Pakete bereit und braucht immer mehrere Monate um die Version hochzuziehen. D.h. es ist bis jetzt nichts geschehen und ich laufe auf Versionen von Anfang des Jahres. Bin gerade echt enttäuscht von dem Verhalten.

Die empfohlenen Config Einstellungen (upload_progess und cookie dinge) hab ich jetzt erstmal manuell vorgenommen.

quilty

Ich schau nur

Registered: Jul 2005
Location: 4225
Posts: 3218

22.10.2026 - 11:33

Zitat aus einem Post von pirate man
Grad geschaut, die Wordpress Server-Info sagt, dass PHP 8.5.10 läuft.
Heißt also warten bis World4You das Update auf 8.5.12 macht? Wundert mich, dass es mit Stand jetzt noch nicht gemacht wurde von so einem großen Hoster.

Immer noch nicht geupdated bei World4You.
Finde ich beschämend.

Werde ich wohl doch noch aus dem Käfig der Gemütlichkeit ausbrechen müssen und mal Alternativen suchen.

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 52608

22.10.2026 - 11:40

netcup hat gestern beim bekanntwerden php-fpm überall deaktiviert gehabt (und damit meine nextcloud gekilt - aber das ist gut so) und dann der Reihe nach gepatched und spätestens bis Mitternacht waren alle Server wieder live.

Schade dass sich meine Ex-Kollegen da nicht mit Ruhm bekleckern

quilty

Ich schau nur

Registered: Jul 2005
Location: 4225
Posts: 3218

22.10.2026 - 11:44

Beim tippen meines Posts dürften die Patches live gegangen sein.
Trotzdem eher meh die Reaktion inkl. Kommunikation und Reaktionszeit.

pirate man

Here to stay

Registered: Jul 2001
Location: @ home
Posts: 5728

22.10.2026 - 11:53

Tatsächlich, aber 8.5.11. Sollte es nicht 8.5.12 sein?

quilty

Ich schau nur

Registered: Jul 2005
Location: 4225
Posts: 3218

22.10.2026 - 12:23

Sicher ein Backport.
Haben viele so gemacht.

/e/ ja, ist ein CloudLinux backport lt. phpinfo()

Bearbeitet von quilty am 22.10.2026, 12:28

Maestro

:)

Registered: Nov 2005
Location: Wr. Neustadt
Posts: 853

22.10.2026 - 16:05

Zitat aus einem Post von Maestro
Meine Websites laufen auf meinem Synology NAS.
Synology stellt die PHP Pakete bereit und braucht immer mehrere Monate um die Version hochzuziehen. D.h. es ist bis jetzt nichts geschehen und ich laufe auf Versionen von Anfang des Jahres. Bin gerade echt enttäuscht von dem Verhalten.

Die empfohlenen Config Einstellungen (upload_progess und cookie dinge) hab ich jetzt erstmal manuell vorgenommen.

24h später kann man die Updates zumindest manuell downloaden:
https://archive.synology.com/download/Package/

Kommunikation aber quasi nicht vorhanden und ich hab mich durchs Community-Forum gearbeitet um an diese Informationen zu gelangen.

banjoe

Addicted

Registered: Jan 2003
Location: 4820
Posts: 501

22.10.2026 - 17:00

Für meine Debian 12 Bookworm Kiste mit sury repo gibt es immer noch kein arm64 8.4.12 was mach ich falsch?

edit: Mangel an Geduld war mein Fehler

jetzt sind sie da

Bearbeitet von banjoe am 22.10.2026, 19:03

BiG_WEaSeL

Elder
-

Registered: Jun 2000
Location: Wien
Posts: 8706

23.10.2026 - 08:54

Zitat aus einem Post von Maestro
24h später kann man die Updates zumindest manuell downloaden:
https://archive.synology.com/download/Package/

Kommunikation aber quasi nicht vorhanden und ich hab mich durchs Community-Forum gearbeitet um an diese Informationen zu gelangen.

Heute früh kam’s dann als automatisch angezeigtes Update.

hctuB Bloody Newbie Registered: Feb 2002 Location: Pampa LL Posts: 2493	21.10.2026 - 16:05 Zitat aus einem Post von COLOSSUS Heute gleich brav weiter hochupgraden, den PHP-Interpreter! Ich mag den nicht hint, der ein hint ist
Snoop Here to stay Registered: Jun 2002 Location: Gablitz Posts: 1126	22.10.2026 - 06:51 Es gibt massive Sicherheitslücken in PHP, welcher in allen Versionen seit 20 Jahren vorhanden sind. Derzeit laufen automatisierte Attacks und das unmittelbar nachdem der Patch veröffentlicht wurde. Das blöde an der Geschichte ist, dass damit eine Shellexecution möglich ist und das bereits nach wenigen tausend Versuchen.
pirate man Here to stay Registered: Jul 2001 Location: @ home Posts: 5728	22.10.2026 - 06:58 Grad geschaut, die Wordpress Server-Info sagt, dass PHP 8.5.10 läuft. Heißt also warten bis World4You das Update auf 8.5.12 macht? Wundert mich, dass es mit Stand jetzt noch nicht gemacht wurde von so einem großen Hoster.
Maestro :) Registered: Nov 2005 Location: Wr. Neustadt Posts: 853	22.10.2026 - 07:08 Meine Websites laufen auf meinem Synology NAS. Synology stellt die PHP Pakete bereit und braucht immer mehrere Monate um die Version hochzuziehen. D.h. es ist bis jetzt nichts geschehen und ich laufe auf Versionen von Anfang des Jahres. Bin gerade echt enttäuscht von dem Verhalten. Die empfohlenen Config Einstellungen (upload_progess und cookie dinge) hab ich jetzt erstmal manuell vorgenommen.
quilty Ich schau nur Registered: Jul 2005 Location: 4225 Posts: 3218	22.10.2026 - 11:33 Zitat aus einem Post von pirate man Grad geschaut, die Wordpress Server-Info sagt, dass PHP 8.5.10 läuft. Heißt also warten bis World4You das Update auf 8.5.12 macht? Wundert mich, dass es mit Stand jetzt noch nicht gemacht wurde von so einem großen Hoster. Immer noch nicht geupdated bei World4You. Finde ich beschämend. Werde ich wohl doch noch aus dem Käfig der Gemütlichkeit ausbrechen müssen und mal Alternativen suchen.
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 52608	22.10.2026 - 11:40 netcup hat gestern beim bekanntwerden php-fpm überall deaktiviert gehabt (und damit meine nextcloud gekilt - aber das ist gut so) und dann der Reihe nach gepatched und spätestens bis Mitternacht waren alle Server wieder live. Schade dass sich meine Ex-Kollegen da nicht mit Ruhm bekleckern
quilty Ich schau nur Registered: Jul 2005 Location: 4225 Posts: 3218	22.10.2026 - 11:44 Beim tippen meines Posts dürften die Patches live gegangen sein. Trotzdem eher meh die Reaktion inkl. Kommunikation und Reaktionszeit.
pirate man Here to stay Registered: Jul 2001 Location: @ home Posts: 5728	22.10.2026 - 11:53 Tatsächlich, aber 8.5.11. Sollte es nicht 8.5.12 sein?
quilty Ich schau nur Registered: Jul 2005 Location: 4225 Posts: 3218	22.10.2026 - 12:23 Sicher ein Backport. Haben viele so gemacht. /e/ ja, ist ein CloudLinux backport lt. phpinfo() Bearbeitet von quilty am 22.10.2026, 12:28
Maestro :) Registered: Nov 2005 Location: Wr. Neustadt Posts: 853	22.10.2026 - 16:05 Zitat aus einem Post von Maestro Meine Websites laufen auf meinem Synology NAS. Synology stellt die PHP Pakete bereit und braucht immer mehrere Monate um die Version hochzuziehen. D.h. es ist bis jetzt nichts geschehen und ich laufe auf Versionen von Anfang des Jahres. Bin gerade echt enttäuscht von dem Verhalten. Die empfohlenen Config Einstellungen (upload_progess und cookie dinge) hab ich jetzt erstmal manuell vorgenommen. 24h später kann man die Updates zumindest manuell downloaden: https://archive.synology.com/download/Package/ Kommunikation aber quasi nicht vorhanden und ich hab mich durchs Community-Forum gearbeitet um an diese Informationen zu gelangen.
banjoe Addicted Registered: Jan 2003 Location: 4820 Posts: 501	22.10.2026 - 17:00 Für meine Debian 12 Bookworm Kiste mit sury repo gibt es immer noch kein arm64 8.4.12 was mach ich falsch? edit: Mangel an Geduld war mein Fehler jetzt sind sie da Bearbeitet von banjoe am 22.10.2026, 19:03
BiG_WEaSeL Elder - Registered: Jun 2000 Location: Wien Posts: 8706	23.10.2026 - 08:54 Zitat aus einem Post von Maestro 24h später kann man die Updates zumindest manuell downloaden: https://archive.synology.com/download/Package/ Kommunikation aber quasi nicht vorhanden und ich hab mich durchs Community-Forum gearbeitet um an diese Informationen zu gelangen. Heute früh kam’s dann als automatisch angezeigtes Update.

PHP und Wordpress upgraden

Forum Index> Software > Coding Stuff

hctuB

Snoop

pirate man

Maestro

quilty

Viper780

quilty

pirate man

quilty

Maestro

banjoe

BiG_WEaSeL