PHP2Shell zwingt alle Entwickler und Betreiber von PHP-Anwendungen und PHP-basierten Websites zum Handeln. Aber nur die PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 erhalten offizielle Updates – PHP 8.1 und ältere Versionen sind außen vor. Wer eine solche ältere Version einsetzt, findet vielleicht noch einen Backport des Patches, aber letztlich führt an einem Update – mit all seinen möglichen Problemen – kein Weg vorbei.

In dem 2,5-stündigen iX-Webinar Vom Notfall-Patch zum Versionssprung: PHP nach PHP2Shell erläutert der PHPUnit-Erfinder und -Maintainer Sebastian Bergmann,

  • wie man ältere PHP-Versionen notfallmäßig schützen kann und was dabei zu beachten ist,
  • wie man Hinweise auf eine Kompromittierung prüft,
  • warum jetzt ein Upgrade auf eine aktuelle PHP-Version unvermeidbar ist,
  • welches je nach Ausgangslage die richtige Zielversion für ein Upgrade ist,
  • wie man Breaking Changes systematisch findet und Tests als Sicherheitsnetz nutzt,
  • wie man mit Abhängigkeiten umgeht und
  • welche Stolpersteine man beim Upgrade vermeiden muss.

Dazu demonstriert der Referent live, wie man Legacy-Code mit statischer Analyse, automatisierten Refactorings und Tests auf die Zielversion bringt. Selbstverständlich ist Zeit für Ihre individuellen Fragen eingeplant.

Das 2,5-stündige Live-Webinar richtet sich an alle, die PHP-Anwendungen entwickeln, warten, betreiben oder für ihre Sicherheit verantwortlich sind. Es findet am 6. November von 9:30 bis 12:00 statt. Weitere Informationen und Anmeldungen:

(odi)

Source: Heise · Dr. Oliver Diedrich

At a glance

Topic
Technology
Country
🇩🇪 DE
Publisher language
DE
Added to Allnira