ESPN DeportesReal Madrid se disculpa con "el pueblo chino" por frase de MbappéESPNNBA Power Rankings: First-week stats and trends that stand out for all 30 teamsPunchVIDEO: Police, man clash over NAFDAC number on zobo drinksBollywood HungamaSudhir Mishra SLAMS IndiGo after luggage containing his medicines is left behind in Delhi: “Extremely disappointing and frustrating”ESPN CricinfoShadman's unbeaten 99 gives Bangladesh first-day honours against WIDaily MaverickTHEATRE REVIEW: First Date — A comedic musical flashback to the days before dating appsZDF heuteEntdecken Sie das ZDF-NachrichtenstudioCBS NewsQatari mediators hand Iran new proposal to end the warBBC BusinessYour pay, energy bills and savings: How the Budget affects youCollider‘Black Mirror’ Meets ‘The Office’ in Your Next Hulu Weekend BingeVanguardReps panel approves ₦100.5bn Yobe airport reimbursementConsequenceThe Neighbourhood Announce 2027 Tour Dates
The Daily Newsstand · Free, Always
Wednesday, October 28, 2026

heise-Angebot: PHP nach PHP2Shell: Vom Notfall-Patch zum Versionssprung

Translate

PHP2Shell zwingt alle Entwickler und Betreiber von PHP-Anwendungen und PHP-basierten Websites zum Handeln. Aber nur die PHP-Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 erhalten offizielle Updates – PHP 8.1 und ältere Versionen sind außen vor. Wer eine solche ältere Version einsetzt, findet vielleicht noch einen Backport des Patches, aber letztlich führt an einem Update – mit all seinen möglichen Problemen – kein Weg vorbei.

In dem 2,5-stündigen iX-Webinar Vom Notfall-Patch zum Versionssprung: PHP nach PHP2Shell erläutert der PHPUnit-Erfinder und -Maintainer Sebastian Bergmann,

  • wie man ältere PHP-Versionen notfallmäßig schützen kann und was dabei zu beachten ist,
  • wie man Hinweise auf eine Kompromittierung prüft,
  • warum jetzt ein Upgrade auf eine aktuelle PHP-Version unvermeidbar ist,
  • welches je nach Ausgangslage die richtige Zielversion für ein Upgrade ist,
  • wie man Breaking Changes systematisch findet und Tests als Sicherheitsnetz nutzt,
  • wie man mit Abhängigkeiten umgeht und
  • welche Stolpersteine man beim Upgrade vermeiden muss.

Dazu demonstriert der Referent live, wie man Legacy-Code mit statischer Analyse, automatisierten Refactorings und Tests auf die Zielversion bringt. Selbstverständlich ist Zeit für Ihre individuellen Fragen eingeplant.

Das 2,5-stündige Live-Webinar richtet sich an alle, die PHP-Anwendungen entwickeln, warten, betreiben oder für ihre Sicherheit verantwortlich sind. Es findet am 6. November von 9:30 bis 12:00 statt. Weitere Informationen und Anmeldungen:

View the original on heise online →

KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.