O que o fim da vida útil do PHP 5.6 significa para usuários do WordPress?

PHP 5.6 é o mais amplamente usado versão secundária de uma linguagem de programação na web. A linguagem PHP é usada em 79% dos sites onde a linguagem do lado do servidor é conhecida. PHP 5 é usado em 58% da web e PHP 5.6 é usado em cerca de um quarto de todos os sites. Não seria exagero dizer que existem milhões de sites rodando PHP 5.6 — e também milhões que usam versões mais antigas do PHP.

O estatísticas para WordPress estão no mesmo patamar: 35% dos sites WordPress rodam em PHP 5.6. Para um software de quatro anos, o PHP 5.6 continua notavelmente bem-sucedido. Também não é compatível, não recebendo correções de bugs nem atualizações de segurança.

No final de dezembro de 2018, o PHP 5.6 não tinha suporte ativo há dois anos, período durante o qual não recebeu lançamentos de correção de bugs. O fim oficial de sua vida útil foi alcançado no final de 2018 e, daqui para frente, também não será mais atualizado para problemas críticos de segurança.

PHP 5.6 e WordPress

WordPress recomenda que provedores de hospedagem suporte PHP 7.3, que é a versão mais recente. No momento em que este artigo foi escrito, as versões modernas do WordPress seriam executadas em versões PHP muito mais antigas, desde o PHP 5.2.4, mas, como os desenvolvedores do WordPress deixam claro, o uso de uma versão mais antiga pode expor seu site a vulnerabilidades de segurança.

Ler:  Como mostrar conteúdo em formato de post grid no WordPress

Quando a versão 5.1 do WordPress for lançada ainda este ano, o PHP 5.6 tornar-se a versão mínima suportadae sites que usam versões mais antigas podem começar a ter problemas de compatibilidade. Existem planos provisórios para tornar o PHP 7 a versão mínima com suporte já no final de 2019, mas dada a enorme base instalada do WordPress no PHP 5.6, é incerto que isso realmente acontecerá.

Seu site continuará funcionando. Embora o PHP 5.6 não seja mais compatível, os sites WordPress que o utilizam continuarão funcionando no futuro próximo. Os desenvolvedores do WordPress preferem que os proprietários de sites usem versões atualizadas, mas garantem que o WordPress seja compatível com versões mais antigas. No entanto, não é garantido que o WordPress permanecerá compatível com versões mais antigas para sempre ou que os desenvolvedores continuarão a oferecer suporte a versões antigas enquanto o fizerem.

Usar versões mais antigas é um risco à segurança. Se uma vulnerabilidade crítica for descoberta no PHP 5.6, ela não será corrigida. É impossível dizer quanto risco isso representa porque ninguém sabe se existem vulnerabilidades críticas de segurança no PHP 5.6. Nos últimos anos, inúmeras vulnerabilidades de negação de serviço foram descobertas e corrigidas no PHP 5.6, mas poucas vulnerabilidades críticas de execução remota de código ou escalonamento de privilégios. Depois de quatro anos, o risco de vulnerabilidades devastadoras não é alto, mas não é zero.

Ler:  Dicas de comércio eletrônico para ajudá-lo a aumentar drasticamente suas vendas online

Novos sites WordPress devem usar versões suportadas de PHP. Não há um bom motivo para lançar um novo site WordPress em uma versão não suportada de PHP. Os provedores de hospedagem que usam versões desatualizadas para novos sites são negligentes e colocam seus clientes em risco intencionalmente. Provedores de hospedagem responsáveis ​​atualizam regularmente o PHP em suas plataformas de hospedagem. Hostinger oferece a versão mais recente com suporte para novas contas de hospedagem WordPress, embora continuemos a oferecer suporte a versões mais antigas para clientes que precisam delas.

Em resumo, embora não haja necessidade de pânico, hospedar clientes com sites baseados em PHP 5.6 deve considerar a atualização para uma versão mais recente porque há um risco de segurança não negligenciável ao usar versões mais antigas do PHP.

Novas publicações:

Recomendação