PHP 5.6, l’un des langages de programmation le plus utilisé du web, est arrivé en fin de vie, laissant ainsi des dizaines de milliers de sites internet exposés à d’éventuelles vulnérabilités de sécurité non corrigées. La version 5.6 de PHP, lancée en 2014, est encore la plus employée à l’heure actuelle. Cependant, depuis le 1er janvier 2019, elle ne bénéficie plus de mises à jour.Raison pour laquelle l’équipe en charge du développement de PHP a recommandé vivement aux utilisateurs de procéder à des mises à niveau dès que possible.
La conséquence sur WordPress
Le système de gestion de contenu open source WordPress fait appel à PHP. Étant donné que PHP 5.6 est arrivé en fin de vie, WordPress va afficher des avertissements dans son panneau d'administration principal si le site s'exécute sur une version obsolète de PHP. Plus précisément, il est question de faire apparaître les avertissements pour les sites utilisant une version de PHP antérieure à la branche 5.6.x. En effet, début décembre, Gary Pendergast de WordPress a déclaré que :
Envoyé par Gary Pendergast
Pour les millions de sites utilisant déjà WordPress 5.0, 85% utilisent PHP 5.6 ou une version ultérieure. Nous avons également observé récemment que l'affichage de notifications pour encourager les utilisateurs à mettre à niveau leur version de PHP était très efficace. Yoast SEO a expérimenté cela l'année dernière et a constaté que les propriétaires de sites avaient mis à jour leur version de PHP deux fois plus rapidement qu'avant l'affichage de la notification.
À la lumière de cela, je voudrais proposer qu’en avril 2019, la version minimale requise de la version PHP soit fixée à 5.6. Les sites qui choisissent de rester sur la version 5.5 ou une version antérieure recevront toujours des mises à jour de sécurité et éventuellement des corrections de bogues, mais ne pourront pas effectuer la mise à niveau vers la dernière version majeure de WordPress tant qu'ils ne sont pas passés à une version prise en charge de PHP.
De même, je voudrais proposer qu’en avril 2019, la version minimale requise de MySQL soit 5.5. 98,5% des sites WordPress 5.0 utilisent MySQL 5.5 et versions ultérieures.
En fonction des retours et de l'efficacité, nous pouvons faire un suivi en plaçant la version requise de PHP à 7 dès décembre 2019.
À la lumière de cela, je voudrais proposer qu’en avril 2019, la version minimale requise de la version PHP soit fixée à 5.6. Les sites qui choisissent de rester sur la version 5.5 ou une version antérieure recevront toujours des mises à jour de sécurité et éventuellement des corrections de bogues, mais ne pourront pas effectuer la mise à niveau vers la dernière version majeure de WordPress tant qu'ils ne sont pas passés à une version prise en charge de PHP.
De même, je voudrais proposer qu’en avril 2019, la version minimale requise de MySQL soit 5.5. 98,5% des sites WordPress 5.0 utilisent MySQL 5.5 et versions ultérieures.
En fonction des retours et de l'efficacité, nous pouvons faire un suivi en plaçant la version requise de PHP à 7 dès décembre 2019.
Les avertissements contiendront un lien vers une page de support WordPress contenant des informations sur la manière dont les propriétaires de sites peuvent mettre à jour la version PHP sous-jacente de leur serveur. Sur cette page de support, il est expliqué que
Envoyé par WordPress
PHP est le langage de développement sur lequel WordPress est bâti et sa version est définie au niveau du serveur par votre hébergeur. Bien que vous sachiez peut-être qu’il est important de maintenir WordPress, vos thèmes et vos plugins à jour, garder PHP à jour est tout aussi important.
Maintenir PHP à jour présente deux avantages principaux:
Et puis il y a un certain nombre d'avantages secondaires:
Ces avantages sont bénéfiques pour vous et pour les visiteurs de votre site Web. Ce sont les raisons pour lesquelles vous devriez mettre à jour PHP aujourd'hui. La section suivante vous montrera comment faire cela.
Maintenir PHP à jour présente deux avantages principaux:
- Votre site web sera plus rapide car la dernière version de PHP est plus efficace. La mise à jour vers la dernière version prise en charge (actuellement la version 7.3) peut entraîner une augmentation considérable des performances. jusqu'à 3 ou 4x plus rapide pour les anciennes versions.
- Votre site web sera plus sécurisé. PHP, comme WordPress, est maintenu par sa communauté. Parce que PHP est si populaire, c'est une cible pour les pirates - mais la dernière version aura les dernières fonctionnalités de sécurité. Les anciennes versions de PHP n’ont pas cette fonctionnalité. La mise à jour est donc essentielle pour protéger votre site WordPress.
Et puis il y a un certain nombre d'avantages secondaires:
- Un site Web WordPress plus rapide sera récompensé par les moteurs de recherche, vous serez donc mieux classé dans la recherche!
- Un site Web plus rapide retiendra mieux les visiteurs (ils partiront s’il est trop long à charger), ce qui rend votre site plus efficace.
- Un site Web plus sécurisé est mieux protégé contre les pirates, ainsi que des dommages en termes de réputation et de coût associés à un site Web piraté.
Ces avantages sont bénéfiques pour vous et pour les visiteurs de votre site Web. Ce sont les raisons pour lesquelles vous devriez mettre à jour PHP aujourd'hui. La section suivante vous montrera comment faire cela.
L'avertissement sera envoyé et commencera à apparaître avec WordPress 5.1, dont la publication est prévue pour le 21 février 2019. Rappelons que la Bêta 1 de WordPress 5.1 est disponible depuis le 11 janvier 2019. Le plan à court terme consiste à migrer autant d'utilisateurs actifs que possible vers les versions les plus récentes de PHP afin que l'équipe WordPress puisse abandonner complètement le support des versions plus anciennes de PHP.
L’équipe WordPress souhaite officiellement modifier l’exigence minimale de version PHP de Word 5.2 pour les versions PHP de PHP 5.2 (version actuelle) à PHP 5.6 d’ici à avril 2019. Une version similaire similaire est prévue pour MySQL, MySQL 5.5 devenant la nouvelle exigence minimale. Le plan à long terme est de faire de PHP 7.0 la version minimale de PHP requise pour exploiter un site WordPress d’ici à décembre 2019.
Source : WordPress, message Gary, annonce de la Bêta 1 WordPress 5.1
Voir aussi :
WordPress : le nombre de vulnérabilités a triplé en 2018, une étude pointe du doigt les plugins comme la principale source des failles du CMS Matt Mullenweg, co-auteur de WordPress, donne plus d'éclaircissements sur le nouvel éditeur Gutenberg qui devrait réduire la courbe d'apprentissage WordPress 5.0 est disponible en téléchargement et apporte le nouvel éditeur Gutenberg, ainsi qu'un nouveau thème par défaut Des milliers de sites WordPress infectés redirigent les visiteurs vers des pages d'escroquerie au faux support technique Une vulnérabilité inhérente à PHP met à risque des millions de sites web WordPress et l'équipe du CMS ne l'a toujours pas corrigée depuis 2017 
