Een backport is een oplossing uit een nieuwe versie van software die ook in een oudere versie wordt gezet, zodat je die niet hoeft te vervangen. Zo kan een oudere versie toch nog beveiligd worden, mits iemand de fix daarvoor beschikbaar maakt. Vraag je hostingpartijWebhosting is de dienst die jouw website op een computer zet die altijd aan staat en met internet verbonden is, zodat bezoekers hem kunnen openen. of dat voor jouw site gebeurt.
Wat is een backport?
De fix wordt aangepast aan de oude code, getest en uitgebracht als gepatcht pakket of als bronpatch.
Softwareprojecten repareren problemen normaal in hun nieuwste code en in de takken die ze nog ondersteunen. Oudere versies, voorbij end of lifeEnd of life (EOL) betekent dat de maker een versie van software niet meer bijwerkt, ook niet als er een beveiligingsprobleem wordt gevonden., krijgen niets meer van het project. Een andere partij kan dan inspringen en de fix naar de oude versie terugzetten. Dat is vaak een LinuxdistributieEen Linuxdistributie, zoals Debian of Ubuntu, is een compleet besturingssysteem voor een server, vergelijkbaar met Windows op een pc. zoals Debian of Ubuntu, of een leverancier die langdurige support op oude versies verkoopt.
Een backport maken is echt werk. De oude code verschilt van de nieuwe, dus de fix past niet altijd zomaar. De beheerder leest de oorspronkelijke wijziging, bouwt hem opnieuw voor de oude code en test dat er niets anders breekt.
Wat een backport niet doet
Een backport repareert de problemen die de beheerder kiest te repareren. Hij voegt geen nieuwe functies toe en dekt niet elk probleem. Hoe lang het doorgaat, hangt af van de leverancier en niet van het PHP-project.
Backports en je PHP-site
Draait je server een PHP-pakket van een distributie, dan kan je werkelijke bescherming beter zijn dan het versienummer doet vermoeden. Het pakket houdt het oorspronkelijke nummer, bijvoorbeeld 8.1 met een achtervoegsel van de distributie, terwijl het securityfixesSecurity support is de periode waarin een PHP-versie alleen nog beveiligingsupdates krijgt en geen verbeteringen meer voor gewone fouten. uit latere releases bevat. Daarom kan een scanner die alleen de versie leest een server aanmerken die in werkelijkheid is gepatcht.
Op 21 oktober 2026 meldde php.net dat het PHP-securityteam minimale bronpatches publiceerde voor PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. 7.4, 8.0 en 8.1, en dat sommige distributies en LTS-leveranciers eigen gepatchte versies leveren. Dat laat beide kanten zien: het project deed deze keer iets voor oude versies, en voor de meeste gebruikers loopt de weg naar de fix nog steeds via de distributie of leverancier.
Zo controleer je of je de fix hebt
Vraag het je host, of kijk in de changelog van het pakket van je distributie, waar opgeloste kwetsbaarheden met hun CVE-nummerEen CVE is een officieel nummer voor één bekend beveiligingsprobleem in software, zodat iedereen het over hetzelfde probleem heeft. staan. Het versienummer alleen is in beide richtingen onvoldoende bewijs. De gratis PHP exposure check laat zien wat je site van buiten verraadt, handig om te vergelijken met wat je host zegt.
Kan je host niet zeggen welke fixes de geïnstalleerde PHP bevat, zie dat dan als waarschuwingssignaal en niet als bewijs van een probleem.
Wanneer je actie onderneemt
Een backport is een brug en geen bestemming. Leun je erop, vraag je leverancier dan hoe lang hij ermee doorgaat, en plan de upgrade naar een ondersteunde PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. voordat dat antwoord afloopt. Onze hulp bij je PHP-versie updaten doet die upgrade met een test op een kopie. Hangt de site af van oude code die op een moderne PHP niet draait, dan is onze hulp bij website verhuizen de schonere uitweg.
Veelgestelde vragen
Wat is een backport in gewone woorden?
Het is een fix die voor een nieuwe versie is gemaakt en daarna is aangepast voor een oudere versie. De oude versie krijgt de reparatie zonder dat jij naar de nieuwe release hoeft.
Maakt een backport een end-of-life PHP-versie weer ondersteund?
Nee. Een backport kan specifieke kwetsbaarheden dichten, maar alleen die de leverancier kiest te repareren, en alleen zolang de leverancier dat blijft doen. Het is niet hetzelfde als support van het PHP-project.
Waarom meldt mijn scanner een gepatchte PHP-versie?
Veel scanners lezen alleen het versienummer. Een distributie kan het oude nummer houden terwijl het pakket de fix bevat, waardoor de scanner een oude versie ziet en waarschuwt. De changelog van het pakket laat zien wat er is gerepareerd.
Heeft het PHP-project de fixes van oktober 2026 teruggezet?
Ja, volgens php.net publiceerde het PHP-securityteam minimale bronpatches voor PHP 7.4, 8.0 en 8.1. Sommige distributies en LTS-leveranciers leveren ook eigen gepatchte versies.