PHP LTS en ELS: vragen over verlengde ondersteuning

PHP LTS en ELS zijn termen voor verlengde ondersteuning: vraag de aanbieder welke oude PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3., reparaties en onderhoudsperiode zijn afgesproken.

Je site draait op oude PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. en een upgrade vraagt voorbereiding. Dan kan een aanbod voor verlengde ondersteuning aantrekkelijk klinken. Begin niet bij de naam van het pakket, maar bij de afspraken.

Wat krijgt jouw website, wie voert het werk uit en hoe bewijs je dat de bedoelde reparatie is toegepast? Laat die vragen beantwoorden voordat je een keuze maakt.

Onze feitenbron zegt dat sommige distributies en LTS-leveranciers eigen gepatchte versies leveren. Dat is het uitgangspunt van dit artikel. We wijzen geen leverancier aan als bewezen oplossing voor jouw server.

Vraag per aanbod om de documentatie en laat je beheerder controleren of die aansluit op jouw installatie en jouw onderhoudsvraag.

Maak de aangeboden ondersteuning concreet

Vraag welke PHP-versie onder het aanbod valt en welke pakketuitgave je krijgt. Laat de aanbieder uitleggen welke reparaties hij toezegt en hoe hij die bekendmaakt. Vraag ook wat buiten het aanbod valt.

Gebruik de woorden van het contract in je besluit, zodat een algemene term als verlengde support niet alle verwachtingen hoeft te dragen.

Lees de term backportEen backport is een oplossing uit een nieuwe versie van software die ook in een oudere versie wordt gezet, zodat je die niet hoeft te vervangen. als de aanbieder spreekt over teruggezette fixes. PHP 8.1 en ouder krijgen volgens de feitenbron geen updates meer van het PHP-project. Houd ondersteuning door een andere partij daarom apart van de supportstatus van het project zelf.

Kijk bij de ondersteunde PHP-versies voor het officiële versieschema in onze bron.

Vraag of het aanbod voor jouw bestaande hostingomgeving geldt. Laat ook vastleggen wie de pakketinstallatie, test en nacontrole uitvoert. Wil je alleen een pakket afnemen, benoem dan wie de overige taken draagt.

Wil je beheer inkopen, vraag dan welke concrete werkzaamheden daarbij horen. Maak die verdeling zichtbaar vóór je begint.

Vraag bewijs per reparatie

Vraag de aanbieder hoe je een reparatie kunt koppelen aan de volledige pakketversie. Laat je beheerder de changelog en de relevante bevestiging beoordelen. Het artikel over het PHP-pakket controlerenEen PHP-pakket controleren betekent dat je de geïnstalleerde pakketversie naast het overzicht van wijzigingen en de bevestiging van je beheerder legt. helpt bij die vraag.

Vraag daarna apart om bevestiging dat juist dit pakket jouw website bedient.

Gebruik de beveiligingsstatus om de vastgelegde problemen te benoemen. Vraag of de aangeboden pakketuitgave daarvoor een onderbouwde reparatie bevat. Een algemeen antwoord over veiligheid is voor die vraag te ruim.

Houd bij wat is bevestigd, welke bron daarbij hoort en welke punten nog een antwoord nodig hebben.

CISA adviseert volgens onze feitenbron systemen met PHP 8.1 of ouder offline te houden totdat ze zijn gepatcht of bijgewerkt. Een bestelling of lopend gesprek is nog geen bevestiging van een toegepaste fix. Bespreek daarom met je beheerder wat de huidige situatie is terwijl je het aanbod beoordeelt.

Laat de uitkomst van die beoordeling vastleggen.

Spreek onderhoud en einddatum af

Vraag naar de begin- en einddatum van de aangeboden ondersteuning. Laat vastleggen hoe je hoort dat de dekking verandert of stopt. Vraag wie nieuwe reparaties beoordeelt en wie ze op jouw server toepast.

Spreek ook af hoe je de uitkomst terugkrijgt. Een duidelijke eigenaar maakt de afspraken later controleerbaar.

Vraag wat er gebeurt als een noodzakelijke reparatie niet binnen het aanbod kan worden geleverd. Laat de aanbieder uitleggen welke vervolgstap hij dan voorstelt. Neem die vraag mee in je eigen planning.

Het doel is vooraf begrijpen waar de verantwoordelijkheid eindigt, zodat je bij een nieuw probleem niet eerst het hele contract hoeft uit te leggen.

Noteer welke kostenposten de aanbieder noemt, zonder te gokken wat een vergelijkbaar pakket elders kost. Vraag of installatie, tests en hulp bij storingen onderdeel van het voorstel zijn. Laat ontbrekende posten verduidelijken voordat je budget vastlegt.

Dit artikel noemt geen prijzen of leveranciers; het helpt je een concreet aanbod te beoordelen.

Vergelijk met een upgradeplan

Laat naast het aanbod ook een route naar een ondersteunde versie uitwerken. Vraag welke onderdelen van de website daarvoor onderzocht moeten worden. Gebruik de hostergidsen om je huidige versie en hostingcontext te verzamelen.

Lees PHP backpatchenPHP backpatchen betekent dat je een beveiligingsfix laat terugzetten naar een oudere PHP-versie, zonder direct naar een nieuwe versie over te stappen. voor het overzicht van pakket, bronpatch en upgrade.

Bespreek je PHP-versie updaten als de website naar een volgende versie kan. Moet ook de omgeving veranderen, bespreek dan ook een verhuizing. Vraag voor beide routes om dezelfde basis: werkzaamheden, eigenaar, bewijs en planning.

Zo vergelijk je uitvoerbare voorstellen op wat ze voor jouw site opleveren.

Bewaar het gekozen aanbod met de pakketgegevens en de onderhoudsafspraken. Plan een beoordeling vóór het einde van de afgesproken periode. Laat daarbij opnieuw naar de upgrade kijken.

Een tijdelijke keuze hoeft niet ongemerkt het vaste onderhoudsplan te worden. Deel de datum met degene die het budget en de website beheert.

Niet zeker welke route past?

Begin met de PHP exposure check. Gebruik daarna het hulpformulier met je domeinEen domeinnaam is het webadres waarmee bezoekers jouw website vinden, zoals jouwbedrijf.example., PHP-versie en de open vragen uit het aanbod. Stuur geen wachtwoorden mee.

Het eerste doel is bepalen welk bewijs nog ontbreekt en welke route iemand voor jouw website kan uitvoeren.