El soporte de PHP 5.6 expira al final del 2018

El soporte de seguridad de PHP 5.6 expira a finales de diciembre de 2018. Ya en enero de 2017 los de­sa­rro­lla­do­res concluían las ac­tua­li­za­cio­nes de las funciones de esta versión. No obstante, la fecha de fi­na­li­za­ción de la vida útil, es decir, el fin del soporte, se pospuso un año pues se sabía de la po­pu­la­ri­dad con la contaba la versión en cuestión del lenguaje de pro­gra­ma­ción.

Las páginas web con contenido dinámico usan el lenguaje de pro­gra­ma­ción para ejecutar di­fe­re­n­tes programas. Incluso los CMS como WordPress o software de tiendas online como Magento tienen, por normal general, PHP instalado en el servidor. Según un estudio sobre te­c­no­lo­gía web realizado por W3Techs el 61,4 por ciento de los 10 millones de webs de mayor tamaño usan el servidor PHP 5. De este po­r­ce­n­ta­je, el 41,6 por ciento utilizan el soporte de seguridad gratuito de la comunidad PHP de la versión PHP 5.6. Pero, a partir del nuevo año, ya no van a recibir más soporte de seguridad.

No significa que en las versiones PHP 7.1 o po­s­te­rio­res, ca­ra­c­te­ri­za­das por su limitado tiempo de ejecución y su núcleo op­ti­mi­za­do, los hackers no en­cue­n­tren vu­l­ne­ra­bi­li­da­des. No obstante, estas versiones de PHP co­n­ti­nua­rán re­ci­bie­n­do ac­tua­li­za­cio­nes de seguridad hasta al menos el 1 de diciembre de 2019.

A partir del 1 de enero de 2019, PHP 5.6 no va a recibir pro­te­c­ción de manera oficial. El soporte para la nueva versión PHP 7.0 (si bien menos extendida en uso), expira casi un mes antes, el 4 de diciembre de 2018. Si bien esto es solo un aparte del problema.

La es­ta­dí­s­ti­ca de W3Tech muestra que un gran número de sitios web usan PHP 5 en segundo plano, aunque en versiones incluso an­te­rio­res a PHP 5.6, a punto de expirar. Más co­n­cre­ta­me­n­te el 58,4 por ciento de las web que utilizan PHP 5 no están pro­te­gi­das. En otras palabras, en torno a cuatro millones de dominios, esto es, el 35,9 por ciento de las páginas visitadas, tienen riesgos de seguridad. En enero esta cifra se duplicará si lo usuarios no ac­tua­li­zan a una versión PHP con soporte de seguridad. Los de­sa­rro­lla­do­res, por su parte, re­co­mie­n­dan pasarse a la última versión, esta es, PHP 7.3., que se lanzará el 13 de diciembre de 2018.

En vista del gran número de páginas con una versión no ac­tua­li­za­da de PHP se puede pensar, bien que existe un gran número de gestores web de­s­co­no­ce­do­res de la ob­so­le­s­ce­n­cia de la versión del lenguaje de pro­gra­ma­ción en uso, bien que estos gestores rehúsan de las ac­tua­li­za­cio­nes de PHP. En caso de que no se conozca la versión de PHP ejecutada en el servidor, se puede comprobar en el centro de control del proveedor de hosting, pues suele incluir una sección para la co­n­fi­gu­ra­ción de PHP, que a su vez contiene in­fo­r­ma­ción sobre las versiones para los di­fe­re­n­tes dominios alojados. En la ac­tua­li­dad, lo más re­co­me­n­da­do es la ac­tua­li­za­ción a PHP 7.1 o superior, que en co­m­pa­ra­ción con la versión 5.6 es capaz de cargar las páginas con contenido dinámico con una rapidez mayor al 100 por ciento.

Quienes tomen la decisión de ac­tua­li­zar su versión de PHP, podrán hacerlo con solo unos clics a través del proveedor de hosting. Sin embargo, en de­te­r­mi­na­das ci­r­cu­n­s­ta­n­cias, pueden pro­du­ci­r­se errores en los sitios web debido a la falta de co­m­pa­ti­bi­li­dad con versiones an­te­rio­res. Los ope­ra­do­res con poca ex­pe­rie­n­cia en apli­ca­cio­nes ya pre­pa­ra­das y en pro­gra­ma­ción se pueden enfrentar a ob­s­tácu­los cuya re­so­lu­ción solo es posible con la ayuda de expertos. Si su­s­ti­tu­yes PHP 5.6 por la versión ac­tua­li­za­da PHP 7.2 es posible probar la versión de prueba antes de decidir in­s­ta­lar­la de­fi­ni­ti­va­me­n­te.