Эммм, вообще уязвимость затрагивает и свежи версии PHP... А насчет PHP я знаю один гос. Проект который светит в интернет и где крутятся персональные данные, он до сих пор работать на 5.6

Это да, но если верить графику поддержки версий на пхп.нет, то всё что ниже 8.1 вообще в дикой зоне. Мы у себя подсуетились в прошлом году, чтобы обновляться спокойнее.

Но вместе с тем видел вакансии на фреймворках (не битра), по которым искали именно на 7.x дабы это дело поддерживать и развивать.💪

Ну и проектов в легаси наборах тьма тьмущая по всему интернету, кто знает тот знает. И вы это тоже видели, знаете.

Если проект не предполагается развивать, то стоит просто в статику его перевести, а права в read only банально на сервере, да и пусть себе крутится, пока живёт.

В остальном.. Полагаю, как стрельнёт особо больно, так и будут чесаться по таким проектам..

А про уязвимость - два дня назад о ней стало известно и команды шуршат вовсю, из тех кому важно.

Тут проблема в том, что известный хостинг в России у которого из репозитория только всё что на PHP. Поддерживает как раз таки только уязвимые версии PHP, думаю если копнуть то и остальных также..

А насчет устаревших версий, может там всё в закрытом контуре... То может и бог с ним 🤷‍♂️

Сильно сомневаюсь, что всё закрыто наглухо, но как знать.

эмм, конечно закрыто если сеть закрыта. Как вы в неё попадёте снаружи, если нет только того что светит без защиты.

Не всё однозначно с проектами в закрытых контурах. Какой-нибудь б24 работает исключительно внутри, какой-то с доступом через впн корпоративный, какой-то может быть открыт частично или полностью. Продуктовые публичные могут быть открыты во внешку достаточно часто, ибо бизнесу нужно показать товар лицом. И так далее.

Всё ещё тема не раскрыта как попасть в закрытый контур если всё закрыто? )

Кратко - не просто и лучше не стоит)

Банхаммер тоже периодически нужно протирать - одно другое не исключает.

в ИТ любят своих героев