Fin de vie de PHP 7.3 (EOL) en décembre 2021

À partir du 6 décembre 2021, PHP 7.3 ne sera plus supporté par la communauté PHP. Il est donc important d’effectuer dès maintenant une mise à niveau vers une version supérieure. Si vous utilisez PHP 7.3 sur votre serveur après la date de « End of Life » (EOL, soit « fin de vie » en français), vous serez sans défense face aux nouvelles failles de sécurité découvertes. Dans le pire des cas, votre site Web risque d’être inaccessible et les données volées. Nous vous expliquons ici comment PHP 7.3 s’inscrit dans la suite des versions passées et suivantes et comment procéder au changement.

Le langage de script PHP est, avec Python et JavaScript, l’un des langages de programmation Web côté serveur les plus populaires. Les poids lourds du Web comme les systèmes de gestion de contenu WordPress, Joomla ! et TYPO3 sont basés sur ce langage. MediaWiki, le logiciel qui fait fonctionner Wikipedia, la plateforme d’apprentissage en ligne Moodle et de nombreux autres systèmes connus et populaires basés sur le Web sont également écrits en PHP.

Même si le langage de script avait autrefois une réputation douteuse parmi les développeurs, les bases de PHP sont assez faciles à apprendre. Construire son propre site Web en PHP est très amusant puisque cela permet d’en savoir plus sur le fonctionnement des applications client-serveur omniprésentes et sur les éléments qui composent un site Web.

La version actuelle de PHP 8 a continué à améliorer les performances. Une approche moderne de compilation à la volée, dite « Just-In-Time » (JIT), a été utilisée. Celle-ci est également utilisée dans d’autres langages de script interprétés comme Python. Les progrès en matière de performance n’ont toutefois pas été aussi spectaculaires que lors du passage de PHP 5.6 à PHP 7.

En tant que projet open source, PHP est développé par une communauté de programmeurs bénévoles. De grandes entreprises apportent leur contribution. Ainsi, Facebook a historiquement beaucoup fait pour le développement du langage. Le développement et la publication de nouvelles versions ont lieu à intervalles réguliers. Une nouvelle version de PHP est publiée chaque année, au début du mois de décembre.

Chaque nouvelle version de PHP est développée activement pendant deux ans et bénéficie de mises à jour durant cette période. Ensuite, la version est actualisée pendant 12 mois supplémentaires. Cela permet de garantir que les nouvelles failles de sécurité découvertes ne soient pas immédiatement exploitées pour paralyser des sites et voler des données. De plus, les administrateurs ont ainsi suffisamment de temps pour préparer leurs systèmes au passage à une nouvelle version de PHP.

La version 7.3 de PHP a été publiée fin 2018. Trois ans se sont écoulés depuis. PHP 7.3 est donc en « End-of-life » (EOL, c’est-à-dire fin de vie). À partir du 6 décembre 2021, aucune nouvelle mise à jour de sécurité ne sera fournie pour PHP 7.3. Les exploitants de sites doivent donc passer à PHP 7.4 ou 8.x.

Voici un aperçu des versions publiées jusqu’à présent à partir de PHP 7.3 avec leur EOL :

PHP est inclus dans presque tous les packs d’hébergement Web. Chaque fournisseur dispose de ses propres processus pour la mise à niveau de l’installation PHP. En général, il est possible de modifier la version de PHP sur le serveur. Cependant, cela peut entraîner des problèmes avec le logiciel PHP hébergé. Il est donc préférable d’essayer une mise à niveau sur un environnement de test.

En principe, la majorité des logiciels fonctionnant avec PHP 7.3 devraient également fonctionner avec PHP 7.4 ou 8.x. Pour cela, il est toutefois important de s’assurer que le logiciel est à jour. Prenons l’exemple de WordPress : il faut au moins la version 5.3 pour assurer la compatibilité avec PHP 7.4.

Si un logiciel PHP a été installé avec le gestionnaire de paquets populaire Composer, il est facile de vérifier si le logiciel peut supporter un changement de version de PHP. Pour ce faire, il faut utiliser la commande Composer avec l’option --dry-run, qui n’effectue aucune modification, mais se contente de les simuler. Après s’être connecté via SSH et être passé dans le répertoire racine du projet PHP, nous exécutons les commandes suivantes les unes après les autres :

1. mettre Composer à jour avec la dernière version de PHP (actuellement 8.0.12) :

2. vérifier si les dernières versions des dépendances supportent la version PHP indiquée :

3. vérifier si les versions actuelles des dépendances supportent la version PHP indiquée :