宝塔面板于凌晨2点发布了一批PHP版本更新，覆盖PHP 8.5.12、8.4.27、8.3.36、8.2.35等官方最新版本。值得注意的是，PHP官方此次仅将代码发布至GitHub，并未同步提供安装包，因此针对PHP 7.4、8.0、8.1这三个已停止官方维护的旧版本，宝塔面板自行完成了打包工作，分别推出7.4.34、8.1.35、8.0.27等修复版本。用户只需在宝塔面板中刷新软件列表，即可直接更新到对应版本。宝塔同时建议，仍在使用更低版本PHP的站点应至少升级到PHP 7.4，因为更早的版本已无任何安全补丁可用，继续运行将面临潜在安全风险。此次更新的背景是PHP官方发布了包含安全修复的新版本，而大量存量站点仍运行在早已停止安全维护的旧版PHP上。宝塔作为国内广泛使用的服务器运维面板，及时跟进官方更新并为无官方支持的旧版本提供打包补丁，降低了站长升级的操作门槛，也减少了大量网站因版本过旧而暴露在安全漏洞之下的可能。对于使用宝塔面板管理服务器的用户而言，尽快刷新软件列表并完成PHP版本更新，是当前最直接有效的安全措施。
事件分析
此次事件的技术看点在于PHP官方的分发策略变化：安全修复代码先行推送至GitHub，二进制安装包未同步发布，这对依赖安装包的运维体系构成了短暂的适配窗口，也考验第三方发行方的响应能力。宝塔在凌晨时段完成打包并发布，反映出国内面板类工具厂商对上游安全补丁的响应节奏正在加快。更深层的产业背景是，PHP 7.4、8.0、8.1均已超出官方安全维护期，但国内存量站点中旧版本占比仍然较高。官方不再提供补丁后，第三方厂商自行回移植修复成为维持线上安全的事实路径，这既是厂商责任的体现，也暴露了生态维护的断层。后续可关注PHP官方是否补齐安装包分发，以及宝塔等厂商是否会将旧版本安全维护常态化，形成更明确的社区协作机制。
核心观点：官方停服不等于漏洞止步，宝塔为旧版PHP打包补丁，填补的正是开源生态维护断档留下的安全真空。
原文链接：V2EX 分享发现
