https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/php/ Root.cz - informace nejen ze světa Linuxu cs Fri, 23 Oct 2026 14:33:28 GMT https://www.root.cz/zpravicky/php-ma-dalsi-bezpecnostni-chybu-utok-ale-vyzaduje-specificke-podminky/?utm_source=rss&utm_medium=text&utm_campaign=rss Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití označuje za nepravděpodobné a opravu chystá v běžném cyklu vydávání aktualizací, nikoli jako mimořádnou záplatu. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 23 Oct 2026 14:33:28 GMT www.root.cz-actuality-53990 https://www.root.cz/zpravicky/miliony-pokusu-o-zneuziti-chyby-php2shell-uspesne-napadeni-zatim-nikdo-nepotvrdil/?utm_source=rss&utm_medium=text&utm_campaign=rss Na zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony pokusů o útok. Bezpečnostní firmy však zatím nepotvrdily úspěšné zneužití zranitelností. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 23 Oct 2026 13:37:39 GMT www.root.cz-actuality-53984 https://www.root.cz/zpravicky/php-chce-vylepsit-bezpecnostni-politiku-a-nasadi-vice-odborniku-auditoru-i-nastroju/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní tým se snažil najít řešení, které neporuší zpětnou kompatibilitu, nezpůsobí další problémy a nebude vyžadovat rozsáhlé změny v doplňcích třetích stran. Proces založený na hledání konsenzu se však opakovaně zasekával. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 22 Oct 2026 15:41:18 GMT www.root.cz-actuality-53966 https://www.root.cz/zpravicky/utok-na-php2shell-zacal-uz-ctyri-dny-pred-zverejnenim-zranitelnosti-tvrdi-amazon/?utm_source=rss&utm_medium=text&utm_campaign=rss Včera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů MadPot. Pokus mířil na server určený k přilákání útočníků, nikoli na běžný produkční web. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 22 Oct 2026 13:17:17 GMT www.root.cz-actuality-53957 https://www.root.cz/zpravicky/pripravte-se-na-kritickou-aktualizaci-php/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní tým PHP předem ohlásil mimořádnou bezpečnostní aktualizaci, která má vyjít ve středu 21. října 2026 ve 14:00 UTC (16:00 SELČ). Podle oficiálního oznámení na php.net opravuje dvě kritické zranitelnosti, z nichž každá má hodnocení 9,2 podle CVSS v4.0. redakce@root.cz (Root.cz: Patrik Žák) Tue, 20 Oct 2026 19:55:09 GMT www.root.cz-actuality-53936 https://www.root.cz/zpravicky/nebezpecne-zranitelnosti-v-drupalu-umoznuji-vzdalene-spusteni-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss Oblíbený systém pro správu obsahu v PHP Drupal má dvě závažné zranitelnosti CVE-2026–108097 (zranitelnost modulu Field UI) a CVE-2026–108099 (zranitelnost modulu Entity List) . Zranitelnosti nejsou samostatně zneužitelné, ale existují způsoby, jak je zneužít ke vzdálenému spuštění kódu bez jakékoli autentizace. redakce@root.cz (Root.cz: Jan Fikar) Mon, 19 Oct 2026 13:13:51 GMT www.root.cz-actuality-53915 https://www.root.cz/zpravicky/adminer-6-0-0-s-vice-nez-130-novinkami/?utm_source=rss&utm_medium=text&utm_campaign=rss Jakub Vrána minulý týden v pátek vydal Adminer 6.0.0. Jde o jednoduchý nástroj ke konfiguraci databází napsaný v PHP. Jde o alternativu k poněkud těžkopádnému phpMyAdmin. Ve verzi 6.0.0 je přes 130 novinek, většina vznikla s pomocí Claude Opus 5, ale autor vysvětluje, že generovaný kód kontroluje a výsledek je pak lepší, než když by jej psal jen člověk sám, nebo jen AI. redakce@root.cz (Root.cz: Jan Fikar) Mon, 10 Aug 2026 13:27:25 GMT www.root.cz-actuality-53106 https://www.root.cz/zpravicky/novy-dokumentarny-film-the-java-story/?utm_source=rss&utm_medium=text&utm_campaign=rss Kanál CultRepo minulý týždeň priniesol nový dokumentárny film The Java Story. Dokument podrobne mapuje viac než 30-ročnú históriu jedného z najvplyvnejších programovacích jazykov na svete. Film prináša spomienky a pohľady priamo od tvorcov, inžinierov a kľúčových osobností — vrátane Jamesa Goslinga, architektov Briana Goetza či Marka Reinholda a mnohých ďalších. redakce@root.cz (Root.cz: johny) Fri, 24 Jul 2026 14:32:01 GMT www.root.cz-actuality-52890 https://www.root.cz/zpravicky/grav-2-0-presel-na-api-first-a-dostal-zcela-novy-admin-2/?utm_source=rss&utm_medium=text&utm_campaign=rss Projekt Grav vydal novou hlavní verzi Grav 2.0. Jde o populární flat‑file CMS postavené na PHP, které ukládá obsah do souborů (typicky Markdown), bez potřeby databáze. Grav dlouhodobě láká jednoduchostí, rychlým nasazením i tím, že nabízí šablonovací systém pro tvorbu vzhledu a rozsáhlý ekosystém pluginů a témat pro rozšíření funkcí. redakce@root.cz (Root.cz: Svatopluk Vít) Mon, 22 Jun 2026 14:20:11 GMT www.root.cz-actuality-52521 https://www.root.cz/zpravicky/php-meni-po-25-letech-licenci-misto-vlastniho-textu-pouzije-triklauzulovou-licenci-bsd/?utm_source=rss&utm_medium=text&utm_campaign=rss Ben Ramsey ohlásil na blogu projektu PHP změnu licence. Čtvrt století používal projekt upravenou Apache License a vlastní licenci Zend Engine License. Obě obsahovaly specifické podmínky a omezení týkající se používání názvů „PHP“ a „Zend“, doložku o uznání autorství v reklamě a ustanovení, která oprávňovala pouze skupinu PHP Group a společnost Zend Technologies k úpravám těchto licencí. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 06 May 2026 06:23:58 GMT www.root.cz-actuality-51984 https://www.root.cz/zpravicky/php-8-5-zavadi-dlouho-ocekavany-operator-pipe-a-nove-nastroje-pro-uri/?utm_source=rss&utm_medium=text&utm_campaign=rss Byla uvolněna nová verze programovacího jazyka PHP 8.5. Přináší dlouho očekávaný operátor pipe, který umožňuje řetězení volání funkcí, čímž je možné se vyhnout zbytečným proměnným a vnořeným příkazům. Pipes zpravidla zvyšují čitelnost kódu ve srovnání s jinými způsoby implementace sériových operací. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 21 Nov 2025 07:28:59 GMT www.root.cz-actuality-50193 https://www.root.cz/zpravicky/php-framework-symfony-ma-20-rokov/?utm_source=rss&utm_medium=text&utm_campaign=rss Symfony oslavuje 20 rokov od svojho vzniku – dve dekády, počas ktorých si pevne vybudoval reputáciu v PHP komunite. Tento framework sa vždy držal najlepších programovacích postupov, čo z neho urobilo profesionálny nástroj na vývoj webových aplikácií. Osobne ho považujem za jeden z top frameworkov vôbec. redakce@root.cz (Root.cz: johny) Thu, 30 Oct 2025 07:53:27 GMT www.root.cz-actuality-49878 https://www.root.cz/zpravicky/sovereign-tech-agency-v-roce-2026-prispeje-na-vyvoj-php-servo-systemd-a-dalsich/?utm_source=rss&utm_medium=text&utm_campaign=rss Německá agentura Sovereign Tech Agency (dříve Sovereign Tech Fund) vydala svůj nejnovější zpravodaj, ve kterém představila některé nové investice do různých klíčových open-source projektů. Zdůrazněny jsou projekty jako Scala, SDCC, Let's Encrypt, Servo, chatmail, Drupal, Fedify, OpenPrinting, PHP, Apache Arrow, Open SSL, R Project, Open Web Docs, conda, systemd a phpseclib. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 23 Oct 2025 06:19:00 GMT www.root.cz-actuality-49818 https://www.root.cz/zpravicky/redmonk-zebricek-programovacich-jazyku-js-python-a-java/?utm_source=rss&utm_medium=text&utm_campaign=rss Firma RedMonk vytváří žebříček programovacích jazyků každoročně od roku 2012. Žebříček se vytváří podle PR ve veřejných repozitářích na GitHubu bez započtení forků a také podle počtu dotazů na StackOverflow. Tato metodika může některým jazykům přidávat a jiným ubírat. Výhodou je, že postup je stejný od roku 2012. redakce@root.cz (Root.cz: Jan Fikar) Mon, 23 Jun 2025 13:39:50 GMT www.root.cz-actuality-48498 https://www.root.cz/zpravicky/php-ma-30-rokov/?utm_source=rss&utm_medium=text&utm_campaign=rss Pred tridsiatimi rokmi, 8. júna 1995, bola zverejnená prvá verejná verzia programovacieho jazyka PHP. Pôvodne vzniklo ako súbor jednoduchých skriptov na monitorovanie návštevnosti webových stránok, no časom sa vyvinulo na najrozšírenejší serverový jazyk, ktorý dnes poháňa vyše 70 % všetkých webov. redakce@root.cz (Root.cz: johny) Thu, 12 Jun 2025 10:44:19 GMT www.root.cz-actuality-48411 https://www.root.cz/zpravicky/v-php-pribudne-operator-pipe/?utm_source=rss&utm_medium=text&utm_campaign=rss Na tretí pokus sa podarilo schváliť do jazyka PHP nový operátor pipe ( |>). Operátor bol schválený veľkou väčšinou hlasujúcich. Programátori v PHP sa ho tak dočkajú pravdepodobne na jeseň tohto roku vo verzii PHP 8.5. redakce@root.cz (Root.cz: johny) Mon, 26 May 2025 20:44:36 GMT www.root.cz-actuality-48174 https://www.root.cz/zpravicky/video-z-workshopu-the-one-billion-row-challenge-je-php-rychlejsi-nez-java/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost PeoplePath pořádá v Plzni workshopy na různá IT témata. Tentokrát bylo téma „The One Billion Row Challenge: je PHP rychlejší než Java?“ a byl pořízen videozáznam. redakce@root.cz (Root.cz: PeoplePath) Thu, 12 Dec 2024 15:44:50 GMT www.root.cz-actuality-46745 https://www.root.cz/zpravicky/nove-php-8-4-1-hacky-vlastnosti-nesymetricka-viditelnost-a-line-objekty/?utm_source=rss&utm_medium=text&utm_campaign=rss Včera vyšla verze 8.4.1 programovacího jazyka PHP. Mezi novinky patří háčky vlastností (property hooks), nesymetrická viditelnost (asymmetric visibility), líné objekty (lazy objects) a #[\Deprecated]. redakce@root.cz (Root.cz: Jan Fikar) Fri, 22 Nov 2024 09:50:41 GMT www.root.cz-actuality-46674 https://www.root.cz/zpravicky/itworkshop-v-plzni-the-one-billion-row-challenge-je-php-rychlejsi-nez-java/?utm_source=rss&utm_medium=text&utm_campaign=rss Dne 27. listopadu 2024 od 18:00 společnost PeoplePath pořádá IT workshop s názvem „The One Billion Row Challenge – je PHP rychlejší než Java?“. Akce se koná v salonku v 1. patře v restauraci U Salzmannů v Plzni. Drobné občerstvení a nápoje jsou samozřejmostí a vstupné je zdarma. redakce@root.cz (Root.cz: PeoplePath) Mon, 18 Nov 2024 14:27:07 GMT www.root.cz-actuality-46652 https://www.root.cz/zpravicky/phpstan-2-0-statisky-analyzator-php/?utm_source=rss&utm_medium=text&utm_campaign=rss PHPStan je open source statický analyzátor kódu v PHP. Dnes vyšel ve verzi 2.0. Mezi novinky opatří nová úroveň kontroly 10 (level), která je popisovaná jako „9 na steroidech“. Dále byla snížena paměťová náročnost o 50–70 %. redakce@root.cz (Root.cz: Jan Fikar) Mon, 11 Nov 2024 13:37:26 GMT www.root.cz-actuality-46622 https://www.root.cz/zpravicky/php-8-4-prinasa-funkciu-request-parse-body/?utm_source=rss&utm_medium=text&utm_campaign=rss V najnovšej verzii PHP 8.4, ktorá vyjde teraz v novembri, nájdeme novú funkciu request_parse_body. redakce@root.cz (Root.cz: johny) Thu, 31 Oct 2024 09:42:05 GMT www.root.cz-actuality-46581 https://www.root.cz/zpravicky/video-z-workshopu-enterprise-php/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost PeoplePath pořádá v Plzni jednou za dva měsíce workshopy na různá IT témata. Tentokrát bylo téma Enterprise PHP – Příběh jedné velmi staré PHP aplikace a byl pořízen videozáznam. redakce@root.cz (Root.cz: PeoplePath) Thu, 24 Oct 2024 11:33:47 GMT www.root.cz-actuality-46553 https://www.root.cz/zpravicky/php-8-4-by-melo-vyjit-21-listopadu/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve čtvrtek 21. listopadu 2024 bychom se měli dočkat nové verze PHP s označením 8.4. Mezi novinkami najdeme například: vylepšený výkon, nové zlepšení syntaxe či vylepšené vyřizování chyb a mnoho dalšího. I přes své stáří se PHP stále těší velké oblibě u mnoha vývojářů pro všechny své výhody. redakce@root.cz (Root.cz: Kankys) Wed, 23 Oct 2024 13:47:21 GMT www.root.cz-actuality-46546 https://www.root.cz/zpravicky/it-workshop-enterprise-php-pribeh-jedne-velmi-stare-php-aplikace/?utm_source=rss&utm_medium=text&utm_campaign=rss Dne 25. září 2024 od 18:00 společnost PeoplePath pořádá IT workshop s názvem Enterprise PHP – Příběh jedné velmi staré PHP aplikace. Akce se koná v salonku v 1. patře v restauraci U Salzmannů v Plzni. Drobné občerstvení a nápoje jsou samozřejmostí a vstupné je zdarma. redakce@root.cz (Root.cz: PeoplePath) Thu, 12 Sep 2024 10:31:15 GMT www.root.cz-actuality-46384 https://www.root.cz/zpravicky/kriticka-zranitelnost-v-php-pro-windows/?utm_source=rss&utm_medium=text&utm_campaign=rss V PHP od verze 5.x byla před měsícem ve Windows objevena kritická zranitelnost CVE-2024–4577. Chyba může způsobit vzdálené spuštění kódu. Zranitelné je PHP-CGI, ale může být zneužito, i když není nakonfigurováno. Stačí aby php-cgi.exe bylo v adresáři, kam se dostane webserver. Zranitelné jsou tedy patrně všechny výchozí instalace XAMPP na Windows. redakce@root.cz (Root.cz: Jan Fikar) Mon, 10 Jun 2024 14:16:13 GMT www.root.cz-actuality-46067