{"id":2273,"date":"2026-10-21T22:04:56","date_gmt":"2026-10-21T20:04:56","guid":{"rendered":"https:\/\/www.loick.de\/blog\/?p=2273"},"modified":"2026-10-21T22:12:17","modified_gmt":"2026-10-21T20:12:17","slug":"php-8-5-12","status":"publish","type":"post","link":"https:\/\/www.loick.de\/blog\/?p=2273","title":{"rendered":"PHP 8.5.12"},"content":{"rendered":"

Heute hat unser Ops-Chef David gesagt: Wir m\u00fcssen die Webseiten von trackle aktualisieren, es gibt eine Hammer-Vulnerability in PHP und ein Blick in die Narichtenportale hat das best\u00e4tigt<\/a>. Und wie ich so mit unseren Techniker*innen im Call bin und die Verf\u00fcgbarkeit des Fixes auf sich warten lie\u00df, fiel mir ein, dass ich ja selber auch ein WordPress am laufen habe (dieses hier!) und dass ich ja also auch mal nach meinem PHP gucken sollte!<\/p>\n

Und was soll ich sagen? Ich war \u00fcber Jahre auf Version 7.4.33 (wahrscheinlich haben die emeffing Nazi-Republikaner*innen um Trump jahrelang www.loick.de f\u00fcr ihre finsteren Machenschaften missbraucht!) und habe heute nur acht Stunden gebraucht, um herauszufinden, wie ich die Shice auf den aktuellsten Stand bringe.<\/p>\n

In meinem Blog-Verzeichnis \/blog<\/em> liegt eine .htaccess<\/em> Datei. Dass die irgendwie mit der eingesetzten PHP-Version zu tun hat, habe ich sehr schnell herausgefunden. Und weil FTP-Tools gern versteckte Dateien, die mit einem Punkt im Dateinamen beginnen, verstecken (deswegen sind’s ja versteckte Dateien), habe ich mir die .htaccess<\/em> immer im Webinterface von Strato angeguckt. Und was sehe ich?<\/p>\n

\n
#################################################################
\n# Diese .htaccess wurde vom STRATO-Webservermanager erstellt #
\n#################################################################<\/h6>\n<\/blockquote>\n

Und darunter n\u00fcscht. Leer die Datei. \u00dcber 25 leere Zeilen. Aber irgendwie hat mein Blog dennoch steif und fest behauptet, es liefe auf PHP 7.4.33. Ich habe Gemini gefragt. Ich war sogar kurz davor, zum \u00c4u\u00dfersten zu gehen und den Strato-Support anzurufen.<\/p>\n

Mit letzter Kraft habe ich .htaccess<\/em> in .htaccess_bak<\/em> umbenannt und suddenly verwendete mein Blog die ganz frische, sogar gegen die Hammer-Vulnerability gefixte Version 8.5.12! Was war passiert?<\/p>\n

Unter den o.g. ersten drei Zeilen in der .htaccess<\/em> folgten ungef\u00e4hr 25 Leerzeilen. In der Webansicht sah das so aus, als k\u00e4me da nichts mehr. Aber nach 8 Stunden Recherche muss ich ungl\u00fccklich an ein Scrollrad oder sowas gekommen sein und was sehen meine entz\u00fcndeten Augen: Da steht ja doch noch allerlei Shit in der Datei! Auskommentiert und neu gestartet, ich bin auf der gefixten PHP Version und die Welt ist wieder sch\u00f6n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Heute hat unser Ops-Chef David gesagt: Wir m\u00fcssen die Webseiten von trackle aktualisieren, es gibt eine Hammer-Vulnerability in PHP und ein Blick in die Narichtenportale hat das best\u00e4tigt. Und wie ich so mit unseren Techniker*innen im Call bin und die Verf\u00fcgbarkeit des Fixes auf sich warten lie\u00df, fiel mir ein, dass ich ja selber auch… PHP 8.5.12<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2273","post","type-post","status-publish","format-standard","hentry","category-allgemein","entry"],"_links":{"self":[{"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2273"}],"version-history":[{"count":3,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2273\/revisions"}],"predecessor-version":[{"id":2276,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2273\/revisions\/2276"}],"wp:attachment":[{"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.loick.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}