Repositoris PHP

Versions corregides

El paquet exacte que rep cada versió, llegit de les metadades signades del repositori. "Recompilat" = compilat per Clouding.io a partir de les fonts de Surý o de Remi; "sense canvis" = el seu propi paquet, replicat tal qual.

Generat a partir de les metadades del repositori el 24 d’oct. del 2026.

Verifica abans d'instal·lar

Estàs a punt de confiar en una clau de signatura nova i d'executar un script com a root. Comprova primer la clau: tots els índexs del repositori i tots els paquets RPM n'estan signats.

1. Descarrega la clau d'APT i comprova'n el SHA-256:

   curl -fsSLO https://php-repos.clouding.io/php-repos.clouding.io.gpg
   sha256sum php-repos.clouding.io.gpg

   SHA-256 esperat: 413049d7c25964872da303370f493faf9bb59053144e65ead21556a5e76fbd47

2. Comprova l'empremta de la clau:

   gpg --show-keys --with-fingerprint php-repos.clouding.io.gpg

   Empremta esperada: 2E0F FA98 94EC DFB9 AEB4 5942 7132 DE39 9FE3 B85A

3. Comprova que un índex del repositori està signat amb aquesta clau (fes servir la teva versió en lloc de noble):

   curl -fsSLO https://php-repos.clouding.io/ubuntu/dists/noble/InRelease
   gpgv --keyring ./php-repos.clouding.io.gpg InRelease

4. En sistemes RPM la mateixa clau es publica en format RPM:

   curl -fsSLO https://php-repos.clouding.io/el/RPM-GPG-KEY-php-repos-clouding
   sha256sum RPM-GPG-KEY-php-repos-clouding
   gpg --show-keys --with-fingerprint RPM-GPG-KEY-php-repos-clouding

   SHA-256 esperat: 98c17d90eb12f79a4771a5b2d065b7899d682cecf860a5e5b7ea15dff61057c8

5. Els paquets RPM van signats un per un (comprova-ho amb rpm -K). Els paquets APT es verifiquen a través de l'índex signat, que inclou el SHA-256 de cada paquet; apt el comprova a cada descàrrega. dnf/yum comproven totes dues coses (gpgcheck=1, repo_gpgcheck=1):

   dnf download php84-php-cli && rpm -K php84-php-cli-*.rpm
   apt-get download php8.4-cli && sha256sum php8.4-cli_*.deb   # = the SHA256 listed for it in the signed index

L'script d'actualització es mostra sencer més amunt: llegeix-lo abans d'executar-lo. Només actualitza els paquets de PHP ja instal·lats, primer simula i s'atura davant de qualsevol eliminació o baixada de versió.

Fonts i canvis de compilació

Els paquets font es publiquen al costat dels binaris de tot el que compila Clouding.io.

Debian / Ubuntu

deb-src [signed-by=/usr/share/keyrings/php-repos.clouding.io.gpg] https://php-repos.clouding.io/ubuntu <release> php8.4 deps
apt-get source php8.4

Enterprise Linux / Fedora

https://php-repos.clouding.io/el/<release>/SRPMS/
rpm -q --changelog php74-php-cli

Els paquets replicats sense canvis d'Ondřej Surý i Remi Collet no es dupliquen aquí: les seves fonts continuen als seus propis repositoris.

• launchpad.net/~ondrej/+archive/ubuntu/php · packages.sury.org/php
• rpms.remirepo.net/SRPMS

Què canvia Clouding.io

• Un sufix de versió (+cldnN / .cldnN) i una entrada al changelog de cada paquet que compila.
• Enterprise Linux PHP 5.6–7.3: l'adaptació de la correcció de php2shell d'Ondřej Surý ("Avoid state corruption via bailout") afegida com a pedaç a l'empaquetat de Remi Collet.
• Enterprise Linux 9/10 PHP 5.6–7.3: el pedaç "minimal OpenSSL 3.0" d'Ondřej Surý, pres de les seves compilacions per a Ubuntu 24.04.
• Versions antigues: només adaptacions de l'entorn de compilació (compiladors més nous, biblioteques de dependències recompilades a partir de les fonts de Remi, de Surý o de la mateixa distribució, còpies privades de biblioteques a /opt/remi a EL7). Cadascuna s'indica al changelog del paquet.
• Cap altre canvi a les fonts.

Cada canvi queda registrat al changelog del paquet: rpm -q --changelog php74-php-cli, o zcat /usr/share/doc/php7.4-cli/changelog.Debian.gz.

Fitxers

Sobre aquest repositori

Aquest repositori el gestiona Clouding.io. No està afiliat a Ondřej Surý ni a Remi Collet, ni té el seu suport.

On encara publiquen paquets corregits per al teu sistema, pots fer servir directament els seus repositoris (els paquets que s'ofereixen aquí per a aquests sistemes són exactament els seus):

• Ubuntu 22.04 / 24.04 i Debian 11–13: Ondřej Surý, deb.sury.org
• Enterprise Linux 8–10 (PHP 7.4 i posteriors) i Fedora: Remi Collet, rpms.remirepo.net

Titular

Cloudi NextGen S.L. (Clouding.io), Barcelona

Contacte de seguretat

soporte@clouding.io

Manteniment

Sense suport. Clouding.io només actualitza aquests paquets quan els afecta una nova vulnerabilitat de seguretat important; no hi ha SLA.