Repositorios PHP

Versiones corregidas

El paquete exacto que recibe cada versión, leído de los metadatos firmados del repositorio. "Recompilado" = compilado por Clouding.io a partir de las fuentes de Surý o de Remi; "sin cambios" = su propio paquete, replicado tal cual.

Generado a partir de los metadatos del repositorio el 24 oct 2026.

Verifica antes de instalar

Vas a confiar en una clave de firma nueva y a ejecutar un script como root. Comprueba primero la clave: todos los índices del repositorio y todos los paquetes RPM están firmados con ella.

1. Descarga la clave de APT y comprueba su SHA-256:

   curl -fsSLO https://php-repos.clouding.io/php-repos.clouding.io.gpg
   sha256sum php-repos.clouding.io.gpg

   SHA-256 esperado: 413049d7c25964872da303370f493faf9bb59053144e65ead21556a5e76fbd47

2. Comprueba la huella de la clave:

   gpg --show-keys --with-fingerprint php-repos.clouding.io.gpg

   Huella esperada: 2E0F FA98 94EC DFB9 AEB4 5942 7132 DE39 9FE3 B85A

3. Comprueba que un índice del repositorio está firmado con esa clave (usa tu versión en lugar de noble):

   curl -fsSLO https://php-repos.clouding.io/ubuntu/dists/noble/InRelease
   gpgv --keyring ./php-repos.clouding.io.gpg InRelease

4. En sistemas RPM la misma clave se publica en formato RPM:

   curl -fsSLO https://php-repos.clouding.io/el/RPM-GPG-KEY-php-repos-clouding
   sha256sum RPM-GPG-KEY-php-repos-clouding
   gpg --show-keys --with-fingerprint RPM-GPG-KEY-php-repos-clouding

   SHA-256 esperado: 98c17d90eb12f79a4771a5b2d065b7899d682cecf860a5e5b7ea15dff61057c8

5. Los paquetes RPM van firmados uno a uno (compruébalo con rpm -K). Los paquetes APT se verifican a través del índice firmado, que incluye el SHA-256 de cada paquete; apt lo comprueba en cada descarga. dnf/yum comprueban ambas cosas (gpgcheck=1, repo_gpgcheck=1):

   dnf download php84-php-cli && rpm -K php84-php-cli-*.rpm
   apt-get download php8.4-cli && sha256sum php8.4-cli_*.deb   # = the SHA256 listed for it in the signed index

El script de actualización se muestra completo más arriba: léelo antes de ejecutarlo. Solo actualiza los paquetes de PHP ya instalados, primero simula y se detiene ante cualquier eliminación o bajada de versión.

Fuentes y cambios de compilación

Los paquetes fuente se publican junto a los binarios de todo lo que compila Clouding.io.

Debian / Ubuntu

deb-src [signed-by=/usr/share/keyrings/php-repos.clouding.io.gpg] https://php-repos.clouding.io/ubuntu <release> php8.4 deps
apt-get source php8.4

Enterprise Linux / Fedora

https://php-repos.clouding.io/el/<release>/SRPMS/
rpm -q --changelog php74-php-cli

Los paquetes replicados sin cambios de Ondřej Surý y Remi Collet no se duplican aquí: sus fuentes siguen en sus propios repositorios.

• launchpad.net/~ondrej/+archive/ubuntu/php · packages.sury.org/php
• rpms.remirepo.net/SRPMS

Qué cambia Clouding.io

• Un sufijo de versión (+cldnN / .cldnN) y una entrada en el changelog de cada paquete que compila.
• Enterprise Linux PHP 5.6–7.3: la adaptación de la corrección de php2shell de Ondřej Surý ("Avoid state corruption via bailout") añadida como parche al empaquetado de Remi Collet.
• Enterprise Linux 9/10 PHP 5.6–7.3: el parche "minimal OpenSSL 3.0" de Ondřej Surý, tomado de sus compilaciones para Ubuntu 24.04.
• Versiones antiguas: solo adaptaciones del entorno de compilación (compiladores más nuevos, bibliotecas de dependencias recompiladas a partir de las fuentes de Remi, de Surý o de la propia distribución, copias privadas de bibliotecas en /opt/remi en EL7). Cada una se indica en el changelog del paquete.
• Ningún otro cambio en las fuentes.

Cada cambio queda registrado en el changelog del paquete: rpm -q --changelog php74-php-cli, o zcat /usr/share/doc/php7.4-cli/changelog.Debian.gz.

Ficheros

Sobre este repositorio

Este repositorio lo gestiona Clouding.io. No está afiliado a Ondřej Surý ni a Remi Collet, ni cuenta con su respaldo.

Donde todavía publican paquetes corregidos para tu sistema, puedes usar directamente sus repositorios (los paquetes que se ofrecen aquí para esos sistemas son exactamente los suyos):

• Ubuntu 22.04 / 24.04 y Debian 11–13: Ondřej Surý, deb.sury.org
• Enterprise Linux 8–10 (PHP 7.4 y posteriores) y Fedora: Remi Collet, rpms.remirepo.net

Titular

Cloudi NextGen S.L. (Clouding.io), Barcelona

Contacto de seguridad

soporte@clouding.io

Mantenimiento

Sin soporte. Clouding.io solo actualiza estos paquetes cuando les afecta una nueva vulnerabilidad de seguridad importante; no hay SLA.