La fin du support pour PHP 5.6 et 7.0

Alors que PHP 7.3 vient d'être releasé en ce début du mois de décembre, cette fin d'année marque surtout l'arrêt du support pour la très populaire version 5.6 de PHP mais aussi la version 7.0 (version par défaut notamment sur Ubuntu Server 16.04 LTS).

Dans son excellent article, ZdNet estime (grâce aux chiffres de w3techs) que 62% des sites Internet utiliseront une version de PHP non supportée à partir de ce 1er janvier 2019. Ces sites se retrouveront exposés à toutes les nouvelles vulnérabilités qui seront découvertes et qui ne seront pas corrigées.

Pourtant les nouvelles versions de PHP offrent un gain de performance non négligeable. Les chiffres publiés par phpbenchmarks sur le sujet sont éloquents.

ZdNet met en cause l'inertie de l'écosystème PHP et notamment des plus grands CMS. Mais un autre facteur semble être les entreprises elles-mêmes qui ne se sont pas emparées de ce sujet. Pourtant en cas de fuite de données ou de ruptures de services, ce sont bien elles qui porteront la responsabilité d'utiliser une version non supportée de PHP.

Et vous ? Est-ce un sujet que vous avez évoqué avec vos équipes techniques cette année ? Avez-vous audité vos services et vos infrastructures de services ? Avez-vous travaillé cette année sur ce sujet ?