PHPの更新を推奨のメッセージ

補足です。

「セキュリティアップデート」というのは、PHPのセキュリティーアップデートと、WordPressのセキュリティーアップデートと別々にあります。

@takasho さんが質問時に貼っていただいているリンクの記事は、WordPress のアップデートに関するものですね。

そして、PHPのセキュリティーアップデートに関しては、@ounziw さんのご指摘通り、PHPのコミュニティーでのアップデートは終了していますが、OSの独自の延長サポートがあるかをご確認ください。

ご確認ありがとうございます。

あくまで個人的な意見ですので、聞き流してくださっても結構です。

今回のケースでは、PHPのアップデートがサーバーOS側で提供される、通常よりも長期間のセキュリティーアップデート（REHLの10年間のセキュリティアップデート提供）によって、コミュニティーでのセキュリティーアップデート・ライフサイクルとは異なることがわかりづらかったと思います。

しかしながら、WordPress ユーザーの皆さんが、そのような長期間のセキュリティアップデートに対応しているサーバーOSのサポート契約しているわけではないと思いますので、「（PHP8.0のように）PHPコミュニティのサポート終了しているバージョンのPHPをお使いの場合、セキュリティアップデートを受け取れないので、アップデートしてください」、とアナウンスすることは、標準的と言いますか一般的な対応と感じます。

そして最後にですが、今回のご質問が解決できたとお感じの場合には、こちらのトピックスを「解決済み」としてクローズしていただけると嬉しいです。

ご確認のほど、よろしくお願いいたします。

私の返答がカドが立たないように配慮した表現だったので伝わりづらいのかもしれません。

今後、利用者の混乱がないような記述方法などを検討いただけると幸いです。

根本的には、PHPのアップデートがコミュニティーでのセキュリティーアップデート・ライフサイクルとは異なるのであれば、このような差異は今後も発生すると考えます。

自社のサーバー環境が、コミュニティーでのアップデート・ライフサイクルよりも長期間となる場合には、ユーザーさんご自身で管理していただくことが望ましいと思います。
私は決して延長アップデートライフサイクルを否定的に考えているわけではありません。むしろ素晴らしい選択だと思いますが、前途のように動作環境、条件全てのユーザーの方に正確・適切にアナウンスすることは現実的には難しいと思います。

従いまして、どうしてもということであれば、専用のプラグインなどを開発して、サーバーOS側でのPHPセキュリティアップデートが有効な場合には、通知内容を変更する（上書きする）などの工夫が必要だと思います。

WordPressが、PHPの古いバージョンでもセキュリティアップデートに対応しているのは、ユーザーの皆さんを考えた上での配慮だと思います。

なお、WordPress.org に関しては、このサポートフォーラムや開発も含めて、コミュニティーで行っています。つまり、参加しているメンバーもボランティアですので、直接的に報酬は受け取っていません。そのあたりは、一口にOSSのサポートと言っても、有償サポート契約とは異なる点です。

• この返信は6ヶ月、 4週前にYukinobu Asakawaが編集しました。
• この返信は6ヶ月、 4週前にYukinobu Asakawaが編集しました。
• この返信は6ヶ月、 4週前にYukinobu Asakawaが編集しました。
• この返信は6ヶ月、 4週前にYukinobu Asakawaが編集しました。
• この返信は6ヶ月、 4週前にYukinobu Asakawaが編集しました。